瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【分享】六大杀毒软件病毒库备份及木马隐藏地址

1   1  /  1  页   跳转

【分享】六大杀毒软件病毒库备份及木马隐藏地址

【分享】六大杀毒软件病毒库备份及木马隐藏地址

简介:
  
  最近维护发现有个别客户端的病毒库没有升级,本着简单至上的原则,然后查找了相关的资料,发现其实病毒库的升级也不是那么麻烦的。
  
  卡巴斯基
  
  在线升级后,所有的升级的病毒库都存储在"c:\documents and settings\all users\application data\Kaspersky Anti-Virus Personal\5.0\Bases"下,拷贝就可以了。重装后,在"设置"-"配置更新"-"更新类型"中选择"从本地文件夹"就可以升级了。
  
  诺顿Antivirus
  
  诺顿的LIVE UPDATE在级升级后,打开"C:\program files common files\symantec shared\virusdefs"目录,在里面有几个以时间命名的文件夹,备份其中最新的一个。重装后,将备份的文件夹拷贝到"系统盘:\programfiles\commonfiles\symantecshared\virusdefs\incoming"目录中,重启诺顿即可。
  
  Mcafee VirusScanEnterprise
  
  MCAFEE的LIVE UPDATE在线升级后,打开"系统盘:\program \commonfiles\network\engine"目录,里面有3个Dat文件,拷贝即可。重装后,将这3个文件的备份拷贝到"C:\program Files\commonfiles\network associates\engine"目录,重启即可。
  
  瑞星
  
  在"工具"菜单里,选取"制作硬盘安装备份",并选择好目录即可备份当前正在使用的最新版本。需要重装时,打开备份目录,运行setup.exe即可。

  KV3000
  
  "智能升级"在级升级后,所有的升级文件都保存在安装目录的"Temp"目录下,重装后,进入"工具"-"设置"-"升级"选择"从局域网升级",再选择升级文件的目录,点"立刻升级"。
  
  金山毒霸
  
  在线升级后,升级文件保存在安装目录的UPDATE目录中。重装后,选择"在线升级"-"从本地,局域网升级",然后选择备份的目录即可。
  
  设定安装软件的默认路径  
  
  正常的情况下安装软件一般都是在系统盘的"\program files"下,如果想改变安装路径,使安装软件时的默认的目录为自已想要的路径.如原来的是C:\program files现在要变为D:\progrma files 则修改"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion",在其左侧窗口中找到名为"ProgramFilesDir"的项,将其值由"C:\Program Files"改为你想要的路径。
  
  
木马隐藏地址一览
1:组策略
  "开始"-"运行"-gpedit.msc-组策略-本地计算机策略-用户配置-系统-登录-用户登录时运行这些程序在注册表中存在:HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\
explorer\run以及和:HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run HKEY_CURRENT_USER\software\microsoft\windows NT\currentversion\windows其中要启动的木马一般被写入.cmd和.bat或vbs文件中,然后通过上面的组策略调用.注册表的项目中同样有迷惑性。一般在其下建一字符串值名为load,键值改为要自启动的程序即可(用8.3的格式,不能带参数)

2:AutoRun.inf自动运行(必须放在磁盘的根目录下)
格式如下:
  [AutoRun]
  icon=c:\windows\system\shell32.dll,21
  open=c:\program files\acdsee\acdsee.exe其中icon为显示的图标,shell32.dll为系统自带的图标库,21指库中图标的序号,open为打的程序名其中关闭系统中硬盘或光盘的自动运行为: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies
\explorer下找到Nodrivetypeautorun当它的值为:9d,00,00,00 关闭硬盘的自动运行 b5,00,00,00 关闭光盘的自动运行



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-12-26 21:28:34
分享到:
gototop
 

难怪卡巴误杀系统文件的,病毒库的位置那么随便!
gototop
 

楼上的讲故事那?!
卡巴的病毒库临时位置是临时文件夹,通常在系统清理的时候可以被清理掉,这样做事考虑到卡巴的平凡升级已经功能实现比较简单。
其实IE之类的都是将网上内容下载到临时文件夹下的。
这样便于清除有什么不对的,楼上表挑刺。

顺便感谢楼主的分享精神
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT