說(shuō)完了自啟動(dòng)，下面就要?dú)⒍玖�。其�?shí)所謂的殺毒或者說(shuō)刪除是在是殺毒過(guò)程中的一小部分。通過(guò)上面的方法——不論是在進(jìn)程中還是啟動(dòng)項(xiàng)里查到或者是跟蹤得到的位置信息(總之尋到蛛絲馬跡是上面的主要任務(wù))，現(xiàn)在就是找到那個(gè)位置，把病毒delete。直接刪除，很少可以成功，即使刪除成功，病毒也大多不會(huì)終結(jié)。
無(wú)法刪除，不管是由于進(jìn)程沒(méi)有清理完整，或者驅(qū)動(dòng)級(jí)病毒的文件保護(hù)以及系統(tǒng)進(jìn)程的注入等都會(huì)導(dǎo)致這種情況。借助于Unlocker這種解除鎖定的工具
再配合如文件粉碎機(jī)或者文件強(qiáng)行刪除工具強(qiáng)制刪除，效果較好。同時(shí)在安全模式下操作可以保證成功率，盡管很多時(shí)候安全模式都被破壞，但是應(yīng)該盡可能地使用安全模式。實(shí)在無(wú)法解決只能訴諸于DOS，或者WinPE，系統(tǒng)之上的系統(tǒng)可以干掉所有非底層病毒。DOS下相對(duì)操作較為繁瑣，PE系統(tǒng)則易用很多，許多PE系統(tǒng)還提供很多有用的工具。但是關(guān)于刪除，我想我還又別的思路，那就是在定位病毒文件磁盤(pán)扇區(qū)后，強(qiáng)制使用MHDD調(diào)硬盤(pán)直接把那個(gè)地方erase掉！對(duì)此我嘗試過(guò)，但是步驟顯得太繁雜，還不如純DOS，所以只能說(shuō)是一種噱頭。
另一個(gè)問(wèn)題是如何揪出病毒的殘余？對(duì)此我個(gè)人的方法十分有限，除了盲目地跟蹤加載項(xiàng)(很少有人對(duì)此有興趣并且擅長(zhǎng))，以及沒(méi)頭沒(méi)腦地使用各種工具尋找蛛絲馬跡外，沒(méi)有很好的方法。平常還用一種手段，就是編寫(xiě)一小段腳本找出系統(tǒng)可疑的近期創(chuàng)建的文件。如果是在中毒后立即發(fā)現(xiàn)并查殺的話(huà)，此方法尤其奏效。但是局限于程序員和對(duì)系統(tǒng)環(huán)境熟悉并且敏感的人。所以說(shuō)，手工殺毒，并非是推薦方法。
最后的步驟，我想說(shuō)，讓殺毒軟件來(lái)解決吧......雖然本文寫(xiě)的是手工，但是作為非專(zhuān)業(yè)殺毒的區(qū)區(qū)網(wǎng)管，我感覺(jué)自己所能做的實(shí)在是很有限的。盡可能地阻止病毒的進(jìn)程和啟動(dòng)，解除病毒體對(duì)于殺毒軟件的干擾，我認(rèn)為是作為手工殺毒的主要任務(wù)，這是由于我個(gè)人能力比較有限。雖然已經(jīng)過(guò)了牛人輩出的時(shí)代，但是牛人的數(shù)量卻是驚人，如果是他們的話(huà)，一定可以妙手摘毒的吧。
本文的最后，我再寫(xiě)一些個(gè)人感想和建議。
感想：
重裝系統(tǒng)作為最后的手段，效果其實(shí)最好。如果不是有什么麻煩的情況的話(huà)，不如直接重裝。因?yàn)槭止�(gè)把病毒的時(shí)間通常超過(guò)重裝，而且面臨失敗的危險(xiǎn)從而浪費(fèi)了寶貴的時(shí)間（當(dāng)然喜歡研究就不一樣了）。必須權(quán)衡時(shí)間上的利弊，干脆重裝，然后在不點(diǎn)擊盤(pán)符的情況下，安裝殺毒軟件后全盤(pán)掃描。
備份，還是備份！如果數(shù)據(jù)珍貴，千萬(wàn)不可偷懶。刻盤(pán)很安全，磁盤(pán)的話(huà)也要分開(kāi)放置。所謂真正的數(shù)據(jù)備份，必然是存儲(chǔ)介質(zhì)相分離的。
建議：
及時(shí)打上所有系統(tǒng)必要補(bǔ)丁，使用FF瀏覽網(wǎng)頁(yè)，并及時(shí)清理臨時(shí)文件夾，將大大減少中毒幾率。
平時(shí)使用時(shí)開(kāi)一個(gè)低權(quán)限的用戶(hù)，做什么操作使用什么權(quán)限，將大大降低中毒后的危害。麻煩和安全通常唱反調(diào)~
保持系統(tǒng)精簡(jiǎn)高效的運(yùn)行，將會(huì)在最快時(shí)間發(fā)現(xiàn)中毒癥狀，使破壞和感染都減到最低的同時(shí)方便查殺。
備份，再提備份！無(wú)論是windows自帶的還原(雖然有點(diǎn)雞肋)還是ghost的快速犀利，甚至是動(dòng)用veritas等等,總之備份是計(jì)算機(jī)使用者最好的習(xí)慣！
關(guān)于殺毒軟件：
殺毒軟件的備份通�？梢杂写疟P(pán)備份和增量備份，請(qǐng)經(jīng)常備份殺毒軟件的病毒庫(kù)
通常殺毒軟件可以全部復(fù)制到其它文件夾，等重裝軟件后在全部復(fù)制回來(lái)，是比較通用的備份方式
個(gè)人推薦avast+360的組合，理由是免費(fèi)+好使......
最后，定期處理木馬，為此需要有一款專(zhuān)門(mén)的反木馬軟件。
希望此出自一半吊子程序員和半吊子網(wǎng)管的文字，對(duì)各位有些用處。
