查殺電腦木馬程序知識
電腦中了病毒是不是十分痛苦、那么下面學(xué)習(xí)啦小編就為大家詳細介紹 查殺電腦木馬病毒和程序的知識!希望對你有用!
查殺電腦病毒木馬程序方法如下:
電腦病毒對電腦的危害是極大的,并且隨著網(wǎng)絡(luò)的普及,電腦病毒的傳播速度非???,下面將介紹電腦病毒的相關(guān)知識點,讓網(wǎng)友們了解病毒與木馬程序,能更好防范電腦病毒做好準備。
電腦病毒與木馬程序
要防范電腦病毒與木馬,首先要知道什么是電腦病毒與木馬程序的基本概念。
1、什么是電腦病毒
電腦病毒是一種程序,實質(zhì)是是指編制或在電腦程序中插入破壞電腦功能、數(shù)據(jù)、影響電腦正常工作并能自我復(fù)制的一組電腦指令或程序代碼。它們和生物病毒一樣,具有復(fù)制和傳播能力。電腦病毒不是獨立存在的,而是寄生在其他可執(zhí)行程序中,具有很強的隱藏性和破壞性,一旦工作環(huán)境達到病毒發(fā)作的要求,便會影響電腦正常工作,甚至使整個電腦系統(tǒng)癱瘓。
2、什么是木馬程序
木馬程序是一種惡意的遠程控制程序,能夠控制或操縱遠程電腦,由本地和遠程兩部分程序組成。該類程序一般通過電子郵件傳送或冒充可下載文件,用戶只要下載此程序到電腦中,程序就會自動運行并對注冊表或者啟動文件進行修改,而電腦進入網(wǎng)絡(luò),黑客可以對電腦進行遠程控制、隨意查看、修改、復(fù)制或刪除電腦中的文件,甚至使電腦重啟或關(guān)閉。
3、如何判斷電腦病毒與木馬
無論是病毒和木刀采用了多隱蔽技術(shù),我們都能從進程中找到蛛絲馬跡。因此,查看系統(tǒng)中活動的進程成為檢測電腦病毒和木馬最直接的方法。
當確定系統(tǒng)中存在病毒,但是通過“任務(wù)管理器”查看系統(tǒng)中的進程時又找不到異樣的進程時,這說明病毒采用了一些隱蔽措施,主要分為以下兩種情況。
a、以假亂真:系統(tǒng)中的正常進程有svchost.exe、explorer.exe、iexpore.exe、winlogon.exe等,如果發(fā)現(xiàn)存在:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe類似的進程時,這說明病毒已經(jīng)存在了。通常,病毒會將系統(tǒng)中正常進程名的o改為0,l改為i,i改為j,僅僅一字之差;或者變多一個字母或者少一個字母,來迷惑用戶。
b、偷梁換柱:利用“任務(wù)管理器”無法查看進程對應(yīng)可執(zhí)行文件這一缺陷,病毒可以將自身復(fù)制到C:\WINDOWS\目錄下,并改名為svchost.exe(正常的svchost.exet進程應(yīng)對的可執(zhí)行文件位于C:\WINDOWS\System32目錄下),這樣我們在“任務(wù)管理器”窗口中看到的進程名也是svchost.exe,和正常的系統(tǒng)進程名一樣的。
4、作用金山毒霸系統(tǒng)查殺病毒
電腦病毒重在防范,安裝好金山毒霸系統(tǒng)并升級最新后可按照軟件操作說明進行查殺病毒。
5、可使用360安全衛(wèi)士查殺木馬
木馬是一種基于遠程控制的黑客工具,相對于病毒而言,木馬不容易被清除。
a、單擊“360安全衛(wèi)士”軟件里的“殺木馬”按鈕。
單擊選擇掃描方式,在這里單擊“全盤掃描”。