电脑安全工作日志

<32
去官网下载试用30天版本
下载安装
记住在哪个文件夹
开机F8进平安模式
找到安装文件夹
启动
计较机扫描--自界说--全盘

笑话..有些时辰看到那些小白措辞真的很好笑.自认为是高手..

 你的可存储介质没有完全断根清洁.呈现的各类各样的问题若是是病毒的问题那也不奇异.病毒千奇百怪.没什么值得鼓吹的.若是酬报那就有些好笑了.

进PE或者DOS.感受你应该懂些.在这里就不在一一诠释.例:进PE首先断根分区.在更新硬盘MBR如过你会用MHDD最好.若是你会用我可以给你一个正式版的.可以用硬盘初始化功能,完成后.关机.打开机箱.看看主板上面有没有BIOS跳线.若是有,年夜部门都是三针的.你把跳线拔下来插到何处的两针上.等几秒.按照主板的分歧年夜部门10秒都可以搞定的.最后注明,若是你用的PE清的MBR 或者分区. 那我举荐你在清玩BIOS之后再清一遍.若是不会MHDD.那最好用DM这种常见的工具清零.高级深层名目化`
从头分区初级名目化.等等.和更新MBR不是一样的.若是你确定你的硬件没问题.你此刻剩下的独一体例就是更新MBR,若是仍是不行.伴侣.那你可能是没什么此外工作可以做上来出点问题难为巨匠么.可以这么理解么.再说一句.你应该知道.鬼影病毒他会篡改硬盘MBR.之所以让你重置MBR就是这个目的. 

您好不用担忧；
既然杀毒软件能查出来就必然能杀，
若是杀不了，是因为病毒在运行；正在运行的轨范不能改削或删除的。
那就建议你如下措置
从头启动，按住F8，进入平安模式，再从平安模式中启动杀毒软件就可以轻松杀毒了。
此外请必然要清理一下你的姑且文件夹<建议使用超级兔子清理系统垃圾.更便利>
这是因为有良多病毒主轨范潜匿在姑且文件夹里面,你杀毒的时辰不能完全的删除
=88
2006-8-10 超级兔子7.76

建议你平安模式下使用主流杀毒软件的最新版杀毒
祝您好运。 

机械狗木马病毒介绍：
    机械狗木马病毒是用一个C说话编写的木马病毒。病毒运行后会删除系统目录下的，并成立一个包含病毒的，随系统每次启动时加载到系统中。此文件运行后会在系统的 下添加一

    系列反病毒软件和平安工具的键值，使这些软件和工具无法正常运行。此外病毒还会考试考试注入IE历程经由过程互联网下载病毒的更新，达到遁藏查杀与侦测的目的。

机械狗病毒的判定体例：

    体例1：打开32文件夹 （或打开系统对应目录），找到、点击右键查看文件的属性，若在属性窗口中看不到文件的版本标签则声名该文件已经被病毒替代系统已经染毒。

    体例2：双击瑞星杀毒软件的快捷体例，以及卡卡上网平安助手的快捷体例，没有任何反映（不是窗口打开后迅速封锁或报错解体）。

你用机械狗专杀试试
下载地址：//2008-02/1201952872d45281. 

No Comments | In: computer | tags: , 电脑, 病毒, 貌似. | #

有些杀毒软件好比mse 小红伞等具有文件修复功能。
查出被传染文件 措置体例选择“修复”就可以了 

把它隔离起来
过几天就没事了 

理论上不会啦，看你的杀毒软件怎么样啦！！良多若干好多都是能查出来杀不了的，不能保证。 

打开杀毒软件,察看隔离病毒,在察看器中删除 

看看是否有相关历程若是有的话封锁历程再杀毒
若是封锁历程还不行
用查找是否有潜匿历程
若是有的话封锁历程继续杀
若是仍是杀不失踪
进入平安模式按照上面轨范杀
若是仍是杀不失踪
就在DOS模式下操作 del /F 口令强行删除 

