本文目录一览:
电脑中木马病毒怎么查杀?
Autorun.inf(自动运行脚本)
病毒通常会模仿这个图标
最常见的文件名是:你的文件夹名后加一个.exe
如 我的文档.exe
双击后同时打开原先的文件夹和病毒
预防 *** :显示所有文件和文件夹
根目录下的EXE文件基本上都是病毒
六招教你检测是否中病毒木马介绍
六招教你如何检测病毒木马,赶紧来学学哦!下面由我给你做出详细的六招教你检测病毒介绍!希望对你有帮助!
六招教你检测病毒木马介绍:
六招教你检测病毒木马一、进程
首先排查的就是进程了, *** 简单,开机后,什么都不要启动!
之一步:直接打开任务管理器(计算机 爱好 者,学习计算机基础, 电脑入门 ,请到本站,我站同时提供计算机基础知识教程,计算机基础知识试题供大家学习和使用),,查看有没有可疑的进程,不认识的进程可以Google或者百度一下。
PS:如果任务管理器打开后一闪就消失了,可以判定已经中毒;如果提示已经被管理员禁用,则要引起警惕!
第二步:打开冰刃等软件,先查看有没有隐藏进程(冰刃中以红色标出),然后查看系统进程的路径是否正确。
PS:如果冰刃无法正常使用,可以判定已经中毒;如果有红色的进程,基本可以判断已经中毒;如果有不在正常目录的正常系统进程名的进程,也可以判断已经中毒。
第三步:如果进程全部正常,则利用Wsyscheck等工具,查看是否有可疑的线程注入到正常进程中。
PS:Wsyscheck会用不同颜色来标注被注入的进程和正常进程,如果有进程被注入,不要着急,先确定注入的模块是不是病毒,因为有的杀软也会注入进程。
六招教你检测病毒木马二、自启动项目
进程排查完毕,如果没有发现异常,则开始排查启动项。
之一步:用msconfig察看是否有可疑的服务,开始,运行,输入“msconfig”,确定,切换到服务选项卡,勾选“隐藏所有 Microsoft 服务”复选框,然后逐一确认剩下的服务是否正常(可以凭 经验 识别,也可以利用搜索引擎)。
PS:如果发现异常,可以判定已经中毒;如果msconfig无法启动,或者启动后自动关闭,也可以判定已经中毒。
第二步:用msconfig察看是否有可疑的自启动项,切换到“启动”选项卡,逐一排查就可以了。
第三步,用Autoruns等,查看更详细的启动项信息(包括服务、驱动和自启动项、IEBHO等信息)。
PS:这个需要有一定的经验。
六招教你检测病毒木马三、 *** 连接
ADSL用户,在这个时候可以进行虚拟拨号,连接到Internet了。
然后直接用冰刃的 *** 连接查看,是否有可疑的连接,对于IP地址,可以到相关网站查询,对应的进程和端口等信息可以到Google或百度查询。
如果发现异常,不要着急,关掉系统中可能使用 *** 的程序(如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等),再次查看 *** 连接信息。
六招教你检测病毒木马四、安全模式
重启,直接进入安全模式,如果无法进入,并且出现 蓝屏 等现象,则应该引起警惕,可能是病毒入侵的后遗症,也可能病毒还没有清除!
六招教你检测病毒木马五、映像劫持
打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options,查看有没有可疑的映像劫持项目,如果发现可疑项,很可能已经中毒。
六招教你检测病毒木马六、CPU时间
如果开机以后,系统运行缓慢,还可以用CPU时间做参考,找到可疑进程, *** 如下:
打开任务管理器,切换到进程选项卡,在菜单中点“查看”,“选择列”,勾选“CPU时间”,然后确定,单击CPU时间的标题,进行排序,寻找除了System Idle Process和SYSTEM以外,CPU时间较大的进程,这个进程需要一起一定的警惕。
电脑怎么样查杀木马病毒?
