返回列表 发帖
既然把exe的改成ex_e。。。真够。。的
花前月下,不如花钱“日”下~~~

TOP

:) :) :) 顶起来

TOP

原帖由 3ast 于 2008-8-20 11:10 发表
! @5 ], H" c: Arename *.exe *.ex_e/ E* v# z) l* j* Q. G

; u2 ^7 Z4 I, v% |# J4 g. C1 J有你的嘿

4 [  @, M! ~# T$ s+ f8 j9 Z5 ^居然第二次回帖才发现,说明你没有认真的看我的帖子哦!
; n& A4 J8 J' E% ?% I罚你面壁600秒!

TOP

我的方法比你的还简单 全盘格式化

TOP

rename *.exe *.ex_e
- S$ a* ~  L/ B" f5 _9 Y
0 R: f# I' p6 N" c, K/ K 有你的嘿
Aim、Ambition、Action Security Team

Just For the Security . . . . . . .

The way to hacking. . . ■■■■■98%

TOP

写的很好,赞一个

TOP

写的不错。。文章很有系统性

TOP

很好的文章,good!!!!
Aim、Ambition、Action Security Team

Just For the Security . . . . . . .

The way to hacking. . . ■■■■■98%

TOP

额。。。。。同样的眼睛花了!

TOP

不错,费心了
$ e( t0 v. K+ A2 l你我同样奋战到了现在,呵呵,加油!!!
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

额,这么晚还有人捧场啊!~~~

TOP

学习!!!+ `: s! ]2 P" T' U" }. ?
阿呆力作!!# H) V' k! x+ g$ [& T# n; b+ @
支持!!!!# I! z5 q% K) f% r6 ?! s5 q% E
不懂还请指导啊!!!
如果我變成流氓,請告訴別人,我曾純真過。。。。
]kin3's Blog 请勿入内

TOP

总结
. q) P+ g9 n4 j9 u" i- v  ^: B  e# |3 g0 P) F2 [* l5 h
  关于杀毒的方法上面零零散散的已经给大家说了一部分,可能大家遇到的病毒不仅仅只有我上面的几点特性,可能是把我上面说到的特性全部综合起来了,虽然说是这样,但是我希望各位都能够记住,手工杀毒无外乎通过固定的几个方面入手,下面我就依次来给大家说说!+ \' N" O2 e  {5 ]9 H1 k
8 Z7 k  p  D) {- ?1 f0 b' ?
  一、注册表的启动项0 ]# }' w$ b' h& w& q" n
6 g" N  E0 _5 o& Q+ T+ K6 t
  这里是病毒最喜欢的地方,往往也是因为注册表的神秘,最终导致大家不敢轻易的来修改,怎么办呢?这里我给大家一点我的经验,对于注册表我自己仅仅只去看看启动项,看一看启动项里面有没有我不认识的键值,如果有,删之!~~~这个键值的位置是哪呢?自己看下面!(什么,你问我注册表怎么打开!我晕了,小柔你帮忙补补课吧!)启动项的键值如下:
' ^7 Y5 J; \( G5 O' S' F7 Z, G
1 N8 [0 S$ g+ x) J% uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ i* V3 p% _. _$ q7 N0 ]

8 t1 i. R  k9 y  找到对应的键之后,查看右边的值,看看有没有哪个值调用的路径很可疑的!如果有删除之!(这一步,经验居多!)8 E- d, M1 W8 ?$ M4 ~$ h4 u! X) e
$ v, Y. M6 Z7 v7 [
  如果不会怎么办?你可以去找一些工具来帮你实现!
( W$ {' Y) I  c; ^$ u
: B  X, h& j: \. U  二、启动菜单; w% b5 K0 V8 D7 i) O

1 P; A+ f3 r, @  R  这个地方相信不少人知道,什么都不管,你保证里面显示的是空就是最好的!具体是什么地方呢!【开始】-【程序】-【启动】,在这里面,看见什么删什么!神档删神,佛档删佛,有病毒?继续删!& T4 N! G& j' v, _% X  ^; k% T
/ J$ k% q! O3 j. v, Z
  三、msconfig
7 t0 e3 Z3 b' ^3 P/ t  O# R& r8 G2 ?8 n- g) F. }8 [+ [) [: H& ~
  差点把这个重要地方忘记了,在【运行】当中输入命令“msconfig”,会弹出一个对话框,你找到对话框种的【启动】选项卡,把里面自己不熟悉的东西取消掉吧!% L. u) ]6 {! r- `% G! \; r5 m
4 _( L4 r4 I# z6 f
  四、服务' w- ^6 b$ d1 N+ h; ~* j
  在运行中输入“services.msc”会弹出服务控制台,这个东西怎么看呢,你在里面找那种,没有描述,而且名字自己不认识,还是启动的服务把它停止掉就OK了,当然,如果自己不清楚,还是不推荐大家随便乱停止,以免自己的机器宕机!
  l9 {# m, L4 @3 }
! v, k5 z/ j  F0 j6 C7 I  好,以上4点是我们手工杀毒的时候会考虑到的4个地方,也是我们查毒的入手点,自己慢慢体会吧!/ D* l. T* l. h. X! Q7 I5 l% l
$ C  e/ @1 @( c
  毒其实不可怕,可怕的是不懂毒的人!8 G. q# |2 h) e$ n

