天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

用小工具巧杀计算机病毒

2009-4-14不详佚名
    在计算机世界里,木马和病毒因为隐藏性高、危害性强而被人们所深恶痛绝。在电脑中病毒和木马后,相信很多人都会不知所措,其实,通过一些小工具,我们可以监视病毒和木马的安装流程,只要明白了病毒和木马的安装流程,找出木马的藏身之处,那么手动杀毒就是一件很容易的事了。既然要用监控木马和病毒,那么就要用到监控工具,笔者给大家推荐的Installwatch 。

  Installwatch是一个很好的监视注册表,ini文件和其它所有安装程序建立的文件的软件,作用是监视安装软件往计算机的哪个位置添加,删除和修改了文件。

  首先我们安装Installwatch(笔者用的是Installwatch pro 2.5c汉化版本),我们以灰鸽子木马为例,打开Install watch后,首先单击“安装”按钮,然后在弹出的窗口,中单击“配置”按钮,在打开的配置窗口中中删除系统盘以外的所有磁盘,这样做的目的是为了加快扫描速度,同时我们还可以设置要扫描的文件类型,这里笔者设置了DLL,EXE,INI,SYS类型的文件。

   


    
    单击下一步,就会开始第一次程序快照扫描,等待第一次程序快照扫描完成后,就会来到一个新的界面,这时,我们选择要运行的安装程序,然后单击下一步,现在Install watch就会开始第二次程序快照扫描。

   扫描完毕后,会提示输入安装的软件名称,我们可以输入一个名称,输入完成后就会回到Install watch的主界面,笔者这里输入的是 sever,单击注册表项,我们可以看到灰鸽子更改了注册表的位置。

   


    
    单击所有文件,可以看到灰鸽子往系统目录增加了一个hacker.com.cn.exe文件。
    
   

    
    这时,我们可以轻松的删掉灰鸽子木马所生成的文件和注册表项,删除之后,木马就运行不起来了。通过这样的方法,很容易找到木马和病毒藏身之所,然后将它们赶出我们的电脑。

本文来源:不详 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行