超級強病毒-反殺毒程序潛藏你電腦的哪些地方

2010.06.18含所有版本KAV/KIS 卡巴斯基KEY合集_卡巴斯基KEY驗證工具

• 類型：卡巴斯基大�。�695KB語言：中文 評分：6.6
• 標(biāo)簽：

立即下載

今天電腦的普及程度之高完全可以說是全社會的普及了，但是隨之而來的計算機(jī)病毒問題也成了社會問題，盡管殺毒軟件每天都在更新，而對抗殺毒軟件以及檢測工具掃描的病毒小子的不斷地更新，它們有的甚至?xí)�關(guān)閉殺毒軟件以及檢測工具。我就遇到過防火墻被關(guān)閉，WOW賬戶被盜。盡管計算機(jī)很普及，但是絕大多數(shù)用戶對于軟件的讀寫知之甚少，很難判斷它們藏在哪里。而這種情況下殺毒軟件以及安全工具無法運行。這時候要想刪除病毒，就必須知道他們在哪里，是什么病毒。這里列舉說明一些常見反殺病毒的檢測位置。

　　大名鼎鼎的AV終結(jié)者變種程序在開機(jī)時啟動雙進(jìn)程堅守、關(guān)閉殺毒程序。一般來說，發(fā)現(xiàn)防火墻被關(guān)閉，就有可能是它光臨駕到了。檢測HKLM＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run是否有它的蹤影。這里屬于常規(guī)啟動項，很多程序會寫在這里。

　　如果殺毒軟件難于清理、或被關(guān)閉了殺毒程序，也有可能是被執(zhí)行掛鉤了。這時候應(yīng)當(dāng)檢測HKLM＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼ShellExecuteHooks，大量惡意軟件以及病毒均會寫入這里。因為，很少有正常程序會寫入這里，病毒幾率非常大。

　　有的時候，安全模式也加載，殺毒程序被關(guān)閉了。這有可能就是機(jī)器狗新變種或磁碟機(jī)變種在作梗。重點檢查一下HKLM＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Windows＼Appinit_Dlls。很少有正常程序會寫入這個位置，病毒幾率極高。

　　灰鴿子是很有名的病毒了，現(xiàn)在出想了它的變種，而且難于發(fā)現(xiàn)與清理，可以關(guān)閉殺毒程序。由于病毒是寫入底層服務(wù)與rootkits驅(qū)動，所以才導(dǎo)致清除困難。用戶可以重點檢查HKLM＼System＼CurrentControlSet＼Services。

　　如果發(fā)現(xiàn)某個特定文件名的文件無法執(zhí)行了，十有八九是被映像劫持，重點排查HKLM＼Software＼Microsoft＼WindowsNT＼CurrentVersion＼Image File Execution Options，大多數(shù)AV病毒均會寫在這里。當(dāng)然，被劫持的文件不一定是exe文件。有的病毒為了防止ani.ani還原病毒主文件，便劫持ani.ani文件。

　　飄雪變種病毒可以將殺毒軟件安裝文件進(jìn)行刪除，而且會修改hosts文件、在qq目錄下寫入公開的病毒dll并且修改API HOOH。這時可以重點檢查HKLM＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼SharedTaskScheduler

　　HKLM＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼ShellServiceObjectDelayLoad

　　值得一提的是，上述分析工作需要具備常用軟件以及操作系統(tǒng)豐富的使用經(jīng)驗，對于注冊表和操作系統(tǒng)不甚了解的用戶建議重裝系統(tǒng)。本文僅例舉了幾個常見的反殺病毒的關(guān)注位置供大家參考。