[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]" B7 s+ z8 U) S0 J
6 p+ I4 y" q; c- b$ i
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）& k" d2 y0 \) F! I! ]7 f  q  B7 z
; [5 J( M  R/ m5 A
这篇文章只是一个思路文章,在于自己是否能够理解系统的文件." I* o" o* c7 j

# r( T+ ~1 F' b学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。* r2 x1 R  n1 m7 |

. ^6 V5 C* v/ o. Z/ k. R以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：2 W7 w  n8 I9 I: c

0 X  v% z' P2 w& B! P3 m病毒所藏之地:6 N3 i1 U$ ^4 t* r# S3 r$ J2 A

/ M8 S+ ^% A1 W( [* j+ E4 ^C:\   
9 t# U' E0 @" d, S- p' j( W  o6 iC:\WINDOWS  " y$ ]" M7 X! `+ f$ O# b& h
C:\WINDOWS\SYSTEM  
0 \# [5 x2 D% _* a) j! |C:\WINDOWS\SYSTEM32 . b: Q' G" M. A) P
C:\WINDOWS\Config 6 T2 N4 P- x+ D  f. ?) H
C:\Program Files   
- r/ u' D7 r5 e( J* j) PC:\Documents and Settings\Administrator\Local Settings\Application Data    $ r2 @- [& \  V4 |* j+ ?/ G
C:\Documents and Settings\Administrator\Local Settings\Temp  
2 o4 g0 q, P4 o* U( h3 N C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  6 n" n  n" y! e& |. [# B% ^

. I$ I3 e6 y" L5 x. n! Z9 F

9 d/ G: P! G( |$ c+ j后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）0 `3 {9 R. {" b3 _0 ], s2 h" y
下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？ 1 o% k5 V# f& [3 o- x& L* |; _
第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
8 `* w# s6 t# z0 R第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开7 `* r, f' ~0 N) v

3 j: |! P( o! G' S  X对于一些极少的现象我们改如何打开呢？比如：1 @  Y/ L3 N7 z
不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？# r' }! H) C" ]' i4 K5 M, z. M
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！6 z5 T1 {/ v5 o, Q+ W. z- ?2 ]

; ?. {2 J( W7 ]+ Q2 @* @& P  W& Z/ s! @& I' X. b" B' m+ i
总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
0 Q2 V5 Z+ h0 }
. K, ]- K) Y) [4 C3 }! }0 j[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
0 J1 B6 [& R( E8 E- }第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开% @( P* K. q  A& W- X

; r, Z; q% L7 V* j) j, N    [AutoRun]% Z" @: T% O; |7 }5 B7 Z
    open=example.exe! r* h) d/ r5 \+ d& m# w4 S2 {- l, K
    shell\open=打开(&O)9 i- `5 T* F5 b$ B) w4 B
    shell\open\Command=example.exe
/ G9 S8 j, R+ \3 R1 g. b    shell\open\Default=10 t, l4 w/ L; w+ k5 ?
    shell\explore=资源管理器(&X)
/ }1 K" X+ e# \9 {    shell\explore\Command=example.exe: Z$ B5 w3 }; p: @

! N+ f+ E8 P; k  B如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

柔肠寸断

不错不错

buding28798

好文章，支持

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

juchong

好文章，支持:lol :lol

3ast

不错的文章
5 k" ~, V; H. k/ }2 S- @* S  k0 o& M. y; Y% O: E  W/ S: k2 o2 G
再看下阿呆的U盘病毒的清理办法5 c6 `8 {5 }) O
' V, {2 F( z+ |9 `% i7 Y! v
收获会更大的