系统安全设置权限阻止病毒文件再生成

互联网 | 编辑: 黄蔚 2011-02-08 00:00:00转载

常在河边走,哪能不湿鞋。把这句话搬到电脑中来就是“常在网上逛,哪能不中毒”。中了病毒不可怕,可怕的是中了那种删除后又死灰复燃的病毒。对于这种病毒,我们不能通过杀毒软件来查杀,而需要手工进行查杀,其中最主要的步骤的就是阻止病毒文件删除后再生。那么有什么办法可以做到这一点呢?让我们一起来学习下吧。

为什么病毒会死灰复燃?

这是一个比较复杂的问题,造成这种情况的原因有很多,概括来说就是没有将病毒清除干净。我们用杀毒软件杀毒,软件提示病毒已删除,但这时病毒是否真的已经被删掉了呢?不一定,杀毒软件很可能只是删除了病毒的主体文件,而没有删除其副本,病毒的主体和副本都有互相恢复的功能,这样一旦重启,病毒就又运行了。

那么有什么办法可以阻止病毒死灰复燃呢?其实,我们可以在病毒文件所在目录创建一个和病毒文件一模一样的文件。有的朋友要问了:难道病毒文件不会把我们创建的文件替换掉吗?的确会,所以我们不仅要创建文件,还要给这个文件加上相应的文件属性,使病毒无法对该文件进行删除和修改,从而实现病毒文件无法生成的目的。

我们假设病毒文件位于C:WINDOWSsystem32目录,文件名为muma.exe。我们点击“开始”菜单→“运行”,输入“cmd”运行“命令提示符”,输入命令“del muma.exe”,一般情况下,病毒文件会被删除。但如果提示找不到文件,说明病毒文件的作者留了一手,给病毒文件加上了防删除的只读和系统属性。要解决这个问题很容易,我们可以输入命令“attrib -s -r muma.exe”,回车后即可将其属性去掉,然后再通过“del muma.exe”命令将病毒文件删除。

接下来的步骤就是创建与病毒同名的文件。输入命令“md muma.exe”,这条命令的意思是创建一个名称为muma.exe的文件夹。为什么是创建文件夹而不是文件呢?这是因为把文件夹创建为“病毒文件”能够防止病毒重生时把我们创建的“病毒文件”删除或替换。

为了进一步巩固这个文件夹的安全,我们可以学习病毒作者的手法,给它加上一些文件属性。输入命令“attrib +s +r +h muma.exe”,其中“+s”代表为文件增加系统(system)属性;“+r”代表增加只读(reader)属性;“+h”代表增加隐藏(hide)属性。回车后,我们创建的这个“病毒文件”的防删除属性就做好了。除非遇到特别BT的病毒,否则一般病毒很难将其删除或替换。

创建完无法替换删除的“病毒文件”。现在我们可以重启系统进入到安全模式,用杀毒软件对系统进行完整的病毒查杀。查杀完毕后将我们创建的文件删除即可。

小贴士: 在Windows中,“.”是不能直接用于文件夹名的,但在“命令提示符”中通过md命令即可创建。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