' t$ Q/ C5 `+ s3 T5 b$ z7 E8 P小技巧
# g9 @: F9 W& \6 m
1 u7 D' H# S$ W  这篇长篇大论基本上算计完工了,不过不知道最后有耐心看完的人能有几位,希望大家不要一看见那么大一篇就不想看了,相信我,看完之后你一定回学到很多东西!好,现在跟大家说说小技巧!
+ y8 c8 u4 `3 A! Y, f* _# Q: G# d+ y
9 g# R! Z& E* W* `9 D; E  技巧一:如果防止exe文件被感染
, F( V8 N) y6 y, `0 V5 d
# y0 y; j- u5 Y5 U# L  其实非常简单,你把这些文件的后缀都改一下,就行了嘛,比方说我,我的机器里面所有的rar、exe、zip的文件全部被我把后缀改了,我改成什么了呢?我改成了ra_r、ex_e、zi_p,这样病毒就不会感染他们了!这是思路,至于如何去做,呵呵,告诉一家一个比较方便的方法,使用命令解决!命令如下:7 H$ I! a! u  Z* H
  1. rename *.exe *.ex_e
  2. rename *.rar *.ra_r
  3. rename *.zip *.zi_p
复制代码

) S, z+ x2 O- o2 K9 ?: I; a6 h  再次强调,这上面的是命令,不是批处理代码!" l, s' ~# P. @" j+ C  O; R4 X" U

" R: A" ~7 A! F: N  技巧二:怎么都不能删除这个文件怎么办?0 o: U- c1 Z7 b, {  `

) g& S4 }' v4 X" d, w# Y0 w4 `  如果遇到这个情况,建议大家进入安全模式来进行删除就可以了!(什么,你问我怎么进入安全模式?小声告诉你,重启机器狂按F8键,根据提示选择就可以了!)
# M( A5 ?0 j2 q5 ^) @! e  F3 f- y& ?8 R4 _
  技巧三:暂时没想到,(*^__^*) 嘻嘻……9 o# k  B* x9 d( l* Q

; @8 Y" v2 s5 `[ 本帖最后由 saitojie 于 2008-8-12 02:49 编辑 ]
1

评分人数

TOP

三、任务管理打不开,隐藏文件看不见
& Q, n, o; c" N, _8 s& s* W- l3 {( L  f
  这种病毒往往是上面的病毒的变种,处理起来稍微麻烦一点,由于任务管理器打不开,那么我们无法通过图形化界面的形式来结束进程,那是不是就没有办法解决了呢?当然不是,在这里我给大家介绍两个命令,同样的可以达到我们的目的!
- [& s7 \* s& s% Y: r+ ?
# |& O8 v% ~9 F9 c& ]- F  命令一:“tasklist”
+ M5 E" |& l+ M- y
( Q8 c4 x" i3 P: v  这个命令是在命令行下查看本地进程,怎么样,是不是就没必要去用任务管理器查看了!(什么,你不知道什么是命令行!!!按照这个步骤超过【开始】-【运行】输入【cmd】弹出的界面即这里所说的命令行)0 B5 H1 ?3 v: O: s2 E% L6 D1 J
  在这里我给大家一个批处理:$ E$ R# w' s, I% N
  1. tasklist >> 1.txt
复制代码
! S4 o/ s* ~7 ?0 N/ r- ~6 g( C
  把上面的代码复制下来,然后保存为*.bat的文件即可,运行之你会发现运行之后会产生一个记事本文件,打开就是当前系统正在使用的进程了!
- t' \- K  ]  W: D3 N" w9 W& h  o% H& W- F+ f
  命令二:“taskkill”
" V, j+ B' m9 m% V  O! u, F/ f- ?" b$ R% Q+ _) {& R( [
  这个命令是用来结束进程的命令,当你运行了上面的批处理之后,你会得到一个记事本,打开查看之后发现病毒进程,这里比方说病毒所调用的进程名字为“setup.exe”,那么我们就可以使用这个命令来将此进程结束掉,命令如下:
* v# l1 N5 p$ Q/ M1 T
  1. taskkill /IM setup.exe /F
复制代码

