廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 31294 個閱讀者
 
<<   1   2   3  下頁 >>(共 3 頁)
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[資訊教學] 刪除木馬檔案的終極大法 – 讓Win2K/XP進入DOS下殺毒
刪除木馬檔案的終極大法 – 讓Win2K/XP進入DOS下殺毒
來源出處: 微風論壇 原作者:jiraachi (萊因哈特‧楊
http://bbs.wefong.com/viewthread.p...extra=page%3D1

木馬病毒殺不掉?別胡扯,那只是方法不對罷了!

現在木馬的掛載技術日新月異,藏身在Services或Drivers項目下的品種屢見不鮮,雖然絕大部分都能夠從SREng log分析出掛載位置,可是卻也曾發現過進安全模式卻仍然處在啟動狀態的木馬程序,而且還是以Driver型態出現,即使動用Icesword也無法停止該程序,必須再搭配HIPS設定阻止程序在開機時執行才能禁止啟動,碰到這麼頑強的木馬,恐怕大部分人都會選擇放棄解毒,直接走上重灌的道路吧!

別氣餒,其實要刪除木馬程序並沒有想像中困難,就算在安全模式下也刪不掉,難道進DOS下也刪不掉嗎?DOS作業系統與Windows毫無瓜葛,根本不會啟動Windows下的任何執行程序,木馬自然也就沒有辦法隨著系統啟動而干擾解毒程序了。

問題是,現在大部分的使用者都選用NTFS作為檔案配置系統,DOS並不支援NTFS,那要怎麼刪除NTFS下的木馬程序呢?別擔心,網路上多的是聰明才智之士,早就研發出因應產品來克服DOS不支援NTFS的問題。本教學所建議使用的vFloppy就是這樣一款軟體。

vFloppy的官方網址在此,若有使用上的問題,建議到官方網站查詢相關說明:

http://vflopp...net/

個人建議到下列站台下載目前的最新本vFloppy v1.5:

http://www.onlinedown....20055.htm

在網頁下方的下載專區點取下列項目即可下載:
点这里下载-> 原始文件 [本地下载]

下載回來後,請解壓縮到硬碟中。注意,由於本軟體是簡體中文版本,因此,在繁體中文版作業系統下直接執行,將會出現說明文字呈現亂碼的情形,請自行利用微軟推出的Microsoft AppLocale來讓簡體中文正確顯示。

執行vFloppy,會看到如下畫面,首先請點 映象文件 最右側的 選擇映象 按鈕。



在開啟對話視窗中,請切換目錄到vFloppy的解壓縮目錄下,選擇 NTFS.IMG 檔案後點開啟按鈕。



回到主畫面,會發現剛才選擇的NTFS.IMG連檔案路徑都已經出現在映象文件欄位中。



此時請注意 顯示文本 欄位的預設值是由虛擬啟動軟盤啟動,這會造成開機選單項目以亂碼顯示,因為開機選單是在英文顯示模式下出現的,請將該字串改成如下圖顯示的 vFloppy v1.5



顯示文本內容修改完成後,請點取下方的 應用 按鈕,此時將出現下列對話方塊,請直接點取 按鈕跳過檢視日志,因為在繁體中文作業系統下,該日志內容會以亂碼呈現。



接著會出現如下的請求重新啟動系統的對話方塊,建議點 按鈕先作檢查。


請選擇桌面 我的電腦 圖示點 滑鼠右鍵 ,再選擇 內容 ,然後切換到 進階 分頁,請點取 啟動與修復設定 按鈕。



下拉 預設作業系統 選單,檢查剛才所創建的vFloppy v1.5是否出現在選單中,如確定操作無誤,請點下方 取消 按鈕跳出系統內容方塊。



要是您看到的是如下的亂碼內容,那是因為您沒有按照說明修改顯示文本欄位內容,請勿心慌,現在就來教您如何做事後修改。



用您慣用的文字編輯器開啟 C:\BOOT.INI 檔案,找出如下亂碼部份。


請將雙引號後的文字部份改成 vFloppy v1.5 ,完成後再加一個 雙引號 作終結,然後 存檔 ,結束後請遵照前述預設作業系統選單檢查方法觀察修改結果。



確定一切無誤後,重新啟動電腦,此時會看到如下的作業系統選單畫面,請選擇 vFloppy v1.5



此時會進入 CIA Commander for Windows NT/2000/XP v1.0 工具程式畫面,請先利用鍵盤的 上、下方向鍵 選擇木馬所在的磁碟分割(PARTITON),然後按 Enter鍵 進入該磁碟分割的作業選單畫面。若您不暸解硬碟分割名稱,可由後方的磁碟容量加以判斷。



當出現如下的作業選單畫面時,由於我們要進行的是木馬檔案的刪除作業,因此請用 上、下方向鍵 選擇 File Manager 項目,然後按 Enter鍵 進入CIA File Manager。



