[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]
$ Q7 D5 m; d% N0 r' @1 ^. t' o* T8 a1 G' ~7 V- {0 Z( Y
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）
% r1 [5 @5 v  C6 h6 f3 v
. O& t8 v0 Y% S7 x  c: A; t这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.; p4 H7 P. f4 a# S
# s6 A1 o3 }  K* i: G
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。* R, }% Y+ H) P6 e1 y: K* W' b

+ ~8 y0 t% z" c5 Q- i以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：5 K, M9 p" D9 n3 w0 l

# U1 @. M6 E5 w8 A病毒所藏之地:
# i1 T6 H( n. O1 P

, s% @; f- u: o( `/ |; W7 e
C:\   
. g  C* E4 l& R9 jC:\WINDOWS  3 t& I! j2 E% ?1 U3 s
C:\WINDOWS\SYSTEM  6 g3 \' c8 j2 k, C( o4 a2 ^
C:\WINDOWS\SYSTEM32 4 ~( q! q3 j; J6 n
C:\WINDOWS\Config # u. a5 c+ S) s2 b8 q$ Q! {
C:\Program Files   
- j+ t9 e, L1 h/ E% {& QC:\Documents and Settings\Administrator\Local Settings\Application Data   
" D" h/ Q0 u5 j; |C:\Documents and Settings\Administrator\Local Settings\Temp  
& ^* X" c. U8 J& s5 S5 ] C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  
7 {3 ]) w2 j* a$ q$ N7 n- a: m

. M/ i8 W6 X/ d8 |& t, ]& C7 W
& ]  p% z, v# O- a; Y) G后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）
5 l! W2 ]4 y1 O% P+ a下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？
1 b+ }) P. _0 O$ [5 h. T第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
* C* C3 t5 t) d5 G+ s第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开6 l4 [. {& \2 T# s5 a7 s
' f& T& X! p- N& E
对于一些极少的现象我们改如何打开呢？比如：) ^3 Y+ ?7 o; i2 q
不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？) g6 H. L- W& r# K7 E
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！$ |0 _) u! k: B6 {( ^

6 ?* w$ Y3 I# b  T
' a0 \5 y0 O/ j6 ^1 N% I总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！( n$ I0 {' K  ]4 m( r

0 S7 t1 V. H8 B' ?6 j* N' Y' ][ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

3ast

不错的文章
7 s- _% R( ?: t1 o; L/ I6 q2 j! H
  d3 u8 f0 G0 d$ m( \2 r) b再看下阿呆的U盘病毒的清理办法
1 A1 E: ?" a# t/ M1 I/ m6 E
' }3 ~5 ?( H1 X  A4 x收获会更大的

juchong

好文章，支持:lol :lol

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

buding28798

好文章，支持

柔肠寸断

不错不错

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
" q  @8 y0 e* B9 |第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
8 C( N/ f" F  z8 i8 h0 [' P6 G: n$ S9 V8 R  e% h3 y$ \8 J7 ^+ H1 I1 _. J
    [AutoRun]- e# w5 s2 l: l$ W/ D* S: y  M
    open=example.exe
6 F: K- I# e/ x* ~9 u+ a4 h    shell\open=打开(&O)
* `/ [5 }- s) ]! t* P: u    shell\open\Command=example.exe
9 U% |' B& N5 G: G, P    shell\open\Default=11 R+ C  T- D: O
    shell\explore=资源管理器(&X)
- Y8 E& ]0 _5 b2 F% [5 i  x8 I    shell\explore\Command=example.exe4 p9 O% J0 ?) |5 A; o
' N! O6 F0 g- Y
如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？