㈠ 大蜘蛛如何使用命令行扫描模式杀毒
大蜘蛛设置了非常人性化的杀毒方式，那就是命令行扫描模式，该模式节省系统资源，方便用户的选择使用。而关键的命令就是drwebwcl. 启动命令语法如下所示： [path_to_program] drwebwcl[objects] [keys] 让我们图示范一下怎样进行命令行扫描模式 首先我们进入Dr.Web的安装路径，进入安装路径后，我们使用drwebwcl这个命令 接着就是选择我们要查杀的文件，在这里我选择了D：盘作为查杀目标盘 然后我们选择回合 请看图一： 根据图二显示，我们看到了Dr.Web在命令行下的扫描模式的启动。有病毒记录，授权文件，授权文件安装的日期，和授权文件过期的时间。在命令行模式下，首先也要查杀一下内存。当内存没有检查完毕后，就开始查杀您所设定的目标查杀盘。 扫描对象列表可以为空白，也可以包含用空格分隔的几个对象。 以下给出了指定扫描对象最常用的示例： – 扫描所有硬盘驱动器 C:– 扫描驱动器 C: D:\games – 扫描指定文件夹中的文件 C:\games\* – 扫描指定目录的所有文件和子文件夹 开关是指定程序设置的命令行参数。如果没有定义开关，则用之前指定的设置指定扫描(或如果没有更改过默认设置，则用默认设置执行扫描)。每个开关均以 / 字符开头，且彼此之间用空格分隔开。 以下列出了几个最常用的键： /cu – 修复感染的对象。 /icm – 移动不可修复的文件(到默认文件夹)。 /icr – 重命名(默认情况下)。 /qu – 完成扫描后关闭扫描程序窗口。 /go – 生成无提示的操作。 默认情况下，命令行扫描程序使用与图形界面版扫描程序相同的设置。可以通过扫描程序图形界面的参数，来更改命令行模式中的扫描程序的参数。 通过上面的说明，我们看出，Dr.web设计的非常人性化，包含命令行方式的扫描。在用户无法启动图形界面的时候，我们可以通过此方式进行扫描。更加节省了对系统资源进行的占用，在其他的杀毒软件中，有的没有命令行扫描，或者使用命令行扫描非常繁琐，而Dr.web的优秀的设计命令行的杀毒方式，是非常简单的。只需要一个命令，轻松杀毒，让您系统后顾无优。
㈡ Windows 自带的杀毒程序的命令是什么
一，使用杀毒盘的方法（通常的方法）。你自己得先制作DOS杀毒盘。（现在江民要四张空白软盘了，瑞星也至少3张）
有了杀毒软盘之后就好了(记住软盘有先后顺序,你制作的时候用铅笔在上面标清楚)。以江民为例(附带讲瑞星的使用)
插入第一张软盘,进入DOS。
1，见到"C：\ " 之后 输入 A： 确定。
2,输入 kvdos.exe 确定（瑞星是ravdos.exe 下面的其他步骤完全一致。）,进入了江民杀毒伴侣界面。
3，按照提示陆续放入其他三张软盘。.
4，四张软盘完全拷贝之后，可以开始杀毒。
5，点F3（杀毒状态）
6，按C （开始杀C盘，要一段时间哦）
7，杀完C之后（等提示），按D ，杀完D之后，按E，--如此类推。每个盘都需要一段时间的。都有杀毒的提示。方法就是这样。
二，另外一种是上面所说的可以试用（不需要制作软盘的方法）进入DOS。假若你的杀毒软件装在G盘的话（如果是E就将“G”该为E，如果是C就该为C），
1，见到"C：\ " 之后。输入 g：\kv2005\ kvdos.exe 确定（瑞星是g：\kv2005\ ravdos.exe 下面的其他步骤完全一致。）,进入了江民杀毒伴侣界面。
2，点F3（杀毒状态）
3，按C （开始杀C盘，要一段时间哦）
4，杀完C之后（等提示），按D ，杀完D之后，按E，---如此类推。方法就是这样。
如果你不会DOS，用了很久的kv还没有看到过它的DOS杀毒界面，那么下面的文字可以帮上你的忙，学会DOS杀毒，这只要三分钟的时间，就这么简单！
简单概念：DOS,DISK OPERATE SYSTEM的缩写,全名叫磁盘操作系统。
第一步：进得去出得来
进入DOS:有两个办法：1.点【开始】、【关闭系统】、选【重新启动系统并切换到MS-DOS方式】2.启动计算机的时候按住Ctrl键不放，等选择界面出来后，按键盘上的上下方向键，选Command Prompt only，回车。说明：如果你用的是win2000和win xp，要先进入win98才行。
最好的办法，就是在系统干净的时候，做一张DOS启动盘，用它启动系统，可以保证你杀毒的完美效果！也就是说，利用硬盘启动的时候，切入DOS操作系统（比上面：等选择界面出来后，按键盘上的上下方向键，选Command Prompt only，回车。）要有效地多！
