[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]4 v* S* x* |9 |
1 A: a. i( d* D* x* F
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）
4 u7 ]8 |& X* M, i0 C1 ]8 A* M" `4 O6 p7 \
这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.
  b/ [& P/ }* p: I6 Z8 Z6 m' y- j. ?! m5 r1 n; M3 J4 D
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。4 G) v* h# ]- ?. L9 H1 c/ o8 V
; x  ?! R- R# l4 l: z
以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：# Y4 i4 P; d. s8 t6 R
# i" Y: W( B0 Z
病毒所藏之地:7 S5 _8 ~7 V2 k) W

; m6 X0 c9 o  T' \& ^8 H% ]& f# Z
C:\   
! A, |: G' M" W& [C:\WINDOWS  
& N! Q% n0 M) [C:\WINDOWS\SYSTEM  6 @$ @4 H1 B* ~$ P4 s" b1 ^4 o
C:\WINDOWS\SYSTEM32
! ^$ \. K1 p9 X  V- |) [% I/ aC:\WINDOWS\Config
8 }9 p8 o4 k) eC:\Program Files    ) |) h& T5 M7 l
C:\Documents and Settings\Administrator\Local Settings\Application Data    , e) l8 z; j) D
C:\Documents and Settings\Administrator\Local Settings\Temp  8 h5 d& D. n& S" h# `8 X
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  
+ E, H  l8 d( x$ K* z

6 w9 t0 r' [' Y$ m

5 g# x. ]+ A5 I! }4 T1 z" [后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）) w$ T! M* ?+ z4 }6 P
下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？
/ ~% T7 w$ S& y8 O& q5 e1 D6 B第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开8 q4 b2 m' J0 l
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开5 ]# m( C3 ^5 R% g, _
' o( W3 X6 N. X2 P3 h
对于一些极少的现象我们改如何打开呢？比如：* ~4 S# P8 u$ b" j2 Y. t
不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？4 j' ?$ q9 W$ q% |+ E' U- h2 E
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！& @2 h% o" ^7 N0 u+ @/ Y

# |7 {4 m% y& [5 S
. V. g4 N# o, d总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
8 h+ X' o8 |  C' S- k& I7 R
$ S" d3 u: V9 V5 {6 Q+ {* l[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开& ]1 W- n5 Y' g4 M4 F1 J
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
) o: t+ H2 @$ i" q' }% E6 C
% a- Y( m* \2 m9 S$ A    [AutoRun]
3 I$ t4 R" X1 q! w: c; q! e    open=example.exe3 s6 B3 e# h( L- P" |. W
    shell\open=打开(&O)$ _( `4 D; @3 B% H, X* u/ R
    shell\open\Command=example.exe
. @% ~% X) f" Q4 u! j: z" ~    shell\open\Default=1' u# M/ \  J# H  z0 ~4 N* y' d1 H
    shell\explore=资源管理器(&X)! w; l3 A# c/ h: k* I
    shell\explore\Command=example.exe
. M( f0 u$ I* [- U* p! P
7 Z7 H0 q& ?: [' W如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

柔肠寸断

不错不错

buding28798

好文章，支持

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

juchong

好文章，支持:lol :lol

3ast

不错的文章( ~1 e3 C6 H! s' j
6 V+ ]3 J7 g& @$ V
再看下阿呆的U盘病毒的清理办法
5 g, S" m( E6 p8 l
% U/ e% ?; s/ O6 H+ X收获会更大的