[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]
: ]( Q7 z: r, V( w( K1 V6 k" d9 d6 Z( v( U" A, Y" n. u! _
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）1 C2 J+ x8 z7 @$ z

1 f4 `3 @$ o( l: I这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.0 t* G# i5 V) w) x
' E. i4 [0 ~: j5 E! |% X+ \$ l
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。- b) Q0 r' `! E
0 q$ A3 c' k' j; P% ]+ C
以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：* t0 u% i  d. G) g6 W( s* Z
$ N1 y% V- k# a
病毒所藏之地:! h& [2 u( k( f, L1 ]  G. }

/ L6 u! ?& m5 i2 I1 x
C:\   
8 v: D1 Y" Z0 p5 j6 qC:\WINDOWS  
4 U. m& g' u* K* ?' V4 c2 D) cC:\WINDOWS\SYSTEM  3 O. B4 L6 h* E  h4 Z3 L$ C6 t
C:\WINDOWS\SYSTEM32
6 U( s, a& f/ \% V/ ^( y/ }C:\WINDOWS\Config 5 p0 ]% O7 _  I# ^; R( i) p- U* T5 ^
C:\Program Files   
  J3 e2 e5 E, }. w2 |6 iC:\Documents and Settings\Administrator\Local Settings\Application Data    * a9 a- R* M* x( b
C:\Documents and Settings\Administrator\Local Settings\Temp  8 ?' D7 Z: k" c+ K. H
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  
5 C) ]3 w/ z8 P. V- u3 v+ I

1 q! \6 c$ K9 o7 s* x
$ e4 G, {* ?% ]: ^" c4 b后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）
, }# m1 R' I6 d下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？
( h- |# N) \7 t第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
: a7 g' S7 I' y第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开, Z" m+ o, {( i5 f$ u9 z
& T1 c: |0 a$ {& @& [. z
对于一些极少的现象我们改如何打开呢？比如：
0 R3 p' N* `1 q) ?; J不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？
. x+ M! v9 O2 ?解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！
, {. @3 {( ~9 }" [$ P3 y. F' w5 T( B. I

) [* ]$ O6 f3 d# j4 i总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！  h( V# v; n, t4 X4 q% }6 `4 y* W4 Z
' f/ G0 l( d) a+ S4 o$ O$ [7 B9 k
[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

3ast

不错的文章
& ^2 d2 Y6 {- t/ e4 D
. b! h+ Y7 k6 M( W4 `7 h: x再看下阿呆的U盘病毒的清理办法$ s+ J- J8 N  [, y7 m
1 s* D$ @" g4 Y5 R6 J! G
收获会更大的

juchong

好文章，支持:lol :lol

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

buding28798

好文章，支持

柔肠寸断

不错不错

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开+ L' ^% t+ |" n$ f" I; a2 r
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开& ?" V. a/ n# O* o' Y0 D7 N
! F* m8 o; y# |9 }5 F
    [AutoRun]
% W. q1 I8 J- n1 d: B" v( c( o    open=example.exe
2 G$ i6 c  ?* G: a) G  y; V: j$ j    shell\open=打开(&O)
# T- K/ S) ^" M4 D+ ?" e$ b6 i    shell\open\Command=example.exe
; |3 {* l1 y8 S! }& m    shell\open\Default=1  Y. J- u& }9 @& P
    shell\explore=资源管理器(&X)
$ {! \# C4 N  g- _2 |    shell\explore\Command=example.exe3 X7 W0 S# V1 w+ U) x# w' m

* m: B5 i2 n! w0 b# Q4 F# N如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？