電腦該怎么樣殺毒
電腦該怎么樣殺毒
中了病毒或者木馬不要著急,我來幫你,下面由學習啦小編給你做出詳細的介紹!希望對你有幫助!
一般殺毒都是這樣的幾個步驟,按我說的操作來吧:
木馬的查殺,可以采用自動和手動兩種方式。最簡單的刪除木馬的方法是安裝殺毒軟件(自動),現(xiàn)在很多殺毒軟件能刪除網(wǎng)絡最猖獗的木馬,建議安裝金山毒霸或安全之星XP,它們在查殺木馬方面很有一套!
由于殺毒軟件的升級多數(shù)情況下慢于木馬的出現(xiàn),因此學會手工查殺非常必要。方法是:
1.)檢查注冊表
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下,所有以“Run”開頭的鍵值名,其下有沒有可疑的文件名。如果有,就需要刪除相應的鍵值,再刪除相應的應用程序。
2.)檢查啟動組
木馬們?nèi)绻[藏在啟動組雖然不是十分隱蔽,但這里的確是自動加載運行的好場所,因此還是有木馬喜歡在這里駐留的。啟動組對應的文件夾為:C:\windows\start menu\programs\startup,在注冊表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"。要注意經(jīng)常檢查這兩個地方哦!
3.)Win.ini以及System.ini也是木馬們喜歡的隱蔽場所,要注意這些地方
比方說,Win.ini的[Windows]小節(jié)下的load和run后面在正常情況下是沒有跟什么程序的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小節(jié)的Shell=Explorer.exe后面也是加載木馬的好場所,因此也要注意這里了。當你看到變成這樣:Shell=Explorer.exe wind0ws.exe,請注意那個wind0ws.exe很有可能就是木馬服務端程序!趕快檢查吧。
4.)對于下面所列文件也要勤加檢查,木馬們也很可能隱藏在那里
C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。
5.)如果是EXE文件啟動,那么運行這個程序,看木馬是否被裝入內(nèi)存,端口是否打開。如果是的話,則說明要么是該文件啟動木馬程序,要么是該文件捆綁了木馬程序,只好再找一個這樣的程序,重新安裝一下了。
6.)萬變不離其宗,木馬啟動都有一個方式,它只是在一個特定的情況下啟動
所以,平時多注意一下你的端口,查看一下正在運行的程序,用此來監(jiān)測大部分木馬應該沒問題的。
另外,你也可以試試用下面的辦法來解決:
從網(wǎng)上下一個叫“冰刃”的軟件。這是一個綠色免安裝的小軟件,可以放心使用。
這個是下載地址。
http://www.ttian.net/website/2005/0829/391.html
這個是它的詳細用法。
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般來說,不管是木馬、病毒進入我們的機器后都是“三隱”的即隱進程、隱服務、隱文件的,利害的能將殺毒軟件有實時監(jiān)控給殺死!但在這個冰刃里,它是無法遁身的。開啟的非法進程會以紅色顯示出來。
至于殺毒軟件,應該說各人有各人的喜好,下面給出的鏈接上你看看比較一下:
六款主流殺毒軟件橫向評測
http://it.sohu.com/2004/05/19/39/article220183986.shtml
看了此文電腦該怎么樣殺毒的人還看了: