電腦病毒如何查殺
電腦病毒如何查殺
我們很多時候都會遇到電腦中毒的現(xiàn)象,那么電腦病毒如何查殺呢?就讓學(xué)習(xí)啦小編來告訴大家查殺電腦病毒的方法吧,希望可以幫助到大家。
電腦病毒查殺方法一
木馬方面就用金山急救箱或者360急救箱。我的辦法,進入安全模式用卡巴全盤查殺和金山急救箱,然后把卡巴卸載掉,安裝NOD32和360急救箱,再次進入安全模式進行查殺。如果這陣容還不行,小紅傘、諾頓、大蜘蛛等殺軟用一個遍!在牛的病毒也不會逃過這么多的殺軟的圍剿吧!除非你中了僵尸病毒!如果是那樣換電腦吧
呵呵,只要上過網(wǎng)的人,我就不信有沒中過不病毒的!別擔(dān)心!
1)買一套殺毒軟件(建議買正版)
2)雙擊鼠標(biāo),打開殺毒軟件。
3)點擊〈查殺病毒〉選項。發(fā)現(xiàn)查殺開始了。
4)等待……
5)要是查到了病毒,會自動彈出是否刪除、殺毒或隔離之類的選項(所有選項都一樣),點擊殺毒,就OK了。
6)繼續(xù)等待……
7)再次發(fā)現(xiàn)病毒,重復(fù)第五步……
8)殺毒完成后,點確定,全部OK。
之后,你就按時給殺毒軟件網(wǎng)上升級,(打開殺毒軟件有升級選項),隨時查殺病毒。最好按裝一個防火墻遇到不明文件或攻擊,會自動阻隔!而且今后少去一些小網(wǎng)站下載東西,就好了。
任何病毒在計算機中都是以文件的形式存在的,我們要認識病毒就必須從它的基本存在開始,那我們可以來看一下病毒一般都隱藏在哪里?因為任何病毒還有惡意軟件,其本身都是存在一定目的而存在的,因此很少有病毒像正常安裝的軟件一樣有自己獨立的目錄。
首先,我們需要查看所有隱藏的文件,因為病毒并不會像普通程序一樣告訴你它存在,一個好的程序開發(fā)者在開發(fā)病毒的同時應(yīng)該也在思考如何讓病毒存活的更長,因此就必然需要考慮隱藏病毒文件,現(xiàn)在的殺毒軟件不斷的在更新自己的病毒庫,但病毒的出現(xiàn)總是早與殺毒軟件的,甚至是現(xiàn)在認為很先進的主動防御,其本質(zhì)只能對付有類似病毒特征的威脅,而無法阻止新病毒的產(chǎn)生。
其次,檢查目錄或文件的創(chuàng)建時間,并可能發(fā)現(xiàn)毒從何來。如今大部分病毒的文件都是存在于系統(tǒng)根目錄,這就需要用戶了解計算機的基本文件及類型。但對于遍歷所有盤符的就需要細心了。Windows自帶的文件搜索功能可以派上用場。
盡管它復(fù)制的到處都是,但這種病毒都只有一個主程序文件,文件大小必然一致。打開文件搜索的高級功能,填入EXE文件類型并把文件的大小輸入,然后按下回車鍵,接著藏在您硬盤每個角落的病毒就會被暴露無疑。利用創(chuàng)建時建排序,您可以發(fā)現(xiàn)第一個攻擊您機器的病毒了?,F(xiàn)在所有的病毒數(shù)據(jù)文件幾本都在眼前了,至少是病毒能對你發(fā)動攻擊的主要成分,那么就請刪除它們,把您找到的與任何與病毒相關(guān)的EXE、DLL、數(shù)據(jù)全部刪除,但此時是存在威脅的,因為很多病毒是偽裝成關(guān)鍵項目的。
另外還是請您非常的小心謹慎,別把不是病毒的文件給誤刪了,那可是致命的錯誤!賽門鐵克的誤殺事件就是因為刪除了系統(tǒng)的關(guān)鍵文件。在處理完硬盤病毒后,千萬不要重起計算機,那可能會導(dǎo)致前功盡棄,因為有的病毒的正身我們并不能如此輕易的找到。如果有些病毒不以EXE的身份出現(xiàn),而是其它的比如COM、RAR等,我們的文件尺寸搜索法一樣適用,換個擴展名就行了。不過對于寄生在引導(dǎo)區(qū)的病毒需要格外謹慎。
二、進一步發(fā)現(xiàn)病毒