在用电脑的过程中,经常会遇到一些木马病毒,那么呢?我分享了电脑查杀木马病毒的 *** ,希望对大家有所帮助。
电脑查杀木马病毒 *** 一
木马方面就用金山急救箱或者360急救箱。我的办法,进入安全模式用卡巴全盘查杀和金山急救箱,然后把卡巴解除安装掉,安装NOD32和360急救箱,再次进入安全模式进行查杀。如果这阵容还不行,小红伞、诺顿、大蜘蛛等杀软用一个遍!在牛的病毒也不会逃过这么多的杀软的围剿吧!除非你中了僵尸病毒!如果是那样换电脑吧
呵呵,只要上过网的人,我就不信有没中过不病毒的!别担心!
1***买一套防毒软体***建议买正版***
2***双击滑鼠,开启防毒软体。
3***点选〈查杀病毒〉选项。发现查杀开始了。
4***等待……
5***要是查到了病毒,会自动弹出是否删除、防毒或隔离之类的选项***所有选项都一样***,点选防毒,就OK了。
6***继续等待……
7***再次发现病毒,重复第五步……
8***防毒完成后,点确定,全部OK。
之后,你就按时给防毒软体网上升级,***开启防毒软体有升级选项***,随时查杀病毒。更好按装一个防火墙遇到不明档案或攻击,会自动阻隔!而且今后少去一些小网站下载东西,就好了。
任何病毒在计算机中都是以档案的形式存在的,我们要认识病毒就必须从它的基本存在开始,那我们可以来看一下病毒一般都隐藏在哪里?因为任何病毒还有恶意软体,其本身都是存在一定目的而存在的,因此很少有病毒像正常安装的软体一样有自己独立的目录。
首先,我们需要检视所有隐藏的档案,因为病毒并不会像普通程式一样告诉你它存在,一个好的程式开发者在开发病毒的同时应该也在思考如何让病毒存活的更长,因此就必然需要考虑隐藏病毒档案,现在的防毒软体不断的在更新自己的病毒库,但病毒的出现总是早与防毒软体的,甚至是现在认为很先进的主动防御,其本质只能对付有类似病毒特征的威胁,而无法阻止新病毒的产生。
其次,检查目录或档案的建立时间,并可能发现毒从何来。如今大部分病毒的档案都是存在于系统根目录,这就需要使用者了解计算机的基本档案及型别。但对于遍历所有碟符的就需要细心了。Windows自带的档案搜寻功能可以派上用场。
尽管它复制的到处都是,但这种病毒都只有一个主程式档案,档案大小必然一致。开启档案搜寻的高阶功能,填入EXE档案型别并把档案的大小输入,然后按下回车键,接着藏在您硬碟每个角落的病毒就会被暴露无疑。利用建立时建排序,您可以发现之一个攻击您机器的病毒了。现在所有的病毒资料档案几本都在眼前了,至少是病毒能对你发动攻击的主要成分,那么就请删除它们,把您找到的与任何与病毒相关的EXE、DLL、资料全部删除,但此时是存在威胁的,因为很多病毒是伪装成关键专案的。
另外还是请您非常的小心谨慎,别把不是病毒的档案给误删了,那可是致命的错误!赛门铁克的误杀事件就是因为删除了系统的关键档案。在处理完硬碟病毒后,千万不要重起计算机,那可能会导致前功尽弃,因为有的病毒的正身我们并不能如此轻易的找到。如果有些病毒不以EXE的身份出现,而是其它的比如、RAR等,我们的档案尺寸搜寻法一样适用,换个副档名就行了。不过对于寄生在引导区的病毒需要格外谨慎。
二、进一步发现病毒
硬碟上的病毒虽然已被我们斩草除根,但仍然有许多事情需要我们去做。斩草要除根,因此我们必须修改登录档,系统服务的资讯都储存在登录档里。首先应该做的事是仔细检查你的服务列表,仔细核对每一个没有描述的服务,看是否和你刚结束掉的程序有关。对于中文版Windows的使用者来说,查出病毒服务是有一定优势的,原因说来比较可笑,那就是国外写病毒的程式设计师不懂中文,因此他们不会用中文的描述来将自己伪装成系统服务。因此对于一切英文描述的服务也应该格外注意。
