[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]; \: s; @' t& Q# l
' f- K/ ^3 R# V/ |$ ^
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）
) z# r& u6 p, i0 ?5 o/ J. G3 X: ]5 P0 D8 d! ~5 W9 l) {/ w3 X
这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.
6 g- c: r" `* _! E9 L) \4 o9 ?8 O* {7 g' B) k
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。
* b' F" A9 Z$ h. p1 _4 G! T( B- {# ?. c" z; Y( }6 j1 ]
以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：) F( z4 q; X. Q% k

) A- a- @2 L. y( d/ y# N$ e病毒所藏之地:8 `* l% P; L! x% O

9 o0 Y) Y- S6 B& R8 E$ I! D2 j- v3 P$ XC:\   
0 M7 c/ Y# h9 H" M( v4 K2 N& A' YC:\WINDOWS  
9 |3 W9 u9 y$ C5 U( {* [% l; JC:\WINDOWS\SYSTEM  
$ b8 M, k. T3 L- g6 _+ R& {C:\WINDOWS\SYSTEM32
) M# G, `- e+ {3 t& GC:\WINDOWS\Config 6 ?6 k2 Y3 q# U' i3 T' L
C:\Program Files    ' Q9 o" o9 D. e
C:\Documents and Settings\Administrator\Local Settings\Application Data    0 E) Q6 h4 s, F, W! a* ~
C:\Documents and Settings\Administrator\Local Settings\Temp  * H* z1 }$ [* v6 X1 c; [
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  
# f4 p2 Q( `3 j( e! D% N) ~2 ?

7 H4 s" L0 \+ ^' W# a

) K7 \2 I: C2 U后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）
2 D: l% H# m( S1 g下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？ 3 N5 H. ?5 E0 t
第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开. z1 g+ t$ S; U
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
8 Q/ C/ Z0 b) Q( R- }% ^8 G
# N1 [( g, V$ _对于一些极少的现象我们改如何打开呢？比如：
% b, N0 X7 K1 y) e& v6 X不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？. Q1 t7 ?4 ]& o8 H
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！
; m  f3 }/ i1 f: x$ t) x0 i- @0 O/ ~: ~. x+ I2 u
; F/ O/ b( H; c
总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
: m# q5 Q' [2 H8 n  j2 B; P' i$ {! u7 y* }8 [* n! e' E- s
[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
8 X; ?1 A' p1 p第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开9 m- T7 G! j, K7 F. n4 e

' n0 u2 A9 `3 A+ G8 m    [AutoRun]  d/ s3 u5 s- V, o
    open=example.exe/ N" d1 y* b2 V& |% [* m. a
    shell\open=打开(&O)
5 ]4 ^; u7 O) R* T3 Y. r8 p    shell\open\Command=example.exe1 o6 a; o; C8 P: {5 g' M# Q. {" o. l
    shell\open\Default=1/ `+ u0 w& K6 O6 }: c
    shell\explore=资源管理器(&X)3 X/ v. m! D# O9 T; F
    shell\explore\Command=example.exe; e4 [) t' M8 e6 ~! z

3 }6 C9 p& M4 Y* K5 `如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

柔肠寸断

不错不错

buding28798

好文章，支持

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

juchong

好文章，支持:lol :lol

3ast

不错的文章0 q6 U% Z  ~# x- G0 ?! ]
7 h1 S- t, Y3 D6 L3 F5 _7 n; F
再看下阿呆的U盘病毒的清理办法4 G8 e8 A8 Z; e4 P

( x4 ~) [9 E$ c% ?1 @2 f/ a( w收获会更大的