瑞星卡卡安全论坛

这帖讨论的是“非感染性病毒”的初步侦察。不涉及其它。

中毒后，杀不净。这是件另菜鸟头大的事。
某些情况下，问题的根本原因在于：中招者并不知道病毒到底带入了多少恶意程序到系统中。
因此，摸清中毒系统的基本情况是杀毒的关键一步。这好比打仗。摸不清敌情，这仗就很难打胜。

其实，只要知道中毒的具体日期，摸敌情这一步做起来并不算太难，也不需要什么高级工具。用系统的搜索工具，多数情况下即可解决问题。

下面是个例子：





















用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

附件: 12.jpg

.exe、.inf、.com、.bat、.pif等的搜索，就不一一细说了。与上面的方法一样。

摸清了基本情况后，接下来要弄清的另一基本问题是：病毒插入进程的情况如何？




















基本问题都搞掂了。

小结：系统核心进程是干净的。应用程序进程－－－－大多插入了病毒模块。

下一步就是杀毒了：

1、断开网络。用IS禁止进程创建。
2、结束所有被插应用程序进程。

3、用IS逐一痛宰病毒文件。这段操作需要的冷静、细心。

受教了！ 谢谢猫叔

经验之谈、


谢谢猫叔

:kaka1: 好好学习

学习了 很不错啊

学习了  谢谢baohe

:kaka12: 学习了
感觉wsyscheck的文件搜索不错呦

又见猫叔精品大作:kaka12:

传说你就是剑盟的孔子。请证实一下。:kaka16:

汗:kaka11:
猫叔才知道

这位在站务区申请版主了:kaka12: :kaka16:

哦:kaka2:

那你还不跟麦子说一声儿－－－－通过！

:kaka16: 估计麦子要他在恶意网站交流区发多点教程才通过

除了.exe、.inf、.com、.bat、.pif这些病毒一般还会释放那些后缀文件

建议先搞个IS的教程,不然菜鸟都不会用,至于楼上的都会的话,没有必要学的吧

IS的一般使用方法，我以前发帖专门讨论过。每步操作都有图。

好好学习,天天向上啊:kaka4:

多谢了

看到这个贴我很高兴，但是图片看不清楚啊:kaka7:

找出带那些后缀名的文件后，怎么区分哪些是病毒，哪些是系统？

帖子说明了前提：知道中毒日期。

１、按中毒日期搜索。
２、中毒那天，用户没更新系统，也没安装新软件。
３、hiberfil.sys和pagefile.sys是系统文件（一般了解一点系统的都知道）。

xuexi  xiexie

向猫叔学习了

学习。
不过修改创建文件属性，修改创建日期的病毒也是不少的。

我家的电脑中了病毒“Trojan.Win32.0bfuscated.frm”和“Backdoor.Win32.Koutodoor.DL”用瑞星怎么删也删不掉！快急死了！谁能告诉我该怎么办？谢谢了！

用sreng会方便很多的

好东西，学习了

呃，看来我连菜鸟都不算，完全看不懂。

非常感谢楼主提供, 真的是很实用的技术啊.受教了.