RSS
热门关键字:  江民 病毒库  kv2007  瑞星  江民  kv2008
病毒清理
当前位置 :主页>安全相关>病毒清理>列表
教你清除系统自启动程序 让我们系统靓起来
我们经常会遇到许多不请自来自己启动的程序,还有许多是我们不想让它启动的程序,不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。看看...
作者:发表于:2008-05-25 10:55:23 点击:238 评论:0 查阅全文...
教你巧妙分离带木马病毒文件 留下自己最爱
从网上下载文件,千小心万小心也会感染病毒。造成不小的麻烦。但是,如果我们知道了所下载的文件带病毒,但又不忍心删除它,怎么办?下面教大家一个分离带木马的文件的方法。 第一步:用UltraEdit的十六进制方式打开绑定程序,选中第二个MZ到第三个MZ之间的内容(即第二...
作者:发表于:2008-05-08 15:09:17 点击:130 评论:0 查阅全文...
ARP欺骗解决方案
一、 什么是ARP       ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的低层协议,负责将某个IP地址解析成对应的MAC地址。 在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的MAC地址的。在以太...
作者:发表于:2008-05-06 15:39:36 点击:2743 评论:0 查阅全文...
以其道还其身 注册表映像劫持巧治病毒
  现在病毒都会采用IFO的技术,通俗的讲法是映像劫持,利用的是注册表中的如下键值:   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options位置来改变程序调用的,而病毒却利用此处将正常的杀毒软件给偷换成病毒...
作者:发表于:2008-04-23 10:57:16 点击:56 评论:0 查阅全文...
病毒囚禁输入法的处理方法
  近期陆续接到语言栏丢失无法切换输入法的用户咨询。按照网上传统的修改语言选项的方法通常无法处理。   产生该现象的原因:   病毒利用映像劫持技术劫持了输入法相关文件ctfmon.exe,导致语言栏出故障。   处理方案:   1.升级毒霸2008与金山清理专家到...
作者:发表于:2008-04-17 13:19:01 点击:97 评论:0 查阅全文...
U盘病毒(autorun 系列病毒)之有效免疫方法
前几天,正值U盘病毒肆虐的时期,笔者所在学校的机房内所有的计算机也未能“幸免”,几乎全部受到了感染。这也就给了我一个很好的机会来研究一下这个病毒,顺便我自己总结出了一个比较有效的免疫该类病毒的方法: 1、病毒分析 学校机房内感染的病毒为...
作者:发表于:2008-04-15 16:05:03 点击:2485 评论:0 查阅全文...
若格式化都无效 如何清除”不可杀“病毒?
  有时当杀毒软件处理完病毒程序后,会造成双击硬盘盘符打不开、右击出现等AUTO字样等,殊不知此类情况的发生跟系统主录下的配置文件autorun.inf有关。   解读autorun.inf   由于计算机在系统运行时会自动搜索盘符目录下的Autorun.inf配置文件,并根据其内的文...
作者:发表于:2008-04-15 11:25:33 点击:84 评论:0 查阅全文...
mdm.exe病毒的解决方法
今天发现一个病毒,金山毒霸查杀不了,只好手动杀了!  该病毒发作时,会启动一个叫SVCHOST.EXE的进程.并监视注册表,尝试把这个进程写入启动项内,并且将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL  中的C...
作者:发表于:2008-04-15 11:19:59 点击:86 评论:0 查阅全文...