您的位置:首页专栏知识汇集 → Wsyscheck使用技巧

Wsyscheck使用技巧

时间:2009/7/23 14:26:00来源:本站整理作者:我要评论(0)

Wsyscheck使用技巧

Wsyscheck是一款手动清理病毒木马的工具,其目的是简化病毒木马的识别与清理工作。
一般来说,对病毒体的判断主要可以采用查看路径,查看文件名,查看文件创建日期,查看文件厂商,微软文件校验,查看启动项等方法,Wsyschck在这些方面均尽量简化操作,提供相关的数据供您分析。但是最终判断并清理木马还是取决您个人的分析及对Wsyscheck基本功能的熟悉程度。


本文主要介绍如何使用Wsyscheck清理木马的简单方法: 

  1. 软件的主程序界面:

 

双击Wsyscheck.exe后打开软件,可看到标题栏的进程名是随机字符的,等于屏蔽了有些病毒靠窗口标题来关闭应用程序的功能。
进程列表中红色表示非微软进程,紫红色表示虽然进程是微软进程,但其模块中有非微软的文件。 

木马的清理的简单方法:(本文涉及到的程序和文件并非病毒,仅举例说明方法)

1)先禁止进程创建,防止结束了病毒程序后,又被其他互相保护的病毒进程带起的现象。勾选“软件设置”下的“禁止进程和文件创建”如下图:

 

选择了此项之后,任何进程和文件都不能被创建。

 

2)勾选上图中“删除文件后锁定”以阻止文件再生。然后可批量选择多个病毒进程,使用“结束进程并删除文件”。如下图所示:

 

按住“Ctrl”键,可同时选中多个进程。

  1. 插入到进程中的模块多不可怕,全局钩子在各进程中通常都是相同的,处理进程的模块即可。建议采用“直接删除模块文件”本功能执行后看不到变化,但文件其实已经删除。如下图所示:

若保险也可以选择或“添加到重启并删除列表”,然后执行重启后删除,如图所示:

 

不建议使用“卸载模块”功能,原因是卸载系统进程中的模块时有可能造成系统重启而前功尽弃。

4)清理完后切换到文件搜索页,限制文件大小为50K左右,去除“排除微软文件的勾”搜索最近一周的新增的文件,从中选出病毒尸体文件删除。如图:

 

5)在安全检查中可以修复的修复一下。比如host文件,应用程序劫持项,winsock等。如下图所示:

 

6)杀毒后处理问题
头疼病毒让你不能显示隐藏文件吧?头疼病毒让你进入安全模式蓝屏吧?头疼病毒让你双击硬盘盘符又马上启动了病毒进程吧?Wsyscheck还有一项“工具”的菜单可以帮助你解决所有这些问题! 如下图所示:

以上操作不再进行详细讲解,大家一看就可以明了,都是修复病毒破坏后导致的系统问题,彻底还原系统的原状。

相关视频

    没有数据

相关阅读 禁用“Chrome请停用以开发者模式运行的扩展程序”教程Chrome浏览器新老版本插件安装教程 谷歌浏览器新老版本插件安装方dnfhello特权专区活动地址 dnfhello特权专区黑钻礼包领取地址dnfhello语音打团开黑领福利活动地址 dnfhello语音黑钻礼包领取地全境封锁2easy anti cheat错误解决方法地铁逃离epec购买教程 地铁逃离怎么买Astral Chain发售日期一览 Astral Chain什么时候出Apex英雄Untrusted system file错误代码解决方法

文章评论
发表评论

热门文章 蚊香对人有害吗?蚊香的毕业生面试技巧和注意

最新文章 京东:618超5亿用户下胡歌回应闯入中年窝囊 我叫叶良辰是什么意思 我叫叶良辰走红原因蚊香对人有害吗?蚊香的危害毕业生面试技巧和注意事项东南风好钓鱼吗 钓鱼风向

人气排行 东南风好钓鱼吗 钓鱼风向360安全卫士的安装教程瑞星杀毒软件的安装及使用方法Wsyscheck使用技巧蚊香对人有害吗?蚊香的危害Linux的用户和用户组管理我叫叶良辰是什么意思 我叫叶良辰走红原因360安全卫士使用技巧