硬盤上的病毒雖然已被我們斬草除根,但仍然有許多事情需要我們?nèi)プ?。斬草要除根,因此我們必須修改注冊表,系統(tǒng)服務(wù)的信息都存儲在注冊表里。首先應(yīng)該做的事是仔細檢查你的服務(wù)列表,仔細核對每一個沒有描述的服務(wù),看是否和你剛結(jié)束掉的進程有關(guān)。對于中文版Windows的用戶來說,查出病毒服務(wù)是有一定優(yōu)勢的,原因說來比較可笑,那就是國外寫病毒的程序員不懂中文,因此他們不會用中文的描述來將自己偽裝成系統(tǒng)服務(wù)。因此對于一切英文描述的服務(wù)也應(yīng)該格外注意。
當(dāng)然現(xiàn)如今的病毒很多都會套接系統(tǒng)的關(guān)鍵進程,它將系統(tǒng)正常的進程進行偽裝,或正常進程的加載項目中加入自己的連接。我們可以通過冰刃、卡卡上網(wǎng)助手等工具確定系統(tǒng)的進程項是否被HOOK是否是正常的進程項。當(dāng)確保進程是安全的,那我們就可以開始修改注冊表了,先檢查系統(tǒng)起動時自動運行的注冊項,看有沒有可疑的程序,除去正常軟件需要啟動時運行外,刪除所有不相關(guān)的啟動項。系統(tǒng)本身的關(guān)鍵啟動程序不會放在run中,對于系統(tǒng)運行最關(guān)鍵的其實是服務(wù)。不過當(dāng)你在這里發(fā)現(xiàn)病毒時先不要急于刪除鍵值,您應(yīng)該將它記錄下來,看看它對應(yīng)的程序是否已被你備案。然后將病毒程序可能的名字都復(fù)制下來,逐個在注冊表中搜索,把找到的所有的匹配項全部刪掉。不過這樣做還是有一定的危險性,建議在修改注冊表前必須做備份。在注冊表的查殺和掃描工作結(jié)束后,需要再次檢查進程列表確保無誤后,就可以重起計算機看看病毒是否會再次發(fā)作了。
三、最后的搏斗
當(dāng)然病毒的種類并不只有這些,今天病毒技術(shù)的發(fā)展和反病毒技術(shù)一樣都在突飛猛進,就象產(chǎn)品都在整合,病毒也出現(xiàn)了整合的現(xiàn)象。類似熊貓燒香,AV終結(jié)者,甚至以后更多我們還沒有觸及的病毒都會帶來這樣或那樣的變化。雖然有專家對新的病毒的整合不屑一顧,但必須面對一個現(xiàn)實。真正的威脅往往就是來自最容易讓你忽視的地方,不然以熊貓燒香為代表的U盤病毒怎么會如此肆虐網(wǎng)絡(luò)。
在清除了注冊表和硬盤上您認為的所有病毒后,我們必須要留心,因為在這個時候你已經(jīng)可能觸發(fā)了更加災(zāi)難性的后果,很多病毒是對注冊表實施監(jiān)控的,在注冊表信息被破壞后會立即復(fù)原。而且無數(shù)的病毒在PE的基礎(chǔ)上不斷的變種,甚至有的病毒在傳播過程中,每傳染一個文件都帶來一個新的變種,這些情況是十分可怕的。當(dāng)然我們可以在DOS下將部分病毒文件刪除,但病毒的發(fā)展已經(jīng)不是一兩篇文章或者簡單的殺毒工具就可以解決的了,任何情況下,用戶都應(yīng)該有一種安全意識,因為任何一個小的操作都可能讓你的機器成為病毒的犧牲品。
電腦病毒查殺方法二
比較頑固的木馬病毒程序了,建議您重啟電腦按F8進入安全模式下,可以安裝騰訊電腦管家殺毒軟件,全面的查殺病毒程序,可以全盤更徹底的檢查系統(tǒng)是否被木馬侵害,是最為徹底的全盤查殺病毒模式。
所需要花費的時間和用戶使用電腦的文件大小有關(guān),用戶所使用電腦硬盤文件數(shù)量及文件越大則需要的時間就越久。
在掃描出病毒后,如果電腦存在病毒電腦管家會彈出相應(yīng)的窗口,請求用戶對其進行操作。用戶只需要對掃描出來的病毒勾選并點擊立即處理,便可以輕松個解決電腦受病毒威脅問題。
看過“電腦病毒如何查殺”的人還看了: