滅毒有招——全面清除計算機病毒(轉)
注 :Windows2000以上系統適用
網路時代,病毒已經無所不在。在層出不窮、變化多端的病毒襲擊下,中招基本上是不可避免的了。那麼中招以後我們改如何處理(當然必須處理,否則計算機沒法替你工作)?是格式化系統然後重灌Windows,還是請人幫忙……。因為職業關係,我不得不與這些讓人討厭的東西戰鬥著,逐步地積累了一些行之有效的辦法,供大家參考。[@more@]
一、中毒的一些表現
我們怎樣知道電腦中病毒了呢?其實電腦中毒跟人生病一樣,總會有一些明顯的症狀表現出來。例如機器執行十分緩慢、上不了網、防毒軟體生不了級、word文件打不開,電腦不能正常啟動、硬碟分割槽找不到了、資料丟失等等,就是中毒的一些徵兆。
二、中毒診斷
1、按Ctrl+Shift+Ese鍵(同時按此三鍵),調出windows工作管理員檢視系統執行的程式,找出不熟悉程式並記下其名稱(這需要經驗),如果這些程式是病毒的話,以便於後面的清除。暫時不要結束這些程式,因為有的病毒或非法的程式可能在此沒法結束。點選效能檢視CPU和記憶體的當前狀態,如果CPU的利用率接近100%或記憶體的佔用值居高不下,此時電腦中毒的可能性是95%。
2、檢視windows當前啟動的服務項,由“控制皮膚”的“管理工具”裡開啟“服務”。看右欄狀態為“啟動”啟動類別為“自動”項的行;一般而言,正常的windows服務,基本上是有描述內容的(少數被駭客或蠕蟲病毒偽造的除外),此時雙擊開啟認為有問題的服務項檢視其屬性裡的可執行檔案的路徑和名稱,假如其名稱和路徑為C:winntsystem32explored.exe,計算機中招。有一種情況是“控制皮膚”打不開或者是所有裡面的圖示跑到左邊,中間有一縱向的捲軸,而右邊為空白,再雙擊新增/刪除程式或管理工具,窗體內是空的,這是病毒檔案winhlpp32.exe發作的特性。
3、執行登錄檔編輯器,命令為regedit或regedt32,檢視都有那些程式與windows一起啟動。主要看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和後面幾個RunOnce等,檢視窗體右側的項值,看是否有非法的啟動項。WindowsXp執行msconfig也起相同的作用。隨著經驗的積累,你可以輕易的判斷病毒的啟動項。
4、用瀏覽器上網判斷。前一陣發作的Gaobot病毒,可以上yahoo.com,sony.com等網站,但是不能訪問諸如這樣著名的安全廠商的網站,安裝了symantecNorton2004的防毒軟體不能上網升級。
5、取消隱藏屬性,檢視系統資料夾winnt(windows)system32,如果開啟後資料夾為空,表明電腦已經中毒;開啟system32後,可以對圖示按型別排序,看有沒有流行病毒的執行檔案存在。順便查一下資料夾Tasks,wins,drivers.目前有的病毒執行檔案就藏身於此;driversetc下的檔案hosts是病毒喜歡篡改的物件,它本來只有700位元組左右,被篡改後就成了1Kb以上,這是造成一般網站能訪問而安全廠商網站不能訪問、著名防毒軟體不能升級的原因所在。
6、由防毒軟體判斷是否中毒,如果中毒,防毒軟體會被病毒程式自動終止,並且手動升級失敗。
三、滅毒
1、在登錄檔裡刪除隨系統啟動的非法程式,然後在登錄檔中搜尋所有該鍵值,刪除之。當成系統服務啟動的病毒程式,會在Hkey_Local_MachineSystemControlSet001services和controlset002services裡藏身,找到之後一併消滅。
2、停止有問題的服務,改自動為禁止。
3、如果檔案system32driversetchosts被篡改,恢復它,即只剩下一行有效值“127.0.0.1localhost”,其餘的行刪除。再把host設定成只讀。
4、重啟電腦,摁F8進“帶網路的安全模式”。目的是不讓病毒程式啟動,又可以對Windows升級打補丁和對防毒軟體升級。
5、搜尋病毒的執行檔案,手動消滅之。
6、對Windows升級打補丁和對防毒軟體升級。
7、關閉不必要的系統服務,如remoteregistryservice。
8、第6步完成後用防毒軟體對系統進行全面的掃描,剿滅漏網之魚。
9、上步完成後,重啟計算機,完成所有操作。
四、建議
防範病毒作用遠甚於查殺病毒。因此建立嚴密的防範措施是十分必要的。在具備條件的大中型網路裡,應該軟硬兼施、立體防護。理想得到情況是:Internet的接入處是外網防火牆;緊接著是防毒閘道器(熊貓衛士的價效比較高);然後是路由器,伺服器區,可為應用伺服器配置一臺病毒伺服器;再往內是內網防火牆;內網架設防毒伺服器,每個使用者都安裝防毒軟體的可管理客戶端。
網路時代,病毒已經無所不在。在層出不窮、變化多端的病毒襲擊下,中招基本上是不可避免的了。那麼中招以後我們改如何處理(當然必須處理,否則計算機沒法替你工作)?是格式化系統然後重灌Windows,還是請人幫忙……。因為職業關係,我不得不與這些讓人討厭的東西戰鬥著,逐步地積累了一些行之有效的辦法,供大家參考。[@more@]
一、中毒的一些表現
我們怎樣知道電腦中病毒了呢?其實電腦中毒跟人生病一樣,總會有一些明顯的症狀表現出來。例如機器執行十分緩慢、上不了網、防毒軟體生不了級、word文件打不開,電腦不能正常啟動、硬碟分割槽找不到了、資料丟失等等,就是中毒的一些徵兆。
二、中毒診斷
1、按Ctrl+Shift+Ese鍵(同時按此三鍵),調出windows工作管理員檢視系統執行的程式,找出不熟悉程式並記下其名稱(這需要經驗),如果這些程式是病毒的話,以便於後面的清除。暫時不要結束這些程式,因為有的病毒或非法的程式可能在此沒法結束。點選效能檢視CPU和記憶體的當前狀態,如果CPU的利用率接近100%或記憶體的佔用值居高不下,此時電腦中毒的可能性是95%。
2、檢視windows當前啟動的服務項,由“控制皮膚”的“管理工具”裡開啟“服務”。看右欄狀態為“啟動”啟動類別為“自動”項的行;一般而言,正常的windows服務,基本上是有描述內容的(少數被駭客或蠕蟲病毒偽造的除外),此時雙擊開啟認為有問題的服務項檢視其屬性裡的可執行檔案的路徑和名稱,假如其名稱和路徑為C:winntsystem32explored.exe,計算機中招。有一種情況是“控制皮膚”打不開或者是所有裡面的圖示跑到左邊,中間有一縱向的捲軸,而右邊為空白,再雙擊新增/刪除程式或管理工具,窗體內是空的,這是病毒檔案winhlpp32.exe發作的特性。
3、執行登錄檔編輯器,命令為regedit或regedt32,檢視都有那些程式與windows一起啟動。主要看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和後面幾個RunOnce等,檢視窗體右側的項值,看是否有非法的啟動項。WindowsXp執行msconfig也起相同的作用。隨著經驗的積累,你可以輕易的判斷病毒的啟動項。
4、用瀏覽器上網判斷。前一陣發作的Gaobot病毒,可以上yahoo.com,sony.com等網站,但是不能訪問諸如這樣著名的安全廠商的網站,安裝了symantecNorton2004的防毒軟體不能上網升級。
5、取消隱藏屬性,檢視系統資料夾winnt(windows)system32,如果開啟後資料夾為空,表明電腦已經中毒;開啟system32後,可以對圖示按型別排序,看有沒有流行病毒的執行檔案存在。順便查一下資料夾Tasks,wins,drivers.目前有的病毒執行檔案就藏身於此;driversetc下的檔案hosts是病毒喜歡篡改的物件,它本來只有700位元組左右,被篡改後就成了1Kb以上,這是造成一般網站能訪問而安全廠商網站不能訪問、著名防毒軟體不能升級的原因所在。
6、由防毒軟體判斷是否中毒,如果中毒,防毒軟體會被病毒程式自動終止,並且手動升級失敗。
三、滅毒
1、在登錄檔裡刪除隨系統啟動的非法程式,然後在登錄檔中搜尋所有該鍵值,刪除之。當成系統服務啟動的病毒程式,會在Hkey_Local_MachineSystemControlSet001services和controlset002services裡藏身,找到之後一併消滅。
2、停止有問題的服務,改自動為禁止。