rd rs
呼吁使目录为空 

这个更危险，是删除目录树说年夜典就相当于名目化啦
必然小心用
1:2:…]]
应该是这样用的 

用木马专杀软件 

No Comments | In: computer | tags: , 感染, 文件, 病毒. | #

我也碰着这个问题了，可是我把瑞星的病毒库更新了再重启TT浏览器就没有提醒了，是瑞星误报病毒信息吧~~你试下~~· 

楼主你好，我也碰着这个问题了，可是我把瑞星的病毒库更新了再重启TT浏览器就没有提醒了，是瑞星误报病毒信息吧~~你试下~~· 

是特洛伊木马，下载特洛伊木马专杀工具，启动电脑按f8进入平安模式，运行专杀工具查杀木马，然后再用瑞星全盘查杀 

<.Win32. 是比来很风行的一个病毒！很是嚣张狂！
1，清空IE姑且文件，.
2，先用在线杀毒看看

3, 去找找专杀工具！轻松解决！

4，还不成以的话，只能去反病毒论坛提问，

那有良多热心的高手，我中毒了都是在那儿那里问的

是比来斗劲风行的cad中的变种，这个工具会使你的电脑成为肉鸡，成为别人的节制。所以记住杀失踪。现象就是在宽带毗连后再次打开，你会发现接管比向外发送的字节年夜良多，而且在自己遏制使用电脑时你的硬盘会不自立的乱转。然后你的操作系统速度会变慢，时不时的发现鼠标乱窜，而且文件莫名其妙的丢失踪。最后你的电脑完全成为肉鸡后黑客就会用你的电脑抨击袭击别人，当然，qq被盗等都是他所为。微软的官方网站上已经推出了这个工具的专杀工具，而且金山急救箱也可以判定。 

No Comments | In: computer | tags: , Trojan.Win32.Generic.1224762A, 病毒, 除掉. | #

这个貌似有离线包的吧，去官方看看。
建议你给电脑上安装一款值得信赖的杀毒软件，然后更新到最新的病毒库，全盘查杀。若是正常模式下面无法措置的话，请进入平安模式下面措置。
若是杀毒软件无法解决的话，举荐你使用金山急救箱等工具进行断根。
但愿我的回覆对你有辅佐！ 

<
360平安卫士是只杀木马
360杀毒是搜罗木马和其他病毒（他用的是比特梵德的内擎）

都被木马屏障了啊。
用360平安卫士的专杀扫描一下吧。
顽固木马专杀下场不错。
 

中了AV终结者，下一个AV终结者专杀工具，先杀了AV终结者。
再用此外杀毒软件查毒。 

按我说的试 若是有电脑好了请给分！
1，重插显卡，必然要插平稳。
2，重插内存条
3，重插硬盘线
这个问题，前几天发此刻我电脑上，可是我修好了！
我可以必定是硬件没插牢的原因。 

No Comments | In: computer | tags: , 杀毒软件, 电脑, 病毒. | #

正版操作系统 + 正版王牌杀毒软件和防火墙 + 精采的上网、使用电脑习惯 + 虚拟机安装操作系统并上网。

以下软件选择安装使用，不要安装全数举荐！

试一试金山毒霸2011，用金山网盾获取金山毒霸2011免费一年版。

病毒在预防不在于杀！

免费平安软件精选：

360杀毒；360平安卫士；360保险箱；
可牛杀毒；
小红伞中文版；
 微软免费杀毒软件；
！5免费中文版；
“毛豆"平安套装；
超级巡警；
木马克星；
360版32反病毒软件；
QQ年夜夫获取诺顿杀毒软件2010六个月免费激活码；
费尔防火墙；
 防火墙；
；
清理助手。

