電腦病毒文件怎么樣識別
電腦病毒文件怎么樣識別
電腦病毒會經常存在我們的電腦文件里，如果文件有了病毒，要怎么樣去識別呢?下面由學習啦小編給你做出詳細的電腦病毒文件識別方法介紹!希望對你有幫助!
電腦病毒文件識別方法一：
通過文件時間
如果你覺得電腦不對勁，用殺毒軟件檢查后，沒什么反映或清除一部分病毒后還是覺得不對勁，可以根據文件時間檢查可疑對象。
文件時間分為創(chuàng)建時間、修改時間(還有一個訪問時間，不用管)，可以從文件的屬性中看到，點選文件，右擊，選擇菜單中的屬性就可以在“常規(guī)”那頁看到這些時間了。
通常病毒、木馬文件的創(chuàng)建時間和修改時間都比較新，如果你發(fā)現的早，基本就是近幾日或當天。c:\windows和c:\windows \system32，有時還有c:\windows\system32\drivers，如果是2000系統，就把上面的windows改成winnt，這些地方都是病毒木馬常呆的地方，按時間排下序(查看-詳細資料，再點下標題欄上的“修改時間”)，查看下最新幾日的文件，特別注意exe和dll文件，有時還有dat、ini、cfg文件，不過后面這些正常的文件也有比較新的修改時間，不能確認就先放一邊，重點找exe和dll，反正后三個也不是執(zhí)行文件。一般來說系統文件特別是exe和dll)不會有如此新的修改時間。
當然更新或安裝的其它應用軟件可能會有新的修改時間，可以再對照下創(chuàng)建時間，另外自己什么時間有沒裝過什么軟件應該知道，實在不知道用搜索功能，在全硬盤上找找相關時間有沒建立什么文件夾，看看是不是安裝的應用軟件，只要時間對得上就是正常的。如果都不符合，就是病毒了，刪除。
說明一點，正如不是所有最新的文件都是病毒一樣，也不是說所有病毒的時間都是最新的，有的病毒文件的日期時間甚至會顯示是幾年前。
當然我們還有其他的分辨方法。
電腦病毒文件識別方法二：
System Volume Information
文件夾里的NTFS木馬(安全問題)
1、參考原理： 在一個NTFS分區(qū)里，把分區(qū)權限刪到只剩EVERYONE權限，并只設一個“列出文件夾的目錄”權限，其他復選框都去鉤。在這種情況下，該分區(qū)是沒有寫權限的，照理說不會再自動生成“System Volume Information”文件夾。但是，無論你這么設置，該硬盤的分區(qū)在任何一個電腦上插上去后依舊會自動生成“System Volume Information”文件夾。
2、木馬原理：利用“System Volume Information”文件夾自動生成的原理，進行線程插入免殺下載器到自動生成“System Volume Information”文件夾的系統進程里面，然后把加殼加密的木馬下載到“System Volume Information”文件夾。在“System Volume Information”文件夾的保護下，殺毒軟件無權查殺該木馬。在設定條件下奪取SYSTEM權限運行木馬預運行模塊查殺殺軟，然后再脫殼解密啟動木馬，啟用保護進程防止該目錄被刪。此類木馬無法手工刪除，殺軟無權查殺，就算FAT32的分區(qū)也由于加密原因無法脫殼。
3、解決方案：阻止“System Volume Information”文件夾的自動生成。(可以用unlocker刪除) 4、解決的具體方法:右擊用unlocker刪除，unlocker就會刪除這個文件夾，打開回收站，再看看，是不是多了很多文件，這時還無法刪除，現在打開x:/RECYCLER(“x:/”表示“System Volume Information”所在的分區(qū))，右擊unlocker點擊移動到桌面，桌面就會生成一些隱藏文件，這時選中這些文件，右擊屬性，將“只讀”去掉，再選中之后，用unlocker刪除，并且清空回收站，這樣“System Volume Information”文件夾就從電腦中消失了。
電腦病毒文件識別方法三：
計算機病毒通常并不是以獨立的文件存在的，而是一段寄生在其它文件中、具有自動復制及破壞功能的程序代碼。也正因為如此，計算機病毒容易偽裝。
當然，現在的一些網絡蠕蟲病毒為利用郵件等方式傳播時，會隨機偽造一些具有誘惑力的文件名――如 性感圖片，***的照片;、××軟件等CRACK等。
計算機病毒通常容易感染帶有(EXE COM)擴展名的文件。
沒有什么比較大眾化的擴展名
看了“電腦病毒文件怎么樣識別”文章的還看了：
4.如何識別電腦病毒