淺談Windows系統(tǒng)病毒最易藏身地(二)

字號(hào):

發(fā)現(xiàn)病毒,但是無論在安全模式還是Windows下都無法清除怎么辦?由于某些目錄和文件的特殊性,沒有辦法直接清楚。以下所說的目錄均包含其下面的子目錄。
    5、帶毒文件的后綴名是。vir、。kav、。kbk等。
    這些文件一般是一些防毒軟件對(duì)原來帶毒的文件做的備份文件,一般情況下,如果確認(rèn)這些文件已經(jīng)無用了,那就將這些文件刪除即可。
    6、帶毒文件在一些郵件文件中,如dbx、eml、box等。
    有些防毒軟件可以直接檢查這些郵件文件中的文件是否帶毒,但往往不能對(duì)這些帶毒的文件直接的進(jìn)行操作,對(duì)于一些郵箱中的帶毒的信件,可以根據(jù)防毒軟件提供的信息找到那帶毒的信件,刪除信件中的附件或者刪除該信件;如果是eml、nws一些信件文件帶毒,可以用相關(guān)的郵件軟件打開,確認(rèn)該信件及其附件,然后刪除相關(guān)內(nèi)容。一般有大量的eml、nws的帶毒文件的話,都是病毒自動(dòng)生成的文件,建議都直接刪除。
    7、文件中有病毒的殘留代碼。
    這種情況比較多見的就是帶有CIH、Funlove、宏病毒,包括Word、Excel、Powerpoint和Wordpro等文檔中的宏病毒和個(gè)別網(wǎng)頁病毒的殘留代碼,通常防毒軟件對(duì)這些帶有病毒殘留代碼的文件報(bào)告的病毒名稱后綴通常是int、app等結(jié)尾,而且并不常見,如W32/FunLove.app、W32.Funlove.int.一般情況下,這些殘留的代碼不會(huì)影響正常程序的運(yùn)行,也不會(huì)傳染,如果需要徹底清除的話,要根據(jù)各個(gè)病毒的實(shí)際情況進(jìn)行清除。
    8、文件錯(cuò)誤。
    這種情況出現(xiàn)的并不多,通常是某些防毒軟件將原來帶毒的文件并沒有很干凈地清除病毒,也沒有很好的修復(fù)文件,造成文件無法正常使用,同時(shí)造成別的防毒軟件的誤報(bào)。這些文件可以直接刪除。
    9、加密的文件或目錄。
    對(duì)于一些加密了的文件或目錄,請(qǐng)?jiān)诮饷芎笤龠M(jìn)行病毒查殺。
    10、共享目錄。
    這里包括兩種情況:本地共享目錄和網(wǎng)絡(luò)中遠(yuǎn)程共享目錄(其中也包括映射盤)。遇到本地共享的目錄中的帶毒文件不能清除的情況,通常是局域網(wǎng)中別的用戶在讀寫這些文件,殺毒的時(shí)候表現(xiàn)為無法直接清除這些帶毒文件中的病毒,如果是有病毒在對(duì)這些目錄在寫病毒操作,表現(xiàn)為對(duì)共享目錄進(jìn)行清除病毒操作后,還是不斷有文件被感染或者不斷生成病毒文件。以上這兩種情況,都建議取消共享,然后針對(duì)共享目錄進(jìn)行徹底查殺,恢復(fù)共享的時(shí)候,注意不要開放太高的權(quán)限,并對(duì)共享目錄加設(shè)密碼。對(duì)遠(yuǎn)程的共享目錄(包括映射盤)查殺病毒的時(shí)候,首先要保證本地計(jì)算機(jī)的操作系統(tǒng)是干凈的,同時(shí)對(duì)共享目錄也有的讀寫權(quán)限。如果是遠(yuǎn)程計(jì)算機(jī)感染病毒的話,建議還是直接在遠(yuǎn)程計(jì)算機(jī)進(jìn)行查殺病毒。特別的,如果在清除別的病毒的時(shí)侯都建議取消所有的本地共享,再進(jìn)行殺毒操作。在平時(shí)的使用中,也應(yīng)注意共享目錄的安全性,加設(shè)密碼,同時(shí),非必要的情況下,不要直接讀取遠(yuǎn)程共享目錄中的文件,建議拷貝到本地檢查過病毒后再進(jìn)行操作。
    補(bǔ)充一個(gè):
    建議您按照下面操作試一試:首先鼠標(biāo)右鍵點(diǎn)擊我的電腦-屬性-系統(tǒng)還原-把在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原前面的格子勾上。
    然后進(jìn)入到安全模式(重啟過程中按F8鍵)把下面3個(gè)文件夾里的文件全部清空。
    C:\WINDOWS\Temp
    C:\DocumentsandSettings\用戶名\LocalSettings\Temp
    C:\DocumentsandSettings\用戶名\LocalSettings\TemporaryInternetFiles
    最后再殺毒(安全模式下)試一試。兩個(gè)文件夾里面的“用戶名”是您登錄系統(tǒng)的時(shí)的登錄名,如果您沒有做過修改的話。用戶名是:Administrator.