MS安全管理 | Don`s cot

12.27th 2008

移除C:\resycled\boot.com病毒

C:resycledboot.com is not a valid Win32 application. C:resycledboot.com 不是正確的win32程式　　最近在試用PowerDirector(威力導演)這個影片剪輯的軟體，上網找影片轉檔程式，結果不幸下載了含病毒的程式，造成電腦中了DNS Changer病毒，以下描述整個經過和這個病毒程式的特徵以及最後解毒所用的程式，當然這不是唯一可以解決的軟體，只是每家防毒軟體的技術不同加上對於病毒軟體回報及處理速度的關係，不過倒是找了蠻久才找到。　　我使用的防毒程式是Antivir(俗稱的小兩傘，德國人寫的免費防毒程式)，執行這個病毒程式後出現如下圖的畫面：

......<MORE>

11.28th 2008

六個簡單的步驟檢驗(suspicious)病毒程式

Posted in MS安全管理, 電腦資訊

　　由於網際網路的迅速發展，資料的傳輸因而便捷，但相對地網路也成為病毒程式傳播的主要途徑，因此各家掃毒軟體現在都俱備了「即時掃描」的技術。當有一天你的掃毒軟體即時掃瞄後，警告你某個檔案具有可疑的病毒特徵；甚至有的掃毒程式會不斷出現警告視窗告知你的某個檔案已經被感染了；或者你本身確定這個檔案並不是一個病毒程式，但掃毒程式不斷地出現警告．．．　　但即使是用了30個掃毒程式執行第二次掃瞄，也不能100%的保證你要的檔案並非病毒程式，有可能它是新的病毒程式，導致無法判斷出來﹗接著我們繼續看下一個更安全的方法。

......<MORE>

11.28th 2008

清除System Volume Information目錄下的病毒

Posted in MS安全管理, 電腦資訊

　　Windows Me和Windows XP都有系統還原的功能，可以讓使用者還原到較早的還原點。每當有新的驅動程式或程式被安裝時，系統就會建立一個新的還原點，以便新安裝的程式引起系統上的問題，可以復原到稍早的系統狀態；除此之外，系統每天也會自動建立一個還原點。　　也因為這樣的功能，當系統中有較新的病毒出現而掃毒程式未能發現，系統還原程式便會將病毒一併備份到一個還原點裏。當日後掃毒程式更新病毒碼再執行掃毒工作後，便會發現病毒藏在_RESTORE目錄(Windows Me)或System Volume Information目錄(Windows XP)中，而掃毒程式往往無法直接將它們移除。

......<MORE>

11.22nd 2008

免費Remote Process Explorer

Posted in MS安全管理, 電腦資訊

　　大多數在微軟作業系統下，功能性比較強的應用程式，售價都不便宜。今天我們介紹的這個軟體Remote Process Explorer，由LizardSystems這家公司所開發，商業版有收費，不過現在開放給個人用戶免費下載使用。　　通常我們電腦在使用一段時間之後，如果發現開機的速度或開啟應用程式速度變慢了，這時我們可以透過檢查電腦的工作程序(Process)找出問題點，甚至研判是否感染了間碟程式、病毒等。由其當你是使用全世界最多病毒肆虐的作業系統時。　　一般來講，透過「工作程序管理程式」(Task Manager)，可以即時地查看某個程序的CPU及記憶體的使用量，進而研判是否為造成我們電腦Lag、變慢的原因。

......<MORE>

11.19th 2008

Windows XP Update Remover 找回硬碟空間

Posted in MS安全管理, 電腦資訊

　　平常更新完Windows程式之後，都會在系統磁碟，如C:Windows目錄下產生一些目錄並保留舊的系統檔案，其主要的目的是萬一更新之後，你的作業系統出了問題，可以透過還原程式這個方式(開始-->所有程式-->附屬應用程式-->系統工具-->系統還原)或其他方法，將系統還原至更新之前。而這些備份檔，日積月累地就佔據我們硬碟相當大的空間。

......<MORE>

11.6th 2008

Kill Winlogon Process by Process Explorer

Posted in MS安全管理, 電腦資訊

Malware often hooks into the Winlogon process, enabling the malware to load even in Safe Mode. Removing malware load points from Winlogon may require shutting down the Winlogon process.Here is how.

......<MORE>

移除C:\resycled\boot.com病毒

六個簡單的步驟檢驗(suspicious)病毒程式

清除System Volume Information目錄下的病毒

免費Remote Process Explorer

Windows XP Update Remover 找回硬碟空間

Kill Winlogon Process by Process Explorer

訪客記數

文章排行

隨機文章

廣告

贊助

Rock

隨緣

Hot Friends

近期文章

近期迴響

Tags

近期訪客