學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 電腦安全 > 防火墻知識 >

設(shè)置權(quán)限阻止病毒文件再生成

時間: admin1 分享

常在河邊走,哪能不濕鞋。把這句話搬到電腦中來就是“常在網(wǎng)上逛,哪能不中毒”。中了病毒不可怕,可怕的是中了那種刪除后又死灰復(fù)燃的病毒。對于這種病毒,我們不能通過殺毒軟件來查殺,而需要手工進(jìn)行查殺,其中最主要的步驟的就是阻止病毒文件刪除后再生。那么有什么辦法可以做到這一點呢?讓我們一起來學(xué)習(xí)下吧。

編輯提示:為什么病毒會死灰復(fù)燃?

這是一個比較復(fù)雜的問題,造成這種情況的原因有很多,概括來說就是沒有將病毒清除干凈。我們用殺毒軟件殺毒,軟件提示病毒已刪除,但這時病毒是否真的已經(jīng)被刪掉了呢?不一定,殺毒軟件很可能只是刪除了病毒的主體文件,而沒有刪除其副本,病毒的主體和副本都有互相恢復(fù)的功能,這樣一旦重啟,病毒就又運行了。

那么有什么辦法可以阻止病毒死灰復(fù)燃呢?其實,我們可以在病毒文件所在目錄創(chuàng)建一個和病毒文件一模一樣的文件。有的朋友要問了:難道病毒文件不會把我們創(chuàng)建的文件替換掉嗎?的確會,所以我們不僅要創(chuàng)建文件,還要給這個文件加上相應(yīng)的文件屬性,使病毒無法對該文件進(jìn)行刪除和修改,從而實現(xiàn)病毒文件無法生成的目的。

我們假設(shè)病毒文件位于C:WINDOWSsystem32目錄,文件名為muma.exe。我們點擊“開始”菜單→“運行”,輸入“cmd”運行“命令提示符”,輸入命令“del muma.exe”,一般情況下,病毒文件會被刪除。但如果提示找不到文件,說明病毒文件的作者留了一手,給病毒文件加上了防刪除的只讀和系統(tǒng)屬性。要解決這個問題很容易,我們可以輸入命令“attrib -s -r muma.exe”,回車后即可將其屬性去掉,然后再通過“del muma.exe”命令將病毒文件刪除。

15015