惡意軟件清除手冊

申請免費試用、咨詢電話：400-8352-114

無論是在家還是在工作中，對于系統(tǒng)使用者來說最大的困擾似乎是恢復被惡意軟件感染的系統(tǒng)。實際上，對我們SearchWindowsSecurity.com的專家答疑來說這是個最普通不過的問題?；蚨嗷蛏偎鼈兌紩a生一些破壞，某些廣告軟件，病毒，(禁止)木馬程序需要花費一定的時間將之從系統(tǒng)中除去。

這些年來我遇到各種各樣的騙局，它們實際上清除不了任何東西，同時還將你的清除努力，和安全力降至最低。當對感染做出反應時，確保你考慮到以下每一個步驟:

使用多種工具來清除病毒，偵查軟件和木馬程序。許多惡意軟件清除工具工作方式不一樣，有的的確要優(yōu)于其它，所以如果你遇到問題要清理系統(tǒng)，就要確保使用工具二至三，四，甚至更多。以保你能找到有效的工具。一些我曾使用過并經證明真實的選項如下:

http://vil.nai.com/vil/stinger
http://www.spybot.info/en/index.html
http://www.microsoft.com/athome/security/spyware/software/default.mspx
http://www.sysinternals.com/Utilities/RootkitRevealer.html
http://greatis.com/unhackme
http://www.f-secure.com/blacklight
嘗試使用免費工具可用于網上掃描。來自Google 免費防毒軟件的一個提示將能指引你正確的方向。這里有我和他人過去使用效果不錯的工具:

http://www.pestpatrol.com/prescan.htm
http://www.ewido.net/en/onlinescan
http://housecall.trendmicro.com
http://www.pandasoftware.com/products/activescan
3.檢查所有明顯的地方比如你的Windows 啟動文件夾，在 msconfig的啟動符號,任意注冊按鈕涉及到在注冊表編輯器HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run下的程序。而且，你也不能低估位于一個表面上正常的目錄例如Windows 臨時目錄下的malware. 因此整個系統(tǒng)的掃描是很重要的。

4.挖深一點。嘗試裝載內部的進程檢測來觀察加載程序和應用軟件，這樣才可能追捕到在運轉的malware。你也能夠運行Findstone的想象力來尋找基于當?shù)豑CP和UDP端口的malware。你也能夠用你自己防火墻的應用軟件保護特征(如果支持的話)或者是網絡分析器，例如CommView或者Ethereal來看在現(xiàn)場背后到底發(fā)生了什么。這個能幫你展現(xiàn)不可信的草案和輸入的通信量以及當你離開你的電腦時其他方式不能見的東西。

5.卸載任何你認為被感染的軟件然后重起你的電腦，這可能是你的軟件有文件開著的阻斷任何的清潔或隔離你的malware移動軟件的嘗試。

6.嘗試恢復損壞的系統(tǒng)和導入安全模式(這是一個好例子)，然后運行你的病毒偵查軟件測試工具，同時你也能夠運行光盤啟動的抗病毒程序。

7.你可能有軟件毛病或者是硬件問題勝于malware感染。重新設置你的windows或者是有效的應用軟件。如果那樣還是沒有用，嘗試取消你最近所做的任何硬件改變比如加了一條內存，一個電視卡等等。你可能有壞的內存，一個不好的PCI卡或者是其他的常常用來斷定的觀點除非你在那個標準下及時發(fā)現(xiàn)并修理故障或者是讓一個有資格技術員看看。

8。不要全部依賴google或是你喜愛的搜索引擎來尋找如何清理你系統(tǒng)的細節(jié)問題.直接點擊賣主的網頁那里尋找答案.我已經多次瀏覽關于殺毒和殺毒軟件的網頁(symantec,trend micro,sophos,等等)來尋找正確的答案.symantec安全回復網址和ca's spyware百科全書網址都包含了很多好的信息.而且點擊google groups也會得到從任何別的地方得不到的有價值的信息.

9。殺毒和殺毒軟件的買主也許會有專業(yè)的移除工具,這些也許是你從未聽說過的,但是仍然對殺毒有幫助.放心使用賣主提供的工具,而不要輕易使用現(xiàn)今流行的殺毒或殺毒軟件的賣主.即使你已經安裝了很有競爭能力的一個產品,有時他們的工具仍然會起到作用,當然這僅供選擇.

10。使用hashcalc這個工具或是相近的工具來檢測非常值得懷疑的文件,比較得到的結果會了解安裝傳媒中的完善的文件和清潔的系統(tǒng).

11。如果還有懷疑,請重新安裝.如果你的windows系統(tǒng)甚至在安全模式下都不能安裝--它被鎖上或是在某點持續(xù)重新啟動--你可以采取強硬的手段來恢復你的系統(tǒng).但是在你那樣做之前,你應該試一下winternal的erd指令來使電腦有足夠的時間保存那些你不想丟失的文件.在那之前,你可以保存?zhèn)浞莼蚴歉袷交缓笾匦麻_始.這個聽起來也許很強硬,但是它和直接解決問題相比占用很少的時間,這樣你就可以啟動一個沒有病毒的系統(tǒng)了.

12。站在一個企業(yè)的角度,你真的需要一個正式的安全回復計劃.這是把不安全軟件從一個或兩個系統(tǒng)中清理出去的方法,但不是一個可以運用在全部網絡都癱瘓的方法.以下的網址是很好的開始:

http://csrc.nist.gov/publications/nistpubs/800-83/SP800-83.pdf
http://csrc.nist.gov/publications/nistpubs/800-61/sp800-61.pdf
http://www.first.org/resources/guides
http://cirt.rutgers.edu/tools.php
(techtarget)