IT貓撲網(wǎng)：您身邊最放心的安全下載站！ 最新更新|軟件分類|軟件專題|手機版|論壇轉貼|軟件發(fā)布

您當前所在位置： 首頁 → 網(wǎng)絡安全 → 病毒防治 → 用小工具巧殺計算機病毒

用小工具巧殺計算機病毒

時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(1)

?　　在計算機世界里，木馬和病毒因為隱藏性高、危害性強而被人們所深惡痛絕。在電腦中病毒和木馬后，相信很多人都會不知所措，其實，通過一些小工具，我們可以監(jiān)視病毒和木馬的安裝流程，只要明白了病毒和木馬的安裝流程，找出木馬的藏身之處，那么手動殺毒就是一件很容易的事了。既然要用監(jiān)控木馬和病毒，那么就要用到監(jiān)控工具，筆者給大家推薦的Installwatch 。

　　Installwatch是一個很好的監(jiān)視注冊表，ini文件和其它所有安裝程序建立的文件的軟件，作用是監(jiān)視安裝軟件往計算機的哪個位置添加，刪除和修改了文件。

　　首先我們安裝Installwatch(筆者用的是Installwatch pro 2.5c漢化版本)，我們以灰鴿子木馬為例，打開Install watch后，首先單擊"安裝"按鈕，然后在彈出的窗口，中單擊"配置"按鈕，在打開的配置窗口中中刪除系統(tǒng)盤以外的所有磁盤，這樣做的目的是為了加快掃描速度，同時我們還可以設置要掃描的文件類型，這里筆者設置了DLL，EXE，INI，SYS類型的文件。

? 單擊下一步，就會開始第一次程序快照掃描，等待第一次程序快照掃描完成后，就會來到一個新的界面，這時，我們選擇要運行的安裝程序，然后單擊下一步，現(xiàn)在Install watch就會開始第二次程序快照掃描。

　　 掃描完畢后，會提示輸入安裝的軟件名稱，我們可以輸入一個名稱，輸入完成后就會回到Install watch的主界面，筆者這里輸入的是 sEVEr，單擊注冊表項，我們可以看到灰鴿子更改了注冊表的位置。

? 單擊所有文件，可以看到灰鴿子往系統(tǒng)目錄增加了一個hacker.com.cn.exe文件。???

? 這時，我們可以輕松的刪掉灰鴿子木馬所生成的文件和注冊表項，刪除之后，木馬就運行不起來了。通過這樣的方法，很容易找到木馬和病毒藏身之所，然后將它們趕出我們的電腦。

關鍵詞標簽：計算機病毒

相關閱讀

文章評論
發(fā)表評論

熱門文章 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 殺毒36計之手動清除PcShare木馬_PcShare木馬清除方法 殺毒36計之手動清除PcShare木馬_PcShare木馬清除方法 注冊表被修改的原因及解決辦法 注冊表被修改的原因及解決辦法 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權許可文件Key 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權許可文件Key

相關下載

    人氣排行 卡巴斯基2017激活教程_卡巴斯基2017用授權文件KEY激活的方法(完美激活) 解決alexa.exe自動彈出網(wǎng)頁病毒 卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權許可文件Key comine.exe 病毒清除方法 ekrn.exe占用CPU 100%的解決方案 木馬下載者Trojan-Downloader.Win32.FakeFolder.c手工清除解決方案 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 一招搞定幾萬種木馬----→ 注冊表權限設置