進入CIA File Manager功能畫面後,即可利用 上、下方向鍵Enter鍵 在左側Folders工作視窗中切換目錄,然後利用 Tab鍵 在Folders及Files工作視窗中作切換,在Files工作視窗中選擇要刪除的木馬檔案後,按下鍵盤上的 F8功能鍵 即可刪除檔案。

注意,下方已提示本工具所能使用的功能鍵說明,記得不是使用數字鍵,而是F1到F10的功能鍵。例如要結束CIA File Manager,請按 F10功能鍵

由於本工具無法使用滑鼠操作,請自行多加練習。



在CIA File Manager將所有木馬檔案刪除完畢後,請按 F10功能鍵 跳出本工具,回到前述的作業選單畫面,然後用 上、下方向鍵 移動到 Reboot 項目,然後按 Enter鍵 即可重新啟動系統。

注意,本方法雖然可以刪除所有的木馬檔案,卻不保證刪除後木馬檔案不會重生。倘若檔案再度出現,即代表您並未將該木馬的所有程序檔案清除乾淨,請利用防毒軟體掃描及配合HijackThis、SREng log檔內容分析來找出所有隱藏的木馬程序並加以刪除。倘若清除完畢,用防毒軟體作全機掃瞄也偵測不到木馬蹤跡,這時才算得上是解毒成功。

還有,假如木馬不再出現,開機時卻出現找不到檔案無法執行的錯誤訊息,請觀察該檔案名稱是否為被刪除的木馬檔案,若是則無妨,只要用HijackThis、SREng log分析出它的掛載項目所在並加以修復即可解決問題。


[ 此文章被upside在2007-01-15 23:37重新編輯 ]



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2007-01-15 16:29 |
gn01686597
個人文章 個人相簿 個人日記 個人地圖
小有名氣
級別: 小有名氣 該用戶目前不上站
推文 x0 鮮花 x122
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

可是要如何知道中木馬的檔案?
小弟都是使用還原@@


在生命中,無論你給出去的是什麼,收回來的就會是什麼。
獻花 x0 回到頂端 [1 樓] From:臺灣 | Posted:2007-02-26 18:54 |
golive 手機
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x2 鮮花 x11
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

看不太懂@@,在下不是用ad-aware就是整台重灌,
不過學點新的方法似乎不錯


獻花 x0 回到頂端 [2 樓] From:臺灣中華 | Posted:2007-03-02 00:00 |
dir7997
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x8 鮮花 x28
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

不知道 server2003 可不可以也這樣做.....不知道有沒有人試過


獻花 x0 回到頂端 [3 樓] From:歐洲 | Posted:2007-04-13 22:29 |
0824
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x23
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

感謝大大分享 來去試試看


獻花 x0 回到頂端 [4 樓] From:臺灣新世紀資通股份有限公司 | Posted:2007-04-25 20:26 |
i1012347 手機 會員卡
個人頭像
個人文章 個人相簿 個人日記 個人地圖
社區建設獎 優秀管理員勳章
頭銜:教育是良心的事業...  教育是良心的事業...
版主
級別: 版主 該用戶目前不上站
版區: (限)限級遊動漫
推文 x480 鮮花 x3890
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

XD 偶都是用兔子安全助手下去砍耶


吞食天地2
kof 10th
kof2003

<!-- BEGIN 數位男女個人地圖 - bbs-mychat.com - v001 -->
<div><iframe frameborder="0" width="500" height="400" src="http://bbs-mychat.com/map.php?uid=26923&plugin=1&width=500&height=400" marginheight="2" marginwidth="2" scrolling="auto" allowtransparency="yes" name="mychatmap" id="mychatmap"></iframe></div>
<!-- END 數位男女個人地圖 -->
獻花 x0 回到頂端 [5 樓] From:臺灣 | Posted:2007-04-25 20:42 |
saisai123321
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x32
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

thx you share .
it can help me ^^


獻花 x0 回到頂端 [6 樓] From:香港網上行 | Posted:2007-04-27 18:00 |
zenolee
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

我只知道用hijackthis而已,謝謝分享,原來還有這種方法,難怪上次幫別人刪毒都刪不掉


獻花 x0 回到頂端 [7 樓] From:臺灣 | Posted:2007-07-05 20:24 |
lkk_share
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

好深奧看的霧煞煞,還是不太懂努力多看幾次吧!感謝分享! 表情


獻花 x0 回到頂端 [8 樓] From:臺灣 | Posted:2007-07-29 16:29 |
濕搭搭
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

有點深奧...我只知道中毒還原..


獻花 x0 回到頂端 [9 樓] From:臺灣 | Posted:2007-08-26 15:05 |

<<   1   2   3  下頁 >>(共 3 頁)
首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.028552 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言