手工杀毒的一些心得

在经典学到了很多，这次写些自己的东西。翻了一下之前15页病毒的帖子，似乎还没有很系统的，于是就有了这么一个念头，就陆陆续续地在记事本里写了下面这点东西，并且把雏形的开头写在了自己空间里，所以可能思路不是特别清晰，在加上个人能力很有限，有什么不对的地方请赐教，非常欢迎！

在写主题之前，先写些题外话：

计算机安全，关键在“防”，所以平常所做的防护以及备份工作是最重要的！
系统安全，方法有很多：影子系统、虚拟机、沙箱...但很多时候真的没有必要。保持良好的上网习惯和用机习惯，做好适当的备份就可以了。所以这里不讨论那些虚拟技术，主要是真实系统中的一些问题。虽然谈的是手工杀毒，但还是要列举一下平常会用到的可能有关的一些东西：

——360，卡卡，超级兔子，window清理助手，超级巡警，黄山IE修复，恶意软件清理助手......虽然并不讨论，但是这些日常所用到过的东西很有帮助。对于杀毒软件的优劣没什么多评判的，主流我几乎都算是用过一遍了，也只是觉得各有所长。对于防御，最重要的无非还是补丁和好的习惯，手工只是辅助，杀毒软件仍然只是辅助吧。

下面是一般处理的方式（一层进一层地处理）：

1. 安全模式下全盘查杀。
2. 将硬盘挂接到其它机器上全盘查杀。
3. 重装系统后，仅操作桌面的情况下，安装杀毒软件全盘查杀。

依靠杀毒软件是对的，因为手工来杀意味着麻烦和很可能的失败，但是完全交给杀毒软件也不妥当。在病毒成功干扰杀毒软件之后，我们就要手工尽可能去排除干扰。一旦病毒进来了，难说病毒不会把杀毒软件先干掉。即使不用，了解下也没有坏处。

进入手工杀毒的主题：

当中毒之后，第一步，就是断网，并且千万不能系统重启(即使重启也不要正常重启)。

中毒后的症状现在也出奇的有一致性，干扰如360这类安全工具，禁用任务管理器等等。平时多注意任务管理器多注意进程，熟悉系统盘里的文件，以及文件的修改时间，会为手工杀毒带来方便，第一时间知道中毒，第一时间划定可疑范围。在杀毒里最开始也是最重要的一步，就是干掉病毒的进程。这就涉及到很多工具。没有这些工具，手工杀毒根本无从谈起。

首先是我们平时用的最多的任务管理器。用Ctrl+Shift+ESC调出(似乎平时人们都更喜欢Ctrl+Alt+Delete)。最大的缺点是不能同时结束两个以上的进程，而且可以说一直是病毒的首要目标，功能比较鸡肋。但是通常可以是一个信号灯，一旦其失效，就要考虑是不是中毒了~