烟络尽灭火剂:看看网友杀各种病毒的方案文章汇总（学习） [原文地址]-偶看新闻

　　【杀毒大赛】清理掉木马下载者

　　耗子版主的作品，介绍了下载器执行后清理专家的诊断结果，通过本文可了解使用清理专家对付下载器的通用办法。

　　文章还推荐了一个不错的在线分析的站点：http://www.threatexpert.com/

　　你可以简单的把可疑文件名提交到这个站点，稍等片刻，站点就会返回该程序运行后，系统都发生了哪些改变，稍有经验的用户就知道这个程序是不是有风险的，那么在自己的电脑上就知道该不该运行这个未知的程序了。

　　

　　【杀毒大赛】小鸟实战类机器狗病毒

　　论坛版主黑白徽章的作品，作者使用魔法盾观察病毒执行后系统发生的改变，再使用清理专家将系统完全恢复正常。

　　采用魔法盾这样的工具是不是对病毒入侵后所做的破坏一目了然，这是个免费的诊断工具，有兴趣的朋友可以试试。

　　

　　【杀毒大赛】-日志分析实例

　　这篇文章实际上是我远程了一个客户的电脑，从中毒电脑上获得了分析日志，以日志出题，版主和热心会员分析日志，提供了解决办法。

　　这个病毒是相当难缠的类型，其中病毒的某个驱动和毒霸程序冲突，导致毒霸清除时效果不佳，当然，毒霸后来的升级解决了这个问题。

　　

　　【杀毒大赛】个人原创通用杀毒方法

　　网友longye199035推荐使用写保护的U盘，将syscheck2 反黑辅助工具或其它手工清除病毒的工具复制在U盘上运行。因U盘是写保护的，所以不用担心修复工具自身被病毒破坏掉。

　　

　　【杀毒大赛】毒霸实战“蝗虫军团”HBKernel

　　论坛网友散剑的作品，介绍了HBKernel系列木马下载器的现象和解决办法，该病毒被360称为蝗虫军团。

　　

　　【杀毒大赛】手工剿灭灰鸽子

　　网友polly使用SReng和冰刃完成了对灰鸽子木马的诊断和清除，SReng和冰刃是需要常备的系统工具，推荐阅读。

　　

　　【杀毒大赛】杀毒软件蓝屏，死机

　　版主lichun005（小虫）使用冰忍、EQ和Sreng完成了对一例auto病毒的清除，中这个病毒之后，使用杀毒软件，会导致蓝屏。

　　

　　【杀毒大赛】封杀伪"视频"

　　耗子版主用沙盘展示了这个伪装成多媒体文件的木马，染毒测试中用清理专家完成了病毒清除。

　　

　　【杀毒大赛】流氓的word文档执行文件的清除

　　耗子版主再次以身试毒，完成了一例伪装成WORD文件（DOC图标）的木马分析和清除。

　　

　　【杀毒大赛】灵活运用清理专家干掉破坏安全模式的病毒

　　耗子版主用清理专家轻松的解决了破坏安全模式的病毒

　　

　　【杀毒大赛】典型优盘病毒tel.xls.exe分析与清除方法详解

　　网友GATTACA用虚拟机、沙盒、清理专家、Sreng、冰刃分析了一个伪装成xls文档的木马。

　　GATTACA最后还给出了一段完整的清除脚本。

　　

　　【杀毒大赛】freeenjoy之1~普通用户如何应对杀不干净的顽固病毒？常用工具和方法

　　网友freeenjoy贡献的精彩内容，全文对这个病毒的分析处理过程对新手用好杀毒工具极有帮助。

　　VM虚拟机下使用清理专家、冰刃、EQ、沙盒完成病毒的诊断和清除，并且介绍了一很有用的一招——设备管理器中删除隐藏的驱动程序。

　　

　　【杀毒大赛】清理破坏杀软安装类型病毒(新增录像)

　　网友046569分析了一个破坏毒霸安装的病毒，使用屏幕录像软件全程记录操作过程，还特别设计了一个一个修复毒霸安装的小工具，非常感谢网友046569！

　　

　　【杀毒大赛】【原创】熊猫烧香及其变种手工清除顺便谈谈病毒发展趋势

　　网友cocomanlee在影子系统保护下完成了对熊猫烧香这个典型病毒的分析和处理，解剖老病毒一样可以帮助我们了解学习手工杀毒的技巧。

　　

　　【杀毒大赛】清理专家实战AV终结者及一些杀毒的经验

　　网友散剑使用清理专家完成对一个AV终结者病毒的分析和处理。

　　

　　【杀毒大赛】使用工具配合清理专家杀毒

　　网友linying1991的病毒清除实例，用到了清理专家、autoruns、冰刃

　　

　　【杀毒大赛】freeenjoy之2~真李逵假李鬼—实战伪装型病毒(10/2更新,增第2个样本分析)

　　网友freeenjoy的另一篇大作，分析了一个极善伪装的所谓“游戏修改器”和另一个伪装成系统进程的木马，爱玩儿游戏的朋友小心了，别上了这类游戏外挂的当。

　　

　　【杀毒大赛】用清理专家解决一般的小病毒

　　网友散剑介绍了使用清理专家对付一般小病毒的办法

　　

　　【杀毒大赛】与磁碟机说bye-bye

　　网友wsczyzh介绍了用Sreng、AV终结者专杀和清理专家来解决磁碟机病毒

　　

　　【杀毒大赛】修复被病毒禁用的系统工具(附件注册表修复工具）

　　网友散剑介绍了注册表编辑器被禁、任务管理器被禁、组策略被禁时的应急解决办法。

　　有几个修复用的注册表脚本，恢复注册表编辑器可用的安装配置文件脚本很有用，建议收藏。利用安装配置文件来修复注册表的巧妙办法，有多少人能想到呢。

　　

　　【杀毒大赛】用清理专家对付Brontok蠕虫

　　网友在做梦啦在繁体系统环境使用毒霸繁体版搞定了一个来自印尼的Brontok蠕虫。

　　