当然现如今的病毒很多都会套接系统的关键程序,它将系统正常的程序进行伪装,或正常程序的载入专案中加入自己的连线。我们可以通过冰刃、卡卡上网助手等工具确定系统的程序项是否被HOOK是否是正常的程序项。当确保程序是安全的,那我们就可以开始修改登录档了,先检查系统起动时自动执行的注册项,看有没有可疑的程式,除去正常软体需要启动时执行外,删除所有不相关的启动项。系统本身的关键启动程式不会放在run中,对于系统执行最关键的其实是服务。不过当你在这里发现病毒时先不要急于删除键值,您应该将它记录下来,看看它对应的程式是否已被你备案。然后将病毒程式可能的名字都复制下来,逐个在登录档中搜索,把找到的所有的匹配项全部删掉。不过这样做还是有一定的危险性,建议在修改登录档前必须做备份。在登录档的查杀和扫描工作结束后,需要再次检查程序列表确保无误后,就可以重起计算机看看病毒是否会再次发作了。
电脑查杀木马病毒 *** 二
一、使用防毒软体进行防毒
首先进入“安全模式”
进入 *** :开机在进入Windows系统启动画面之前按下F8键,接着选择“安全模式”即可!***此 *** 适用于windows xp和windows 7***
直接执行防毒软体进行查杀即可,多查杀几遍,一般的病毒还是能轻松清除掉的,如果还是查杀无效,甚至防毒软体无法执行的情况,请看下一种清除病毒的 *** 。
二、使用系统急救箱进行防毒
首先进入“安全模式”
2、这里我推荐360系统急救箱和金山系统急救箱,当然还有其他的系统急救箱,你可以多下载几款试试,基本一些顽固的木马病毒都可以清除的。
三、使用病毒专杀工具进行防毒
这里需要自己判断一下自己中的是什么病毒,中了病毒后,你的系统会出现什么情况,是弹出倒计时的方框还是下载的软体被破坏之类的,你可以根据这些特征,在百度或者其他搜寻引擎进行搜寻,检视是哪种病毒,然后下载病毒专杀工具,然后进行查杀,更好是进入安全模式进行查杀。
四、系统重灌或者还原系统
假如你有安装系统还原的软体可以进行系统还原或者你可以进行系统从新安装,这样也能清除掉病毒。从新安装系统后,更好是再用防毒软体进行查杀或者用系统急救箱再一次进行防毒,这样会比较保险一点。注意要进入安全模式进行查杀病毒。
顽固木马病毒如何彻底查杀?
【进入安全模式】
1,因为顽固木马很多都是蠕虫病毒的一种,寄宿在一些核心文件内,我们一般正常情况下杀毒软件也很难将其找出清理;
2,最理想的办法就是进入安全模式杀毒,因为安全模式下,第三方驱动无法自动运行,病毒也只能等待被杀毒软件检测出来了;
3,首先我们重启电脑,在重启电脑的过程中,不断按F8键,进入windows系统的菜单,WIN8除外,然后菜单选择;
4,在菜单中,我们选择安全模式即可,如果电脑上没杀毒软件,可以选择进入 *** 安全模式也可以的;
【查杀顽固木马】
1,接下来就是对电脑中的顽固木马查杀了,可以选择用腾讯电脑管家,然后打开其中的病毒查杀这个功能,对电脑病毒进行清理;
2,杀毒完成后,正常重启电脑,你会发现病毒神奇的没有了,以后电脑使用的时候一定要保持杀毒软件处于开启状态,就可以避免电脑中毒情况发生。
【注意事项】
1,电脑木马病毒是需要经常查杀才可以的
2,定期查杀电脑木马病毒,可以避免电脑被病毒危害。
如果你的电脑中了顽固木马病毒,不妨参考教程设置即可。