|
在熊貓燒香肆虐的時(shí)候，可以說(shuō)是IceSword大顯神威的時(shí)候。對(duì)于這款軟件就不多說(shuō)了，到了1.22后軟件作者就沒(méi)有再更新了，功能之強(qiáng)大也是沿用至今的利器。但是我一直是用不好的，因?yàn)樽詮挠闷餝ysinternals的工具后，用冰刃的時(shí)候就少了很多。強(qiáng)大的工具，要小心使用，不然會(huì)危及系統(tǒng)。
也許以上我都是在介紹軟件，但是事實(shí)就是這樣。我們必須借助軟件工具找到病毒進(jìn)程，找到病毒位置。其實(shí)很有意思，殺毒的大部分時(shí)間都是花在尋找病毒之上的，不論是殺毒軟件，還是手工處理。很多時(shí)候也許沒(méi)有這么多工具可用，那么就只能考慮CMD了。運(yùn)行中輸入cmd進(jìn)入命令行，命令tasklist可以顯示當(dāng)前進(jìn)程信息，而命令taskkill則可以殺掉指定PID的進(jìn)程。詳細(xì)的可以鍵入tasklist /?看幫助，說(shuō)明和用法都很詳細(xì)。另外記得還有個(gè)tskill，和一個(gè)ntsd，記不怎么清楚了，我不常用。
常常還用一些輔助軟件，因?yàn)橛X(jué)得很多時(shí)候工具都是不夠用的。比如一個(gè)網(wǎng)絡(luò)工具——Tcpview，可以查看網(wǎng)絡(luò)信息和鏈接，這對(duì)于系統(tǒng)診斷也是相當(dāng)有效。看看哪個(gè)進(jìn)程在做壞事吧，這個(gè)工具總是可以給我?guī)?lái)驚喜，盡管它不僅僅可以用于查毒。
與之對(duì)應(yīng)的是，CMD也是又命令可以達(dá)到類似效果的，但是比較麻煩。命令netstat，并配合其參數(shù)也可以有比較好的效果。
對(duì)于這些工具，用著用著就會(huì)上手的。即使不精通的話，時(shí)間長(zhǎng)了觀察熟了抓毒就越快越準(zhǔn)了。所以我不打算再講簡(jiǎn)單用法了，使用這些工具僅僅只需要一些計(jì)算機(jī)的知識(shí)，或者說(shuō)想要做高級(jí)一點(diǎn)的操作，需要的是編程方面的儲(chǔ)備，特別是操作系統(tǒng)那一塊。
出處：藍(lán)色理想
責(zé)任編輯：moby
上一頁(yè) 淺談手工殺毒 [1] 下一頁(yè) 淺談手工殺毒 [3]
◎進(jìn)入論壇計(jì)算機(jī)技術(shù)版塊參加討論
|
第 1 頁(yè) 
第 2 頁(yè) 淺談手工殺毒 [2]