光有杀毒软件还不行，还需要“金钟罩铁布衫”，病毒在于预防不在于杀，影子系统：

辛巴影子卫士；
 2010 。

参考资料：  

光有杀毒软件和防火墙是不能完全防御病毒的，试一试虚拟机轨范，免费的，安装操作系统，玩游戏用，上网用虚拟机里面也安装！杀毒软件，这样就可以做到百毒不侵啦。 

1.
谁都不敢保证你100%的不中毒
一般对于网页挂马斗劲简单有用的体例是装一个
让浏览器在沙盘中运行
卡巴斯基反病毒不带，卡巴的全功能是自带沙盘的
浏览器在沙盘中运行，必定会好不少~~
当然，也不成能100%阻止病毒
病毒与反病毒永远是一个彼此匹敌的过程
今朝来看没有无法分出输赢。
2.
瞬间碎片抨击袭击……
你装360了吧……
都TMD喜欢自己瞎起名字……
让不懂的人感受很牛逼……
其实仍是原本那点工具，只不外换了个名字而已~~
所谓瞬间碎片其实就是IP碎片抨击袭击……
针对这工具根柢不用防火墙就能搞定
家用系统只要打上最新补丁即可
系统可以经由过程组策略阻挡碎片
系统自然免疫这玩意……
此刻主流的防火墙一般都是可以的~搜罗卡巴或者诺顿中集成的防火墙
还有就是的防火墙都不错~~
更强一些的像之类的不建议新手用，太麻烦，不易把握~~ 

============================================================

lz7385080
“没有任何一个杀毒能招架得住免杀木马”
这话年夜点吧~~
免杀只不外是针对某一款或某几款杀毒软件做的变形措置
常见免杀手段无非就是加壳、加花或者指令替代

加壳好说，以小红伞为主的一批杀软专走报壳路线，只要你加了强壳，人家都不带脱壳的直接报毒~~

加花或指令替代的前提是你能把握杀毒软件特征码的识别点
这可不是谁都能做的到的~
况且这种免杀的针对性太强，无非也就是免杀几款而已~~光我知道的杀毒软件就100多款~你有那么年夜把握全都免杀？

再说了~此刻杀软动不动就带个自动防御~
直接Hook住关头的API
你怎么免杀~再免杀该挪用的API仍是要挪用的~否则你怎么实现功能啊~
而主防是先于病毒Hook住关头点的~
向绕过主防可不是那么轻易的~~~ 

你的问题是混混软件在桌面建树了一些恶意的图标（好比商务导航，淘宝网,淘宝购物等），访谒这些网站可能面临垂钓，挂马抨击袭击等威胁，试试以下轨范恢复

第一步：下载包含浏览器修复功能的金山网盾【百度搜索 金山网盾选择下载】  

第二步  安装金山网盾,安装完往后点击主界面右侧的【一键修复】的按钮

第三步  点击【当即措置】按钮，修复完成往后，按照提醒重启系统或者【F5】刷新桌面

注重，360会阻挡金山网盾安装，若是你有360，请先打开360木马防火墙，点击历程防火墙的已开启按钮且则封锁
（如发现网盾不能扫描，请在使命栏右键退出360的托盘 

不是网页病毒，而是经由过程这个渠道窃取你的账户密码,然后下架你的宝物，或者是经由过程你的名义棍骗你的客户，若是你的支出宝账户里面有钱的话会更糟糕！

在你筹备打开一些链接的时辰必需细心确认，建议你用360平安浏览器，为你的平安浏览多一份保障！ 

免费版的小红伞虽然没用网页监控，可是在网页病毒进入电脑前，也同样被完美阻挡。
注重，小红伞对网页剧本轻易误报。
小红伞建议作辅杀，安装开监控，lz可以去找一下
我在用，还可以啊，而且界面很好。
有中文免费版，做到这境界很不轻易了，lz既然不喜欢，就举荐nod,也挺不错的，至于激活码，网上一年夜堆。 

No Comments | In: computer | tags: , 病毒, 网页. | #

用杀毒软件杀毒。好比江平易近，瑞星，卡巴斯基等等。也有在线杀毒，不外一样是要安装的
.                                        .                                       ↓↓↓ 

