如何查杀运行状态下的EXE、DLL病毒？

11-08 12:39:07电脑知识

浏览次数:922次

标签：电脑知识大全,http://www.duosi8.com 如何查杀运行状态下的EXE、DLL病毒？,

如今网络安全问题成为个人用户最为关注的问题，各类病毒变体也是层出不穷，这其中exe、DLL病毒尤为常见，那么这类病毒该如何查杀呢？ www.pcjsh.com 织梦内容管理系统

　　一、对于启动进程的EXE病毒的查杀 dedecms.com

　　1、在进程中可以发现的单进程EXE病毒或木马程序，如：svch0st.exe，有些杀毒软件可以发现且可以停掉进程，杀掉病毒；有些杀毒软件会报警提示用户或形成日志，需要用户作进一步判断后，再手工停掉相应进程，杀掉病毒。

dedecms.com

　　2、在进程中可以发现的双进程EXE病毒或木马程序，由于手工方式不能同时停掉两个进程，当我们手工掉其中一个进程后，另一个进程会将该进程重新启动。针对这种情况杀毒软件也无能为力，若两个都是非系统进程，我们可以通过"任务管理器 /进程/结束进程树"的方式停掉该进程，杀掉病毒；也可以用工具IceSword中"文件/设置/禁止进线程创建"，来停掉其中一个进程，再停掉另一个进程，杀掉病毒。织梦好，好织梦

　　3、对于像被"熊猫烧香"感染的EXE文件，上述两种手工处理无效，因为无法手工清除受病毒感染的文件中的病毒，这时只能向杀毒软件厂商提供病毒样本，等待杀毒软件升级后再进行处理，或重新安装操作系统。 copyright dedecms

　　二、对于采用进程插入技术，隐藏了进程DLL病毒的查杀织梦内容管理系统

　　目前的一些高级病毒或木马程序，采用进程插入技术，隐藏了进程，将其DLL动态链接库文件插入现有的系统进程中，常见的插入 explorer.exe和winlogon.exe中，目前杀毒软件针对这种动态链接库的病毒查杀，效果都不理想，有时杀毒软件甚至会出现误判，如"赛门铁克误杀系统两个关键动态链接库文件"事件。

内容来自dedecms

　　对于插入explorer.exe中DLL文件，大部分可以利用工具IceSword中"模块/卸除"，将DLL文件卸载，然后手工删除DLL病毒文件。织梦好，好织梦

　　对于插入winlogon.exe中DLL文件，少数可以利用工具IceSword中"模块/卸除"，将DLL文件卸载，然后手工删除DLL病毒文件；大部分是不可以"卸除"的，本文来自织梦

　　对于上述两种不可以"卸除"的情况，需要在安全模式下，手工删除DLL病毒文件。内容来自dedecms

　　另外，目前还有些病毒或木马程序有时还会感染U盘，在U盘产生Autorun.inf和相应的EXE文件。本文来自织梦

，如何查杀运行状态下的EXE、DLL病毒？

·上一篇：阻止 Windows Media DRM Internet 访问
·下一篇：防火墙也能获取好友IP地址

《如何查杀运行状态下的EXE、DLL病毒？》相关文章

› 如何查杀运行状态下的EXE、DLL病毒？
在百度中搜索相关文章：如何查杀运行状态下的EXE、DLL病毒？

tag: 如何电脑知识，电脑知识大全，电脑学习 - 电脑知识

知识:

电脑学习 游戏攻略秘籍 生活常识 句子大全 语录语句 理财知识 诗词诗歌 文章阅读 驾照考试 名言大全 禅语大全 短信大全

如何查杀运行状态下的EXE、DLL病毒？

相关分类

热门推荐

知识: 电脑学习 游戏攻略秘籍 生活常识 句子大全 语录语句 理财知识 诗词诗歌 文章阅读 驾照考试 名言大全 禅语大全 短信大全

如何查杀运行状态下的EXE、DLL病毒？

相关分类

热门推荐

知识:

电脑学习游戏攻略秘籍生活常识句子大全语录语句理财知识诗词诗歌文章阅读驾照考试名言大全禅语大全短信大全