当魔高一丈的时候——应对可以关闭杀毒软件的病毒

现在的病毒越来越“聪明”，很多病毒已经开始想方设法地来对付杀毒软件．比如．它们会采用关闭进程的方法将杀毒软件关闭，也有一些病毒会定时到指定网站下载病毒的新版本．新版本的病毒运行时就会把内存中的杀毒软件进程关闭．从而使用户的杀毒软件失效。当遇到这种情况时．我们该怎么办？     

问题交流

读者 飞鸿问：我的电脑配置不算太高，但以前运行一直比较流畅，后来因上网总是感染病毒，于是我安装了一款杀毒软件，系统运行速度就明显变慢了，但我查了一下，杀毒软件的几个进程占用的内存资源并不大，也就30MB左右，请问原因何在呢？     

认识系统进程 判定病毒侵袭

要防治电脑病毒，仅仅依靠杀毒软件是远远不够的，因为大部分杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒，所以对于病毒库中还没有样本的新病毒根难百分百查杀。因此我们有必要学习一些手工杀毒的方法，下面介绍的是一种利用系统进程手工查杀病毒的方法。     

掌握系统进程 拒绝病毒侵袭“爱机”

要防治电脑病毒，仅仅依靠杀毒软件是远远不够的，因为所有的杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒。所以对于病毒唪中还没有样本的新病毒是无能为力的。因此我们有必要学习一些手工杀毒的方法，下面介绍的即是一种利用系统进程手工查杀毒的方法。     

“咖啡”你都做了些什么?

很多朋友都对杀毒软件的进程感兴趣,想了解它们到底占用了多少内存,那么我们就来介绍一些杀毒软件中的进程,本期最先出场的是McAfeeVirusScan(以下简称McAfee)。McAfeeVirusScan是一款非常不错的杀毒软件,安装好后,它共产生七个系统进程。下面我们就来简单介绍一下每个进程的具体作用。①Frameworkservice.exe:该文件可以在系统“服务”中找到,对应为“McAfeeFramework服务”。它是McAfee的后台框架进程,McAfee产品的共享组件框架。虽然关闭该服务并不影响McAfee的使用,但该服务会对升级产生影响(当网络防火墙打开时,升级McAfee,就…     

杀毒软件共存术

问题现象:如果在系统中安装金山毒霸2003、瑞星2003、KV3000杀毒王等多种杀毒软件会引起程序冲突,有时引起系统崩溃,怎样解决? 技术分析:由于各杀毒软件注册系统关键服务进程,导制系统资源溃乏,出现系统错误! 解决方法:这些最新版杀毒软件为保证杀毒效果,会将自己的多个进程注册为系统服务,供主程序调用,普通用户无法将其关闭,像金山毒霸、瑞星、KV新款都有此功能,如KV的系统服务进程名为KVSrv.exe,系统服务描述为     

检测电脑是否中毒的几种简单方法

有什么简单有效的方法可以快速检测电脑是否中毒,有朋友可能会说使用杀毒软件查杀啊!可是对于未知病毒,杀毒软件就无能为力了。以下是检测电脑是否中毒的几种简单有效方法及步骤,希望能对大家有所帮助。进程首先需要排查的是进程,方法简单,开机后不要启动任何!1、直接打开任务管理器,查看有没有可疑的进程,不认识的进程可以Google或者百度一下。     

利用安全模式查杀恶性病毒

几乎每一款杀毒软件都会有入提出批评意见,不是杀不掉病毒就是太占用系统资源。其实我们很多的时候看到杀毒软件眼睁睁看着病毒溜走,这其实并不完全是杀毒软件的错,作为使用者的我们对杀毒软件也有很多地方使用不当。 理论上说,杀毒软件如果能正常识别一个病毒的名称。一般都能杀掉,不过也有一些病毒或开机自启动,或常驻内存,或嵌入到系统进程中,更有甚者注册为系统服务,遇到这些伪装颇高明的恶性病毒,进入到安全模式下再杀毒不失为一个好的方法。     

杀软前线

瑞星杀毒软件，卡巴斯基杀毒软件，金山毒霸杀毒软件，ESET NOD32杀毒软件     

两种方法删除感染病毒的顽固DLL文件

DLL文件是Windows系统中一种比较特殊的二进制文件,不少病毒、木马生成的DLL文件具有无进程、不可删除、启动方式多样、隐蔽性高等特点。很多时候我们是通过杀毒软件的提示知道某个DLL文件感染了病毒,但不论是在杀毒软件中选择删除该文件还是手工删除该文件都始终提示出错。我们之所以无法删除可恶的DLL文件,是因为它依附到了其他进程之中,而这些进程的存在也使     

