㈠ 杀毒软件哪个好用
杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。下面跟着我来看看2021杀毒软件哪个好用吧！希望对你有所帮助！
第1名-360安全卫士
这应该就是中国的骄傲了，获得了第一名，拦截率高达100%，这也是全球第一款免费的杀毒软件，因其傻瓜式的优化和查杀模式很受电脑小白的欢迎。
功能简介：
1、电脑体检——对电脑进行详细的检查。
2、查杀修复——使用360云引擎、360启发式引擎、小红伞本地引擎、QVM四引擎并联合360安全大脑杀毒。已与漏洞修复，常规修复合并。
3、电脑清理——清理插件.清理垃圾和清理痕迹并清理注册表。
4、优化加速——加快开机速度。（深度优化：整理磁盘碎片）
5、功能大全——提供几十种各式各样的功能。
6、软件管家——安全下载软件，小工具。
7、电脑门诊——解决电脑其他问题。（收费）
第2名-腾讯电脑管家
腾讯的这次表现还是很出乎人的意料，腾讯电脑管家这几年有所进步，能拦截电脑病毒了。
功能简介：
首页体检
从病毒木马、高危漏洞、系统异常、电脑速度、帐号风险等方面对电脑安全性进行快速检测，解读安全风险，指引快速修复，提供一站式服务。
主动防御
深入驱动层，从底层保护电脑自身安全，同时严控应用接入和网络接入两大病毒入口，从源头堵截入侵；监控进程行为，发现和拦截恶意程序和病毒木马。
病毒查杀
打造管家云查来、管家第二代反病毒、管家系统修复3大杀毒引擎，云库直杀覆盖样本数超过200亿。
漏洞修复
管家漏洞云库收集了超过千款补丁，支持windows、office、flash等产品的漏洞修复，采用快速修复引擎，降低60%的下载数据大小，还原windows update功能；通过管家本地检测和云感知能力，对0day漏洞的利用进行检测和拦截，在补丁未发布的情况下，利用管家的立体防御体系和云规则为主机提供安全防护。
勒索病毒防御
利用分布式蜜罐及云主防，第一时间发现威胁；提供全面立体7层防御，保护用户本地文档，预防文件被篡改；已支持104种勒索病毒解密，并且支持文档动态备份。
系统急救箱
系统急救箱通过查杀驱动和内建独立的微操作系统结合，对电脑进行全方位深度扫描；对顽固病毒进行强力查杀，有效防止病毒反复感染，可彻底查杀幽灵巴士、“独狼2”“双枪2”“血狐”等Rootkit、Bootkit病毒。
帐号保护
保护QQ帐号，最大程度的防范QQ帐号被盗，避免帐号被盗导致QQ好友被骗；可专项拦截盗号木马，提醒用户QQ帐号异常，检测文件和网址安全，避免遭受钓鱼文件、网址欺诈。
企鹅守护
有效拦截色情、诈骗等类型的不良网站和广告弹窗，扫码绑定家长微信小程序，掌握软件开启状态，随身查看拦截情况和使用周报。
第3名-2345安全卫士（人气飙升NEW）
据介绍，2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件。2345安全卫士采用最新的云计算技术以及全新的第三代查杀引擎，5重环绕式系统防护有效查杀各类新型流行木马。占用电脑磁盘空间小，闪电查杀更快更安全。
功能简介：
1.【电脑体检】
提供全方位检测，用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化，做一些必要的维护。
安装界面
安装界面(2张)
如：防止恶意软件、病毒以及木马对主页及浏览器的篡改等。
2.【木马查杀】
2345安全卫士采用最新的云计算技术以及全新的第三代查杀引擎，5重环绕式系统防护有效查杀各类新型流行木马。占用电脑磁盘空间小，闪电查杀更快更安全。
3.【漏洞修复】
2345安全卫士提供的漏洞补丁均由微软官方获取，每日更新并提醒用户安装最新的系统补丁，有效防止网络攻击导致用户隐私泄露。2345安全卫士友情提醒：建议每7日进行漏洞修复，及时修复漏洞可保证系统安全。
4.【优化加速】
优化加速是2345安全卫士中能够帮助全面优化你的系统，提升电脑速度的一个重要功能。定时优化加速能释放更多的磁盘空间和系统资源，有助于提高电脑运行速度。
5.【垃圾清理】
垃圾清理功能可以帮助您解决由于垃圾文件长时间堆积而拖慢您电脑的运行速度和上网速度等问题，使电脑运行速度如火箭般提升。
6.【软件管家】
2345软件管家收录众多热门软件，提供一站式服务，帮助您便捷完成软件的安装、升级、和一键卸载，不再为无法彻底卸载掉软件而烦恼，在节省磁盘空间的同时提高了系统运行速度，可谓是新一代装机必备神器。
第4名-Norton（诺顿）
