《浅谈手工杀毒技术.ppt

浅谈手工杀毒技术 刘鑫 前言 杀毒软件随着病毒的升级而升级，一个好的杀毒软件并不能保证随时杀出所有的病毒，当遇到不能杀掉的病毒时，最好的办法就是手工杀毒。 手工杀毒听起来挺高深，其实就是Windows的使用而已，学习一下基本软件的使用，就这么简单. 本文所涉及的内容 杀毒所需要知道的基本概念 病毒的隐藏手段 Exe类型的病毒清除 Dll类型的病毒清除 U盘病毒全面封杀 网页传播病毒的原理 合理的配置预防病毒 需要知道的基本概念——进程 进程是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。显然，程序是死的(静态的)，进程是活的(动态的)。进程可以分为系统进程和用户进程。凡是用于完成操作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身；用户进程就是所有由你启动的进程。进程是操作系统进行资源分配的单位。 系统运行所必需的进程 [system Idle Process] [csrss.exe] [explorer.exe] c:\windows [lsass.exe] [services.exe] [smss.exe] [spoolsv.exe] [svchost.exe] [winlogon.exe] [system.exe] 程序全部位于C:\windows\system32 认识病毒 病毒就是我们不想运行的恶意的程序，隐藏在系统中偷窥我们的信息，既然病毒也是程序那么病毒就应该有它自己的进程，我们只要用任务管理器结束它，在删除掉病毒的主程序似乎就杀掉了病毒，不过既然是病毒，它的开发者也想到了这点，他会让病毒每次开机都自动运行。怎样开机自动运行？需要知道第二个概念。 第二个概念——注册表 注册表是windows的命根，里面储存着大量的系统信息，是一个庞大的数据库。注册表里面所有的信息平时都是由windows操作系统自主管理的，也可以通过软件或手工修改。注册表里面有很多系统的重要信息，包括外设，驱动程序，软件，用户记录等等，注册表在很大程度上“指挥”电脑怎样工作。注册表有很大的用处，功能非常强大，是windows的核心。通过修改注册表，我们可以对系统进行限制、优化等等 。杀毒时所必须知道的就是注册表里的启动项。百分之九十的病毒都是通过注册表与服务启动的。  注册表的一些启动键值 1． HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 2． HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce 3． HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunService 4． HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce\ 5． HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ 6． HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\ 7． HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup\ 8． HKEY_USERS\．Default\Software\Microsoft\Windows\CurrentVersion\Run\ 9． HKEY_USERS\．Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\ 10 HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon 11 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\VxD\ 12 HKEY_CURRENT_USER\Control Panel\Desktop 13 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\Session Manager HKEY_L_M\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit HKEY_L_M\Soft