资料介绍
手动查杀:只不通过代码的方式对病毒进行查杀,通过鼠标指指点点+DOS命令实现杀毒
粗浅,往往不能查杀干净
并不代表什么软件都不用,专业分析软件
手动查杀病毒木马固定的流程:
1. 排查可疑进程。因为病毒往往会创建出来一个或多个进程,因此我们需要分辨出哪些进程是由病毒所创建,然后删除可疑进程。
2. 检查启动项。病毒为了实现自启动,会采用一些方法将自己添加到启动项中,从而实现自启动,所以我们需要把启动项中的病毒清楚。
3. 删除病毒。在上一步的检查启动项中,我们就能够确定病毒主体的位置,这样就可以顺藤摸瓜,从根本上删除病毒文件。
4. 修复被病毒破坏的文件。这一步一般来说无法直接通过纯手工完成,需利用相应的软件,不是我们讨论的重点。
既然计算机有杀毒软件,为什么还要学习手动查杀病毒呢?
因为杀毒软件存在严重的滞后性,等到杀毒软件公司的工程师抓取到病毒的样本对其进行分析,总结出这个病毒的特征码,并将这个特征码加入到杀毒软件的库中,这样的话我们的杀毒软件才能识别这个病毒,而采用特征码这种方式,一旦病毒出现变种我们的杀毒软件就无法在对这个病毒查杀了,因此说手动查杀在技术上是非常必要的。
如何编写病毒的专杀工具?
专杀工具的编写与手动查杀的流程和思想基本一致,掌握查杀手动查杀病毒的原理。
环境
操作场景:windows xp
实验工具:Windows系统自带程序
实验文件:Setup.exe
实验思路:
1. 学会基本的手动查杀理论
2. 利用DOS命令行删除病毒及其影响
开始实验:
一。排查可疑进程的工作:
1. 运行病毒程序之前,打开任务管理器,记录下来,运行病毒程序,通过比对任务管理器,知道病毒程序创建了哪些进程(printScreen键:截图)
2. 运行病毒,发现任务管理器关闭了,再次尝试打开,任务管理器一闪而过,说明病毒已经对系统产生影响。
影响1:无法打开任务管理器。
问:如何在任务管理器打不开的情况下查看当前系统的进程?
答:在命令提示符下,输入tasklist命令,就可以列出当前系统的所有进程。
粗浅,往往不能查杀干净
并不代表什么软件都不用,专业分析软件
手动查杀病毒木马固定的流程:
1. 排查可疑进程。因为病毒往往会创建出来一个或多个进程,因此我们需要分辨出哪些进程是由病毒所创建,然后删除可疑进程。
2. 检查启动项。病毒为了实现自启动,会采用一些方法将自己添加到启动项中,从而实现自启动,所以我们需要把启动项中的病毒清楚。
3. 删除病毒。在上一步的检查启动项中,我们就能够确定病毒主体的位置,这样就可以顺藤摸瓜,从根本上删除病毒文件。
4. 修复被病毒破坏的文件。这一步一般来说无法直接通过纯手工完成,需利用相应的软件,不是我们讨论的重点。
既然计算机有杀毒软件,为什么还要学习手动查杀病毒呢?
因为杀毒软件存在严重的滞后性,等到杀毒软件公司的工程师抓取到病毒的样本对其进行分析,总结出这个病毒的特征码,并将这个特征码加入到杀毒软件的库中,这样的话我们的杀毒软件才能识别这个病毒,而采用特征码这种方式,一旦病毒出现变种我们的杀毒软件就无法在对这个病毒查杀了,因此说手动查杀在技术上是非常必要的。
如何编写病毒的专杀工具?
专杀工具的编写与手动查杀的流程和思想基本一致,掌握查杀手动查杀病毒的原理。
环境
操作场景:windows xp
实验工具:Windows系统自带程序
实验文件:Setup.exe
实验思路:
1. 学会基本的手动查杀理论
2. 利用DOS命令行删除病毒及其影响
开始实验:
一。排查可疑进程的工作:
1. 运行病毒程序之前,打开任务管理器,记录下来,运行病毒程序,通过比对任务管理器,知道病毒程序创建了哪些进程(printScreen键:截图)
2. 运行病毒,发现任务管理器关闭了,再次尝试打开,任务管理器一闪而过,说明病毒已经对系统产生影响。
影响1:无法打开任务管理器。
问:如何在任务管理器打不开的情况下查看当前系统的进程?
