电脑病毒的识别与处理，你了解多少？（上） _病毒安全_

相关主题

Windows系统的一个大问题是病毒很多。由于用户最多，因此Windows系统上的病毒也是无法计数的，并且几乎每天都有新病毒出现。计算机病毒不仅会影响计算机的正常使用，而且有时还会威胁我们的个人信息（包括财务信息）的安全性。现在，让编辑器带您了解计算机病毒的识别和处理。

了解计算机病毒的识别和处理方法

病毒识别

病毒通常通过自我隐藏来实现其目标，因此病毒通常隐藏在系统中的什么位置？一般来说，以下三个方面是病毒隐藏的一般方法。

隐藏整个过程：运行病毒肯定会生成任务过程。如果病毒过程结束，则可以终止病毒操作，并且不会损害我们的计算机。由于通过结束进程很容易结束病毒程序，因此许多病毒可以防止其进程被各种方法终止。它通常使用的方法是：隐藏进程，多进程保护和dll插入。

通过启动项隐藏自己：为了使病毒在系统启动时自动启动，会对计算机造成危害，并且通常会将其设置为自动启动。而且，它们将自己注册为系统服务，该服务优先于其他程序的启动。

通过文件隐藏自己：作为病毒本身的程序文件，它是病毒的基础。如果该文件被销毁，该病毒将没有任何效果。但是，病毒通常将自己的属性设置为隐藏，因此无法通过常规方法查看。同时，它还会破坏系统的文件夹选项，使用户无法将其设置为未隐藏。

病毒处理

我们可以通过了解上述隐藏病毒的方式来有针对性地进行处理。

结束病毒过程：对于一般病毒，我们可以使用任务管理器结束其过程。如果是更顽固的病毒，则当正常任务管理器的结束操作无法结束其进程时，我们可以使用一些工具来实现此目标。如冰刃。运行Bingblade后，隐藏的进程将以红色字体显示，这使我们很容易找出来，只需右键单击病毒进程即可结束它。

清除病毒启动项：该过程结束后，病毒失去作用，但是为了防止病毒再次损害系统，我们现在要处理的是病毒启动项。单击“开始”菜单→“运行”，输入“ msconfig”，然后按Enter，切换到“开始”选项卡，然后取消病毒启动项前面的钩子。如果此处没有病毒启动项目，则该病毒很可能会将自身添加到系统服务中。输入“控制面板”→“管理工具”→“服务”，找到相应的病毒服务，双击将其打开，然后选择“禁用”作为启动方法。如果您不知道哪个是系统的常规服务以及哪个是病毒服务，则可以使用一些安全软件来处理它。有很多可以执行这些操作的安全软件。为避免怀疑，我不会一一列出。

删除病毒文件：

现在是时候删除病毒文件了。但是现在我们找不到病毒文件，因为它已被隐藏，并且许多病毒都破坏了文件夹选项的功能，因此我们无法将其设置为显示。那我们该怎么办呢？很简单的。打开注册表编辑器，该注册表编辑器将开始---运行，在运行框中输入“ regedit”，然后找到HKEY_CURRENT_USER -----软件------ Microsoft ----- Windows ---- -CurrentVersion ----- Policies ----- Explorer，查看右侧窗口中是否存在NoFolderOptions键，如果存在，请将其值更改为0，否则，请创建一个值为0的新DWORD键

设置后，单击“工具”菜单→“浏览器”中的“文件夹选项”，切换到“查看”选项卡，选中“显示所有文件和文件夹”，然后删除“隐藏受保护的操作系统文件，然后在设置后单击“确定”。这样，将显示病毒文件，通常位于Windows目录和Windows / system32目录中，只需将其找出并删除即可。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-370675-1.html