Norton（诺顿）：和卡巴斯基齐名的顶尖杀毒软件，由赛门铁克公司推出，是全球最大的杀毒软件公司，拥有近20000名员工，所以诺顿软件都在自己的包装上自豪的写上“bySymantec”，赛门铁克出品。
功能简介：
防火墙
NIS的防火墙为双向防火墙，并可将计算机从网络当中隐藏。
BloodHound启发式技术
辨别一个可疑程序是否具有威胁性，“启发式技术”是最简单而有效的办法，启发可以虚拟一个主机环境，并在不影响实机的情况下，诱发恶意程序现形，许多大厂都有启发，这项技术在诺顿杀毒软件被称做Bloodhound。BloodHound是赛门铁克独家的启发式侦测技术，借由可疑的行为来侦测病毒。BloodHound会制造一个虚拟的安全环境，使病毒展现出它的不良企图，而不会影响到本身计算机运作的稳定性。
SONAR（Symantec前瞻在线网络技术）
启发只运行于虚拟主机当中，倘若病毒木马不幸进入实体主机，就得利用“行为防御技术”了；行为防御会分析可疑程序的行为，并事先阻拦，诺顿著名的SONAR无疑是当中最成熟的。一般的行为防御十分被动，只有在恶意程序对外连接时才会运作；诺顿则采取“主动”出击，每次文件读写都会立刻扫描（realtime），大大降低了被骇的风险。
浏览器防护
漏洞防护顾名思义是针对系统漏洞进行防堵，让威胁入侵“连门都没有”的防御方式；比起繁杂庞大的病毒码，直接管理漏洞显然有效率许多。诺顿的做法为：严加看管最常遭到黑客攻击的浏览器漏洞，无论你是IE还是Firefox的用户，都能获得最完善的保护；2009甚至做到了连multimediaplug-in漏洞也有效掌控。
身份防护
网络安全软件的最终是为了保护计算机本身，以及存在计算机里头的文件数据；在线帐号密码是最重要却也最容易被窃取的，一但泄漏，往往造成财物上的重大损失。诺顿独家的名片式身分防护提供了最佳因应之道，每次上线都通过名片自动登录，让用户不受到键盘侧录等恶意程序侵扰。
NortonInsight智能型扫描
诺顿杀毒软件2009年增加的新技术NortonInsight，简单来说是一种白名单(但名单规则并不内存于软件当中，而是通过赛门铁克另有的平台随时更新)，其原理为只扫描不被信任的文件或网站扫描，并略过知名又或者安全的文件及网站，该项技术可让扫描速度大幅提快，并降低误判率。
第5名-卡巴斯基
卡巴斯基：一款来自俄罗斯的软件，以自己的创始人尤金·卡巴斯基命名，是全球最顶尖的杀毒软件之一，专业与病毒抗争14年，绝对称得上是杀毒软件的领导者。
功能简介：
安全支付当您进行网上银行业务或网上购物时，可保护您资金的安全
安全键盘和虚拟键盘可防止您的数据被键盘记录器记录
自动漏洞入侵防护
即使您的计算机以及您在其上运行的应用程序尚未安装最新补丁和修补程序，卡巴斯基安全软件2014也可通过以下方法防止漏洞被利用：
受信任应用程序模式
这一全新卡巴斯基安全技术使用卡巴斯基的白名单服务信息来限制在您的计算机上允许运行的那些应用程序。卡巴斯基是唯一一家有自己的白名单实验室的网络安全软件供应商。该实验室可评估应用程序，以确定客户在他们的计算机上运行的应用程序是否安全。
抵御锁屏恶意软件
锁屏木马能够阻止用户使用计算机，除非用户支付”赎金”，消除锁屏限制。如果网络罪犯试图使用锁屏木马控制您的计算机，只需激活卡巴斯基针对锁屏木马的保护，卡巴斯基安全软件2014将：
第6名-金山毒霸
金山毒霸：应该是血统最复杂的软件了，是毒霸的亲爸爸金山联合干爹小米、可牛出品的杀毒软件，中国杀毒软件免费在很大程度上是受到金山毒霸的推进。
功能简介：
更轻
安装动画新颖简洁。安装时间10S以内，安装包仅15M。
全新扁平化视觉风格。抛弃老式盾牌的设计，采用蓝色系透明水晶气泡球，界面更轻盈。
五大主功能（加速，网速，清理，杀毒，手机）集成到加速球小面板。入口轻巧，方便使用。随时随地守护电脑安全。
更快
告别传统列表形式，带来全新扫描体验。扫描项目直观又清晰。
全面优化云查杀性能，扫描范围更广，扫描速度更快，性能较之前提升20%
首创加速球传图功能，通过二维码快速打通PC和手机。
开机速度提升，更少系统资源占用。有效降低平均、峰值CPU占用。
更安全
主界面与病毒查杀功能合二为一，回归杀软本质，更加专注。
全面支持win10操作系统，守护安全不打折扣。
支持清理高危隐私、流氓推广软件、捆绑安装软件，垃圾清理、软件管理等常用功能可方便用户使用。
采用全球首创的KVM启发引擎，病毒无所遁形。
第7名-Bitdefender杀毒软件
Bitdefender：这是一款年轻的杀毒软件，2010年成立，是一个罗马尼亚的品牌，在成立短短几年之内已经服务超过8000万台设备了，并且大多数是企业设备，这说明其安全性还是很值得肯定的。
