病毒查杀 - sally - 51CTO技术博客-领先的IT技术博客

文章

杀毒软件被病毒关掉的解决办法

2008-01-11 14:50:55

计算机中毒后往往会把杀毒软件和安全工具关闭或者禁止它们运行。要使杀毒软件和安全工具运行起来，必须将后台运行的病毒进程关闭掉，下面就介绍几种方法：
1、进入安全模式尝试开启杀毒软件和安全工具，如果无法运行，将杀软和安全工具改名，比如将rising.exe修改为a.com或者a.scr，看是否可以运行。
2、如果不行，看看msconfig和服务是否能打开，如果能打开，把可疑进程和可疑服务取消和关闭掉，重新启动。
3、如果上面的方法不行，使用任务管理器，找到可疑进程，在进程上点右键，选择“结束进程树”，这样可以防..

类别：病毒查杀 | 阅读全文(945) | 回复(16)

一种未知病毒的清除

2007-04-16 16:17:52

最近学校各个办公室的计算机总是有很多的病毒，弄的我焦头烂额。经常在我上课期间电话叫我（我一般在机房），一到前面办公室就走不动了，这个也有问题，那个也有问题，弄的我轻易不敢去那边。
今天修的那台计算机是WINDOWS2000系统，开机进正常模式时，出现蓝色界面还没进入系统，就弹出一个对话框，告诉系统将在多少秒之后关机，提示的是“C:\WINNT\SYSTEM32\SPLOOSV.EXE”有问题。如果选择进安全模式，系统则没有反映，进不了系统。看了情况之后，我觉得可能是类似于震荡波、冲击波之类的病毒。然后在开机没进入系统也没弹出关机对�..

类别：病毒查杀 | 阅读全文(229) | 回复(6)

动态嵌入式DLL木马发现与清除方法

2007-01-06 21:06:41

随着MS的操作系统从Win98过渡到Winnt系统(包括2k/xp)，MS的任务管理器也一下子脱胎换骨，变得火眼金睛起来(在WINNT下传统木马再也无法隐藏自己的进程)，这使得以前在win98下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，所以才会有今天这篇讨论如何清除动态嵌入式DLL木马的文章。

首先，我们来了解一下什么是动态嵌入式木马，为了在NT系统下能够继续隐藏进程，木马的开发者们开始利用DLL(Dynamic Link Library动态链接库)文件，起初他们只是将自己的木马写成DLL形..

类别：病毒查杀 | 阅读全文(226) | 回复(0)

轻松查出反向木马的反向连接域名

2007-01-06 21:04:22

反向木马的主要种植手段是通过IE的众多漏洞，bt下载时不小心运行，或者来路不明的软件，使未打补丁的用户点击之后下载运行了木马程序，而这些用户基本都是拥有动态IP的个人用户，若不使用反向连接的方式，势必无法长久控制。

　　下面让我们来讨论一下如何查出木马的最关键的要素――反向连接域名，知道了反向连接域名，你就可以随时了解到幕后元凶究竟在哪，是否在线等隐私资料，甚至可以进行域名劫持，从而使他所控制的单位全都连到你所设置的IP上去，可见反向域名一旦暴露，要抓住幕后黑手是轻而易举的事情。木马反向连接必须先向�..

类别：病毒查杀 | 阅读全文(178) | 回复(0)

如何看懂HijackThis扫描日志------学习帖

2007-01-06 21:03:00

现在网上病毒泛滥，尤其是木马满天飞。但是HijackThis软件能轻易的发现这些病毒和流氓软件，特别是一些能够自己隐藏，杀软无法杀死的木马（比如灰鸽子等）也无法逃过HijackThis，因此察看HijackThis扫描日志成了高手们杀毒前的首选步骤。但是一般的人很难看懂日志，更不要说发现病毒项了，只能到处求救。下面这篇是有关如何解读HijackThis扫描日志的文章，想学会看日志的不妨来看看，从而自己学会分析日志。另外需申明一下的是这篇文章是我自己收藏的，本人只是做了整理，以便大家阅读，并不是我原创的，只能算转帖，呵呵，不多说废话�..