腾讯qq中病毒是主若是因为qq的历程和文件夹下都被注入了病毒的dll动态链接库文件造成的。你每次启动qq就同时启动了病毒。

查杀体例如下，
因为是传染性病毒，所以要谨严。
先使用金山网盾3.5的浏览器修复（撑持扫描修复传染性病毒），按提醒修复后，你要卸载qq软件和删除qq的目录。
然后用杀毒软件查杀，建议使用能修复传染性的，好比瑞星、金山、年夜蜘蛛，这三个修复下场很好。
杀失踪病毒后重启，从头安装qq就可以了
日常平常打好系统补丁 

<中病毒是因为qq的历程和文件夹下都被注入了病毒的dll动态链接库文件造成的。你每次启动qq就同时启动了病毒。

查杀体例如下，因为是传染性病毒，所以要谨严。
可以先使用金山网盾3.5的浏览器修复（撑持扫描修复传染性病毒），按提醒修复后，你要卸载qq软件和删除qq的目录。
然后用杀毒软件查杀，建议使用能修复传染性的，好比瑞星、金山、年夜蜘蛛，这三个修复下场很好。
杀失踪病毒后重启，从头安装qq就可以了
日常平常打好系统补丁

<不会自动建群的，可能是你的密码被盗用了，别人操作你的号码建了群吧，你可以改削密码并将没有用的群终结就可以了，还有就是密码最好是级别高一点的，尽量不要设置只稀有字或只有字母的，若是数字加字母的组合就会相对平安级别高些，再添加一些非凡符号就更好了，好比：%9548。这样既有字母又有非凡符号还稀有字的密码是最平安的。杀毒也是应该做一下，没准盗号木马在电脑里留存了呢。

不知道楼主密报设置是否太简单了，
若是简单的话
一般熟人操作社工的体例就可以破译你的QQ密保
建议密酬报案不要使用别人一猜就可以猜到的
这样就不会呈现密保也被更改的问题了

若是QQ上不去的话、操作QQ申诉，填写完整的资料就可以找回了 

No Comments | In: computer | tags: , 查找, 病毒. | #

不必然的。要把历程的文件发送到反病毒公司进行剖析才行。 

历程中有的话未必是什么病毒。

首先要看历程中的文件路径，若是是在32文件夹下的话就声名是系统的历程。同时也可以证实你中了远程节制的病毒，如灰鸽子。

远程节制的病毒你最好先用杀毒软件扫描一下，若是没扫描出来，可以看一下可疑的历程。搜罗历程中的模块是否有可疑的DLL文件。

若是不会具体操作的话，只能多试几个杀毒软件了。 

<<有6个同名历程> 以上是你系统必需的历程，绝对不能去失踪
就是你开启的使命打点器
共享USN杂志阅读处事
的历程，删失踪也没什么影响。
;两个>是你ATI显卡的驱动历程，可以删除。
暴风影音的驻留历程，同样可删
根基上是没有病毒的历程的了，出了系统历程其他都可以掏出的，我开机时加上杀毒软件就18个历程，你可以精简一下系统处事，把没用的改为手动或者禁用就行了，具体自己上网查询就可以找到良多的了

1可能是病毒清空了你的图标
2IE总被改削，你可以使用金山网盾来修复，他能锁住你主页。修复病毒劫持浏览器
3你下软件处所有问题，你用金山网盾并开启搜索引擎呵护。在你进入病毒网站前就能提醒你。你可以搜“绿色软件”进一个绿色软件站，那的CAD都是无毒的。
4听你描述，你的平安防护不到位啊！你可以试试这个组合体例。金山毒霸（其它你喜欢的杀毒软件也行）＋金山网镖＋金山网盾＋（金山卫士 选加 但最好也安这个） 