功能简介：
更多的保护
今天的许多隐形病毒，通过设计一开始铺设休眠，从而避免反病毒软件的查杀，只有当你的计算机最脆弱的时候才会攻击。比特梵德2011采用了尖端的安全系统，主动病毒控制，
24小时监控计算机上的所有进程，阻止任何的恶意行为，防止造成任何损失。
更快的速度
更快速的扫描以应对大量新的病毒。比特梵德优化扫描过程，避免扫描已知安全文件。比特梵德2011扫描计算机的时间只有以前版本的.的一半，同时减少对系统资源的需求。
更方便的使用
同时满足新手用户、中级用户和专业用户的不同需求，人性化的定义不同模式下的不同组件，快速修改组件配置，使用最合适最优化的用户体验和操作。
改进的家长控制
家长控制模块的新特点在于新增加的报告制度，可以让家长直接了解他们的孩子具体访问的网站地址。此外，家长还可以设置他们孩子可以网页或者使用某些应用软件的具体时间。
改进的入侵检测
比特梵德检测并阻止试图改变计算机重要系统文件或注册表的行为，并对代码注入（DLL注入）攻击进行警告。
第8名-Avira：小红伞
Avira：小红伞是在中国最受欢迎的一款国外杀毒软件，在测试中拦截攻击并没有达到预期效果，成功率只有68.52%。小红伞可以说是大多数杀毒软件的鼻祖。
功能简介：
1．能准确检测和清除的病毒数超过160多万种；
2．在功能对比测试中各项指标位居前茅
3．实时病毒卫士能时刻监测各种文件操作
4．右键快速扫描杀毒
5．自带防火墙（AviraPremiumSecuritySuite版本）
6．防护大型未知病毒
7．支持网络更新；
第9名-AVG杀毒软件
AVG：这也是一款免费的软件，这款杀毒软件对社交的保护非常出色，可以说全球无人出其之右，其先进的智能防御Rootkit技术会侦测试图深藏在系统内的恶意软件，从而保护用户在社交网络上的每一步都很安全。
功能简介：
社群保护
AVG社群保护网络类似于在线守望相助，帮助在线社群里的每个人互相保护。有关最新威胁和AVG产品效能的信息是向选择参与产品改进计划的客户收集。随后这些信息会经过分析，并与AVG社群分享，以确保所有人都获得最佳保护。
社交保护
AVG的社交网络保护技术正在申请专利，它是AVG2012的新功能。在Facebook和MySpace内交换的链接会实时自动经过检查，因此社交网络上的人员、计算机和网络都会受到保护。安装AVG后，AVG社交网络保护自动启动，完全无需任何特定帐户或应用程序设定。
AVGLinkScanner程序(强化版)
AVGLinkScanner是正在申请专利的尖端技术。Surf-Shield会自动实时检查网页。这可充分防御网页式攻击，这些攻击在移往其他网页前可能只在网站上出现几个小时的时间。LinkScanner还具备Search-Shield，Search-Shield与常用搜索引擎（包括Google、Yahoo!和Bing）和社交网站通力合作，在搜寻结果中显示安全性评等。评级以色彩标示并标有图示，以说明哪些网站是安全的，哪些网站是危险的。
防火墙
AVG防火墙藉由检查每个网络端口上的通讯，来保护您免受恶意攻击。它能立即封锁所有未经授权的存取尝试，并且具备预防智能入侵的能力，使家庭和工作网络（不论有线或无线）更安全。AVG防火墙还能防护输入和输出攻击，恶意软件凭借这些攻击控制您的计算机，并试图伤及他人计算机。每次侦测到尝试的联机，AVG防火墙都会查阅信任应用程序的数据库。如果它判定应用程序是值得信任的，它就允许建立通讯，这样便减少因弹出窗口而造成的中断。相反地，如果侦测到威胁，它就会自动封锁所有通讯。这明显地降低了隔离威胁前遗失任何信息的可能性。透过AVG2012，如果未使用AVG应用程序数据库，防火墙警告器就会建议应采取的措施。
使用AVG防火墙的最大优势在于它与AVG套件内的其他组件紧密整合，这意味着它们相辅相成、彼此配合，以提供最完整的保护。
第10名-avast杀毒软件
avast：这款中文名为爱维士的的杀毒软件来自捷克，这也是一款免费的杀毒软件，在国外非常受欢迎，曾被苹果邀请制作Mac定制版的杀毒软件。
功能简介：
自动沙盒
现已将可疑程序自动置入avast!沙盒。程序运行结束时，将生成一份综合报告，并根据程序的运行情况就后续处理提出建议。
浏览器沙盒
单击鼠标即可启用，它可以将浏览器与系统的其他部分完全分开。即使别人劫持了您的浏览器，也可以确保您的系统干净整洁。
网站监测
