如何成为电脑杀毒高手


谢谢了

54cfan.cn答: 这个是很难做到的,但是还是有方法的

个人认为病毒无非是:病毒文件、注册表、启动项、服务四大块,既然如此,只要把这四方面都干掉了也就差不多了;
当然要借助些工具:扫描用hijackthis和SREng,强制删除有killbox、Icesword和unlocker,前提是对一些系统的正常的进程或文件能知道个大概,当然不太清楚的就百度。新形成的文件只要不是自己安装的,几乎都可以删除;
当然病毒有时会同时生成多个关联文件或注册表项,需要用病毒样本进行分析----这就不会了,可以到影子系统或虚拟机环境下进行分析,但没试过,也应该有一些可以进行比对的软件,比如对注册表和文件监控之类的,应该比较专业了吧......

建议大家还是要装个杀软,这样即便有些杀不掉的病毒木马,它在告知你病毒木马名称的同时,也会告诉你病毒木马对应的文件和路径,这样我们就好对付这些病马了:
1、删除病毒文件的注册表项目:开始--运行--regedit,打开注册表,用光标选定注册表中的“我的电脑”----这样做是为了从头到尾完整查找;菜单--编辑--查找,把病毒文件的名字复制到查找栏里搜索,找到后右键---删除,这时可以看看,有时是找到的一个项目的键值,但其实整个项目是都可以删除的(没信心可只删除有这个文件的键值或修改为空);F3继续,直至查完删完。 8x7c4v1r7we4q
2、删除文件:从硬盘上按路径删除这些病毒的文件。
3、取消启动项:hijackthis修复、msconfig取消、兔子的启动程序里删除.....都可以完成,但病毒并不都有启动项。
4、禁用或删除病毒服务:并不是所有的病毒木马都有对应的服务,有些病毒也只有服务但并没有其进程或启动(对于这种情况,其对应的文件按第一步操作),所以一定要仔细看,可通过hijackthis或SREng扫日志来看;对于明确的病毒木马服务,建议直接删除,介绍两种方法:
(1)兔子----魔法设置----启动程序---服务,找到对应的服务点右键---删除,会在下次启动时删除;
(2)SREng----启动项目---服务---win32服务应用程序,找到对应的服务---删除服务---设置----否(看清楚说明哟),下次启动删除。

对以上操作中不让删除的注册表项目或文件,一般都是dll或sys文件,都可以用IceSword对照位置删除。
因为Icesword的注册表功能没有查找功能,所以对运行regedit找到的不能删除的病毒文件项目,用Icesword的注册表功能对照那个不能删除项目的位置删除就是了-----不知说清楚没,就是regedit注册表和Icesword的注册表两个对照着删除;删除文件相对简单些,用Icesword的文件功能按照路径查找病毒文件删除就是了。 q7r7g4156fsdr
曾经看到有人说有文件就是Icesword也不能删除,如果真有这样的,可以试试金山2007文件粉碎器或文件删除终结者。
当然如果只是单独删除文件,用系统盘启动到纯dos下删除就小意思了。 www.

54cfan.cn答:
参考资料:
http://post.baidu.com/f?ct=335675392&tn=baiduPostBrowser&sc=1599665624&z=173770628&pn=0&rn=50&lm=0&w 电脑杀毒是杀毒软件的事,不是你个人的事 6df8t7yh41bn5

54cfan.cn答: 电脑杀毒是杀毒软件的事,不是你个人的事。 七六六it.com 互联网 第一专业资讯门户

54cfan.cn答: 用360安全卫士,很好的 xrgfgr4c4fvh4

54cfan.cn答:
参考资料:
www.360safe.com 用木马克星!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 7sx74g2d77h57

54cfan.cn答: 自己用水受了就好了,可以多下几个杀毒软件(注意兼容性),认为哪个好就用哪个 c2c78f4s5d4g7

54cfan.cn答: 杀毒软件永远是跟在病毒后面走的,不能光靠软件,
我一项喜欢手工查杀毒,这要一定的经验,要求你对电脑的文件系统和常见进程比较了解,
同意楼上的,他的方法是最常用的也是很有效的,不过我更喜欢少用第三方软件尽量的手工查杀.
总结一下就是:1检查判断启动(进程),2找相关文件.3删除(别小看这步,找到文件删不了是常有的事).
先好好了解电脑吧.了解多了自然就会了. 8x7c4v1r7we4q

54cfan.cn答:

【已有0位网友发表了看法,点击查看】

推荐资讯 维修专题 rss地图

打造电脑爱好者者乐园 766it.com

电脑爱好者QQ群1:8225196群2:2375353群3:41112669