病毒攻防：病毒攻防，如何杀毒，手工杀毒技巧。

列 表：
1、如何清除开机自动安装无数垃圾软件的木马Adware(Gsui.a)
这个下载器自动植入了一种木马程序，表现的症状是：1、每次开机启动后，电脑反应速度明显变慢，然后就提示自动安装了一堆无用的软件；2、即使电脑不关机重启，也会按照一定的时间间隔策略，自动帮你按照一堆软件；
……
2、解决ESET NOD32 Antivirus(Chinese Simplified,32bit)-3.0.695.0
最近NOD32新组件更新ESET NOD32 Antivirus (Chinese Simplified, 32bit)-3.0.695.0，用这个杀毒软件的同学，系统会经常的弹出提醒你：ESET NOD32 Antivirus (Chinese Simplified, 32bit)-3.0.695.0程序组件升级，6712710字节，需要安装该组件，但却找不到组件，安装失败。
……
3、Autorun.inf病毒清除方法
朋友的移动硬盘中了Autorun.inf病毒，每个分区里都有一个隐藏着的Autorun.inf文件，用NOD32杀毒软件直接提示蠕虫病毒，如下：文件 K:\Autorun.inf INF/Conficker 蠕虫 通过删除清除 （下次重新启动后） - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序访问文件时发生事件。
……
4、恶意网站unionbig.com的清除屏蔽方法
最近，飘易的电脑被植入了恶意的广告病毒软件，ww.unionbig.com这个网址不间断的弹出广告，并且通过这个网址还会弹出更多的广告页面，但这些页面本身是无毒的。1、这些网址会不定时的弹出，有的会在开机的时候就弹窗；2、使用360修复IE，卡巴，诺顿，金山，瑞星等杀毒软件杀毒修复IE无法清除；
……
5、卡巴斯基误报：CNZZ.COM站长统计挂木马
今天，照例打开飘易博客，却发现卡巴响起了刺耳的猪叫声，一看提示，检测到木马程序 Trojan-Downloader.HTML.Agent.pd ，文件路径为 http://v1.cnzz.com/stat.php?id=33222&web_id=33222 、http://s36.cnzz.com/stat.php?id=700535&web_id=700535 难道CNZZ站长统计网也被挂马了？凭阿飞的实力，如果CNZZ也必须要靠挂马才能生存下去，这未免有点开玩笑。
……
6、看看黑客都在用工具扫描网站的什么
近期，由于SEO在找链接方面有趋向于黑链的趋势，不少人开始学黑别人的网站，黑网站的目的很简单，就是加隐藏链接，提高目标网站在SE中的关键字排名；飘易提一下，这种黑色链接迟早有一天会付出代价的。
……
7、揭露黑客盗取个人网银信息流程
2009年的3.15晚会上央视揭露了黑客以及背后的“老板”是如何利用木马盗取个人网银信息、网游账号、虚拟财产的整个流程，并以顶狐木马程序作为举例；目前在国内，已经形成了一整条黑客产业链，真的是到了必须整顿的时候了。
……
8、卡巴斯基检测到两个Windows 7零日漏洞
卡巴斯基实验室对这种最新的漏洞利用程序的分析让专家们发现了一种之前未知的零日漏洞。尽管传播方法目前还不清楚，但这种漏洞利用程序是在恶意软件安装第一个阶段执行的，以便获得在受害者系统上持久性所需的权限。
……
9、333292.com病毒清除方法，真折磨人
今天白天电脑被MM从网上下载了几个文件安装后，俺回家打开本地的asp文件，竟然发现加载的很慢；马上打开.asp文件查看源码，发现每个asp、html文件都被插入一段病毒JS代码：http://www.333292.com/cb.js，网上一查，该病毒真是恶名昭著，罪行累累啊。金山毒霸2008报警为病毒VBS.AgentDlT.lb。
……
10、防攻击：一行代码杜绝iframe挂马
相信大多数站长都曾经遭遇过iframe木马的侵害，有朋友的网站被注入了N回iframe，心情可想而知。而且现在ARP攻击，注入iframe也是轻而易举的事，仅局域网里都时刻面临威胁。今天把原理细细地讲一下吧：IE Only，一般只有IE害怕iframe这样的挂马,所以就拿IE开刀。
……