電腦病毒怎么樣去識(shí)別
你認(rèn)識(shí)多少種電腦病毒呢?會(huì)識(shí)別它們嗎?小編來(lái)教你識(shí)別!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒識(shí)別方法介紹!希望對(duì)你有幫助!
電腦病毒識(shí)別方法一:
通過(guò)移動(dòng)設(shè)備、電子郵件、網(wǎng)絡(luò)、文件下載等傳播,主要就是掛馬、偽裝成正常文件、惡意網(wǎng)站或是U盤(pán)自動(dòng)運(yùn)行和電子郵件附件等方式。
識(shí)別的話(huà)主要通過(guò)殺毒軟件,如果自己懂一些的可以粗略看文件名識(shí)別
電腦病毒識(shí)別方法二:
通過(guò)文件時(shí)間
如果你覺(jué)得電腦不對(duì)勁,用殺毒軟件檢查后,沒(méi)什么反映或清除一部分病毒后還是覺(jué)得不對(duì)勁,可以根據(jù)文件時(shí)間檢查可疑對(duì)象。
文件時(shí)間分為創(chuàng)建時(shí)間、修改時(shí)間(還有一個(gè)訪問(wèn)時(shí)間,不用管),可以從文件的屬性中看到,點(diǎn)選文件,右擊,選擇菜單中的屬性就可以在“常規(guī)”那頁(yè)看到這些時(shí)間了。
通常病毒、木馬文件的創(chuàng)建時(shí)間和修改時(shí)間都比較新,如果你發(fā)現(xiàn)的早,基本就是近幾日或當(dāng)天。c:\windows和c:\windows \system32,有時(shí)還有c:\windows\system32\drivers,如果是2000系統(tǒng),就把上面的windows改成winnt
這些地方都是病毒木馬常呆的地方,按時(shí)間排下序(查看-詳細(xì)資料,再點(diǎn)下標(biāo)題欄上的“修改時(shí)間”),查看下最新幾日的文件,特別注意exe和dll文件,有時(shí)還有dat、ini、cfg文件,不過(guò)后面這些正常的文件也有比較新的修改時(shí)間
不能確認(rèn)就先放一邊,重點(diǎn)找exe和dll,反正后三個(gè)也不是執(zhí)行文件。一般來(lái)說(shuō)系統(tǒng)文件特別是exe和dll)不會(huì)有如此新的修改時(shí)間。
當(dāng)然更新或安裝的其它應(yīng)用軟件可能會(huì)有新的修改時(shí)間,可以再對(duì)照下創(chuàng)建時(shí)間,另外自己什么時(shí)間有沒(méi)裝過(guò)什么軟件應(yīng)該知道,實(shí)在不知道用搜索功能
在全硬盤(pán)上找找相關(guān)時(shí)間有沒(méi)建立什么文件夾,看看是不是安裝的應(yīng)用軟件,只要時(shí)間對(duì)得上就是正常的。如果都不符合,就是病毒了,刪除。
說(shuō)明一點(diǎn),正如不是所有最新的文件都是病毒一樣,也不是說(shuō)所有病毒的時(shí)間都是最新的,有的病毒文件的日期時(shí)間甚至?xí)@示是幾年前。
當(dāng)然我們還有其他的分辨方法。
電腦病毒識(shí)別方法三:
Trojan 是特洛伊木馬
worm 是蠕蟲(chóng)病毒
huipigeon 是灰鴿子
backdoor 是后門(mén)程序
像熊貓燒香那樣把文件全變成另外圖標(biāo)的也有,不過(guò)那不算標(biāo)志啊
看了“電腦病毒怎么樣去識(shí)別”文章的還看了:
電腦病毒怎么樣去識(shí)別
上一篇:電腦病毒是不是生物病毒