十一七天长假，是不是喜欢没事有事的逛逛网，21世纪网络的社会，拿笔者我来说，一天不上网就感觉到手疼，不舒服，俩天不上网就感到头晕，非要上一会才可以。什么？你说我得了上网综合症，哈哈，当然也可以这么说，但其实只是感觉而已，好了不说别的，说正题，，但只要你上网，那中毒肯定是会不断的，中毒了怎么办？ 每次都请我们的杀毒软件法宝吗？但法宝不是万能的，很多顽固急症是杀毒软件也杀不掉的，这个时候你是不是经常请你的临近的朋友，论坛的朋友，一次可以，俩次可以，但N次之后，别人不烦，你自己会不会烦呢？所以什么都要自己学，学着坚强，学着自己分析病毒。本站为你的十一长假带来了7个分析报告，通过这一系列的学习，你会知道原来这个就这么简单！ 首先如果你的电脑出现异常了，不要着急，最科学的办法是先用日志扫描工具对你的爱机进行一次全面的扫描，切记胡乱的自己查看任务管理器，看到什么可疑的，就私自的删除，那样非常有可能会把常用的什么服务进程的给删除掉，造成不必要的麻烦。本文就为你推荐俩款系统安全的利器HijackThis 。 软件下载地址（需注册后下载）：http://safebbs.it168.com/viewthread.PHP?tid=2448&extra=page%3D1 软件小介绍： HijackThis是由一位荷兰学生编写，它能够扫描注册表和硬盘上的特定文件，找到一些恶意程序（如恶意网页或蠕虫木马病毒）“劫持”浏览器或注册表的入口，并修复大部分被恶意修改的。 当你在网络的海洋里翱翔的时候，如果突然机器出现了长时间的待机，系统不稳定，遭到恶意网页,那么就需要请我们的HijackThis出来了，很简单，下载，直接双击，会出来个警告页面，见图1，不管它，是是提醒我们如果不熟悉程序不要乱删，很贴心的服务，因为删很容易，到时候再恢复可就难了，进入，可以看到一个页面，见图2，一般我们要选扫描系统并保存日志，当然你也可以直接点扫描系统，然后就会看到如图3，根据这个分析下程序，不必要的将其删除，然后改注册表对应键值就OK 了。 具体如何分析呢？这个就需要我们首先把一些常用的系统进程等熟悉清楚，此外还有其他服务的，再就是杀毒软件的进程了，要做到烂熟于胸，这个吗？这里我就不详细的介绍了，去百度一下，会出来很多连接的可以轻松解决的。 这里我以分析一个日志为例，告诉大家如何分析： 例一： HijackThis_zww汉化版扫描日志 V1.99.1 保存于 14:15:47, 日期 2005-9-26 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32spoolsv.exe C:Program FilesCommon FilesRealUpdate_OB ealsched.exe C:WINDOWSsystem32ctfmon.exe C:Program FilesMSN Messengermsnmsgr.exe C:KAV6KWatchUI.EXE C:Program FilesDuDuDDDClientDuDuAcc.exe C:Program FilesDuDuDDDClientdudupros.exe C:KAV6MailMon.EXE C:KAV6KAVSvc.EXE C:KV2004KVSrvXP.exe C:WINDOWSSystem32 vsvc32.exe C:KAV6KAVPlus.EXE C:WINDOWSsystem32wuaUClt.exe D:QQQQ.exe C:Program FilesTencentqqTIMPlatform.exe C:Program FilesOutlook Expressmsimn.exe C:Program FilesMicrosoft OfficeOFFICE11Excel.EXE C:Documents and SettingsAdministrator桌面HijackThis1991zwwHijackThis1991zww.exe O2 - BH AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx O2 - BH QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:Program FilesTencentqqQQIEHelper.dll O2 - BH QQIEHelper - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:WINDOWSSystem32aclayer.dll (file missing) O2 - BH DDDMon Class - {6BDE1669-B490-48E3-B668-456314F2D6C3} - C:Program FilesDuDuDddClientdddiemon.dll O2 - BH BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:KV2004KvShell.dll O2 - BH IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:PROGRA~1FLASHGETjccatch.dll O3 - IE工具栏增项: 博采 - {4DA2EE61-6399-4C39-AEB9-0D990E610D29} - C:WINDOWSsystem32BOCAIT~1.DLL (file missing) O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:PROGRA~1FLASHGETfgiebar.dll O3 - IE工具栏增项: 金山毒霸 - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:KAV6KAIEPlus.DLL O3 - IE工具栏增项: 完美网译通 - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:WINDOWSWORLD2TOOLBARhmtoolbar.dll O3 - IE工具栏增项: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:KV2004KvShell.dll O4 - 启动项HKLM\Run: [BCUpdate] C:WINDOWSsystem32BCUP.exe O4 - 启动项HKLM\Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup O4 - 启动项HKLM\Run: [KAVRUN] C:KAV6KAVRUN.EXE O4 - 启动项HKLM\Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" -osboot O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe O4 - HKCU..Run: [msnmsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background O4 - Global Startup: DuDu加速器.lnk = C:Program FilesDuDuDDDClientDuDuAcc.exe O8 - IE右键菜单中的新增项目: &使用DuDu 加速器下载 - res://C:Program FilesDuDuDddClientdddmext.dll/202 O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:PROGRA~1FLASHGETjc_link.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:PROGRA~1FLASHGETjc_all.htm O8 - IE右键菜单中的新增项目: 导入当前页到超星阅览器(&A) - C:Program FilesSSREADER36ss_all.htm O8 - IE右键菜单中的新增项目: 导入选中部分到超星阅览器(&S) - C:Program FilesSSREADER36ss_select.htm O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000 O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:qqAddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:qqAddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:qqSendMMS.htm O8 - IE右键菜单中的新增项目: 百度-搜索mp3 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUMP3.HTM O8 - IE右键菜单中的新增项目: 百度-搜索图片 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUIMG.HTM O8 - IE右键菜单中的新增项目: 百度-搜索新闻 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUNEWS.HTM O8 - IE右键菜单中的新增项目: 百度-搜索歌词 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDULYRIC.HTM O8 - IE右键菜单中的新增项目: 百度-搜索网页 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUSEARCH.HTM O8 - IE右键菜单中的新增项目: 百度-搜索贴吧 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUPOST.HTM O8 - IE右键菜单中的新增项目: 百度-词典搜索 - res://C:Progra~1BaiduarBaiDuBar.dll/BAIDU_DIC.HTM O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:Program Files浩方对战平台GameClient.exe (file missing) O9 - 浏览器额外的按钮: 下载管理 - {3DB9F45E-AA74-4373-A466-C18A9F1C500D} - C:Program FilesDuDuDddClientDuDuAcc.exe O9 - 浏览器额外的“工具”菜单项: 下载管理 - {3DB9F45E-AA74-4373-A466-C18A9F1C500D} - C:Program FilesDuDuDddClientDuDuAcc.exe O9 - 浏览器额外的按钮: 金山卓越 - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - url:http://www.joyo.com (file missing) O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:PROGRA~1FLASHGETflashget.exe O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:PROGRA~1FLASHGETflashget.exe O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:Program FilesTencentqqQQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:Program FilesTencentqqQQIEHelper.dll O9 - 浏览器额外的按钮: 金山毒霸网站 - {e1fc9760-7b95-49cd-80b9-8c9e41017b93} - url:http://www.duba.net (file missing)
[1] [2]
（出处：http://www.sheup.com）
[1] [2]