3、如果檔案system32driversetchosts被篡改,恢復它,即只剩下一行有效值“127.0.0.1localhost”,其餘的行刪除。再把host設定成只讀。
4、重啟電腦,摁F8進“帶網路的安全模式”。目的是不讓病毒程式啟動,又可以對Windows升級打補丁和對防毒軟體升級。
5、搜尋病毒的執行檔案,手動消滅之。
6、對Windows升級打補丁和對防毒軟體升級。
7、關閉不必要的系統服務,如remoteregistryservice。
8、第6步完成後用防毒軟體對系統進行全面的掃描,剿滅漏網之魚。
9、上步完成後,重啟計算機,完成所有操作。
四、建議
防範病毒作用遠甚於查殺病毒。因此建立嚴密的防範措施是十分必要的。在具備條件的大中型網路裡,應該軟硬兼施、立體防護。理想得到情況是:Internet的接入處是外網防火牆;緊接著是防毒閘道器(熊貓衛士的價效比較高);然後是路由器,伺服器區,可為應用伺服器配置一臺病毒伺服器;再往內是內網防火牆;內網架設防毒伺服器,每個使用者都安裝防毒軟體的可管理客戶端。
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/10144097/viewspace-934434/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- 滅毒有招---全面清除計算機病毒(轉)計算機
- 計算機病毒執行機制 (轉)計算機
- 計算機中了halo勒索病毒怎麼清除,halo勒索病毒解密資料恢復計算機解密資料恢復
- 國慶期間有45萬餘臺計算機感染病毒(轉)計算機
- 計算機病毒定義及病毒特性計算機
- 計算機病毒傳播途徑有哪些?如何做好病毒防護?計算機
- 【計算機病毒編年史】計算機
- 網路安全中,計算機病毒檢測方法有哪些?計算機
- 計算機中病毒後的一些反應(轉)計算機
- 是計算機病毒在危害你計算機
- 計算機清理病毒幾個技巧計算機
- 反病毒軟體解析計算機的異常現象(轉)計算機
- 雲端計算(網際網路)計算的基本機制是病毒機制
- Linux下隨機10字元病毒的清除Linux隨機字元
- 改變世界的10大計算機病毒計算機
- 挖礦病毒消滅記二
- 計算機病毒走過20年 四世同堂大曝光(轉)計算機
- 計算機伺服器中了mallox勒索病毒解密方案計劃,勒索病毒解密措施計算機伺服器解密
- 一文輕鬆讀懂計算機病毒計算機
- 計算機網路面試考點全面解析計算機網路面試
- 計算機中了mallox勒索病毒怎麼辦,勒索病毒解密,資料恢復計算機解密資料恢復
- 計算機伺服器中了halo勒索病毒怎麼辦,halo勒索病毒解密計算機伺服器解密
- 10種常見的計算機病毒,你知道多少?計算機
- 認識計算機感染病毒異常現象計算機
- 計算機病毒命名規則揭密 判斷公有特性計算機
- 金山毒比特幣勒索病毒免疫工具 金山毒免費恢復檔案教程比特幣
- 很多計算機資料高速下載,有目錄(轉)計算機
- 計算機中了faust勒索病毒怎麼辦,faust勒索病毒解密,資料恢復計算機解密資料恢復
- 計算機中了locked勒索病毒怎麼辦,locked勒索病毒解密,資料恢復計算機解密資料恢復
- 計算機伺服器中了mkp勒索病毒如何解密,mkp勒索病毒解密流程計算機伺服器解密
- 計算機伺服器中了locked勒索病毒怎麼辦,locked勒索病毒解密流程計算機伺服器解密
- 計算機伺服器中了DevicData勒索病毒如何解密,DevicData勒索病毒解密流程計算機伺服器dev解密
- 【Android病毒分析報告】- 手機支付毒王“銀行悍匪”的前世今生Android
- 系統架構設計筆記(87)—— 計算機病毒與防治架構筆記計算機
- 計算機伺服器中了mkp勒索病毒怎麼辦,mkp勒索病毒解密恢復計算機伺服器解密
- 計算機伺服器中了mallad勒索病毒怎麼辦,勒索病毒解密恢復計算機伺服器解密
- 企業計算機伺服器中了mkp勒索病毒如何處理,mkp勒索病毒解密計算機伺服器解密
- 計算機伺服器中了mallox勒索病毒如何處理,mallox勒索病毒應對措施計算機伺服器