【手动杀毒基础】
在Windows操作系统中，手动杀毒是一种技术含量较高的操作，适用于杀毒软件无法解决问题或者希望节省系统资源的情况。这篇文章旨在分享作者blacksource的手动杀毒经验，帮助用户了解如何在没有杀毒软件的情况下处理电脑安全问题。
理解电脑的启动过程至关重要。当计算机启动时，它会按照一定的顺序加载软件，包括Config.sys、Command.com、Autoexec.bat、System.ini、Win.ini以及注册表等关键文件。这些文件中，Autoexec.bat和注册表是病毒和木马常利用的入口点，因此要特别关注。
【木马和病毒的启动方式】
1. **注册表Run项**：这是最常见的启动方式，病毒会在注册表的`HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run`和`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run`下添加启动项。
2. **系统文件**：例如，通过修改Autoexec.bat、Config.sys等系统启动文件来实现自启动。
3. **系统服务**：病毒会创建或篡改服务，使其在系统启动时运行，可以通过控制面板的管理工具来查看和管理服务。
4. **捆绑系统文件**：尤其常见于与explorer.exe捆绑，使病毒在每次桌面启动时运行。
5. **迷惑性进程**：某些病毒会伪装成系统进程，需要识别这些进程是否正常，可以参考《win2k&XP 进程全剖析》了解系统必备进程。
【手动杀毒步骤】
1. **检查Autoexec.bat和Config.sys**：查看是否有未知的启动命令，如果有，应删除或注释掉。
2. **分析注册表Run项**：清理可疑的启动键值。
3. **检查系统服务**：特别是自动启动的服务，禁用未知或可疑的服务。
4. **识别进程**：学习并记忆常见的系统进程，辨别非正常的进程，特别是rundll32.exe的异常使用。
5. **处理Autorun.inf**：这是一个用于驱动器自动运行的配置文件，可能存在病毒，应谨慎处理。
6. **使用Dos命令**：通过DOS命令如dir和type来查看文件内容，找出隐藏的恶意文件。
7. **系统还原或重装**：对于顽固的病毒，可能需要恢复系统或完全重装。
手动杀毒需要一定的计算机基础知识和耐心，但通过实践和学习，可以有效地应对大部分病毒和木马。在没有杀毒软件的保护下“裸奔”虽然风险较高，但掌握了这些技巧，可以在必要时采取行动，保护电脑安全。同时，建议定期备份重要数据，以防万一。
