义工培训之一 病毒防治

行者

呵呵,,我们一般是讲病毒的防治..

如果你的电脑已经中毒了,装上杀毒软件后一检查,乖乖,查出几个千病毒来,这时,杀也没有用了,重装吧,呵呵,先把你的文档资料邮件等保存到另一个磁盘去,比如D盘或者E盘.然后重装系统,重装时选择格式化C盘.装好系统后必须先直接安装杀毒软件,升级病毒库.然后用杀毒软件去检查你的其他的磁盘,比如D盘和E盘.一般来说,资料性的文件很少会染毒.如果不幸也染毒了,最好的方法是删了它们.如果它们对你来说很重要,只能试着杀毒修复.实在不行就带毒运行,,,,你得很是高手才行哦....

还有一个非常重要的,而一般人会遗忘的,就是系统更新升级.即WINDOWS UPDATE ,也叫补丁. 微软隔一段时间就会出些补丁来升级它的操作系统.如果你不及时更新,病毒木马啥的就会趁虚而入的.许多病毒的流行就是因为若干人的系统升级不及时造成的.

升级的方法很简单的,就是 程序--winodws update 然后就会登录到微软的网站,或者打开IE浏览器,选择工具--windows update 也行,然后你按提示来就行了,耗点时间而已.

如果你装的系统是盗版的,呵呵,系统升级就有些麻烦了,特别是XP.许多盗版做的不够好,无法升级的. 这时候,最好重新找个可以升级的盗版系统来装. XP里据我所知,有个上海市政府版的,就非常好用,呵呵,W98和W2K似乎盗版可以UPDATE的.

你的机器,装个可以升级的系统,装个可以及时更新病毒库的杀毒软件,基本就不会再有病毒来找你的麻烦了.

其他还要注意的是,不要接收陌生人传的文件,不要打开陌生人的邮件,熟人传你的文件,你也需问一声才打开.呵呵,基本就万无一失了.


未完待续...如何防范木马,,恶意程序等,以及推荐一些免费的杀毒软件及用法等,下回再讲,得睡了....

于明

呵呵，猴子很专业嘛 (-003-)

山水风月

怯怯地问:能不能授权给你,请你远程协助杀毒?

我实在是给折磨怕了,自己搞不定了 (-008-)

行者

于明你别跑,,,,,

免费杀毒软件的推荐和使用指南,必须是你负责了....


山风水月,,,,别怕,,,我们的目标是将你培养成高手的,嘿嘿,,,别打击我们哦,,,,我肯定能教会你的,,,只要你有时间和兴趣.......先跟着这个贴看,然后我会安排时间语音答疑,再不行可以一对一手把手.直至都不再怕病毒为止,呵呵,,,,让病毒见鬼去吧!

密码

(-007-)  很不错

micmao

这个右边的选项会多一些,你得分辨出哪些是你需要的,哪些是不要的.

问个初级的问题啊，如何分辨哪些是需要的？哪些是系统必备的？哪些可能是病毒或恶意程序。。。。

脑盲，不敢删。。。。 (-011-)

于明

杀毒软件的下载及安装可以参看以下页面的链接

<!-- m --><a class=\"postlink\" href=\"http://www.lohcn.org.cn/forum/viewtopic.php?p=288741#288741\">http://www.lohcn.org.cn/forum/viewtop ... 741#288741</a><!-- m -->

行者

已经说好了,于明负责免费杀毒软件的推荐和使用指导.

如果谁没有合适的杀毒软件,直接去看上面于明的贴,他会维护更新.如果无法升级病毒库,或者有病毒杀不了,都可以直接找他.

呵呵.下面我们的重点就是对付那些恶意程序了.

恶意程序就是指你的杀毒软件一直运行正常的情况下,还是出现了非正常的现象,比如IE打不开,或指定到特定的网站,或者右链里多出若干莫名其妙的选项,或者收藏夹里有若干乱七八糟的网址等.或者有个不知名的软件在运行,你又无法卸载和删除.

行者

[quote:2r071h9o]这个右边的选项会多一些,你得分辨出哪些是你需要的,哪些是不要的.

问个初级的问题啊，如何分辨哪些是需要的？哪些是系统必备的？哪些可能是病毒或恶意程序。。。。

脑盲，不敢删。。。。 (-011-)[/quote:2r071h9o]

呵呵,看多了就知道了,以我目前的为例,下面的该键值下面的内容:

值  0
  名称:            SoundMan
  类型:            REG_SZ
  数据:            SOUNDMAN.EXE

值  1
  名称:            DAEMON Tools-1033
  类型:            REG_SZ
  数据:            \"C:\\Program Files\\D-Tools\\daemon.exe\"  -lang 1033

值  2
  名称:            ccApp
  类型:            REG_SZ
  数据:            \"C:\\Program Files\\Common Files\\Symantec Shared\\ccApp.exe\"

可以看出,第一项是有关声卡的,SOUND嘛,而且一般此类数值与其他的有个明显的不同,即它的数据项只是一个文件,SOUNDMAN.EXE,没有前面长长的一段路径.一般来说,它们都是系统原来的,不用删除.

第二项,是虚拟光驱的加载文件,从哪看出来的?同样在数据项可以看出,该文件的执行路径是在C:\\Program Files\\D-Tools ,在我安装虚拟光驱的时候是可以看到这样的目录的. 也就是说你自行安装的一些软件,有时候在启动时是需要加载一些文件的,而这类文件,一般来说,可以根据路径判断出来.

第三项,是诺顿杀毒软件的启动文件.Symantec Shared.

呵呵,可能对于新手来说,分辩这些比较困难,但如果你认清了一次以后,下回就不用担心了.

再举两个前面的例子:

值  4
  名称:            MoveSearch
  类型:            REG_SZ
  数据:            C:\\Program Files\\wsearch\\Search.exe

这个肯定是哪个搜索网址干的坏事,它让你启动时就加载它的搜索,俺不需要!删了.呵呵

还有那种  \"dll  c:\\program files\\......\\.....dll\"的,也是删了.

这里的东西,一般都是可以删的,顶多删光了你的杀毒软件不自启动了,那你把它卸了重装一次,你就会发现杀毒软件自启动的是啥东东了.同理,我上面装了的虚拟光驱,如果删了,就不会启动了,如果我需要,可以重装一下,就会发现,哦,原来启动虚拟光驱的,是这家伙,下回不删它就是了.

呵呵,,别怕,多试几次,你就会明白了,然后你在别人眼里,就是高手了,嘿嘿.

行者

下面还会请于明帮大家推荐一个简单有效的防火墙.

防毒专题就基本结束了,然后大伙儿有问题尽管问,然后我会安排时间TS一次.再安排时间一对一指导....

(-011-)

再有如果有时间,就给大家讲讲如何保存你的文档和邮件/聊天记录等

再有就是如何重装你的电脑,呵呵,如果不幸中毒了或者恶意程序比较顽固,重装就很必要了.学会正确的重装电脑会非常管用的,而且会从菜鸟成长为老鸟哦.