“新世纪”病毒的分析与防治

９４００９“新世纪”病毒的分析与防治∥微计算机应用，─１９９２（２）．─３０～３３“新世纪”病毒是最近出现的一种可攻击系统主引导区和可执行程序的新病毒。作者通过分析该病毒的特点、引导过程、传播方式及危害，给出了诊断和消除的方法。“新世纪”病毒的分析与...     

巧妙清除“Restore”文件中的病毒

最近笔者用“金山毒霸”扫描计算机时发现,在WindowsMe操作系统下“_Restore\Archive”文件夹中的病毒无论如何也无法清除掉。笔者又试了几款流行的杀毒软件,都无法清除该文件夹中的病毒。究其原因可能是“系统还原”功能为了保护数据存储区的完整性,禁止其它程序操作此文件夹。因此,病毒防护程序无法清除数据存储区内文件中的病毒。为了不给系统留下隐患,笔者经过摸索终于找到了彻底清除掉“_Restore”文件夹下病毒的方法,现把具体解决方法介绍给大家。该法的原理是先禁用“系统还原”功能,清除病毒后再重新启用该功能。穴注:该法会删除…     

"求职信"病毒业界解决方案

江民科技 使用KV3000杀毒王的最新版本将内存中的I-Worm/Klez.h和病毒Win32/Foroux清除。清除的方法是:选择杀毒王“实用工具”中的“扫描系统”对系统中的内存病毒以及系统文件进行扫描,发现病毒后会自动清除。可以扫描多次以确认内存中的病毒被彻底清除,标志是扫描内存病毒完成的结果是没有病毒提示信息。 当然如果在扫描内存病毒的过程中     

不同“病毒”不同对待

我以前一直很奇怪,为什么杀毒软件对病毒的处理方式有多种选择,比如分为删除、清除、隔离。后来在论坛上终于看到了卡巴斯基的技术支持给某用户的回信,解释了这个我一直没有弄清的问题。如果是木马类(名称中通常含有Trojan)病毒,推荐使用“删除”;蠕虫类(名称中通常含有Worm)病毒,推荐使用“清除”操作,如果实在无法清除再“删除”;危险对象(比如会被认为是病毒的黑客工具)则推荐“隔离”。[YY19]不同“病毒”不同对待@KB     

手工清除“MSN”小尾巴病毒

从去年开始．我们常用的聊天工具就被病毒木马盯上了。“QQ尾巴”、“MSN小尾巴”等一定让大家印象深刻。特别是“MSN小尾巴”之类不容易杀干净。其实。类似的通过即时通讯软件传播的病毒手工清除的方法大同小异。今天就以清除“MSN小尾巴”为例子一起来看一下清除的过程。     

“TREE”病毒的分析与诊治

最近,在实验室的计算机上发现了一种引导型的病毒.用手头的反病毒软件检查,“CPAV”和公安部的“kill”都不能够发现它;“Scan”9.23报告为“Azusa”,但是“Clean”却不能正确地将病毒清除;用“KV100”1.00检查,报告发现“Tree”病毒,但不能清除它.我们查阅了一些文献资料,没有发现有关这一病毒的介绍.在此,综述我们对这一病毒的分析结果,以供参考.     

利用KV2006彻底杀除灰鸽子病毒

最近,很多电脑用户在各大反病毒论坛发帖子讨论 怎么清除“灰鸽子”病毒的问题,由于“灰鸽子” 在运行后会隐藏自身,而杀毒软件查出来的只是灰鸽子 病毒释放出来的一些辅助文件,真正的病毒主体并没有 被清除,所以就会出现屡杀不绝的情况。最新推出的江 民杀毒软件KV2006有一项未知病毒检测功能,可以有 效清除灰鸽子及其变种。 打开KV2006主界面,选择“工具”菜单中“检     

“郑州”病毒的清除

鉴于这种病毒体内带有“ＺｈｅｎｇＺｈｏｕＣｉｎａ”标志，故称其为“郑州”病毒。该病毒具有引导型病毒及外壳型病毒的双重特征，而且现有解毒软件不能发现与消除它，为此，介绍了“郑州”病毒的表现形式，传染途径以及清除该病毒的方法。     

Q＆A电脑安全

无锡陈磊：我在使用诺顿杀毒软件查毒时，查到系统中有一个病毒文件“cnsmin．dll”。但是诺顿无法清除该文件，请问如何清除病毒?     

