如何搜集病毒

[liangjinzhe]

请问一下如何搜集病毒，而且如果怀疑计算机中病毒了，那该如何搜索病毒，那些杀毒软件公司的员工是如何搜集病毒的？（除了使用杀毒软件）

[百年树人]

应该是根据进程来判断的

个人认为，在病毒还没出来之前，谁也不知道是它是病毒，就像小偷他不偷东西你不知道他是小偷一样

[ljc007]

到剑盟等专门玩病毒的论坛学习一下基础教程

[neohope]

杀毒软件的人有专门收集病毒，而且很多杀毒软件都可以上报病毒样本和可疑文件
如果你怀疑中毒了，那病毒程序一个共同特点就是要想办法启动，这就要经验了，要再深入的话，就要涉及pe格式，脱壳等较深的内容了，一般的话要靠经验
1楼说的并不完全对，现在的杀毒软件一般可以通过行为判断识别出未知病毒，另外即使不运行也可以通过病毒特征码可以判断是不是病毒。

[cs315315]

没有能人学雷锋吗

[zhaozhijun0207]

[Quote=引用 2 楼 ljc007 的回复:]
到剑盟等专门玩病毒的论坛学习一下基础教程
[/Quote]
给我个链接啊,老大.

[KingS321]

[wx红杉树]

为什么问这个问题？

[紫郢剑侠]

一般可以从病毒添加的启动项、文件创建时间上来判断

另外可以使用auroruns系统分析工具

[liangjinzhe]

因为我上次不小心打开了一个不应该打开的网页，之后就不断出现新的网页，直到我把浏览器关掉，我猜可能我的电脑中了病毒，杀毒软件查杀过，可是没找到病毒，所以我想该如何找到病毒

[古井荡月]

想搜集病毒啊，把杀毒软件卸了，再去各种各样的网站，保证会有很多病毒的。。。呵呵。。。
用虚拟机玩吧。

[liangjinzhe]

是不是在我的机器上安装虚拟机，然后用虚拟机上网的时候随便上各种各样的网站都不会影响到我的PC

[fero2004]

学习了

[qihuanfengyun]

[Quote=引用 14 楼 guyawansong 的回复:]
Wsyscheck、狙剑，之类不是万能的，但离了他们是万万不能的。。。
[/Quote]

你太有才了，顶一下！！！

[古井荡月]

Wsyscheck、狙剑，之类不是万能的，但离了他们是万万不能的。。。

[xixuer_20070803]

[Quote=引用 11 楼 liangjinzhe 的回复:]
是不是在我的机器上安装虚拟机，然后用虚拟机上网的时候随便上各种各样的网站都不会影响到我的PC
[/Quote]
用虚拟机上网，如果中招了，换个就ok，当然用快照的话更方便，做好虚拟机后先快照，如果有问题了直接回复的快照的状态就ok……比较方便；
出于学习的态度，支持去学习手动查找，删除病毒等方法，长点知识……呵呵