马上注册,结交更多好友,享用更多功能,让你轻松玩转小K网。
您需要 登录 才可以下载或查看,没有账号?立即注册
×
一般电脑中毒后最明显的症状如下:
1)电脑启动或者运行速度明显变慢,出现蓝屏或死机。
2)程序载入的时间比平常久,对一个简单的工作,磁盘似乎花了比预期要长得多的时间。
3)出现意外的声音、画面或频繁出现弹出广告或各种错误提示及乱码。
4)当你没有存取磁盘,但磁盘指示灯一直在亮。硬盘的指示灯无缘无故一直在亮着,说明电脑这时已经受到病毒的感染了。
5)系统内存或硬盘的容量忽然大量减少。
6)可执行程序文件的大小改变了。
7)文件奇怪消失;文件的内容被加上一些奇怪的资料;文件名称、扩展名、日期、属性被更改过。
8)电脑安全软件无法打开或失效。
9)各种需要密码登陆软件密码被更改或显示异常登录。
10)cpu和内存使用率异常偏高。
现在说怎么发现病毒:
1)电脑中毒跟人生病一样,总会有一些明显的症状表现出来。例如机器运行十分缓慢、上不了网、杀毒软件升不了级、word文档打不开,电脑不能正常启动、硬盘分区找不到了、数据丢失等,都是中毒的一些征兆。
2)电脑病毒喜欢使用无意义数字和字母作为进程名,如"exe4322.exe"、"a563343.exe"等,但注意,有些软件的调用进程也是如此,为避免误判,可先不运行任何应用程序后查看进程表。
3)病毒喜欢将自己添加为自动启动进程,可使用360等软件进行检测,可参照提示关闭危险启动项。
4)安全模式下杀毒查看,开机按F8进去按照正常杀毒步骤就可以了。
二、中毒诊断
1、调出windows任务管理器(ctrl+alt+del)查看系统运行的进程,找出不熟悉进程并记下其名称(有经验者操作),如果这些进程是病毒的话,以便于后面的清除。暂时不要结束这些进程,因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态,如果CPU的利用率接近100%或内存的占用值居高不下,此时电脑中毒的可能性是95%。
2、查看windows当前启动的服务项,由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言,正常的windows服务,基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外),此其属性里的可执行文件的路径和名称,假如其名称和路径为C:winntsystem32explored.exe,计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边,中间有一纵向的滚动条,而右边为空白,再双击添加/删除程序或管理工具,窗体内是空的,这是病毒文件winhlpp32.exe发作的特性。
3、运行注册表编辑器,命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和后面几个RunOnce等,查看窗体右侧的项值,看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累,你可以轻易的判断病毒的启动项。
4、用浏览器上网判断。前一阵发作的Gaobot病毒,可以上yahoo.com,sony.com等网站,但是不能访问诸如www.symantec.com,www.ca.com这样著名的安全厂商的网站,安装了symantecNorton2004的杀毒软件不能上网升级。
5、取消文件(夹)隐藏属性,查看系统文件夹winnt(windows)system32,如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此;driversetc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6、由杀毒软件判断是否中毒,如果中毒,杀毒软件会被病毒程序自动终止,并且手动升级失败……杀毒、建议
三、杀毒
1、在注册表里删除随系统启动的非法程序,然后在注册表中搜索所有该键值,删除之。当成系统服务启动的病毒程序,会在Hkey_Local_MachineSystemControlSet001services和controlset002services里藏身,找到之后一并消灭。
2、停止有问题的服务,改自动为禁止。
3、如果文件system32driversetchosts被篡改,恢复它,即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。
4、重启电脑,摁F8进“带网络的安全模式”。目的是不让病毒程序启动,又可以对Windows升级打补丁和对杀毒软件升级。
5、搜索病毒的执行文件,手动消灭之。
6、对Windows升级打补丁和对杀毒软件升级。
7、关闭不必要的系统服务,如remoteregistryservice.
8、第6步完成后用杀毒软件对系统进行全面的扫描,剿灭漏网之鱼。
9、上步完成后,重启计算机,完成所有操作。
四、建议防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。在具备条件的大中型网络里,应该软硬兼施、立体防护。理想得到情况是:Internet的接入处是外网防火墙;紧接着是防毒网关;然后是路由器,服务器区,可为应用服务器配置一台病毒服务器;再往内是内网防火墙;内网架设杀毒服务器,每个用户都安装杀毒软件的可管理客户端。电脑是发展中事务,没有绝对的安全,只能通过各种方法来减少危险,另外在玩电脑的同时,尽量的学习、了解电脑,这样才能最大化的避免电脑出现故障及中毒。
|
|