电脑蠕虫病毒怎么彻底查杀(清除蠕虫病毒的方法)

大部分比较简单的电脑病毒是可以在正常模式下就可以清除的,但部分更加狡猾、更加隐匿的电脑病毒就需要在安全模式或者DOS模式下进行清理。一起来看看电脑病毒怎么彻底清理,欢迎查阅!

电脑蠕虫病毒怎么彻底查杀(清除蠕虫病毒的方法)

电脑病毒清理小技巧分享

1、安全模式或者DOS模式下清理病毒

大部分比较简单的电脑病毒是可以在正常模式下就可以清除的,但部分更加狡猾、更加隐匿的电脑病毒就需要在安全模式或者DOS模式下进行清理。比如目前比较流行的病毒,蠕虫病毒、木马程序和网页代码病毒等可以在安全模式下彻底删除。而像对于一些引导区病毒和感染可执行文件的病毒才需要在纯 DOS下杀毒(建议用干净软盘启动杀毒)。

2、邮件中的带毒文件

3、Restore目录中的带毒文件

4、文件中存在的病毒残留

像是带有CIH 、Funlove 、宏病毒(包括Word、Excel、 Powerpoint 和 Wordpro 等文档中的宏病毒)和个别网页病毒的残留代码其实并不常见,而且这些病毒残留也不会影响到运行的正常运行,也不会传染。但如果用户打算彻底删除,那么就需要根据各个病毒的实际情况进行清除。

5、共享目录杀毒

一般来说,共享目录中带毒文件是无法清除的,表现症状为“对共享目录进行清除病毒操作后,还是不断有文件被感染或者不断生成新病毒文件。”

在这里小编建议先取消共享,然后针对共享目录进行彻底查杀,恢复共享的时候,注意不要开放太高的权限,并对共享目录加设密码。

注意:在非必要的情况下,不要直接读取远程共享目录中的文件,建议拷贝到本地检查过病毒后再进行操作。

电脑中病毒的症状

电脑中病毒的症状(一)文件或文件夹无故消失:

电脑中病毒的症状(二)运行应用程序无反应:

部分电脑病毒采用映像劫持技术,将常用的应用程序运行路径进行更改为病毒运行目录,从而当我们试图运行正常的程序时,其实是运行了病毒程序,导致电脑病毒的启动。

电脑中病毒的症状(三)电脑启动项含有可疑的启动项:

检查“系统配置实现程序”窗口,如果发现有不明的可执行目录,则可以确定自己的电脑已经中病毒啦。当然更多时候病毒程序是利用修改注册表项来添加自启动项。

电脑中病毒的症状(四)电脑运行极度缓慢:

当电脑运行速度明显变得缓慢时,就及有可能是电脑中病毒所致。中病毒的电脑,通过病毒程序会在后台持续运行,并且绝大多数病毒会占有过多的CPU及内存,而且木马病毒大都会借助网络来传播用户隐私信息。

电脑中病毒的症状(五)杀毒软件失效:

电脑中病毒的症状(六)电脑运行异常:

病毒会占用过多的系统性能,以及造成文件的破坏,甚至严重影响系统的稳定性。当电脑出现无故蓝屏、运行程序异常、运行速度太慢以及出现大量可疑后台运行程序时,就要引起注意,可能电脑已经中病毒啦。

电脑中病毒的症状(七)系统语言更改为其他语言

大家的计算机系统语言默认是简体中文,如果开机后发现急速阿吉系统语言被修改为其他语言,很有可能是中了恶意病毒了,可以试用安全防护软件扫描清除病毒

电脑中病毒的症状(八)蓝屏黑屏

黑屏比较少见,蓝屏却比较多见了。中了莫名的恶意病毒可能在运行某个游戏或某个软件时突然计算机蓝屏,蓝屏代码可能是某条常见代码,可能是说计算机为了保护系统自动强行重启。

电脑中病毒的症状(九)主页篡改,强行刷新或跳转网页,频繁弹广告

主页被篡改是早期病毒的主要攻击对象,计算机操作系统中毒后一般都会发生浏览器主页被篡改的现象,所以当年IE伴侣这款修复主页篡改的小软件挺受欢迎。如果同时伴有浏览器页面不停反复载入/刷新或无缘无故弹出广告,那么很有可能是中毒了

电脑中病毒的症状(十)应用程序图标被篡改或空白

计算机桌面的程序快捷方式图标或程序目录的主exe文件的图标被篡改或为空白,那么很有可能这个软件的exe程序被病毒或木马感染。小编印象中蠕虫病毒会进行此类感染修改

电脑中病毒后简单的处理方式

一、正在上网的用户,发现异常应首先马上断开连接

如果你发现IE经常询问你是否运行某些ACTIVEX控件,或是生成莫明其妙的文件、询问调试脚本什么的,一定要警惕了,你可能已经中招了。典型的上网被入侵有两种情况:

1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题,这算是轻的;还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口,直到耗尽资源死机??这种情况恶劣得多,你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。

处理办法:马上断开连接,这样能将自己的损失降低的同时,也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机,进一步的处理措施请参看后文。

二、中毒后,应马上备份转移文档和邮件等

中毒后运行杀毒软件清除是不在话下的了,但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件,你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份,所以第一点这里笔者建议您先不要退出windows,因为病毒一旦发作,可能就不能进入windows了。

不管这些文件是否带毒了,你都应该备份,用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的,一运行就会破坏其他的文件,所以先备份是以防万一的措施。等你清除完硬盘内的病毒后,再来慢慢分析处理这些额外备份的文件较为妥善。

三、需要在windows下先运行一下杀CIH的软件(即使是带毒环境)

如果是发现了CIH病毒的,要注意不能完全按平时报刊和手册建议的措施,先关机、冷启动用系统盘来引导再杀毒,应在带毒的环境下也运行一次专杀CIH的软件。这样做,杀毒软件可能会报告某些文件在受读写保护无法清理,但带毒运行的实际目的不在于完全清除病毒,而是在于把CIH下次开机时候的破坏减到最低,以防它再次开机破坏主板的BIOS硬件,那么就会黑屏,让你的下一步杀毒无法进行。

四、需要干净的DOS启动盘和DOS下面进行杀毒

到现在,就应该按很多杀毒软件的标准手册去按步就班地做,即关机后冷启动,用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能windows已经被破坏了部分关键文件,会频繁地非法操作,所以windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。

即使能在windows下运行杀毒软件的,也请用两种以上工具交叉清理。在多数情况下windows可能要重装,因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH,微软的outlook邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见,由于开发时候侧重点不同、使用的杀毒引擎不同,各种杀毒软件都是有自己的长处和短处的,交叉使用效果较理想。

五、如果有Ghost和分区表、引导区的备份,用之来恢复一次最保险

如果你在平时作了windows的Ghost备份,用之来镜像一次,得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了,当然,这要求你的GHOST备份是绝对可靠的,呵呵,要是作Ghost的时候把木马也“备份”了就……

六、再次恢复系统后,更改你的网络相关密码

发表评论

登录后才能评论