瑞星在更新完会安装文件..
  下次你寄望下。.
会出这个历程.
 只要历程不是一向在的话 病毒可能性不年夜 

用360历程打点器。360平安卫士自带，无毒，还能帮你断根插件和木马！

下载地址：w w w .360.cn 

No Comments | In: computer | tags: , 描述, 病毒, 进程. | #

此刻的木马五花八门，可能会伪装成各类图标！
还有的会自动删除自身轨范，插入DLL文件！
有的图片也可以生成木马

假如节制划定礼貌在节制你的电脑，用查看端口是可以看出来的！ 

若是真的是中病毒的话
可以先杀毒，若是杀毒软件不能运行（因为有些病毒会阻止杀毒软件运行），然后试一下在线杀毒

若是还不行，那就从头安装系统吧。但仅仅重装系统，是不行的，因为其他盘中也有病毒，重装后仍不成用。所以要名目化所有盘然后重装，注重要用启动盘名目化
至于若何从头分区可以告诉你一个简单的法子。
我的电脑->打点->磁盘打点
删除分区（右键删除要删除的即可），删除所有系统分区以外分区，然后 右键－>新建逻辑分区。自己可以设定巨细和盘符。 

节制电脑自动开机不行
下载指定文件并运行可以。良多远控都有此功能。

电脑远程开机需要硬件撑持，好比撑持的网卡、主板，或者其他第三方设备。 

孩子，先重做系统或者杀毒，然后确定无毒后，把你的密码改了！先顾好你自己在说吧！ 

重分区、安装、360打补丁、记得封锁桌面远程。外网是固定IP就装个防火墙。 

No Comments | In: computer | tags: 病毒, 远程控制. | #

简单的体例就是安装一键硬盘版。然后下载一个XP系统镜像。安装一键后备份好下载的XP镜像文件。然后重启机械进入DOS。必然要安装一键 2010版。
进入DOS后断根MBR。然后再修复MBR，修复完后不要重启机械。
直接用一键重装系统吧。重装后还要全盘杀毒。鬼影会残留良多木马。具体体例请看百度百科鬼影病毒。
最下面有教程：有盘网吧鬼影病毒穿透的措置体例视频教程 。 

这个很难说啊，可能也是炒作啊，你看这么年夜事就一金山在何处喊着
若是中的话这个体例必定是可以的，金山专杀就难说有没有做了免杀了

体例1：
首先，名目化C盘，再进入dos状况，运行 呼吁，用以断根失踪主指导区的病毒指导代码，这时辰重装系统就可以了，可是这是在完全安装起浸染的，若是你用是安装系统那么还要多做以下几步。
  1、经由过程系统盘进入PQ/PM分区工具，一般系统盘都带的
  2、 右击c盘，选择进阶-设为浸染，这样就把MBR指导层从头写了一遍，这样在指导层中的病毒也自然被剔除了。
  3、 直接用系统盘安装系统就OK了。

体例2：

使用系统安装盘自带的修复功能,按住R 键进入修复平台,稍等片霎-进入呼吁提醒符-输入帐户名密码后 然后在呼吁提醒符下输入 然后系统提醒是否更新MBR主指导记实选择 是 而且再输入 修复boot区指导 至此 主指导区已经修复完毕 病毒自然断根 然后用工具箱进入系统 杀毒 就可以解决了。 

打了这么多子不给我红旗就说不外去了
PS：：其实只要进影子啥都不怕。。。 

金山网盾已将传布该病毒的恶意网页插手阻止访谒的列表，防止更多用户下载这个神秘的“鬼影”病毒。 

看开你也碰着这种情形了！金山急救箱误报发现新鬼影病毒。此刻鬼影病毒只能传染系统，对7,且则没有风险。况且金山急救箱根柢不能检测到鬼影病毒，也不能断根。 

汗，都是瞎扯，直接恢复MBR就好（若是备份了就直接恢复，若是没备份的话安装DOS工具箱，运行  /MBR），杀毒后再进入平安模式杀毒就清理清洁了。
金山那儿那里都是瞎扯的，金山做办公软件、游戏是个好公司，做平安软件方面就远远不行了。LZ要真学常识的话建议去各个安防谈判论坛、黑客论坛，真能吃透里面工具的话自己都能做鬼影。 

小我感受您仍是下载吧，事实?下场是一家公司的工具，此刻“鬼影”那么嚣张獗，风闻金山毒霸是可以进级到鬼影专杀的，检测查杀一下没有坏处。 

No Comments | In: computer | tags: , 病毒, 重启, 金山. | #

计较机病毒

计较机病毒是一种酬报建造的,经由过程非授权入侵而潜匿在可执行轨范或数据文件中的非凡计较机轨范.它占用系统空间,降低计较机运行速度,甚至破损计较机系统的轨范和数据,造成极年夜损失踪.当计较机系统运行时,源病毒能把自身切确地拷贝到其他轨范体内,在必然前提下,经由过程外界的刺激可将隐藏的计较机病毒激活,破损计较机系统.