网站监测浏览器插件版本7针对钓鱼网站提供更强大的保护功能（包括针对最新钓鱼网站的启发式检测功能）。此外，我们已将浏览器支持功能拓展至AppleSafari。
安全地带
只在全功能杀毒软件和网络安全软件中拥有的SafeZone组件，适用于经济事务的终极窗口，干净整洁又安全。该组件能够自动提示用户，并从定期浏览器转移至安全地带。
第11名-ESET杀毒软件
ESET：总部位于斯洛伐克布拉迪斯拉发是一家世界知名的电脑安全软件公司，创立于1992年，由两家私有公司合并而成，NOD32就是该公司旗下的一款杀毒软件。
功能简介：
全面的保护：单独地运行病毒、黑客软件、广告插件和间谍软件的防护程序会拖慢您的计算机，并难于进行管理，必将带来安全问题。小心那些臃肿的互联网安全套装，它会占用您计算机数百兆的空间。它们的存在是因为商家把现有的产品捆绑在一起。相反，ESETNOD32则设计了一个高效的内核，作为一个单独的、高度优化的引擎，提供统一的安全保护，防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。ESETNOD32拥有先进的ThreatSense技术，可通过对恶意代码进行分析，实时侦测未知的病毒，让您时刻走在病毒编写者的前面。
最小的影响：ESETNOD32节约内存和硬盘上的资源，让它们为更重要的应用服务，本软件只有11M，平均占用23M的内存(根据检测状态会有变化)。Threatsense每次更新（包括启发式逻辑和病毒特征码）通常都只有20KB到50KB左右。选择ESETNOD32将更加有效。
最快的扫描：强大的安全防护绝不拖慢计算机。ESETNOD32是用大量的汇编语言编写而成，因其最快的侦测速度和高效的查杀能力而连续地获奖，平均比其竞争对手快3到4倍（源自:VirusBulletin)。选择ESETNOD32可提升您的计算机性能。
简单的管理：ESETNOD32会自动进行自我更新，如果您是个人使用或是家庭办公的话，您根本不用去管理它。对于大型企业，我们提供了强大的远程分布式的网络管理，管理员可以集中部署、安装、监测和管理成千上万的ESETNOD32工作站和服务器。最小影响和最快的速度可以得到的最好的保护。ESETNOD32能够多层次地保护你的组织，在桌面、文件服务器和邮件网关。都能为您提供最佳的解决方案。
启发式实时侦测：启发式是最有效的安全保护，病毒程序的防护必须要在其对计算机造成影响前实时地进行。那些时刻等待着病毒特征库更新的防毒软件会给攻击打开一扇窗，稍不留神就有可能给您造成灾难性的后果。ESETNOD32则凭借其ThreatSense技术，将会关闭这扇窗，而不像大部分依靠特征库更新的防毒软件。
注意事项
在下载软件的时候千万注意，不要下载来路不明的软件，往往很多病毒就潜伏在这些软件当中。
㈡ 『救命啊』中毒啦!快来救救我!
AV终结者
“AV终结者”即”帕虫”是一系列反击杀毒软件，破坏系统安全模式、植入木马下载器的病毒，它指的是一批具备如下破坏性的病毒、木马和蠕虫。“AV终结者”名称中的“AV”即为英文“反病毒”(An-ti-virus)的缩写。它能破坏大量的杀毒软件和个人防火墙的正常监控和保护功能,导致用户电脑的安全性能下降,容易受到病毒的侵袭。同时它会下载并运行其他盗号病毒和恶意程序,严重威胁到用户的网络个人财产。此外,它还会造成电脑无法进入安全模式,并可通过可移动磁盘传播。目前该病毒已经衍生多个新变种,有可能在互联网上大范围传播。“AV终结者”设计中最恶毒的一点是，用户即使重装操作系统也无法解决问题：格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。“AV终结者”会使用户电脑的安全防御体系被彻底摧毁，安全性几乎为零。它还自动连接到某网站，下载数百种木马病毒及各类盗号木马、广告木马、风险程序，在用户电脑毫无抵抗力的情况下，鱼贯而来，用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。
传播途径
“AV终结者”的重要传播途径是U盘等移动存储介质。它通过U盘、移动硬盘的自动播放功能传播，建议用户暂时关闭电脑的这一功能。用户近期一定要注意U盘使用安全，不要在可疑电脑上使用U盘，以免自己的电脑受到传染。
病毒特征
这种病毒主要特征有：禁用所有杀毒软件以及相关安全工具，让用户电脑失去安全保障；致使用户根本无法进入安全模式清除病毒；强行关闭带有病毒字样的网页，只要在网页中输入‘病毒’相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法。
病毒现象
