电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

利用Windows系統(tǒng)自帶命令手工搞定病毒

瀏覽:120日期:2024-02-10 08:25:37

上網(wǎng)最恐怖的事莫過于新病毒出來的時候,盡管電腦上我們都裝有各種強大的殺毒軟件,也配置了定時自動更新病毒庫,但病毒總是要先于病毒庫的更新的,所以中招的每次都不會是少數(shù),這里列舉一些通用的殺毒方法,自己親自動手來用系統(tǒng)自帶的工具絞殺病毒:

一、自己動手前,切記有備無患——用TaskList備份系統(tǒng)進程

新型病毒都學(xué)會了用進程來隱藏自己,所以我們最好在系統(tǒng)正常的時候,備份一下電腦的進程列表,當(dāng)然最好在剛進入Windows時不要運行任何程序的情況下備份,樣以后感覺電腦異常的時候可以通過比較進程列表,找出可能是病毒的進程。

在命令提示符下輸入:

TaskList /fo:csv>g:zc.csv

上述命令的作用是將當(dāng)前進程列表以csv格式輸出到“zc.csv”文件中,g:為你要保存到的盤,可以用Excel打開該文件.

二、自己動手時,必須火眼金睛——用FC比較進程列表文件

如果感覺電腦異常,或者知道最近有流行病毒,那么就有必要檢查一下。

進入命令提示符下,輸入下列命令:

TaskList /fo:csv>g:yc.csv

生成一個當(dāng)前進程的yc.csv文件列表,然后輸入:

FC g:zccsv g:yc.csy

回車后就可以看到前后列表文件的不同了,通過比較發(fā)現(xiàn),電腦多了一個名為“Winion0n.exe”(這里以這個進程為例)不是“Winionon.exe”的異常進程。

三、進行判斷時,切記證據(jù)確鑿——用Netstat查看開放端口

對這樣的可疑進程,如何判斷它是否是病毒呢?根據(jù)大部分病毒(特別是木馬)會通過端口進行對外連接來傳播病毒,可以查看一下端口占有情況。

在命令提示符下輸入:

Netstat -a-n-o

參數(shù)含義如下:

a:顯示所有與該主機建立連接的端口信息

n:顯示打開端口進程PID代碼

o:以數(shù)字格式顯示地址和端口信息

回車后就可以看到所有開放端口和外部連接進程,這里一個PID為1756(以此為例)的進程最為可疑,它的狀態(tài)是“ESTABLISHED”,通過任務(wù)管理器可以知道這個進程就是“Winion0n.exe”,通過查看本機運行網(wǎng)絡(luò)程序,可以判斷這是一個非法連接!

連接參數(shù)含義如下:

LISTENINC:表示處于偵聽狀態(tài),就是說該端口是開放的,等待連接,但還沒有被連接,只有TCP協(xié)議的服務(wù)端口才能處于LISTENINC狀態(tài)。

ESTABLISHED的意思是建立連接。

表示兩臺機器正在通信。

TIME-WAIT意思是結(jié)束了這次連接。

說明端口曾經(jīng)有過訪問,但訪問結(jié)束了,用于判斷是否有外部電腦連接到本機。

四:下手殺毒時,一定要心狠手辣——用NTSD終止進程

雖然知道 “Winion0n.exe”是個非法進程,但是很多病毒的進程無法通過任務(wù)管理器終止,怎么辦?

在命令提示符下輸入下列命令:

ntsd –c q-p 1756

回車后可以順利結(jié)束病毒進程。

提示:“1756”為進程PID值,如果不知道進程的ID,打開任務(wù)管理器,單擊“查看→選擇列→勾上PID(進程標(biāo)識符)即可。

NTSD可以強行終止除Sytem,SMSS.EXE,CSRSS.EXE外的所有進程。

五、斷定病毒后,定要斬草除根——搜出病毒原文件

對于已經(jīng)判斷是病毒文件的“Winion0n.exe”文件,通過搜索“本地所有分區(qū)”、“搜索系統(tǒng)文件夾和隱藏的文件和文件夾”,找到該文件的藏身之所,將它刪除。

