UC知道手动查毒一般都查哪几项？
来源：百度知道 编辑：UC知道 时间：2024/05/15 01:59:18
一：任务管理器查进程。
二：用360或注册表里查开机启动项。
三：用netstat查看有没有可疑的，新建的连接。
等，还有好像是看系统盘里的哪个文件夹。
谁能给我说的详细一点，
就是把所有可以查看病毒蛛丝马迹的地方都详细的说出来，
还有所有病毒可以藏身的地方。越全面越好。
如果太多了，可以推荐一个详细介绍这方面知识的网站也行。先送上50分，如果回答的比较全面可以最少再加50分，或100分。
用软件，我也会，并且用的说不定比你们好的多。我的电脑很干净，很不容易重病毒。向你们说的系统工具我都用过，并且很多现在还在用。我现在不是电脑中毒了来问。
我问的是一个技术方面的问题。问的是有关这方面的知识。
如果要告诉我用什么软件，如何杀毒，就免回答了，这些我都知道。
我想知道的就是上面我所问的。
1.冰刃不错
2.微点可以查驱动级的开机启动，这点是别的软件无法做到的
3.netstat还是不错的
观察病毒这一方法只有在了解了一些病毒发作的症状及常栖身的地方才能准确地观察到。如硬盘引导时经常出现死机、系统引导时间较长、运行速度很慢、不能访问硬盘、出现特殊的声音或提示等上述在第一大点中出现的故障时，我们首先要考虑的是病毒在作怪，但也不能一条胡洞走到底，上面我不是讲了软、硬件出现故障同样也可能出现那些症状嘛!对于如属病毒引起的我们可以从以下几个方面来观察:
1、内存观察
这一方法一般用在DOS下发现的病毒，我们可用DOS下的“mem/c/p”命令来查看各程序占用内存的情况，从中发现病毒占用内存的情况(一般不单独占用，而是依附在其它程序之中)，有的病毒占用内存也比较隐蔽，用“mem/c/p”发现不了它，但可以看到总的基本内存640K之中少了那么区区1k或几K。
2、系统配置文件观察法
这类方法一般也是适用于黑客类程序，这类病毒一般在隐藏在system.ini 、wini.ini(Win9x/WinME)和启动组中，在system.ini文件中有一个"shell=”项，而在wini.ini文件中有“load= ”、“run= ”项，这些病毒一般就是在这些项目中加载它们自身的程序的，注意有时是修改原有的某个程序。我们可以运行Win9x/WinME中的msconfig.exe程序来一项一项查看。具体也可参考我的《通通透透看木马》一文。
3、特征字符串观察法
这种方法主要是针对一些较特别的病毒，这些病毒入侵时会写相应的特征代码，如CIH病毒就会在入侵的文件中写入“CIH”这样的字符串，当然我们不可能轻易地发现，我们可以对主要的系统文件(如Explorer.exe)运用16进制代码编辑器进行编辑就可发现，当然编辑之前最好还要要备份，毕竟是主要系统文件。
4、硬盘空间观察法
有些病毒不会破坏你的系统文件，而仅是生成一个隐藏的文件，这个文件一般内容很少，但所占硬盘空间很大，有时大得让你的硬盘无法运行一般的程序，但是你查又看不到它，这时我们就要打开资源管理器，然后把所查看的内容属性设置成可查看所有属性的文件(这方法应不需要我来说吧?)，相信这个庞然大物一定会