手工杀毒教程：一个命令破解双进程守护病毒
2009-05-27 21:13:18 来源：WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣椤愯姤鎱ㄥ鍡楀幊缂傚倹姘ㄩ幉绋款吋閸澀缃曢梻鍌欑濠€閬嶆惞鎼淬劌绐楅柡宥庡亞娑撳秵銇勯弽顐沪闁绘挶鍎甸弻锝夊即閻愭祴鍋撻崷顓涘亾濮樼偓瀚�
闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣捣閻棗銆掑锝呬壕濡ょ姷鍋涢ˇ鐢稿极閹剧粯鍋愰柟缁樺笧閳ь剦鍙冨鍝勑ч崶褏浠奸梺璇茬箲閼归箖鎮鹃悜钘夎摕闁靛濡囬崢鐢告⒑鐟欏嫷鍟忛柛鐘崇墵閵嗗倹绺介崨濠勫幈闁硅壈鎻槐鏇熺墡闂備線娼уú銈団偓姘嵆閻涱噣骞掑Δ鈧粻锝嗙節闂堟稑鏆欏ù婊堢畺閺岋綁濮€閳惰泛婀辨竟鏇熺節濮橆厾鍘甸梺缁樺姦閸撴岸鎮樻潏銊ょ箚闁圭粯甯炴晶娑氱磼缂佹ḿ娲寸€规洖宕灃闁告劕鍟犻崜婵堟崲濞戞ḿ鏆嗗┑鐘辫兌閺佹牜绱撴担浠嬪摵闁圭懓娲ら悾鐑藉箳閹搭厽鍍甸梺鐟板悁閻掞箓鎮楅幖浣光拻濞达絿鍎ら崵鈧梺鎼炲€栭悧鐘荤嵁韫囨稒鏅搁柨鐕傛嫹
婵犵數濮烽弫鍛婃叏閻戣棄鏋侀柛娑橈攻閸欏繑銇勯幘鍗炵仼缂佺媭鍨堕弻娑㈠箛闂堟稒鐏堥悗鐟版啞缁诲啴濡甸崟顖氱閻庨潧鎽滈悾濂告⒑绾拋娼愭繛鑼枎椤繒绱掑Ο鑲╂嚌闂侀€炲苯澧畝锝堝劵椤︽煡鎮￠妶澶嬬厪闁割偅绻冮崑顏呯箾瀹割喕绨婚幆鐔兼⒑鐎圭姵銆冮柤鍐茬埣瀹曟繈鏁冮埀顒勨€旈崘顔嘉ч柛鈩冾殘閻熸劙姊洪悡搴℃毐闁绘牕銈稿畷鐑樼節閸パ冨祮闂侀潧楠忕槐鏇㈠储椤忓牊鈷戦柟鑲╁仜閸旀鏌￠崨顔锯姇缂佸倹甯熼ˇ瀵哥磼鏉堛劌绗氭繛鐓庣箻閸┾剝鎷呴柨瀣垫綗闂傚倷娴囧銊╂倿閿曞倸绠查柛銉墮閺嬩線鏌熼崜褏甯涢柡鍛倐閺屻劑鎮ら崒娑橆伓闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣椤愯姤鎱ㄥ鍡楀幊缂傚倹姘ㄩ幉绋款吋閸澀缃曢梻鍌欑濠€閬嶆惞鎼淬劌绐楅柡宥庡亞娑撳秵銇勯弽顐沪闁绘挶鍎甸弻锝夊即閻愭祴鍋撻崷顓涘亾濮樼偓瀚� 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柣鎴ｅГ閸ゅ嫰鏌ら崫銉︽毄濞寸姵姘ㄧ槐鎾诲磼濞嗘帒鍘＄紓渚囧櫘閸ㄥ爼濡撮崘顔煎窛闁哄鍨归崢娲倵楠炲灝鍔氭い锔诲灦瀹曪繝骞庨懞銉у帾闂婎偄娲﹀ú鏍ㄧ墡闂備浇顕х€垫帡宕滈悢濂夋綎闁惧繐婀辩壕鍏间繆椤栨碍鎯堟い顐㈢焸濮婅櫣鎷犻懠顒傤唹濠殿喗菧閸旀垿宕洪埀顒併亜閹哄秶顦﹂柛銈庡墴閺屾盯骞樼捄鐑樼€诲銈庡亜缁绘劗鍙呭銈呯箰鐎氼剟鎮楅鐑嗘富闁靛牆妫欑粈鈧梺鐟板暱闁帮絽鐣峰⿰鍕嚤閻庢稒菤閹锋椽姊绘笟鍥т簽闁稿鐩幊鐔碱敍濞戞瑦鐝峰銈嗘煥婢х晫澹曢悡搴唵閻犺櫣灏ㄩ崝鐔虹磼婢跺孩顏犻柍褜鍓氶鏍窗閺嶎厸鈧箓鏌ㄧ€ｂ晝绠氬┑顔界箓閻牆危閻戣姤鈷戠紒瀣儥閸庢劙鏌熼悷鐗堟悙閾荤偤鏌涢幇鈺佸Ψ婵℃彃鐗婄换娑㈠幢濡ゅ啰顔夊┑鐐茬墛閿曘垹顫忕紒妯诲濡炲绨肩憰鍡欑磽閸屾氨袦闁稿鎸荤换娑氣偓娑欋缚閻倝鏌涢幘璺烘灈鐎规洘妞介崺鈧い鎺嶉檷娴滄粓鏌熼悜妯虹仴闁逞屽墮缂嶅﹤顕ｉ幎绛嬫晢闁告洦鍓涢崢閬嶆煟鎼搭垳绉靛ù婊呭厴閻擃剟顢楅崒妤€浜鹃悷娆忓绾惧鏌涘Δ鈧崯鍧楊敋閿濆纾归柣鏇氱劍闉嬮梻鍌欑閹碱偄螞鐎靛摜涓嶉柟鎹愵嚙閽冪喖鏌曟繛鐐珕闁稿妫濋弻娑氫沪閸撗€妲堝銈呴獜閹凤拷
有一种特殊的病毒拥有双进程，进程之间相互守护，如何清除这种高级病毒呢?
