進階解毒技術是一項Kaspersky一項非常岀色的技術, 可以協助使用者在被感染中取回電腦. 觸發到Kaspersky進階解毒技術通常是Kaspersky掃描到重要系統位置(例如: %windir%, 啟動項目, RAM) 有惡意軟件 , 而且不能對單一檔案進行消毒, 刪除或隔離. 因為通常%windir%, 啟動項目, RAM都不應該有惡意軟件(我是為了寫這篇介紹才特意把惡意軟件放在%windir%\system32\和啟動項目中, 而惡意軟件通常都會在%windir%, 啟動項目, RAM「加料」), 所以一定是曾經執行了一個惡意軟件, 而惡意軟件成功感染電腦. 所以Kaspersky進階解毒技術是一個很好的善後服務.
進階解毒技術啟動與否是不會拖慢當你正常系統, 因為進階解毒技術只會restart , shutdown and logon時運作, 你是不會在shutdown時使用電腦(圖3-1)
所以請開啟Kaspersky進階解毒技術.
圖3-1
進階解毒技術和普通的給你選解毒Disinfect(圖3-2)是不同. 進階解毒技術是全系統消毒(圖3-3), 普通Disinfection是單一檔案
圖3-2, 參孝天光仔實驗室之
防毒軟件偵測到病毒時,使用者應該選擇甚麼動作http://computersecurityengineer. ... 2/blog-post_29.html
如你選確定ok (圖3), Kaspersky會執行一個Disinfect active threats掃描((圖4). 如你選略過Ignore(圖3), Kaspersky就只會處理有毒檔案 (類似圖2)
圖3-3
Kaspersky會停在1%, 這是正常的, 因為Kaspersky會掃描該毒檔是否在啟動項目, 如有, Kaspersky會一併刪除(如圖3-5)
圖3-4
圖3-5
在Disinfect active threats掃描其間, 所有exe都不能開啟(圖3-6,3-7,3-8)以及Kaspersky右鍵掃描(圖3-9)
(圖3-6)
(圖3-7)
(圖3-8)
(圖3-9)
掃描完成後會自動重開(Windows 7 x64可能在重開時遇到錯誤, 遇到錯誤可直接按重新開機製)
重開後會要求進行一次完整掃描和進行一次Kaspersky系統還原(圖3-10) (用作Kaspersky評估影響, 嚴重感染時可能再需重啟)
(圖3-10)
|