为何系统盘病毒杀不掉

今天在百度知道里面浏览,发现有网友询问病毒无法清除的事。仔细一看原来是有位网友遇到一个病毒,用“360杀毒软件”扫描提示清除,但病毒依然存在。不久以前本人也遇到这个问题,这里就把自己的清除心得告诉大家。     

在开机前扼杀病毒 瑞星“开机扫描”杀掉顽固病毒

很多人在使用杀毒软件杀毒时都会遇到“发现病毒,无法清除”或“发现病毒,重启后删除”的提示。即便提示了“重启后删除”,在重新启动计算机后,病毒依旧存在。其实,这是由于越来越多的病毒开始进行“自我保护”的原因。     

“新世纪”病毒对抗程序设计

本文介绍一种简捷有效地遏制病毒传染的方法,并给出相应的“新世纪”病毒对抗程序。     

震荡波杀手接踵而至

5月11日,瑞星公司全球反病毒监测网截获了一个可以干掉“震荡波”的恶性蠕虫病毒,并命名为“震荡波杀手”(worm.cycle.a)病毒。据瑞星透露,“震荡波杀手”还是利用微软的L S A S S漏洞进行传播,该病毒虽然会清除“震荡波”和“冲击波”,但同样会造成网络堵塞和系统异常重启,传播感染速度可能会非常快。病毒跟“震荡波”一样利用微软的LSASS漏洞传播,因此只会影响Windows2000/XP系统。随机生成IP地址,对这些地址的445端口进行扫描,如果成功,则将自己复制过去,试图清除“震荡波”和“冲击波”病毒在系统中的进程。病毒在5月18日,还会对w…     

找回被劫持的“首页”

这两天一个会锁定IE首页为“7939上网导航”的病毒在互联网上肆虐,我们发现已有数千网友感染此病毒。许多网友在尝试使用注册表和IE修复工具无效后都不得已格式化计算机重新安装了系统。其实,这个病毒清除起来并不复杂。1清除内存中的病毒在任务管理器中找到名为“Realplayer.e     

绞杀横行网络能“文件夹病毒”

这段时间以来,新的病毒不断出现,它不仅集合了以前流行病毒的大量特性,而且还有一个非常显著的特征,因此这类病毒被统称为“文件夹病毒”。今天我们就来看看,“文件夹病毒”是如何进行清除和防范的。     

病毒工具铺

瑞星MSN蠕虫病毒专用查杀工具；木马清除大师V2.15正式版；Windows杀毒助手；金山“股票盗贼”病毒专杀工具。     

浅谈“震荡波”病毒的解决方法

本文全面分析“震荡波”病毒给用户带来的不便以及此病毒的症状,并提供了清除此病毒的方法和用户在平时使用计算机时所要注意的事项。     

特别推荐

KV300——又一部反病毒力作。KV300采取“步步跟踪法”配以独特设计的“病毒特征代码过滤器”则能一个不漏地清除目前国内见到的所有高级二维变形病毒,KV300能查看硬盘物理扇区主引导和DOS引导信息是否正常,可清除现在和今后所有的主引导区     

为什么爱情后门总堵不上

近日,“爰情后门”病毒死灰复燃。瑞星反病毒专家发现,该病毒自2月份产生以来,仅三个月时间就产生了二十多个变种。最近有许多读者反映,当它们清除了“爱情后门”病毒后,一重启电脑,发现系统中仍存在病毒!     

计算机病毒“大麻”的防治

“大麻”是目前国内流行很广的一种计算机病毒,这种病毒的主要危害是破坏某些硬盘和软盘中的数据,其危害性大于“小球”病毒。本文作者从1989年10月来曾处理过一些染有“大麻”的计算机并制作了清除