手把手教你找到并痛宰病毒的衍生文件【转】

找病毒释放的文件 　　这帖讨论的是“非感染性病毒”的初步侦察。不涉及其它。 　　中毒后，杀不净。这是件另菜鸟头大的事。 　　某些情况下，问题的根本原因在于：中招者并不知道病毒到底带入了多少恶意程序到系统中。 　　因此，摸清中毒系统的基本情况是杀毒的关键一步。这好比打仗。摸不清敌情，这仗就很难打胜。 　　其实，只要知道中毒的具体日期，摸敌情这一步做起来并不算太难，也不需要什么高级工具。用系统的搜索工具，多数情况下即可解决问题。 　　下面是个例子： 　　 　　 　　 　　 　　文件后缀名寻找 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　运用冰刃检查进程 　　 　　 　　 　　 　　 　　 　　 　　 　　逐一痛宰病毒文件 　　基本问题都搞掂了。 　　小结：系统核心进程是干净的。应用程序进程－－－－大多插入了病毒模块。 　　下一步就是杀毒了： 　　1、断开网络。用IS禁止进程创建。 　　2、结束所有被插应用程序进程。 　　3、用IS逐一痛宰病毒文件。这段操作需要的冷静、细心。 　　 　　 　　转自PCHOME

冰刃有中文版的，可以上百度搜索一下