史上著名病毒
18、Sysclean的使用方法：
使用方法
1. 关闭所有正在运行的窗口和程序，其中尤其要注意防毒软件的实时防毒也需关闭。
2. 在资源管理器的[工具][文件夹选项]中，选择[使用windows传统风格文件夹]的选项，以禁止资源管理器对Web浏览器的自动调用。(某些病毒专门感染web页面，一旦Web浏览器程序,如IE处于开启状态，会造成开启的页面中的病毒无法有效清除。
3. 运行下载的程序[sysclean_nnnn_Pxxx.com]，可以通过以下两种方式执行
a. 直接在资源管理器(Windows Explorer)中双击执行。这是推荐使用的模式。
b. 在控制台(command prompt)下执行，此时可以选择运行参数。
(如果您一时无法下载最新的Sysclean工具，请暂时使用本介质内自带的版本。目录为：
4. 在第一遍清毒过程中，请使用sysclean的默认设定扫描整个系统中的文件，即是使用[auto clean/自动清毒]模式对系统进行扫描。
(此种模式下，sysclean 针对无法进行清除的文件使用较保守的方式进行删除，这样较安全。
5. 如果在第一遍扫描过程中有发现病毒，则请进行第二遍清毒过程。此时请更改sysclean的扫描设定，不要选择[auto clean/自动清毒]选项，再次扫描整个系统中的文件。
(当sysclean扫描到不能自动清除的感染文件时，将给出删除文件的提示。此时，请根据情况需要先备份该文件并记录下相应的原始目录位置，然后选择[删除]，以免在操作过程中删除了某些重要文件。
注意: 该工具会在自己的目录下产生日志(log)文件"SYSCLEAN.LOG" ,内有详细的清毒日志。
6. 整个过程结束后，再打开防毒软件的实时防毒功能，并使用防毒软件做一次全系统扫描，以进一步确保系统安全。
注意：
1. 针对Windows ME/XP系统，由于其自身具有系统保护和恢复功能，所以很可能造成病毒清不掉，或者重启系统后病毒文件又被恢复的情况。因此请在清毒前关闭系统自身的系统恢复功能。
2. 如果某些系统破坏较严重，可以尝试开机时按[F8]键，选择进入安全模式下进行清毒工作。
命令行模式下的运行参数
/NOGUI 以命令行方式运行该工具，无用户界面模式。
所需扫描文件的具体目录。如果没有输入参数，则默认会扫描所有目录。
/Y 自动以"Yes"回应所有提问，即以无人工干预状态运行。
/? 显示帮助信息
19． 几个破坏性强的病毒（eg： red code；nimuda；troj等）产生的时间，第一次出现时已什么名称出现？
Codered最早发现于2001年7月
Nimda最早发现于2001年9月
网友评论