退出DOS:刚才我们进入了DOS，你看到的可能是c:\WINDOWS> ,它的意思是你现在的位置在c盘的WINDOWS目录下(如果你用上面第二个方法进入dos，你看到的会是c:\>),现在在它后面紧跟着输入个命令win，系统就会退出DOS返回到你熟悉的windows界面。注意，当你输入了win后可能看到电脑没什么反应，不用着急，电脑没坏，保持耐心多等等就行了。win这个命令很好记，win就是windows是缩写。
到此你已经会进入和退出DOS了，心里有底了，恭喜！你已经成功了50％！
第二步：在dos下调出kv的dos杀毒程序进行杀毒
1.在windows下，找到你kv的dos杀毒程序的位置，它在你kv杀毒软件的安装目录下，kv2005dos杀毒程序的文件名叫KVDOS.exe，我们每个人安装kv的位置不一样，默认在安装在c盘，自定义安装位置每人装的不一样，比如说我安装在G盘，那么KVDOS.exe的位置就是G:\KV2005\KVDOS.exe，现在拿笔记下这个位置。
2.用上面说的办法进入DOS,在光标提示符号下输入刚才记下的位置，回车，你会看到dos在加载kv的dos杀毒程序，几秒钟之内你就可以进入kv的dos杀毒界面，选择要杀毒的盘或要杀毒的文件夹、文件就可以开始杀毒了。dos下杀毒可以把毒杀得更彻底，恭喜你，现在可以在dos下杀毒了！
[color=blue]Antivir纯DOS（硬盘、软盘、光盘、闪盘、虚拟盘 通用）版 [/color]
[color=red]使用说明：[/color]Antivir Personal Edition (AVE) 新版纯DOS杀毒软件（硬盘、软盘、闪盘、光盘、虚拟盘通用）使用说明：
㈢ 用自带的Windows命令查杀病毒
计算机病毒指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码。下面为大家带来用自带的Windows命令查杀病毒，快来看看吧。
用自带的Windows命令查杀病毒
上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒：
一、自己动手前，切记有备无患——用TaskList备份系统进程
新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚进入Windows时不要运行任何程序的情况下备份，样以后感觉电脑异常的时候可以通过比较进程列表，找出可能是病毒的进程。
在命令提示符下输入：
TaskList/fo:csv>g:zc.csv
上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中，g:为你要保存到的.盘，可以用Excel打开该文件.
二、自己动手时，必须火眼金睛——用FC比较进程列表文件
如果感觉电脑异常，或者知道最近有流行病毒，那么就有必要检查一下。
进入命令提示符下，输入下列命令：
TaskList /fo:csv>g:yc.csv
生成一个当前进程的yc.csv文件列表，然后输入：
FC g:zccsv g:yc.csy
回车后就可以看到前后列表文件的不同了，通过比较发现，电脑多了一个名为“Winion0n.exe”(这里以这个进程为例)不是“Winionon.exe”的异常进程。
三、进行判断时，切记证据确凿——用Netstat查看开放端口
对这样的可疑进程，如何判断它是否是病毒呢？根据大部分病毒(特别是木马)会通过端口进行对外连接来传播病毒，可以查看一下端口占有情况。
在命令提示符下输入：
Netstat-a-n-o
参数含义如下：
a:显示所有与该主机建立连接的端口信息
n:显示打开端口进程PID代码
o：以数字格式显示地址和端口信息
回车后就可以看到所有开放端口和外部连接进程，这里一个PID为1756(以此为例)的进程最为可疑，它的状态是“ESTABLISHED”，通过任务管理器可以知道这个进程就是“Winion0n.exe”，通过查看本机运行网络程序，可以判断这是一个非法连接!
连接参数含义如下：
LISTENINC：表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接，只有TCP协议的服务端口才能处于LISTENINC状态。
ESTABLISHED的意思是建立连接。
表示两台机器正在通信。
TIME-WAIT意思是结束了这次连接。
说明端口曾经有过访问，但访问结束了，用于判断是否有外部电脑连接到本机。
四：下手杀毒时，一定要心狠手辣——用NTSD终止进程
虽然知道“Winion0n.exe”是个非法进程，但是很多病毒的进程无法通过任务管理器终止，怎么办?