电脑病毒是什么工具呢？是否会像其他病毒，如“H5N1”、“o-157年夜肠杆菌”、“HIV”一样对人体造成危险呢？电脑病毒是会造成危险，但不是对你造成危险，而是对你的电脑系统造成必然的危险。其实，电脑病毒是一段很是小的（凡是只有几KB）会不竭自我复制、潜匿和传染其他轨范的轨范码。它在我们的电脑里执行，而且导致分歧的影响。它可把电脑里的轨范或数据消逝踪或改变。电脑病毒与其它威胁分歧，它可以不需要人们的介入就能由轨范或系统传布出去。“轨范码”包含一套不需要的指令，当执行时，它把自己传布到其它的电脑系统、轨范里。首先它把自己拷贝（Copy）在一个没有传染的轨范或文件里，当这个轨范或文件执行任何指令时，这电脑病毒城市搜罗在指令里。按照病毒缔造者的念头，这些指令可以做出任何工作，其中搜罗显示一段信息、删除文件或邃密地改变数据，甚至破损电脑的硬件。有些情形下，电脑病毒并没有破损指令的狡计，但取而代之就是病毒占有磁盘空间、CPU时刻或收集的毗连。

当今最为风行的是木马病毒.

木马（）这个名字来历于古希腊传说(也就是<<荷马史诗>>中木马计的典故)，它是指经由过程一段特定的轨范（木马轨范）来节制另一台计较机。木马凡是有两个可执行轨范：一个是客户端，即节制端，另一个是处事端，即被节制端。木马的设计者为了防止木马被发现，而采用多种手段潜匿木马。木马的处事一旦运行并被节制端毗连，其节制端将享有处事端的年夜部门操作权限，例如给计较机增添口令，浏览、移动、复制、删除文件，改削注册表，更改计较机设置装备摆设等。

跟着病毒编写手艺的成长，木马轨范对用户的威胁越来越年夜，尤其是一些木马轨范采用了极其奸狡的手段来隐藏自己，使通俗用户很难在中毒后觉察。 

病毒 这是个医学名词 在计较机上主若是指恶意搞破损的计较机轨范 使我们不能正常工作 使你的文件不能使用甚至电脑瘫痪 而木马 这个词是从 古希腊的特洛伊战争来的 在计较机上主若是指奥秘进入你的电脑 从而窃取你的资料 可是也会有破损力 这完全由木马自身来抉择 所以木马是病毒的一种 

他们的太复杂我给你 最简单的谜底  此2种都同样以杀人形容
病毒是=仇杀    木马是=劫杀(抢劫杀人) 

单一影子模式和完全影子模式 

杀毒软件的话，小红伞、卡巴、32都不错；搞木马的话360平安卫士不错，主若是综合实力强。此刻360和NOD32正在合作阶段，兼容性应该么有问题。具体安装流程如下：
1、下载360平安卫士、360顽固木马专杀年夜全和NOD32；
2、开机按F8进入平安模式，在平安模式下安装平安卫士和NOD32
3、重启并再次进入平安模式，这时辰你需要获得一个免费的NOD32激活码激活并使用。
4、激活NOD32后，分袂用360平安卫士、360顽固木马专杀年夜全、NOD32，三个软件进行全盘杀毒、查杀恶评插件和木马。 

没事，卡巴已经自动阻挡了下载对象病毒，一个钩子和一个叉就不要去管他了，过几秒钟框框他会自动消逝踪，阿谁叉就是封锁，阿谁勾，你一点，卡巴就会干失踪下载文件，就这样。建议用迅雷5，下载自动杀毒，平安安心 

No Comments | In: computer | tags: , 别是, 木马, 病毒. | #