电脑中毒后的一些表现及中毒诊断

  • 时间:
  • 浏览:1
  • 来源:极速赛车_极速赛车网投平台_极速赛车投注平台_极速赛车娱乐平台





作者: 中国网管论坛

CNETNews.com.cn

5008-04-03 18:06:59

关键词: Windows 操作系统 Internet 杀毒软件 服务器 中毒

  网络时代,病毒肯能无所没法。在层出不穷、变化多端的病毒袭击下,中招基本上是不可补救的了。没法中招随后亲戚亲戚有人改怎么才能 才能 补救(当然还要补救,但会 计算机没法替你工作)?是格式化系统但会 重装windows,还是请人帮忙……。肯能职业关系,我不得不与那些让人讨厌的东西战斗着,逐步地积累了有些行之有效的最好的办法,供亲戚亲戚有人参考。

  一、中毒的有些表现

  亲戚亲戚有人怎么才能 才能 知道电脑中病毒了呢?虽然电脑中毒跟人生病一样,总会有有些明显的症状表现出来。相似机器运行十分缓慢、上不了网、杀毒软件生不了级、word文档打不开,电脑没法正常启动、硬盘分区找没法了、数据丢失等等,就是中毒的有些征兆。

  二、中毒诊断

  1、按Ctrl+Shift+Ese键(一块儿按此三键),调出windows程序查看系统运行的程序运行,找出不熟悉程序运行并记下其名称(这还要经验),肯能那些程序运行是病毒句子,以便于上方的清除。暂时无须开始英语 英语 那些程序运行,肯能有的病毒或非法的程序运行肯能在此没法开始英语 英语 。点击性能查看CPU和内存的当前情况汇报,肯能CPU的利用率接近5000%或内存的占用值居高不下,此时电脑中毒的肯能性是95%.

  2、查看windows当前启动的服务项,由“控制面板”的“管理工具”里打开“服务”。看右栏情况汇报为“启动”启动类别为“自动”项的行;一般而言,正常的windows服务,基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外),此时双击打开认为有大间题的服务项查看其属性里的可执行文件的路径和名称,只要其名称和路径为C:winntsystem32explored.exe,计算机中招。有某种情况汇报是“控制面板”打不开肯能是所有上方的图标跑到左边,上方有一纵向的滚动条,而右边为空白,再双击再加/删除程序或管理工具,窗体内是空的,这是病毒文件winhlpp32.exe发作的特征。

  3、运行注册表编辑器,命令为regedit或regedt32,查看全部都是那些程序与windows一块儿启动。主要看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和上方有2个RunOnce等,查看窗体右侧的项值,看有无有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累,让人轻易的判断病毒的启动项。

  4、用浏览器上网判断。前一阵发作的Gaobot病毒,还才能 上yahoo.com,sony.com等网站,但会 没法访问诸如www.symantec.com,www.ca.com曾经著名的安全厂商的网站,安装了symantecNorton5004的杀毒软件没法上网升级。

  5、收回隐藏属性,查看系统文件夹winnt(windows)system32,肯能打开后文件夹为空,表明电脑肯能中毒;打开system32后,还才能 对图标按类型排序,看有没法流行病毒的执行文件地处。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此;driversetc下的文件hosts是病毒喜欢篡改的对象,它曾经没法700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站没法访问、著名杀毒软件没法升级的因为 所在。

  6、由杀毒软件判断有无中毒,肯能中毒,杀毒软件会被病毒程序自动终止,但会 手动升级失败……杀毒、建议

  三、杀毒

  1、在注册表里删除随系统启动的非法程序,但会 在注册表中搜索所有该键值,删除之。当成系统服务启动的病毒程序,会在Hkey_Local_MachineSystemControlSet001services和controlset002services里藏身,找到随后一块儿消灭。

  2、停止有大间题的服务,改自动为禁止。

  3、肯能文件system32driversetchosts被篡改,恢复它,即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。

  4、重启电脑,摁F8进“带网络的安全模式”。目的是我不要 病毒程序启动,又还才能 对Windows升级打补丁和对杀毒软件升级。

  5、搜索病毒的执行文件,手动消灭之。

  6、对Windows升级打补丁和对杀毒软件升级。

  7、关闭无还要的系统服务,如remoteregistryservice. 8、第6步完成后用杀毒软件对系统进行全面的扫描,剿灭漏网之鱼。

  9、上步完成后,重启计算机,完成所有操作。

  四、建议

  防范病毒作用远甚于查杀病毒。但会 建立落细的防范最好的办法是十分必要的。在具备条件的大中型网络里,应该软硬兼施、立体防护。理想得到情况汇报是:Internet的接入处是外网防火墙;紧接着是防毒网关(熊猫卫士的性价比较高);但会 是路由器,服务器区,可为应用服务器配置一台病毒服务器;再往内是内网防火墙;内网架设杀毒服务器,每个用户都安装杀毒软件的可管理客户端。