在命令提示符下输入下列命令：
ntsd–cq-p1756
回车后可以顺利结束病毒进程。
提示：“1756”为进程PID值，如果不知道进程的ID，打开任务管理器，单击“查看→选择列→勾上PID(进程标识符)即可。
NTSD可以强行终止除Sytem,SMSS.EXE,CSRSS.EXE外的所有进程。
五、断定病毒后，定要斩草除根——搜出病毒原文件
对于已经判断是病毒文件的“Winion0n.exe”文件，通过搜索本地所有分区”、“搜索系统文件夹和隐藏的文件和文件夹”，找到该文件的藏身之所，将它删除。
不过这样删除的只是病毒主文件，通过查看它的属性，依据它的文件创建曰期、大小再次进行搜索，找出它的同伙并删除。
如果你不确定还有那些文件是它的亲戚，通过网络搜索查找病毒信息获得帮助。六、清除病毒后一定要打扫战场
手动修复注册表虽然把病毒文件删除了，但病毒都会在注册表留下垃圾键值，还需要把这些垃圾清除干净。
Windows登录类型
登录类型2：交互式登录(Interactive)
这应该是你最先想到的登录方式吧，所谓交互式登录就是指用户在计算机的控制台上进行的登录，也就是在本地键盘上进行的登录，但不要忘记通过KVM登录仍然属于交互式登录，虽然它是基于网络的。
登录类型3：网络(Network)
当你从网络的上访问一台计算机时在大多数情况下Windows记为类型3，最常见的情况就是连接到共享文件夹或者共享打印机时。另外大多数情况下通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8，下面将讲述。
登录类型4：批处理(Batch)
当Windows运行一个计划任务时，“计划任务服务”将为这个任务首先创建一个新的登录会话以便它能在此计划任务所配置的用户账户下运行，当这种登录出现时，Windows在日志中记为类型4，对于其它类型的工作任务系统，依赖于它的设计，也可以在开始工作时产生类型4的登录事件，类型4登录通常表明某计划任务启动，但也可能是一个恶意用户通过计划任务来猜测用户密码，这种尝试将产生一个类型4的登录失败事件，但是这种失败登录也可能是由于计划任务的用户密码没能同步更改造成的，比如用户密码更改了，而忘记了在计划任务中进行更改。
登录类型5：服务(Service)
与计划任务类似，每种服务都被配置在某个特定的用户账户下运行，当一个服务开始时，Windows首先为这个特定的用户创建一个登录会话，这将被记为类型5，失败的类型5通常表明用户的密码已变而这里没得到更新，当然这也可能是由恶意用户的密码猜测引起的，但是这种可能性比较小，因为创建一个新的服务或编辑一个已存在的服务默认情况下都要求是管理员或serversoperators身份，而这种身份的恶意用户，已经有足够的能力来干他的坏事了，已经用不着费力来猜测服务密码了。
登录类型7：解锁(Unlock)
你可能希望当一个用户离开他的计算机时相应的工作站自动开始一个密码保护的屏保，当一个用户回来解锁时，Windows就把这种解锁操作认为是一个类型7的登录，失败的类型7登录表明有人输入了错误的密码或者有人在尝试解锁计算机。
登录类型8：网络明文(NetworkCleartext)
这种登录表明这是一个像类型3一样的网络登录，但是这种登录的密码在网络上是通过明文传输的，WindowsServer服务是不允许通过明文验证连接到共享文件夹或打印机的，据我所知只有当从一个使用Advapi的ASP脚本登录或者一个用户使用基本验证方式登录IIS才会是这种登录类型。“登录过程”栏都将列出Advapi.
登录类型9：新凭证(NewCredentials)
当你使用带/Netonly参数的RUNAS命令运行一个程序时，RUNAS以本地当前登录用户运行它，但如果这个程序需要连接到网络上的其它计算机时，这时就将以RUNAS命令中指定的用户进行连接，同时Windows将把这种登录记为类型9，如果RUNAS命令没带/Netonly参数，那么这个程序就将以指定的用户运行，但日志中的登录类型是2.
登录类型10：远程交互(RemoteInteractive)
当你通过终端服务、远程桌面或远程协助访问计算机时，Windows将记为类型10，以便与真正的控制台登录相区别，注意XP之前的版本不支持这种登录类型，比如Windows2000仍然会把终端服务登录记为类型2.
登录类型11：缓存交互(CachedInteractive)
Windows支持一种称为缓存登录的功能，这种功能对移动用户尤其有利，比如你在自己网络之外以域用户登录而无法登录域控制器时就将使用这种功能，默认情况下，Windows缓存了最近10次交互式域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时，Windows将使用这些HASH来验证你的身份。