admin 管理员组

文章数量: 1184232

现如今，越来越多的病毒在对系统和数据进行破坏的同时，也在不断的加强自我保护，防止安全软件和工具对其进行操作。导致很多杀毒软件无法根除此类病毒，或者出现只能查，不能杀的局面。针对这类病毒，瑞星杀毒软件重点开发了虚拟机查杀技术和深度脱壳技术，针对性的对这些病毒进行分析并给出解决方案。
据瑞星病毒疫情监测网统计显示，2007年全年每日新出现的病毒数量近千余个，几乎隔几天就会部分病毒采用了新型自我保护机制，导致杀毒软件无法在第一时间对其进行彻底查杀。遇到这种问题，用户可在第一时间拨打瑞星客户服务电话（010-82616666）求助，反病毒工程师会在最短时间内对病毒进行分析，提供杀毒软件的升级程序。同时也可尝试先用以下办法对查到的病毒文件尝试进行处理，以避免病毒对网络和系统造成进一步的危害。
病毒采取自我保护的方法有很多，大部分都是通过提高自身优先级，利用系统对其进行保护，导致反病毒软件或用户手动删除时遭到操作系统的“拒绝”，其中尤以驱动级的病毒最为顽固。它将自己伪装成驱动，并注入到system内核（安全模式下也可加载），没有病毒的特征，只下载某些木马或者流氓软件。运行以后，释放出.sys文件到系统驱动目录内（C:/WINDOWS/system32/drivers），隐藏并注册为后台服务。实现服务与文件的双向保护：即后台服务保护病毒文件不被删除，病毒文件保护后台服务不被停止。
如果使用瑞星杀毒软件检测到病毒，提示“重新启动后删除文件”，可按照以下几种方法来删除病毒文件：
方法一：

  1. 使用瑞星杀毒软件光盘引导查杀（建议使用０７光盘引导）；
  2. 制作Ｕ盘引导查杀工具，配合最新版本的病毒库进行U盘引导查杀。

方法二：
鼠标右键单击 我的电脑－管理－系统工具－设备管理器－查看 （右键选择） －显示隐藏的设备 。如下图：

  1. 打开【我的电脑】——【工具】——【文件夹选项】取消勾选“使用简单文件共享”。 如下图：

  1. 打开注册表[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services]找到病毒sys对应的注册表键值（以abiosdsk为病毒驱动为例），用鼠标右键单击该键值选择权限，并在权限中选择高级。如下图：

  1. 在弹出的界面取消勾选“从父项继承那些可以应用到……”，此时会弹出一对话框，在此框中选择复制——确定。（备注：如在弹出的窗口选择删除会导致注册表里面的当前驱动键值删除不了。）如下图：

  1. 用鼠标点自己当前登录的用户名（推荐使用管理员“administrator”权限登录）再将自己当前用户权限设为 “完全控制-允许”选择确定。如下图


然后可以直接手动删除当前驱动键值了，驱动文件也将随之被删除。

本文标签： 杀毒软件 病毒文件 如下图

版权声明：本文标题：病毒扫荡术：从驱动到Flash中心的全面防御攻略 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1771049910a3540535.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。