计算机日常维护与病毒处理工具介绍.pptVIP

计算机的日常维护 系 统 安 装 注 意 事 项 1、ROOTKIT 风险监测 2、U盘专杀工具Kavudisk 3、强力删除工具 PowerRmv 4、顽固文件夹删除工具 5、System Repair Engineer 6、冰刃(IceSword) 7、恶意软件清理和系统漏洞扫描 VundoFix——找出隐藏的系统劫持 VundoFix可以找出隐藏劫持系统文件DLL并安全清除 官方网站：/ VundoFix——找出隐藏的系统劫持 1.双击 VundoFix 打开程序。 2.单击【 Scan for Vundo 扫描】，即可开始扫描。 3.完成一次扫描，单击【Fix Vundo】 4.扫描完成后，会在系统根目录下生成文件和文件夹：C:\VundoFix.txt //记录该程序使用的时间和一些基本扫描报告 病毒处理工具介绍——U盘专杀工具 Kavudisk 金山毒霸安全中心开发的一款U盘专杀工具,采用两套特征库匹配，两种U盘病毒高启发算法。目前可以清除已知样本1000多个,并可以启发清除未知U盘病毒，官网下载地址：/duba/tools/dubatools/usb/kavudisk.exe 病毒处理工具介绍——U盘专杀工具 Kavudisk Kavudisk.exe 可以解决：1．U盘原来存在的文件夹全部被隐藏2．插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的，文件夹图标的EXE可执行文件3．U盘出现里的文件夹后缀名为exe，scr的文件4．所有U盘原文件夹别隐藏,出现1.2MB同名exe 或者1.4M5．U盘中毒后文件夹看不见了的问题 病毒处理工具介绍——强力删除 PowerR PowerR是一个强力删除工具，可以删除处于保护状态而无法用资源管理器删除的木马文件。 内网下载：0/pub/antivirus/fixtools/强力删除/PowerR 使用方法：运行,点“锁定目标”，浏览到欲粉碎的木马文件，点击“杀灭”即可 病毒处理工具介绍——删除顽固文件夹 部分木马如bat.trojan,U盘传播木马等会创建 诸如runanto..之类的文件夹，并将木马文件藏身其中，因资源管理器不允许 · 作为文件、目录的名称或扩展名，故无法进入此类目录删除文件(360卫士等软件建立的免疫文件夹同一原理)，此时就需要下面这个批处理文件了： 下载：0/pub/antivirus/fixtools/强力删除/将畸形文件托到我上面.bat 系统修复工具介绍——System Repair Engineer System Repair Engineer(SREng)是一个绿色免安装的调整修复系统的安全辅助工具，目前必威体育精装版版为321版，主要功能包括windows启动项目管理、服务/驱动控制，文件关联修复、系统修复等内容 官网地址：/index1.html 系统修复工具介绍——System Repair Engineer “启动项目”可以查看并编辑注册表中加载的启动项、计划任务、服务和驱动程序，以及引导配置文件boot.ini 系统修复工具介绍——System RepairEngineer 服务项/驱动程序检查，可以修改启动类型、删除服务等 系统修复工具介绍——System RepairEngineer “系统修复”功能可以检查“文件关联”、“windows shell”、“浏览器加载项”、“hosts文件”、“winsock”等并可以选择性修复 系统修复工具介绍——System RepairEngineer “系统修复”的“高级修复”提供自动化的修复功能，并可以对遭木马病毒破坏的安全模式进行修复 系统修复工具介绍——System RepairEngineer “智能扫描”功能可以产生和你系统有关的详细报告，将此报告发给专业技术人员有助于远程协助诊断处理，或是寻求网络帮助 系统修复工具介绍——System RepairEngineer 扫描后可以查看或保存报告 系统修复工具介绍——System RepairEngineer 另外，SREng还可以通过插件扩展功能 系统诊断、清除工具——IceSword（冰刃） 目前恶意软件感染系统的方式越来越多样化：线程注入，进程隐藏，文件隐藏，驱动保护，普通用户想把文件给删了或者找出进程来，是非常困难的。有的是看到了，删不掉，杀不掉，干着急，实在不行，往往选择重做系统 IceSword使用大量新颖的内核技术，可轻而易举地查看被系统级后门隐藏进程、端口、注册表、文件信息，并加以处理 内网下载：0/pub/antivirus/fixtools/系统分析/IceSword122.zip 注：该工具仅限专业技术人员使用，操作慎重！ 系统诊断、清除工具——IceSword（冰刃） 启动界面 系统诊断、清