+ w& l/ L, K+ a  这里说明一下,上面的/IM意思是指后面接的是进程名字,当然这个地方你也可以将/IM改为/PID,那么后面接的就不是进程名字,而是进程的PID数,这个PID数怎么得到,你打开刚刚得到的记事本就明白了。后面的/F是表示强制结束!
! B7 r( S* R# `& U
8 A, m: O  J! ~  OK,通过上面的步骤,病毒的进程我们结束之后,只需要删除病毒文件就可以了,但是当我们来寻找病毒文件的时候又发现了问题——所有的隐藏文件显示不出来!那怎么办?看我下面的情况,我给大家一次来分析!
( F, H" M' n( l2 }  A5 X& y( n- X7 A2 [1 Y: ~+ Z
  情况一:修改文件夹属性能够显示出来
/ q' r, c6 X- X/ U/ t0 R/ `
4 e" J+ H. i' C' O! h; M  这种情况算不错的,意思就是说,你通过打开【我的电脑】依次点击【工具】-【文件夹选项】-【查看】,然后将下面的【隐藏受保护的操作系统文件】前面的钩去掉,以及将下面一项选到【显示所有文件及文件夹】,然后确定!这时候你就会看见病毒文件了,删除即可!7 h+ Z1 C6 F- j, Q

3 |5 l/ }0 x9 x% |& K" q# n  情况二:修改文件夹属性不能够显示出来0 ?* G4 g% F3 }# r  Z

. c5 D# c* _( i; E! w  j2 J% d& E  这种情况,我们就使用另外一种思路,既然图形化界面不行,我们就再次使用命令行来解决,我们使用del命令来删除上面提到的两个文件,为了节约时间(凌晨1点33了,困了!),我将给大家一段批处理的代码,大家复制下来,用记事本保存为*.bat文件即可,然后双击运行,就可以删除了!代码如下:
$ A: h) L% U( L, V( T; p
  1. c:
  2. del /a -h autorun.inf /f
  3. del /a -h setup.exe /f
  4. d:
  5. del /a -h autorun.inf /f
  6. del /a -h setup.exe /f
  7. e:
  8. del /a -h autorun.inf /f
  9. del /a -h setup.exe /f
  10. f:
  11. del /a -h autorun.inf /f
  12. del /a -h setup.exe /f
复制代码
8 o$ b' m! D% I1 j4 E2 |9 r8 |7 j3 j
/ h& b2 c. @! ^$ \
  如果有人耐心的把上面的都看玩了,那么恭喜你,基本上你已经拥有一定的杀毒工底了,但是别激动,只是有一点点,千万不要满足哦,学习是个积累的过程,希望大家在越来越多的困难中积累更多的经验!
* G& l, _8 ?3 {6 R9 U0 m/ ~9 o. J# a* C9 ]' o- a9 Y
[ 本帖最后由 saitojie 于 2008-8-12 02:49 编辑 ]
1

评分人数

TOP

二、autorun病毒0 c; _$ R# c! w( s

: p. I' A4 \2 ?% x! M  这种病毒往往是在U盘中传播居多,而且这种病毒最常见的组合是两个文件分别是“autorun.inf”和“setup.exe”,现象是右键点击某一个分区时,会清楚的看见“自动播放”选项!这种病毒命中率非常大,原因是因为大家的一个习惯,什么习惯?对了,双击打开的习惯,如果说你的某一个分区里面有这两个文件,你在不知道的情况下,去双击打开了这个分区,实际上的操作步骤是,你选择了“自动播放”,然后系统会调用“autorun.inf”文件,而“autorun.inf”又会去调用跟它同时存在的“setup.exe(病毒源文件)”文件从而导致系统中毒,并且会在每一个分区下都自动生成“autorun.inf”和“setup.exe”文件。: ?$ b, @6 G9 e+ w' R

% S! A9 C6 F7 J! Y" h  实际上关于这个病毒的处理方法非常简单,你只需要保证你每次打开分区都是使用的鼠标右键然后选择的“打开”选项进行打开了,那么,你直接删除掉上面所说的两个文件就可以了!如果是在双击打开分区之后发现的,那么就麻烦点,你需要先结束掉相对应的进程你才能删除掉上面说到的那两个文件!0 ?) X0 L: G! x5 l4 d  j7 c$ m
2 b" M$ A& n/ L6 {7 Q
[ 本帖最后由 saitojie 于 2008-8-12 01:01 编辑 ]
1

评分人数

TOP

返回列表