最新病毒也能手動(dòng)剿滅
上網(wǎng)最恐怖的事莫過于新病毒出來的時(shí)候,盡管電腦上我們都裝有各種強(qiáng)大的殺毒軟件,也配置了定時(shí)自動(dòng)更新病毒庫,但病毒總是要先于病毒庫的更新的,所以中招的每次都不會(huì)是少數(shù),這里列舉一些通用的殺毒方法,自己親自動(dòng)手來用系統(tǒng)自帶的工具絞殺病毒:
一、自己動(dòng)手前,切記有備無患——用TaskList備份系統(tǒng)進(jìn)程
新型病毒都學(xué)會(huì)了用進(jìn)程來隱藏自己,所以我們最好在系統(tǒng)正常的時(shí)候,備份一下電腦的進(jìn)程列表,當(dāng)然最好在剛進(jìn)入Windows時(shí)不要運(yùn)行任何程序的情況下備份,樣以后感覺電腦異常的時(shí)候可以通過比較進(jìn)程列表,找出可能是病毒的進(jìn)程,
最新病毒也能手動(dòng)剿滅(一)
。在命令提示符下輸入:
TaskList /fo:csv>g:zc.csv
上述命令的作用是將當(dāng)前進(jìn)程列表以csv格式輸出到“zc.csv”文件中,g:為你要保存到的盤,可以用Excel打開該文件.
二、自己動(dòng)手時(shí),必須火眼金睛——用FC比較進(jìn)程列表文件 如果感覺電腦異常,或者知道最近有流行病毒,那么就有必要檢查一下。
進(jìn)入命令提示符下,輸入下列命令:
TaskList /fo:csv>g:yc.csv
生成一個(gè)當(dāng)前進(jìn)程的yc.csv文件列表,然后輸入:
FC g:\zccsv g:\yc.csy
回車后就可以看到前后列表文件的不同了,通過比較發(fā)現(xiàn),電腦多了一個(gè)名為“Winion0n.exe”(這里以這個(gè)進(jìn)程為例)不是“Winionon.exe”的異常進(jìn)程,
電腦資料
《最新病毒也能手動(dòng)剿滅(一)》(http://www.oriental01.com)。三、進(jìn)行判斷時(shí),切記證據(jù)確鑿——用Netstat查看開放端口 對(duì)這樣的可疑進(jìn)程,如何判斷它是否是病毒呢?根據(jù)大部分病毒(特別是木馬)會(huì)通過端口進(jìn)行對(duì)外連接來傳播病毒,可以查看一下端口占有情況。
在命令提示符下輸入:
Netstat -a-n-o
參數(shù)含義如下:
a:顯示所有與該主機(jī)建立連接的端口信息
n:顯示打開端口進(jìn)程PID代碼
o:以數(shù)字格式顯示地址和端口信息
回車后就可以看到所有開放端口和外部連接進(jìn)程,這里一個(gè)PID為1756(以此為例)的進(jìn)程最為可疑,它的狀態(tài)是“ESTABLISHED”,通過任務(wù)管理器可以知道這個(gè)進(jìn)程就是“Winion0n.exe”,通過查看本機(jī)運(yùn)行網(wǎng)絡(luò)程序,可以判斷這是一個(gè)非法連接!
連接參數(shù)含義如下:
LISTENINC:表示處于偵聽狀態(tài),就是說該端口是開放的,等待連接,但還沒有被連接,只有TCP協(xié)議的服務(wù)端口才能處于LISTENINC狀態(tài)。
ESTABLISHED的意思是建立連接。表示兩臺(tái)機(jī)器正在通信。TIME-WAIT意思是結(jié)束了這次連接。說明端口曾經(jīng)有過訪問,但訪問結(jié)束了,用于判斷是否有外部電腦連接到本機(jī)。