操作系统 - 如似 - 51CTO技术博客-领先的IT技术博客

http://www.cnpaf.net/forum/viewthread.php?tid=19774&pid=308805&page=1&extra=page%3D1#pid308805

一、给非法用户设置个小陷阱

在Windows目录中建立一个winstart．bat文件(如果已经存在该文件，则按如下所示修改其内容)，并在该文件中加入以下几行命令：
@echooff
choice／c：&／n／3

上面代码中的“&”为我们设置的密码，可以自行设置。这样，在启动Windows时系统将要求你输入密码，表现在屏幕上就是光标一闪一闪的，造成非法用户以为Windows死机的假像，有时，就连部分高手也会上当�..

类别：操作系统 | 阅读全文(76) | 回复(0)

清理恶意代码

2007-10-18 21:27:21

[一天学一点]
活到老,学到老.没错,动物家园(www.kingzoo.com)开始一起来一天学一点,希望与大家共同进步.如果你觉的对您非常有用,那就麻烦帮忙推荐下动物家园(www.kingzoo.com).谢谢!

------------------------------------------大象（www.kingzoo.com）---------------------------------

前不久跟大家谈了《轻松制服流氓软件的八大秘籍》，今天我们接着..

类别：操作系统 | 阅读全文(88) | 回复(2)

利用系统自带命令杀毒

2007-10-11 12:48:13

本文转自卡饭论坛jiaoshi1984的帖子！

一、自己动手前，切记有备无患——用TaskList备份系统进程
新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚进入Windows时不要运行任何程序的情况下备份，样以后感觉电脑异常的时候可以通过比较进程列表，找出可能是病毒的进程。
在命令提示符下输入：
TaskList /fo:csv>g:zc.csv
上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中，g:为你要保存到的盘，可以用Excel打开该文件.

二、自己动手时，必须火眼金睛..

类别：操作系统 | 阅读全文(204) | 回复(1)

电脑进程

2007-10-11 10:45:33

http://www.china-antivirus.com 作者：士心崖 2007年10月06日反病毒小组

（1）[system Idle Process]
　　进程文件: [system process] or [system process]
　　进程名称: Windows内存处理系统进程
　　描述: Windows页面内存管理进程，拥有0级优先。
　　介绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。
　　
（2）[alg.exe]
　　进程文件: alg or alg.exe
　　进程名称: 应用�..

类别：操作系统 | 阅读全文(77) | 回复(0)

卤猪病毒

2007-08-08 17:20:18

系统中毒后尽快清除

　　如果你不幸中了“卤猪病毒”(win32.iuhzu.a)或是类似的变种病毒，可以利用下面的方法进行清除。初级方法
　　适用人群：初学者，电脑中没有重要资料
　　操作难度：★
　　如果你电脑中没有重要的资料，并且不会使用DOS命令，不会使用杀毒软件，不会手工查杀，那么就只好使用傻瓜级的“杀毒”方法，把硬盘整个都格式化，重新分区(注意在安装系统时一定要断开网络连接)。
　　这样做的结果就是能完全保证硬盘上的病毒被清除干净，但是硬盘上所有的数据都不见了，对于我们这些使用电脑频繁，硬盘中数据�..

类别：操作系统 | 阅读全文(55) | 回复(0)

幽灵病毒

2007-07-30 10:18:45

幽灵病毒
幽灵病毒，杀起来也还是相当容易，不过，杀完后双击盘符发现打不开，但是通过右键点打开却可以打开，对于此类病毒杀毒后一般都是按如下办法搞定：
1、通过命令行进入各硬盘分区的根目录，dir/a后会发现有一autorun.inf的文件。直接删除不掉，需attrib -r -s -h后去掉其隐藏、系统属性，然后删除。
2、双击打不开盘符时一般会有一提示，会说由于找不到某某文件（比如abc.exe)找不到，所以无法打开。此时需到注册表中搜索abc.exe（一般是在SHELL/COMMAND），然后删除整个SHELL子键就可以了。
3、用以上办法处理每一个盘符。
4、..

类别：操作系统 | 阅读全文(157) | 回复(0)

搞定AV终结者

2007-06-25 10:17:15

其实目前的AV终结者很容易对付的，简单的方法：用一个REG或INF重建IFEO，修复安全模式，清理启动项，清理AUTORUN.INF，重启电脑就可以了！

　　不过管理员应该提醒大家，记得中了AV终结者时最好拔掉网线，杀完毒后要记得清理流氓软件和查杀木马。

　　来说说怎么预防AV终结者吧，首先打系统补丁，特别注意:MS06-014和MS07-017这两个补丁。

　　步骤1：限制IFEO的读写权，达到限制病毒通过IFEO劫持杀毒软件的目的。

　　开始-运行-regedt32 （这个是系统的32位注册表，和注册表操作方法差不多）然后还是展开到：

　　HKEY_LOCAL_MA..