答:在命令提示符下,输入tasklist命令,就可以列出当前系统的所有进程。
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- 如何在虚拟环境下进行病毒的查杀详细资料概述 13次下载
- 360杀毒软件v1.2正式版_永久免费 0次下载
- ie首页修复工具 21次下载
- 熊猫C64P88彩电电路图 79次下载
- 熊猫3625彩电电路图 65次下载
- 熊猫3615B彩电电路图 102次下载
- 熊猫3608A彩电电路图 231次下载
- 熊猫C44P3彩电电路图 69次下载
- 熊猫2188彩电电路图 171次下载
- 熊猫21M01彩电电路图 369次下载
- 熊猫2119彩电电路图 147次下载
- 熊猫C54P10A彩电电路图 122次下载
- 熊猫3631M彩电电路图 110次下载
- 熊猫25M05彩电电路图 179次下载
- 熊猫牌彩电存储器数据 55次下载
- 手动波导衰减器的概念 288次阅读
- 瑞萨MCU IDE e² studio手动关闭中断源的方法 676次阅读
- EPLAN P8 2.9是如何手动放置端子图表 2844次阅读
- 一种手动校准Livox雷达和相机之间外参的方法 1247次阅读
- 如何控制VFD的手动输入 1594次阅读
- 全球TO B勒索病毒攻击暴增,我们只能选择躺平吗? 2316次阅读
- 以引导性病毒为例,分析病毒的攻击原理 4269次阅读
- 详谈计算机病毒的定义与特征 1.5w次阅读
- 阀门手动装置的优点与缺点 2567次阅读
- 手动球阀的工作原理_手动球阀的开启关闭过程 1w次阅读
- 手动点胶机diy制作 6780次阅读
- 如何预防工控网络的U盘病毒 2373次阅读
- 多星手动极轴座的“混双”接收 887次阅读
- 熊猫以工业机器人为突破口 主攻智能制造技术 1041次阅读
- 熊猫2158型彩电模拟量共用电路 4412次阅读
下载排行
本周
- 1电子电路原理第七版PDF电子教材免费下载
- 0.00 MB | 1491次下载 | 免费
- 2单片机典型实例介绍
- 18.19 MB | 95次下载 | 1 积分
- 3S7-200PLC编程实例详细资料
- 1.17 MB | 27次下载 | 1 积分
- 4笔记本电脑主板的元件识别和讲解说明
- 4.28 MB | 18次下载 | 4 积分
- 5开关电源原理及各功能电路详解
- 0.38 MB | 11次下载 | 免费
- 6100W短波放大电路图
- 0.05 MB | 4次下载 | 3 积分
- 7基于单片机和 SG3525的程控开关电源设计
- 0.23 MB | 4次下载 | 免费
- 8基于AT89C2051/4051单片机编程器的实验
- 0.11 MB | 4次下载 | 免费
本月
- 1OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234313次下载 | 免费
- 2PADS 9.0 2009最新版 -下载
- 0.00 MB | 66304次下载 | 免费
- 3protel99下载protel99软件下载(中文版)
- 0.00 MB | 51209次下载 | 免费
- 4LabView 8.0 专业版下载 (3CD完整版)
- 0.00 MB | 51043次下载 | 免费
- 5555集成电路应用800例(新编版)
- 0.00 MB | 33562次下载 | 免费
- 6接口电路图大全
- 未知 | 30320次下载 | 免费
- 7Multisim 10下载Multisim 10 中文版
- 0.00 MB | 28588次下载 | 免费
- 8开关电源设计实例指南
- 未知 | 21539次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935053次下载 | 免费
- 2protel99se软件下载(可英文版转中文版)
- 78.1 MB | 537793次下载 | 免费
- 3MATLAB 7.1 下载 (含软件介绍)
- 未知 | 420026次下载 | 免费
- 4OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234313次下载 | 免费
- 5Altium DXP2002下载入口
- 未知 | 233046次下载 | 免费
- 6电路仿真软件multisim 10.0免费下载
- 340992 | 191183次下载 | 免费
- 7十天学会AVR单片机与C语言视频教程 下载
- 158M | 183277次下载 | 免费
- 8proe5.0野火版下载(中文版免费下载)
- 未知 | 138039次下载 | 免费
评论
查看更多