[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]
6 ^7 \5 l8 F7 B9 c5 ^7 O2 o; F, B  m, ]0 C1 Y2 H  G3 y4 C
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）
! I% `, e$ O3 Y  k3 x& ~/ u6 M8 x
2 }, a3 |9 @( T0 {) X这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.
- p  `3 O. T8 o% y, S7 \% J8 |9 [# y( P# z* K
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。
' U) E. U9 b# t0 K; V
+ R! J8 m4 o" }以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：
: s( g2 R1 J  p  h2 \1 O- }/ F
2 j, _. Y  S+ C+ g7 {4 N: A/ u病毒所藏之地:  A0 P6 o( b" B: Z  o2 j/ p

, i) G9 h' E* F5 H+ e
C:\   " T  v: h! I9 m/ I2 D, {1 j
C:\WINDOWS  
. ^' ~% m9 {' y( K2 l. TC:\WINDOWS\SYSTEM  
8 U8 z# o! a) LC:\WINDOWS\SYSTEM32
. {3 y& k8 v8 s% a4 mC:\WINDOWS\Config
* B$ S5 B% s4 k3 i) ?& X; c1 aC:\Program Files    ; B1 X. U& r  }' R1 ?& u6 d
C:\Documents and Settings\Administrator\Local Settings\Application Data    4 w* S6 e* P4 O, h
C:\Documents and Settings\Administrator\Local Settings\Temp  
8 I$ }: \! \. W' C  e7 E C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  
& M: J$ S/ [; A; ]( L

. A- |* ~7 W4 ]: U; {) i* w/ p

  S( v2 s7 Y$ ?% Z: D+ ?后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）  e2 ^! b+ n( C9 E1 P; U3 g
下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？ 0 G0 a! J5 Z: ^( b- U
第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
- C0 J# F- X+ N; M! B# N- I第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开2 k# x0 X! T! c! @, z8 w
- ]8 ~0 h0 c( F* l8 g% |! ^% |
对于一些极少的现象我们改如何打开呢？比如：3 e/ T: C$ }, m7 F% C' w  Y* |
不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？/ D/ x. {- E, Q# Q9 \- R
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！5 }% \0 {0 E( j
' U5 g- t% s- R. L

* b7 a8 `- m4 h总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
5 h+ S8 _) J8 P: M% b8 H+ G+ ]4 d( z! n  j  Q% o) u
[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

3ast

不错的文章. D" A* J& `% v

5 x6 {6 t9 V% P* d: [% q再看下阿呆的U盘病毒的清理办法
6 e* Z# m/ Y3 q2 O, S, @
, Z+ Z  j% r3 x# V; t# g$ ^收获会更大的

juchong

好文章，支持:lol :lol

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

buding28798

好文章，支持

柔肠寸断

不错不错

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开3 o& U$ [+ r. W7 I% ^2 @
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开% s2 N2 v9 o7 f: a2 h$ ~

7 W) R* b, z$ H    [AutoRun]
  Z, ^$ Q( h- `1 T) |% w    open=example.exe
. L8 Z% u- T% O7 P1 l2 X$ P: f    shell\open=打开(&O); T0 Z, j- h! B# M
    shell\open\Command=example.exe3 G: M7 Y; Z: A7 N% a* d
    shell\open\Default=14 A3 v% S8 M# T
    shell\explore=资源管理器(&X)
2 D6 s( _% z+ }    shell\explore\Command=example.exe' _7 A0 C& R. R7 ^+ U; R. \. r
+ a/ l" k1 k% W5 n
如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？