网站公告列表

  没有公告

加入收藏
设为首页
联系站长
您现在的位置: 信息安全风险评估专业网站|国家信息中心 >> 工作动态 >> 安全建议 >> 文章正文
  巧用系统控制台删除死顽固病毒        【字体:
巧用系统控制台删除死顽固病毒
作者:天极    文章来源:天极    点击数:    更新时间:2006-10-16    
<

天极网软件频道安全栏目推荐您阅读:

新手也能对付病毒:检测处理间谍软件
新手也能对付病毒:系统安全自检手册
新手也能对付病毒:破解恶意网页十大招
新手也能对付病毒:配好系统事半功倍
新手也能对付病毒:卸载“流氓软件”
新手也能对付病毒:通用清除木马方法
新手也能对付病毒:手工恢复.EXE关联

P>  本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒,我首先用相关杀毒软件来扫描计算机,扫描报告如下:

  病毒名称:Hacktool

  文件名:c:\winnt\system32\ntservice.exe

  操作:删除失败,隔离失败,访问被拒绝

  如何才能彻底 删除呢?

  因为c:\winnt\system32\ntservice.exe已经在运行了,直接删除显然是不可能的。于是我运行Windows任务管理器,在进程选 项卡中选择结束ntservice.exe进程,结果系统显示“无法中止进程,拒绝访问”。

  我突然想到在Win 2000(XP)的控制台状态下是可以用DOS命令的。

  什么是控制台

  控制台是Windows的一种简易运行模式,它可以不启动图形界面而在命令行状态下有限制地访问 FAT和NTFS分区,并对系统进行一些设置和操作。

  通过控制台,我们可以更换系统文件、关闭或者禁用某个系统服务、禁用或卸载硬件 设备、修复引导扇区、新建分区以及格式化硬盘分区等。

  启动控制台

  对于Windows 2000,我们可以用光盘启动电脑,然后在安 装程序的选单中按R键选择“修复Windows 2000安装”,再从修复选单中按C键选择“故障恢复控制台修复Windows2000”。

  对于 WindowsXP,同样是用光盘启动电脑,然后按R选择修复,就能直接进入控制台。

  直接把控制台的相关选项安装到启动菜单中的方 法:把光盘放入光驱,然后直接在运行中输入“d:\i386\winnt32/cmdcons”之后回车(这里假设你的光驱是D),再点击“是”,就可以把控 制台选项安装到高级启动菜单中,这样以后直接从硬盘就可以进入控制台中。这个方法适用于Windows 2000和Windows XP。

  在控制台的命令提示符下,为安全起见,我首先对ntservice.exe进行备份,然后直接运行:del c:\winnt\system32\ntservice.exe就OK了。

文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    没有相关文章
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)

    Tel:010-68557159 Fax:010-68557158 邮编:100045 地址:北京西城区三里河路58号

    站长:国家信息中心网络安全部安全评估处