用“冰刃”来终止病毒的进程这种方法杀伤力强，但对一种特殊的病毒没有效果，那就是双进程病毒。对于这种特殊的病毒我们不是终止一个病毒进程就可以搞定的，而要把两个病毒进程都终止。
上期我们也说了，很多读者朋友根本分不清什么进程有问题什么进程无问题，通过工具的帮助能找到一个病毒进程就不错了，两个病毒进程怎么识别?会不会非常难?大家不用担心，我们教授的方法简单易学，很容易找出并终止双进程，剩下的扫尾工作就交给杀毒软件吧。
双进程为何难清除
双进程病毒，是骚扰你私人领地(电脑)的精英怪物之一，这种怪物很像双头龙，拥有两个头或者说拥有两条命——拥有两个病毒进程。所以双进程病毒的生存力非常强，在和领地门神杀毒软件的战斗中，时常取胜。
双进程病毒取胜的“奥秘”就在进程上，两个进程相互守护，其中一个进程判断另一个进程被结束后，就将被结束的进程立即恢复。也就是说，如果无法同时终止两个进程，它们就会无限复活(图1)。
双进程这种病毒技术，到底什么病毒用得多呢?就目前而言，下载者类的病毒用得最多。这类病毒的作用就是杀入你的领地内，然后挖一条专用的地道，让病毒军团源源不断地涌入，侵占你的领地指挥所、领地议事厅。
判断病毒的双进程
如果利用上期介绍的方法无法彻底清除病毒，那么就要考虑是不是中了双进程病毒。判断双进程病毒，重要的就是判断出哪两个进程是相互守护的，这可是一个技术活，方法有很多种。
最简单的一种就是利用系统自带命令。例如，你通过工具已经确认了混入议事厅里面的“奸细”就是system.exe，在任务管理器最上方的“查看”下拉菜单中选择“选择列”项，在弹出窗口中勾选“PID(进程标志符)”(图2)。
看到这里，你会问：PID是什么?为什么我要看到它?PID是进程的身份标志(PID=进程ID)，相当于进程的身份证号码。通过PID，我们可以很快找到有血缘关系的进程。打开CMD窗口，输入“taskkill /im system.exe /t”命令。
命令生效后，system.exe这个病毒进程就被终止，随后系统会返回这个病毒的守护进程的PID号码(图4)，根据返回的PID号码可以找到守护进程。看到这里，大家是不是觉得手工杀毒并不难?
杀掉双进程病毒
Windows自带的任务管理器是无法同时结束两个进程的，所以我们还是要用工具来清除双进程病毒，用的工具还是《冰刃》。先确定一个病毒进程，然后用上述方法找到守护进程的PID。
打开《冰刃》，点击“进程”，通过“进程ID”列找到两个病毒进程(图5)，然后结束这两个进程即可。这时杀毒软件应该可以成功运行，剩下的病毒残留物的清除工作就可以交给杀毒软件来完成。
小知识：如果你意犹未尽，也可以不用杀毒软件，自己手动清除病毒的残留物。下载一款文件粉碎工具，运行后点击“浏览”按钮，然后定位到病毒文件所在的文件夹，载入病毒文件，点击“粉碎”按钮，这样就删除了病毒文件。
中查找“手工杀毒教程：一个命令破解双进程守护病毒”更多相关内容
中查找“手工杀毒教程：一个命令破解双进程守护病毒”更多相关内容更多精彩
赞助商链接
