防范与杀除流氓病毒：实用技巧分享

"该文档是关于流氓病毒防范和杀除的常识分享，主要针对网络资源保护，提供了一系列的预防和处理策略。" 本文档详细介绍了如何防范和应对流氓病毒，这些病毒对计算机系统构成严重威胁。首先强调了预防的重要性，提出了以下几点防范措施： 1. 在新系统安装后，应立即利用提供的工具进行防范，以防止已知和未知的流氓程序感染。 2. 推荐使用Maxthon或Firefox代替IE浏览器，因为它们更能抵御恶意网页的攻击。 3. 定期备份注册表，使用提供的小巧工具可以方便地备份和恢复，同时利用Windows的“备份”功能备份系统状态，以便在系统异常时进行修复。 4. 安装并使用Winpooch安全监视器，该工具包含大量安全规则，能有效防范大多数恶意程序，但不具有杀毒功能。 5. 遇到不良网站或网址，应及时将其添加到HOSTS文件的免疫列表，同时在Maxthon的过滤列表和浏览器的“受限制的站点”列表中。 对于已经感染的系统，文档给出了杀除和免疫的步骤： 1. 使用SysCheck或IceSword等工具手工杀除病毒进程，注意使用特定设置以防止线程创建。 2. 清除病毒文件，若无法删除则尝试改名或使用Syscheck的“内核Hook检测”功能。 3. 清理注册表中的自启动项，然后在安全模式下进一步清除病毒。 4. 若所有方法均无效，可使用光盘引导至PE环境以彻底删除病毒文件。 5. 如果系统文件被感染，可以使用Windows安装光盘运行SFC/SCANNOW命令修复。 6. 结合其他工具进行自动清除和免疫，提高系统的恢复能力。 此外，文档还提醒用户注意某些病毒可能隐藏在`:WINDOWS\DownloadedProgramFiles\`目录下，使用资源管理器检查此位置也是清理病毒的重要步骤。 通过遵循这些防范和杀除策略，用户可以显著降低受到流氓病毒威胁的风险，并提高系统安全性和稳定性。