|
16.感染病毒的具体表现，主要是哪些后缀名形式的，还有一些命名规则
趋势科技的病毒格式通常为
TYPE为病毒类型：
常见类型
WORM 蠕虫
TROJ 木马
BKDR 后门
PE 文件型
NAME为病毒名称
VARIANT为病毒某一变种
例如：WORM_KLEZ.H，该病毒为蠕虫类型，名称为KLEZ，变种
17.各类病毒的传播方式
病毒的常见传播方式有：
通过电子邮件
通过网络共享
通过点对点的文件共享软件
以磁盘之类的介质
18.TCS的使用方法，system clean 的使用(较为详细的)
TSC使用方法：
1. 关闭所有正在运行的窗口和程序，其中尤其要注意防毒软件的实时防毒也需关闭。如果病毒严重，可以同时将网络连线暂时段开。
2. 在资源管理器的[工具][文件夹选项]中，选择[使用windows传统风格文件夹]的选项，以禁止资源管理器对Web浏览器的自动调用。(某些病毒专门感染web页面，一旦Web浏览器程序,如IE处于开启状态，会造成开启的页面中的病毒无法有效清除。
3. 运行下载的程序[tsc.exe]，可以通过以下两种方式执行
a. 直接在资源管理器(Windows Explorer)中双击执行。这是推荐使用的模式。
b. 在控制台(command prompt)下执行，此时可以选择运行参数。
(如果您一时无法下载最新的工具，请暂时使用本介质内自带的版本。目录为：
4. 有时系统可能被不同的病毒反复重复感染，因此可以尝试多运行几次tsc工具。运行结束后，可以继续使用sysclean或是其它工具对整个系统做进一步病毒清理工作。
注意：
1. 注意: 该工具会在c: emp eport目录下产生日志(log)文件"YYYYMMDD.LOG" ("YYYY"指当前的年份，"MM"指月份，"DD"指日期，即运行当天时间。同一天的日志保存在一个文档里。例如20030523),内有详细的清毒日志;c: empackup目录下产生备份文件。因此请注意保证C驱动器下保留有足够空间。
2. 针对Windows ME/XP系统，由于其自身具有系统保护和恢复功能，所以很可能造成病毒清不掉，或者重启系统后病毒文件又被恢复的情况。因此请在清毒前关闭系统自身的系统恢复功能。
3. 如果某些系统破坏较严重，可以尝试开机时按[F8]键，选择进入安全模式下进行清毒工作。
命令行模式下的运行参数
/DI 发现病毒时不修复系统INI文件
/DR 发现病毒时不修复注册表
/DBI 禁用系统INI文件备份
/DBR 禁用注册表文件备份
/DBF 禁用病毒文件备份
/BP= 指定备份路径
/DP= 指定调试日志路径
/DN= 指定调试日志文件名称
/PP= 指定TSC数据文件路径
/MN 启用未发现病毒消息框提示
/MV 启用发现病毒消息框提示
/HD 隐藏 TSC 控制台
/VL 显示可检测病毒列表
Sysclean的使用方法：
使用方法
1. 关闭所有正在运行的窗口和程序，其中尤其要注意防毒软件的实时防毒也需关闭。
2. 在资源管理器的[工具][文件夹选项]中，选择[使用windows传统风格文件夹]的选项，以禁止资源管理器对Web浏览器的自动调用。(某些病毒专门感染web页面，一旦Web浏览器程序,如IE处于开启状态，会造成开启的页面中的病毒无法有效清除。
3. 运行下载的程序[sysclean_nnnn_Pxxx.com]，可以通过以下两种方式执行
a. 直接在资源管理器(Windows Explorer)中双击执行。这是推荐使用的模式。
b. 在控制台(command prompt)下执行，此时可以选择运行参数。
(如果您一时无法下载最新的Sysclean工具，请暂时使用本介质内自带的版本。目录为：
4. 在第一遍清毒过程中，请使用sysclean的默认设定扫描整个系统中的文件，即是使用[auto clean/自动清毒]模式对系统进行扫描。
(此种模式下，sysclean 针对无法进行清除的文件使用较保守的方式进行删除，这样较安全。
5. 如果在第一遍扫描过程中有发现病毒，则请进行第二遍清毒过程。此时请更改sysclean的扫描设定，不要选择[auto clean/自动清毒]选项，再次扫描整个系统中的文件。
上一篇:提高运行速度 教你一步一步优化XP系统
下一篇:反垃圾邮件技术：九个方法告别垃圾邮件
|
精品推荐