[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]" K$ O$ `+ M2 i0 x% x! G
( D* @* d3 S% x+ z
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）
4 d- ~3 n" g; w/ D6 u$ f% Q' {5 g  n4 f* M; p- W7 f
这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.
/ L2 d. A/ ^# S$ Q# l4 Q' }( m* F% u/ T% n# W
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。
, z  T5 _- ]  g- S$ @- \  y8 m0 u: Z* F8 }3 K, L1 U& Z
以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：
0 ^1 C) m) k3 D' Y2 ^) i8 H8 x+ r. c8 T5 c" p" K
病毒所藏之地:
9 \: S, L+ {; g7 U) M

! i2 v& R8 D/ ^# c5 {C:\   
7 E$ f! |' t( q2 E" j4 h/ `C:\WINDOWS  
# v+ U8 t$ Y' A5 L+ pC:\WINDOWS\SYSTEM  
  w9 O: e7 A' ]" o) J( V7 cC:\WINDOWS\SYSTEM32 ) r( Y; @2 Q+ h' b1 t% h
C:\WINDOWS\Config
% I8 W$ r9 o  A4 EC:\Program Files   
7 m5 B" B. @+ zC:\Documents and Settings\Administrator\Local Settings\Application Data   
$ v" t, l" Z" N% c8 mC:\Documents and Settings\Administrator\Local Settings\Temp  
/ B) S1 n7 u, F8 ^. l# X8 R C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  
4 g& W4 E0 @/ `* t, I6 t  j! I

! s3 X3 E) {/ w4 U; E! Q. J, R$ u% g8 a* j8 N# F! q! ]
后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）
) x5 \" f( D! l, r( F下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？ * z5 ]; r4 N. u0 J; K' W8 t
第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开! n, ~; |8 j" w: Y
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
' K0 e8 n5 F9 n7 h& J* H! w+ }+ J. y: a! ^0 I7 p- z
对于一些极少的现象我们改如何打开呢？比如：
8 Z$ o* c% _& a/ p6 I" Q; N$ `不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？
6 ~4 [0 W: o: _$ i" r+ s  K- k, m解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！( q" E4 `" n& K) G
/ M. J- U" M+ `+ v$ Z, q6 K8 Z8 P

9 q+ r. H9 l/ `总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
# J, V: o! [$ _* O7 k" a6 z' S6 y6 X( p$ L
[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]