类别：病毒查杀 | 阅读全文(357) | 回复(1)

Svchost.exe占用CPU100%全面解析与进程说明

2007-01-06 21:01:05

在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explor..

类别：病毒查杀 | 阅读全文(467) | 回复(0)

u盘病毒之tel.xls.exe

2007-01-06 20:58:37

系统症状
每次双击盘符出现一个新窗口
windows任务管理器出现了一个Excel的程序
鼠标右键点盘符出现"Auto"字样
无法显示隐藏文件
无法取消或者钩选隐藏已知文件类型的扩展名

样本信息
File size: 49152 bytes
MD5: d88f7c6c15585404c30c92a11c429c36
SHA1: af2120915a1eeada68f62ab437ccb0c563675f3e
文件属性为隐藏

样本命名
Kaspersky--Trojan.Win32.VB.atg
瑞星--Trojan.VB.vtj

样本分析

注册表中添加
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[ASocksrv]SocksA.exe

HKCU\Software\Microsoft\Windows\Curren..

类别：病毒查杀 | 阅读全文(472) | 回复(1)

U盘病毒和Autorun.inf文件分析

2007-01-06 20:58:10

经常使用U盘的朋友可能已经多次遭遇到了U盘病毒，U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前几乎所有这类的病毒的最大特征都是利用autorun.inf这个来侵入的，而事实上autorun.inf相当于一个传染途径，经过这个途径入侵的病毒，理论上是“任何”病毒。因此大家可以在网上发现，当搜索到autorun.inf之后，附带的病毒往往有不同的名称，正是这个道理。就好像身体上有个创口，有可能进入的细菌就不止一种，在不同环境下进入的细菌可以不同，甚至可能是AIDS病毒。这个autorun.inf就是创口。因此目前无法单纯说U盘病毒就是什么病毒..

类别：病毒查杀 | 阅读全文(510) | 回复(0)

手动查杀sxs.exe病毒

2007-01-06 20:57:35

前几天，笔者的U盘中了这种病毒。笔者找了网上许多方法，无法有效查杀，并且没有专杀工具。是个很顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒。就姑且叫它 sxs.exe 病毒吧
在计算机上，你重装系统后，双击分区盘又可能中了这个病毒，只有手动将其删除了
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开。

手动删除“sxs.exe病毒”方法：
在以下整个过程中不得双击分区盘，需要打�..

类别：病毒查杀 | 阅读全文(307) | 回复(0)

一步教杀ntservice32.dll

2007-01-06 20:55:00

文章出自 http://www.itheroes.cn转载请保留

前一段时间家里和办公室电脑都出了问题，症状为，一开机首先弹出一个警示对话框，内容为“加载C:\windows\system32\NTService32.dll出错，找不到指定模块”。立即想办法解决！先是用瑞星以及其他杀毒软件查杀，都没有发现病毒；到注册表把凡是ntservice32的键值全部删除，没有起作用；到windows目录下删除ntservice，电脑提醒你无法删除；到网上一查，好像说是木马病毒所致，我想大概是安装了什么程序带来的，但是网上也没有人介绍可行的解决办法。这样只好每天开机就忍..

类别：病毒查杀 | 阅读全文(3223) | 回复(6)

fun.xls.exe病毒分析、查杀及批处理清除

2007-01-06 20:51:20

大家经常用U盘, 也许就和我一样,遇到过这种叫fun.xls.exe的病毒.
fun.xle.exe是一种叫做U盘病毒tel.xls.exe的变种，会在电脑里注入文件,这个病毒目前应该有四个变种.用记事本打开AUTORUN是如下代码：
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1
这个病毒瑞星暂不能查杀，我试了下用最新的卡巴可以杀掉，网上有人用国产的江民杀好象也能杀掉，笔者没有测试。

fun.xle.exe病毒分析，这是笔者从网上找的
系统症状
每次双击盘符出现一个新窗�..

类别：病毒查杀 | 阅读全文(3108) | 回复(3)