使用冰刃(IceSword)实战清除病毒 -pc6资讯

您的位置：首页 → 网络冲浪 → 安全资讯 → 使用冰刃(IceSword)实战清除病毒

使用冰刃(IceSword)实战清除病毒 时间：2009/7/23 17:27:00来源：本站整理作者：我要评论(0)

使用冰刃(IceSword)实战清除病毒

冰刃(IceSword)是个相当不错的小软件..而且在很多时候都会用到它,下面的文章就让我们来看看如何用冰刃(IceSword)清除病毒。这不是一篇简单的IceSword使用教程。类似教程看过很多，但对新手而言往往不知道该如何使用。本文将详细介绍清理隐藏进程、Rootkit类程序、强力删除文件与清理注册表的流程及方法，暂不解释原理术语。

使用流程概括：设置IS-->结束可疑进程-->恢复SSDT-->删除文件-->删除病毒创建的“系统服务”-->其它清理
注意事项：如何退出IceSword：直接关闭，若你要防止进程被结束时，需要以命令行形式输入：IceSword.exe
/c，此时需要Ctrl+Alt+D才能关闭（使用三键前先按一下任意键）。
如果最小化到托盘时托盘图标又消失了：此时可以使用Ctrl+Alt+S将IceSword主界面唤出。因为偷懒没有重绘图标，将就用吧^_^。
如果无法在正常模式下运行，那么请进入安全模式查杀。使用前请先断网！！！

（一）设置IceSword

运行IceSword.exe。如果无法运行，请先试着将文件名改成随即名字。如：188965.com
点击左上角的“文件”，再选择“设置”，勾选最下面的三项，点“确定”。注意：这样设置后是无法再打开任何新的程序的。如果要配合SREng等软件扫描出的日志，请先打开文件再设置。

（二）结束可疑进程

红色项应全部结束（当然主程序IceSword.exe除外），是非正常的隐藏进程。系统默认是没有的。如果你确定哪些是正常的可以不关。
顺便结束这些进程：Explorer.exe、iexplore.exe、rundll32.exe

（三）恢复SSDT

记下这里显示的文件位置以及文件名。具体看图吧。。。

（四）清理文件

首先应清理SSDT中显示的文件，还有第一步中红色进程的文件。
为完全清理文件，可以右键文件夹，选“搜索文件”查找前面找到的文件。具体方法同注册表搜索
有时强制删除文件会失败，请先使用“删除”。

若你的分区格式是NTFS，在清理时请使用管理员权限账户登陆，并右键目录，选择“枚举ADS（不包含子目录）”（全部的话时间较长）。这样可以揪出利用NTFS交换数据流（Alternate
Data Streams，简称ADS）隐藏的文件。

（五）删除注册表相关信息

系统服务所在位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001Services\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002Services\

常见启动项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

有些可以直接删除主键

注册表的清理可能会比较繁琐，需要你搜索文件所在的键值。方法如下：

相关视频

消灭病毒怎么快速满级

文章评论

查看所有0条评论>>

热门文章 设置高强度密码技巧之