·1. 生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。
·2. 绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。
·3. 不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。
·4. 禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。为该病毒的下一步破坏打开方便之门。
·5. 破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。
·6. 当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。
·7. 在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。
·8. 病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。
防范措施
对于病毒而言，良好的防范措施，好过中毒之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病毒，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施：
1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。
2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
3. 即时更新杀毒软件病毒库，做到定时升级，定时杀毒。
4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。
5.关闭windows的自动播放功能。
病毒解决方案
因为这个病毒会攻击杀毒软件，已经中毒的电脑杀毒软件没法正常启动，双击没反应，因而这时无法用杀毒软件来清除;利用手动解决也相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。推荐的清除步骤如下：
1. 在能正常上网的电脑上到http://zhuansha.ba.net/259.shtml下载AV终结者病毒专杀工具。
2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法参考方案附件：
把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。
3. 执行AV终结者专杀工具，清除已知的病毒，修复被系统配置。
（注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。）
4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。
手动清除办法
1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。
2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。
4.利用IceSword的注册表管理功能，展开注册表项到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。
当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供
病毒分析
1.生成文件
%programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dat
%programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dll
%windir%\{随机8位字母+数字名字}.hlp
%windir%\Help\{随机8位字母+数字名字}.chm
也有可能生成如下文件
%sys32dir%\{随机字母}.exe
替换%sys32dir%\verclsid.exe文件
2.生成以下注册表项来达到使病毒随系统启动而启动的目的