江民内核级主动防御技术

江民科技反病毒中心监测结果显示,进入2008以来,大部分主流病毒技术都进入了驱动级,病毒已经不再一味逃避杀毒软件追杀,而是开始与杀毒软件争抢系统驱动的控制权,在争抢系统驱动控制权后,转而控制杀毒软件,使杀毒软件功能失效。目前几乎所有的盗号木马病毒都具备了这一特征,病毒应用包括ROOTKIT技术、内核级HOOK技术、进程注入、文件加密存放等主流编程技术,导致电脑一旦被病毒感染,事后清除十分困难。内核级主动防御系统能够防御驱动型病毒终止杀毒软件,在CPU内核阶段对病毒进行拦截和清除。     

病毒名称：P0PHOT点击器变种JO（Trojan．Clicker．Win32．PopHot．jo）

病毒类型：木马病毒 病毒危害级别：★★★ 病毒分析：该病毒运行后，会将自身复制到系统目录下，并释放多个病毒文件。而且，病毒会注入到系统正常进程，试图关闭多种主流杀毒软件和安全工具，     

抛弃杀软 赤手空拳再战病毒木马

近两年,网络安全问题日益突出,病毒、木马、黑客、恶意软件可谓层出不穷,人们纷纷把求助的目光瞄向杀毒软件这棵救命稻草,因而安全市场愈加火热。然而,动辄上百元的杀毒软件有多少用户愿意去购买呢？何况,并不是安装了杀毒软件和防火墙就万无一失、百毒不侵!如果你的机器没装杀毒软件,应该如何是好？其实很简单,充分利用进程、端口、数字签名等工具,同时为系统打好补丁,即使没有杀毒工具,你也能手工对电脑进行安全检测与修复!当然,如果你的系统中有杀毒软件类的安全工具,那么手工检测也是你维护电脑安全的强力助手,它可以与杀毒软件互补,捍卫你的电脑安全!     

让电脑免费拥有数十款强悍杀软

大家知道，杀毒软件是彼此势同水火的，一台电脑上如果安装两个杀毒软件，往往不是异常缓慢就是死机崩溃。但是偏偏现在的病毒木马非常厉害，有许多病毒木马针对某种或某几种杀毒软件专门进行了免杀操作，现在安装的杀毒软件根本无法检测出病毒来。多款杀毒软件同时查杀检测，这样效果要好得多。如何才能在电脑上拥有数十款杀毒软件，让木马病毒无处遁形呢？     

巧妙给MP3杀毒

笔者的M P3借给朋友使用后,发现中了毒,在使用杀毒软件对M P3进行杀毒时,发现在查杀病毒的过程中,总是有一个病毒文件不能被清除。每次插入M P3,杀毒软件就会提示有病毒,且屡次杀毒均以失败而告终。检查系统管理器,发现一个可疑进程,强行结束该进程,但在停止任务的一刹那,病毒文件进程又会再次启动。经过多次尝试杀毒发现,只要将M P3插入电脑,就会自动执行病毒程序,根本不给杀毒软件留下机会,所以才会出现查杀不彻底的情况。笔者曾考虑过格式化M P3,但由于笔者没有M P3自带的格式化工具,曾听说如果贸然使用Windows XP系统自带的格式化…     

首杀木马

新马通缉令:复仇者(报复性木马)中毒现象:木马运行后,电脑中正在运行的多个进程被强行关闭(如杀毒软件、GHOST自动备份系统、游戏、explorer.exe桌面进程等),     

穿过你的防线的我的手——隐蔽后门技术大曝光

在得到一个主机的权限之后．大家考虑的一定是怎么给它安装一个可靠的后门吧?现在的防火墙和杀毒软件都很历害，再说了，就连菜鸟都懂得通过看进程和Netstat端口一下，所以一般的远控木马和后门都不是很保险可靠，怎么     

走近江民KV2004 5大自动杀毒系统

7月21日，标志着杀毒软件二次革命的江民杀毒软件KV2004终于正式发布，与以往的杀毒软件不同的是，KV2004在自动化杀毒方面有了突破性进展，并提出了杀毒软件研发标准——SAK原则(即简单化、自动化、杀毒能力)，下面就让我们来看看KV2004是如何实现杀毒自动化的。     

病毒播报十二月下

用杀毒软件查杀病毒时。常会遇到找出病毒却无法查杀的情况。这是因为该病毒的某些进程未被关闭。一般用户要投出这些进程并非易事。本文为大家介绍—个好帮手。利用它可以找出并关闭病毒进程。为杀毒工作铺平道路。     

给杀毒软件过个“愚软节”

大家天天用，年年装杀毒软件，那么这些杀毒软件的效果究竟如何？面对一系列的伪装方法，我们的安全卫生们还能有效地惩恶锄奸吗？不妨一起来玩个游戏——恶搞咱们的杀毒软件！