不過這樣刪除的只是病毒主文件,通過查看它的屬性,依據(jù)它的文件創(chuàng)建曰期、大小再次進行搜索,找出它的同伙并刪除。

如果你不確定還有那些文件是它的親戚,通過網(wǎng)絡(luò)搜索查找病毒信息獲得幫助。

六、清除病毒后一定要打掃戰(zhàn)場

手動修復(fù)注冊表雖然把病毒文件刪除了,但病毒都會在注冊表留下垃圾鍵值,還需要把這些垃圾清除干凈。

1、用reg export備份自啟動。

由于自啟動鍵值很多,發(fā)現(xiàn)病毒時手動查找很不方便。

這里用reg export+批處理命令來備份。

啟動記事本輸入下列命令:

reg export HKLMsoftwareMicrosoftWindows

CurrentVersionRun fo:hklmrun.reg

reg export HKCUSoftwareMicrosoftWindows

CurrentVersionPoliciesExplorerRun f:hklcu.reg

reg export HKLMSOFTWAREMicrosoftWindows

CurrentVersionPoliciesExplorerRun hklml.reg

注:這里只列舉幾個常見鍵值的備份,其它鍵值請參照上述方法制作。

然后將它保存為ziqidong.bat在命令提示符下運行它,即可將所有自啟動鍵值備份到相應(yīng)的reg文件中,接著再輸入:

copy f:*.reg ziqidong.txt

命令的作用是將所有備份的reg文件輸出到“ziqidong.txt”中,這樣如果發(fā)現(xiàn)病毒新增自啟動項,同上次導(dǎo)出自啟動值,利用上面介紹的FC命令比較前后兩個txt文件,即可快速找出新增自啟動項目。

2、用reg delete刪除新增自啟動鍵值。

比如:通過上面的方法在[HKER_CURRENT_USERSOFTWAREMicrosoft

WindowsCurrentVersionRun],找到一個“Logon”自啟動項,啟動程序為“c:windowswinlogon.exe”,現(xiàn)在輸入下列命令即可刪除病毒自啟動鍵值:

reg delete HKLMsoftwareMicrossoftWindows

CurrentVersionRun /f

3、用reg import恢復(fù)注冊表。

Reg de-lete刪除是的是整個RUN鍵值,現(xiàn)在用備份好的reg文件恢復(fù)即可,輸入下列命令即可迅速還原注冊表:reg import f:hklmrun.reg

上面介紹手動殺毒的幾個系統(tǒng)命令,其實只要用好這些命令,我們基本可以KILL掉大部分的病毒,當(dāng)然平時就一定要做好備份工作。

提示:上述操作也可以在注冊表編輯器里手動操作,但是REG命令有個好處,那就是即使注冊表編輯器被病毒設(shè)置為禁用,也可以通過上述命令導(dǎo)出/刪除/導(dǎo)入操作,而且速度更快!

七、捆綁木馬克星——FIND

上面介紹利用系統(tǒng)命令查殺一般病毒,下面再介紹一個檢測捆綁木馬的“FIND”命令。

相信很很多網(wǎng)蟲都遭遇過捆綁木刀,這些“批著羊皮的狼”常常躲在圖片、FLASH、甚至音樂文件后面。

當(dāng)我們打開這些文件的時候,雖然在當(dāng)前窗口顯示的確實是一幅圖片(或是播放的FLASH),但可惡的木馬卻已經(jīng)在后臺悄悄地運行了。

比如近曰我就收到一張好友從QQ傳來的超女壁紙,但是當(dāng)我打開圖片時卻發(fā)現(xiàn):圖片已經(jīng)用“圖片和傳真查看器”打開了,硬盤的指示燈卻一直在狂閃。

顯然在我打開圖片的同時,有不明的程序在后臺運行。

現(xiàn)在用FIND命令檢測圖片是否捆綁木馬,在命令提示符輸入:

FIND /c /I〝This program〞g:chaonv.jpe.exe其中:

g:chaonv.jpe.exe表示需要檢測的文件

FIND命令返回的提示是“___G:CHAONV.EXE: 2”,這表明“G:、CHAONV.EXE”確實捆綁了其它文件。

因為FIND命令的檢測:如果是EXE文件,正常情況下返回值應(yīng)該為“1”;如果是不可執(zhí)行文件,正常情況下返回值應(yīng)該為“0”,其它結(jié)果就要注意了。

提示:其實很多捆綁木馬是利用Windows默認(rèn)的“隱藏已知類型文件擴展名”來迷惑我們,比如本例的“chaonv.jpe.exe”,由于這個文件采用了JPG文件的圖標(biāo),才導(dǎo)致上當(dāng)。

打開“我的電腦”,單擊“工具→文件夾選項”,“單擊”“查看”,去除“隱藏已知類型文件擴展名”前的小勾,即可看清“狼”的真面目。

八、總結(jié)

最后我們再來總結(jié)一下手動毒的流程:

用TSKLIST備份好進程列表→通過FC比較文件找出病毒→用NETSTAT判斷進程→用FIND終止進程→搜索找出病毒并刪除→用REG命令修復(fù)注冊表。

這樣從發(fā)現(xiàn)病毒、刪除病毒、修復(fù)注冊表,這完成整個手動查毒、殺毒過程。

標(biāo)簽: Windows系統(tǒng)
主站蜘蛛池模板: 聚合氯化铝厂家-聚合氯化铝铁价格-河南洁康环保科技 | 蓝米云-专注于高性价比香港/美国VPS云服务器及海外公益型免费虚拟主机 | 耐高温风管_耐高温软管_食品级软管_吸尘管_钢丝软管_卫生级软管_塑料波纹管-东莞市鑫翔宇软管有限公司 | 防爆电机生产厂家,YBK3电动机,YBX3系列防爆电机,YBX4节防爆电机--河南省南洋防爆电机有限公司 | 临沂招聘网_人才市场_招聘信息_求职招聘找工作请认准【马头商标】 | 杭州画室_十大画室_白墙画室_杭州美术培训_国美附中培训_附中考前培训_升学率高的画室_美术中考集训美术高考集训基地 | 济南品牌包装设计公司_济南VI标志设计公司_山东锐尚文化传播 | 高压负荷开关-苏州雷尔沃电器有限公司 | 螺钉式热电偶_便携式温度传感器_压簧式热电偶|无锡联泰仪表有限公司|首页 | 赛尔特智能移动阳光房-阳光房厂家-赛尔特建筑科技(广东)有限公司 | 活性氧化铝球|氧化铝干燥剂|分子筛干燥剂|氢氧化铝粉-淄博同心材料有限公司 | 铝镁锰板_铝镁锰合金板_铝镁锰板厂家_铝镁锰金属屋面板_安徽建科 | 校园文化空间设计-数字化|中医文化空间设计-党建|法治廉政主题文化空间施工-山东锐尚文化传播公司 | 广州企亚 - 数码直喷、白墨印花、源头厂家、透气无手感方案服务商! | 酒水灌装机-白酒灌装机-酒精果酒酱油醋灌装设备_青州惠联灌装机械 | IHDW_TOSOKU_NEMICON_EHDW系列电子手轮,HC1系列电子手轮-上海莆林电子设备有限公司 | FFU_空气初效|中效|高效过滤器_空调过滤网-广州梓净净化设备有限公司 | 济南铝方通-济南铝方通价格-济南方通厂家-山东鲁方通建材有限公司 | 恒温恒湿箱(药品/保健品/食品/半导体/细菌)-兰贝石(北京)科技有限公司 | 断桥铝破碎机_发动机破碎机_杂铝破碎机厂家价格-皓星机械 | 固诺家居-全屋定制十大品牌_整体衣柜木门橱柜招商加盟 | 青岛球场围网,青岛车间隔离网,青岛机器人围栏,青岛水源地围网,青岛围网,青岛隔离栅-青岛晟腾金属制品有限公司 | 东莞画册设计_logo/vi设计_品牌包装设计 - 华略品牌设计公司 | IIS7站长之家-站长工具-爱网站请使用IIS7站长综合查询工具,中国站长【WWW.IIS7.COM】 | 折弯机-刨槽机-数控折弯机-数控刨槽机-数控折弯机厂家-深圳豐科机械有限公司 | 搪玻璃冷凝器_厂家-越宏化工设备 | 连续密炼机_双转子连续密炼机_连续式密炼机-南京永睿机械制造有限公司 | 直读光谱仪,光谱分析仪,手持式光谱仪,碳硫分析仪,创想仪器官网 | 沈阳缠绕膜价格_沈阳拉伸膜厂家_沈阳缠绕膜厂家直销 | 广西教师资格网-广西教师资格证考试网| TTCMS自助建站_网站建设_自助建站_免费网站_免费建站_天天向上旗下品牌 | 安徽净化板_合肥岩棉板厂家_玻镁板厂家_安徽科艺美洁净科技有限公司 | 蓄电池回收,ups电池后备电源回收,铅酸蓄电池回收,机房电源回收-广州益夫铅酸电池回收公司 | 高防护蠕动泵-多通道灌装系统-高防护蠕动泵-www.bjhuiyufluid.com慧宇伟业(北京)流体设备有限公司 | 广州办公室设计,办公室装修,写字楼设计,办公室装修公司_德科 | 智能家居全屋智能系统多少钱一套-小米全套价格、装修方案 | 昆山PCB加工_SMT贴片_PCB抄板_线路板焊接加工-昆山腾宸电子科技有限公司 | 铸铁平台,大理石平台专业生产厂家_河北-北重机械 | 振动传感器,检波器-威海广达勘探仪器有限公司 | 广州办公室设计,办公室装修,写字楼设计,办公室装修公司_德科 | 新材料分散-高速均质搅拌机-超声波分散混合-上海化烁智能设备有限公司 |