tft每日頭條

 > 科技

 > 電腦病毒的防止隻能靠軟件查殺

電腦病毒的防止隻能靠軟件查殺

科技 更新时间:2024-09-13 08:32:56

  病毒木馬查殺,以熊貓燒香為例。、

  手動查殺流程:

  排查可疑進程——檢查啟動項——删除病毒——修複被病毒破壞的文件

  虛拟機中運行(組好純淨系統 好進行進程對比)

  1、排查可疑進程:

  首先查看當前進程(任務管理器:taskmgr)

  

  運行病毒

  再次啟動任務管理器,發現立刻被關閉。說明病毒已經對我們的系統産生了影 響。

  Cmd中tasklist查看

  

  對比進程可發現多了名為spoclsv.exe和IMEDICTUPDATE.EXE的進程通過查詢發現可疑進程為spoclsv.exe

  通過命令 taskkill /f /im 1084(強制删除PID值為1084的文件鏡像)

  

  2、檢查啟動項:

  運行中輸入msconfig

  

  記錄下文件位置及注冊表位置

  文件位置: C:\WINDOWS\system32\drivers\spoclsv.exe

  注冊表位置:HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run//(注冊表用于檢查spoclsv是否被禁止)

  3.删除病毒

  取消spoclsv前的對勾。dos下删除本體文件

  4.修複文件

  病毒會自動複制到根目錄下,dos下查看根目錄的隐藏文件 dir /a:h

  删除可以文件autorun.inf和setup.exe.

  重啟系統後,所有手動查殺病毒的工作完畢,我們的系統就又恢複正常了。

  ,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved