如题所述
要对系统有相当是熟悉性才性哦。不过也是有规律可寻的。
步骤：
1、关闭系统还原功能，清空临时文件夹。
2、按照它的路径和文件名,把病毒所在那个文件找到,删除。
3、清理注册表：开始－运行，输入regedit。“编辑”，在弹出的菜单中点“查找”，在“查找”中你输入你所用的杀毒软件所查到的病毒所在路径和文件名，找到一个，右键，“删除”，按F3继续查找，直到删完。
平时要多注意积累经验，会发现不少规律。
病毒总躲藏的地方：
C:\Documents and Settings\z\Local Settings\Temp
c:\windows\
c:\windows\system32\
等等`````
分析病毒文件方法：
1通过虚拟机模拟可疑文件的运行，检测他的动作。
2反编译程序，通过汇编语言判断程序的性质
3病毒分析师需要有熟练的各种分析软件的操作能力，还需要有强的汇编语言知识，还需要对windows中程序底层运行方式有一定的了解
步骤：
1、关闭系统还原功能，清空临时文件夹。
2、按照它的路径和文件名,把病毒所在那个文件找到,删除。
3、清理注册表：开始－运行，输入regedit。“编辑”，在弹出的菜单中点“查找”，在“查找”中你输入你所用的杀毒软件所查到的病毒所在路径和文件名，找到一个，右键，“删除”，按F3继续查找，直到删完。
平时要多注意积累经验，会发现不少规律。
病毒总躲藏的地方：
C:\Documents and Settings\z\Local Settings\Temp
c:\windows\
c:\windows\system32\
等等`````
分析病毒文件方法：
1通过虚拟机模拟可疑文件的运行，检测他的动作。
2反编译程序，通过汇编语言判断程序的性质
3病毒分析师需要有熟练的各种分析软件的操作能力，还需要有强的汇编语言知识，还需要对windows中程序底层运行方式有一定的了解
温馨提示：答案为网友推荐，仅供参考
