病毒的手工清除方法

从去年十一月份开始，***等是疯狂暴发，我根据这段时间的清除心得，写了这份文档，但愿能给你们有所启示。

病毒的手工清除方法

      这段时间来，***以及各类恶意插件不断涌现，并且更新速度与其防杀技术越来越厉害，致使如今清除也是越来越困难，而一个防毒软件不可能能防杀全部病毒，这就要求咱们在遇到不能经过防毒软件来清除的时候，就只能求助于本身，那么咱们就必须知道怎么去手工清除病毒。
      如今通常的病毒都是经过网络、存储介质等方法来传播的，特别是如今不少网页上挂了***下载器之类的***，感染以后会自动到某些网络地址上去下载各类***。这就要求咱们必定要安装防毒软件，并保持其病毒特征码为最新，安装操做系统的补丁（例如开启系统的“自动更新”、使用360安全卫士软件的系统补丁安装等方法）、设置用户强密码等方法来增强系统的防御能力。
      当前阶段的***的注入方法不少都是注册到服务、注册到驱动、替换系统文件、插入到正常文件中、添加到注册表项、加载到系统进程、利用盘符根目录的自动运行等方法来进行病毒文件的防御。例如，注册到驱动并设置为开机启动，而且加载到系统进程监视病毒文件是否被清除，当病毒文件被清除后，在很短的时间内又会从新生成病毒文件。

       针对以上，咱们能够采起如下的措施：
一、          更新防毒软件，将其病毒特征码升级到最新，而后全盘杀毒；
二、          若是使用防病毒软件清除病毒重启进入系统后，又出现病毒文件，则在网上查找对应的专杀工具或清除方法，可能会有惊喜的发现，如未有对应的方法，则手工进行查杀；
三、          使用第三方工具软件进行清除：例如，360安全卫士---补丁的下载安装、***的清除、IE的修复等；SRENG---能够修复被恶意软件锁定的系统功能、修复文件关联、注册表自动修复、清除WIN32服务应用程序及驱动程序中的病毒注册项等；冰刃---强行删除受保护的文件、强行删除受保护的注册表项等。

根据具体的状况操做步骤可分为如下几个方面进行：
1、   防病毒软件及第三方工具软件能够运行：
一、          升级防病毒软件及第三方软件（如360安全卫士等）后，进行病毒的查杀，绝大部分病毒都能经过这种方式进行清除；
二、          还有一小部分的病毒不少都是进行多方面的保护，因此，使用杀毒软件清除后也可能还会出现，那么，咱们就必须清除掉那些保护的措施：
※进入安全模式下，使用防病毒软件、第三方软件（如360安全卫士、SRENG、冰刃等）进行杀毒与系统启动项更改、
以及WIN32服务应用程序、驱动程序的更改（有一部分病毒会注册这两类服务，注意其中有一个SECDRV及TCP的服务不能删，不然系统启动不了或网络故障）
※   删除 TEMP及Temporary Internet Files下的文件、Content.IE5下的文件夹。
※   设置 显示全部文件后，再查找删除%WINDIR%、%WINDIR%\SYTEM3二、%WINDIR%\FONTS、%WINDIR%\SYSTEM3二、DRIVERS等目录以及各根目录下的病毒文件及垃圾文件。
设置 显示公司名称，而后查找那些无公司名称的EXE、SYS、DLL类型的文件，若是不能肯定是不是病毒文件的，能够在网络上去搜索下是什么文件；通常的病毒文件取名都是那种随机的文件名（例如：a.exe、1.exe之类），删除这些文件，若是不能清除的话，可使用冰刃进行强行删除。
※在注册表中搜索病毒文件的键值，而后删除，通常状况下会出如今
、
项下及
下的一些项下，可是要注意：若是误删除了
项下的一些项的话，可能会引发系统故障，因此要特别注意。

2、   防病毒软件及第三方工具软件不能够运行： 这种状况是由于病毒劫持了系统进程，KILL掉了流行的防毒软件及第三方安全软件的缘由。 一、          在网络上搜索此类病毒的解决方法，若有，则可按照方法进行清除； 二、          如网络上未有解决方法，则可按照下面的方法来操做： ※   进入安全模式，显示全部文件，查找到病毒文件后删除，若是不能删除的，使用“冰刃”等软件进行强行删除（有些注册表项也会被锁定，使用“冰刃”也可强行删除）； ※若是第三方软件不能启动，可将执行文件更改成一随意文件名后，再执行，通常状况下均可以运行；  有些时候在更改软件名后仍是会出现不能执行的状况，通常都是系统重要进程文件被替换，能够在正常系统中拷贝正常文件覆盖、删除病毒文件后，则在重启进入安全模式后通常均可以执行安全软件。 ※   接下来的操做则能够按照“防病毒软件及第三方工具软件能够运行”中的步骤进行。 例如：感染了userinit.exe病毒，会出现经常使用防毒软件及第三方安全软件没法启动、系统字符出现错误等，则咱们能够启动到安全模式下，用正常的userinit.exe文件覆盖此病毒文件，并删除找到的病毒文件（如%WINDIR%、%WINDIR%\SYTEM3二、%WINDIR%\FONTS、%WINDIR%\SYSTEM3二、DRIVERS等目录以及各根目录下的病毒文件及垃圾文件），重启电脑后再进入安全模式下，则可使用防病毒软件及第三方软件查杀病毒。       随着技术的不断发展，病毒的攻与防会不断的交锋下去，“道高一尺，魔高一丈”，而防病毒软件不可能能防杀全部的病毒，因此就要求咱们工做在第一线的安全工程师要不断学习各类新的防杀技术来充实本身，而且在没法找到助力的时候，多方位去思考，不要固定于某一思惟方式，多总结经验，学习别人的经验，才能在病毒的防治中不断的超越本身，打好每一仗。 （以上只是我在病毒的防治过程当中总结的一些经验，你们可能会有更好的方法，望能与我交流，谢谢！）                                                                    加安：李政（King）                                                                               2008-1-16