WEB开发网
开发学院网络安全防火墙 手工杀毒教程:一个命令破解双进程守护病毒 阅读

手工杀毒教程:一个命令破解双进程守护病毒

 2009-05-27 21:13:18 来源:WEB开发网   
核心提示:有一种特殊的病毒拥有双进程,进程之间相互守护,手工杀毒教程:一个命令破解双进程守护病毒,如何清除这种高级病毒呢?用“冰刃”来终止病毒的进程这种方法杀伤力强,但对一种特殊的病毒没有效果,载入病毒文件,点击“粉碎”按钮,那就是双进程病毒,对于这种特殊的病毒我们不是终止一个病毒进程就可以搞定的

有一种特殊的病毒拥有双进程,进程之间相互守护,如何清除这种高级病毒呢?

用“冰刃”来终止病毒的进程这种方法杀伤力强,但对一种特殊的病毒没有效果,那就是双进程病毒。对于这种特殊的病毒我们不是终止一个病毒进程就可以搞定的,而要把两个病毒进程都终止。

上期我们也说了,很多读者朋友根本分不清什么进程有问题什么进程无问题,通过工具的帮助能找到一个病毒进程就不错了,两个病毒进程怎么识别?会不会非常难?大家不用担心,我们教授的方法简单易学,很容易找出并终止双进程,剩下的扫尾工作就交给杀毒软件吧。

双进程为何难清除

双进程病毒,是骚扰你私人领地(电脑)的精英怪物之一,这种怪物很像双头龙,拥有两个头或者说拥有两条命——拥有两个病毒进程。所以双进程病毒的生存力非常强,在和领地门神杀毒软件的战斗中,时常取胜。

双进程病毒取胜的“奥秘”就在进程上,两个进程相互守护,其中一个进程判断另一个进程被结束后,就将被结束的进程立即恢复。也就是说,如果无法同时终止两个进程,它们就会无限复活(图1)。

手工杀毒教程:一个命令破解双进程守护病毒_www.cncms.com

双进程这种病毒技术,到底什么病毒用得多呢?就目前而言,下载者类的病毒用得最多。这类病毒的作用就是杀入你的领地内,然后挖一条专用的地道,让病毒军团源源不断地涌入,侵占你的领地指挥所、领地议事厅。

判断病毒的双进程

如果利用上期介绍的方法无法彻底清除病毒,那么就要考虑是不是中了双进程病毒。判断双进程病毒,重要的就是判断出哪两个进程是相互守护的,这可是一个技术活,方法有很多种。

最简单的一种就是利用系统自带命令。例如,你通过工具已经确认了混入议事厅里面的“奸细”就是system.exe,在任务管理器最上方的“查看”下拉菜单中选择“选择列”项,在弹出窗口中勾选“PID(进程标志符)”(图2)。

手工杀毒教程:一个命令破解双进程守护病毒_www.cncms.com

  现在你就可以在任务管理器中直接查看进程的PID了(图3)。

看到这里,你会问:PID是什么?为什么我要看到它?PID是进程的身份标志(PID=进程ID),相当于进程的身份证号码。通过PID,我们可以很快找到有血缘关系的进程。打开CMD窗口,输入“taskkill /im system.exe /t”命令。

命令生效后,system.exe这个病毒进程就被终止,随后系统会返回这个病毒的守护进程的PID号码(图4),根据返回的PID号码可以找到守护进程。看到这里,大家是不是觉得手工杀毒并不难?

杀掉双进程病毒

Windows自带的任务管理器是无法同时结束两个进程的,所以我们还是要用工具来清除双进程病毒,用的工具还是《冰刃》。先确定一个病毒进程,然后用上述方法找到守护进程的PID。

打开《冰刃》,点击“进程”,通过“进程ID”列找到两个病毒进程(图5),然后结束这两个进程即可。这时杀毒软件应该可以成功运行,剩下的病毒残留物的清除工作就可以交给杀毒软件来完成。

手工杀毒教程:一个命令破解双进程守护病毒_www.cncms.com

小知识:如果你意犹未尽,也可以不用杀毒软件,自己手动清除病毒的残留物。下载一款文件粉碎工具,运行后点击“浏览”按钮,然后定位到病毒文件所在的文件夹,载入病毒文件,点击“粉碎”按钮,这样就删除了病毒文件。

Tags:手工 杀毒 教程

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接