HKEY_CLASSES_ROOT\CLSID\"随机CLSID"\\InprocServer32 "病毒文件全路径"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\"随机CLSID" "病毒文件全路径"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
ShellExecuteHooks "生成的随机CLSID" ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"随机字符串" "病毒文件全路径"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc Start
dword:00000004
3.映像劫持
通过在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options下添加注册表项来进行文件映像劫持，可阻止大量安全软件及系统管理软件运行，并执行病毒体。
被劫持的软件包括：
360rpt.exe;
360Safe.exe;
360tray.exe;
adam.exe;
AgentSvr.exe;
AppSvc32.exe;
autoruns.exe;
avgrssvc.exe;
AvMonitor.exe;
avp.com;
avp.exe;
CCenter.exe;
ccSvcHst.exe;
FileDsty.exe;
FTCleanerShell.exe;
HijackThis.exe;
IceSword.exe;
iparmo.exe;
Iparmor.exe;
isPwdSvc.exe;
kabaload.exe;
KaScrScn.SCR;
KASMain.exe;
KASTask.exe;
KAV32.exe;
KAVDX.exe;
KAVPFW.exe;
KAVSetup.exe;
KAVStart.exe;
KISLnchr.exe;
KMailMon.exe;
KMFilter.exe;
KPFW32.exe;
KPFW32X.exe;
KPFWSvc.exe;
KRegEx.exe;
KRepair.COM;
KsLoader.exe;
KVCenter.kxp;
KvDetect.exe;
KvfwMcl.exe;
KVMonXP.kxp;
KVMonXP_1.kxp;
kvol.exe;
kvolself.exe;
KvReport.kxp;
KVScan.kxp;
KVSrvXP.exe;
…………
4.修改以下注册表，导致无法显示隐藏文件
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced Hidden dword:00000002
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\SHOWALL CheckedValue dword:00000000
5、修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
SharedAccess Start dword:00000004
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
wuauserv Start dword:00000004
6.删除以下注册表项，使用户无法进入安全模式
HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\
HKEY_CURRENT_USER\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\
7.连接网络下载病毒
hxxp://www.webxxx.com/xxx.exe
8.关闭杀毒软件实时监控窗口，如瑞星、卡巴，通过自动点击"跳过"按钮来逃过查杀
9.尝试关闭包含以下关键字窗口
Anti
AgentSvr
CCenter
Rsaupd
SmartUp
FileDsty
RegClean
360tray
…………
ikaka
ba
kingsoft
木马
社区
aswBoot
…………
10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。
11.隐藏病毒进程，但是可以通过结束桌面进程显示出来。
12.在硬盘分区生成文件：autorun.inf 和 随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。