瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】冰刃(IceSword)的使用方法(基础篇)【新手必读】

12345678   2  /  8  页   跳转

【原创】冰刃(IceSword)的使用方法(基础篇)【新手必读】

四、修改键值
通过查找项,找到要修改的键,双击此键,即可打开修改键值的对话框(图十),输入要修改的名字或者清空,点确定即可。

图十

附件附件:

下载次数:1213
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-17 23:44:18
描述:



gototop
 

五、删除键
通过查找项,找到要删除的键,按Ctrl键可以选择多个项目,然后在右面窗口中的右键菜单中选择“删除所选”即可。
六、新建键
通过查找项,找到要新建键的项,选中此项,在左面窗口中的右键菜单中的新建下选择建立哪种类型的键,会弹出建立键的对话框,输入键名称和键值即可。
七、关于类型
冰刃新建键值给了3种类型——字符串值、二进制值、双字,这个在建立键的时候,按照需要选择,下面我说的是如何看一个键值是什么类型,在冰刃右面显示具体键的地方有类型,它显示了此键是什么类型。REG_SZ是字符串,BEG_BINARY是二进制,REG_DWORD是双字(图十一),除了这三项,还有其他类型,不经常使用,这里不列出了。

图十一

附件附件:

下载次数:1168
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-17 23:44:33
描述:



gototop
 

八、通过注册表删除启动项
查找列到固定的启动项,在SRE中都显示了每一个注册表启动项的具体位置,我也可能会写一篇关于启动项目的文章,那时候就可以查看了。找到位置后,删除不需要的键值即可。
九、通过注册表清理服务和驱动项目
在冰刃里面没有给删除服务和驱动项目的地方,对于服务,我们可以禁用,对于驱动,冰刃没有给具体方法,我们可以通过删除存放服务和驱动的注册表值,来删除服务和驱动。存放服务的注册表项是HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\里面每一个项都代表一个服务,这两个项之间有一一对应关系,删除时候请完全删除服务或驱动所对应的项即可。
第六,我们看文件
一、查找冰刃的文件夹
按照图七中“+”“-”符号的说明,点击“+”可以快速在左边查找到对应的文件夹,选中即可在右面查看该文件夹下面的文件了
二、删除文件夹
在冰刃左面选择“文件”,按照上面的方法,选择要删除的文件夹,在右键菜单中选择“删除”即可,但是这个文件夹还在冰刃中显示,你只要把上一级文件夹的“-”收一下,再展看,就可以看到文件夹已经删除。如果删除不了,请选择右键菜单中的“强制删除”。
三、删除文件
在冰刃左面选择“文件”,按照上面的方法,选中要删除的文件所在的文件夹,找到要删除的文件。找文件也有窍门,如果知道日期,你可以按照日期排列,然后再找对应文件,如果只知道文件名,按照文件名排列后,按所找文件的首字母,可以加快查找速度。
找到文件后,选中文件,然后在右键菜单中选择“删除”,如果删除不了,选择“强制删除”即可,如果此两种方法删除不了文件,那么就看看第四项。
四、处理顽固的病毒文件(暂时没有试验可用性)
文件经过冰刃的“删除”和“强制删除”都没有办法删除,可以试下面的方法,我不知道可行性,因为没有病毒样本,只能介绍给大家,自己试验了。方法如下:
在一个目录建立一个与病毒同名的文件,包括扩展名,复制到病毒位置。举个例子,比如你不能删除的文件是c:\windows\system32\下的1.sys,那么你可以在c:\建立一个记事本文件,里面随便打两个字母,保证文件大小不为0KB,修改其名称为1.sys,然后打开冰刃,选中新建立的c:\1.sys, 在右键菜单中选择“复制”,然后打开复制对话框,选择病毒所在目录——c:\windows\system32\,然后输入文件名——1.sys,点复制,就可以了。
此方法没有实践过,不知道是否成功。
经过试验,此方法无效,对付这种顽固病毒文件看来还需要更好的利器。
最后,我们了解菜单栏的一些功能
一、禁止插入新进程
点菜单栏中文件下面的“设置”,打开设置对话框,在“禁止进线程创建”前面打上对勾即可。这样计算机就无法建立任何进程(图十二)。
写到这里,冰刃的基本用法也就介绍得差不多了,其他高级内容,请看高级篇,你会了解更多关于冰刃这款软件的使用方法,具体讲述终止插入的DLL文件、病毒处理流程、创建进程规则等等冰刃的一些高级知识。

图十二

附件附件:

下载次数:1160
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-17 23:44:50
描述:



gototop
 

最后说一下高级篇的问题,高级篇的提纲我已经写好:http://blog.sina.com.cn/u/56b232db01000869

因为在学校没有计算机——老妈不让我带……这就没有了实验环境。

所以至今没有完成,最快时间5月1日回来完成,同时会根据我写的SRE和冰刃更新那篇置顶的文章,并且开始写部分病毒的分析,放在我自己的blog里面。

谢谢斑竹把我的这个帖子置顶,我会继续努力的。
gototop
 

图片更新预留位2
gototop
 

图片更新预留位3
gototop
 

还是没有人帮我顶。。。。。。。。。。。。。。。。。郁闷
gototop
 

gototop
 

我在顶``
gototop
 

很多人不喜欢用这个东西
俺估计是因为他的设计风格不够人性化
gototop
 
12345678   2  /  8  页   跳转
页面顶部
Powered by Discuz!NT