使用正确的杀毒办法，让你的病毒无法完全清除_病毒安全_

一、使用正确的防病毒方法

1、以安全模式或62616964757a686964616fe59b9ee7ad94331纯DOS模式清除病毒

当计算机感染了病毒时，许会很容易以正常模式删除病毒，但是这种方法通常无法清除病毒。

此处提到的正常模式的正确术语应该是实模式（Real Mode），在这里更流行。它包括普通模式Windows和普通模式Windows下的“ MS-DOS模式”或“命令提示符”。

在正常模式下，由于带有病毒的文件正在运行，因此无法直接对这些文件进行操作。从当前的防病毒技术和病毒来看，大多数病毒无法在正常模式下简单，完全消除。许多朋友错误地认为，只要安装了防病毒软件，该软件就可以完全清除计算机上的病毒。如果无法完全清除病毒，则该软件被认为是恶意软件。这是非常错误的！

在检查和杀死病毒时，建议以安全模式或纯DOS清除病毒。对于大多数流行的病毒，例如蠕虫，木马和网络代码病毒，可以安全模式将其删除。不必像以前那样使用软盘来启动防病毒软件。但是对于某些引导区病毒和感染，文件病毒需要在纯DOS下进行消毒（建议使用干净的软盘开始消毒）。而且，当计算机最初感染病毒时，安装防病毒软件（升级到最新的病毒）后，甚至更需要以安全模式或纯DOS删除病毒！

2、不要使用网页杀死病毒

我认为这也是许多朋友使用的防病毒方法。实际上，该方法与上述相同。它无法完全清除病毒。同时，由于IE的特殊功能，它将带来更多的安全隐患，而且一般而言，防病毒厂商不会提供全面的病毒文件，因此这种方法只能找出计算机是否感染了流行的计算机。病毒，但实际上无法删除该病毒。而且，从另一个角度看，如果可以通过这种方式彻底清除病毒，则制造商无需出售防病毒软件。 ^ o ^

二、删除特定目录或文件中受毒文件的方法

此处提到的是，由于某些目录和文件的特殊性，无法直接将其清除（包括安全模式下的防病毒和其他方法），但是带有病毒的文件需要清除某些特殊方法。下面提到的目录均包含其下的子目录。

1、中毒的文件位于Internet临时文件目录中

由于该目录中的文件，Windows将具有一定的保护作用（未经确认）。因此，即使在安全模式下，也无法清除此目录中的中毒文件。在这种情况下，请先关闭其他程序，然后打开IE，在IE工具栏中选择“工具”和“ Internet选项”，然后选择“删除文件”进行删除。如果出现“删除所有离线内容”的提示，请选择上一个并删除它。

2、中毒的文件位于\ _Restore目录的* .cpy文件中

这是系统还原存储还原文件的目录。该目录仅在Windows Me / XP操作系统上可用，因为系统对此目录具有保护作用。

在这种情况下，您需要首先取消“系统还原”功能，然后删除中毒的文件，甚至删除整个目录。

3、中毒的文件位于.rar，.zip，.cab和其他压缩文件中

如今，很少有杀毒软件可以直接检测并杀死压缩文件中的受感染文件。即使有，它们也只能支持某些常用的压缩格式。因此，对于大多数防病毒软件，最多只能检出压缩文件中的携带病毒的文件，但不能直接清除它。而且某些加密的压缩文件甚至更不可能直接清除。

要删除压缩文件中的病毒，建议在解压缩后删除它，或者使用压缩工具软件的外部防病毒程序的功能对病毒进行压缩。

4、该病毒位于启动扇区或SUHDLOG.DAT或SUHDLOG.BAK文件中

这种病毒通常是引导扇区病毒，报告的病毒名称通常带有boot，wyx等字样。如果该病毒仅存在于移动存储设备（例如软盘，闪存盘和移动硬盘），则可以使用本地硬盘上的防病毒软件直接进行检查和查杀；如果病毒在硬盘上，则需要使用干净的启动盘开始扫描并杀死它。

对于这种病毒，建议从干净的软盘开始检查并杀死病毒，但是在检查并杀死病毒之前，请确保备份原始引导区，尤其是在有其他操作系统的情况下，例如日文Windows，Linux等

如果没有干净的可启动磁盘，则可以使用以下方法执行紧急防病毒：

（1)在另一台计算机上制作一个干净的可引导磁盘。该引导磁盘可以通过Windows 95/98 / ME系统上的“添加/删除程序”来创建，但应注意，使软盘必须与所使用的操作系统相同；

（[2)使用此软盘引导中毒的计算机，然后运行以下命令：

A：> fdisk / mbr

A：> sys a：c：

如果中毒的文件位于SUHDLOG.DAT或SUHDLOG.BAK文件中，则直接将其删除。这是安装系统时硬盘启动区的备份文件。通常，它作用不大，病毒对此也没有作用。

5、中毒文件的后缀是.vir，.kav，.kbk等。

这些文件通常是某些防病毒软件针对带有病毒的原始文件制作的备份文件。通常，如果确认这些文件无用，则可以删除这些文件。

6、中毒的文件位于某些邮件文件中，例如dbx，eml，Box等。

某些防病毒软件可以直接检查这些邮件文件中的文件是否有毒，但通常无法直接对这些有毒文件进行操作。对于邮箱中的某些有毒信件，您可以使用防病毒软件提供的信息查找有毒信件，删除信件中的附件或删除信件；如果某些eml，nws信函文件中毒，则可以使用相关的邮件软件将其打开，确认信函及其附件，然后删除相关内容。通常，如果有大量带有病毒的eml和nws文件，它们都是由病毒自动生成的，建议直接删除它们。

7、文件中有病毒残留代码

这种情况在CIH，Funlove，宏病毒（包括Word，Excel，Powerpoint和Wordpro等文档中的宏病毒）以及单个网页病毒的残留代码中更为常见。通常，防病毒软件的病毒残留代码文件中报告的病毒名称后缀通常以int，app等结尾，并且不常见，例如W32 / FunLove.app，W3 2. Funlove.int。在正常情况下，这些残留代码不会影响正常程序的运行，也不会具有传染性。如果需要彻底删除，则应根据每种病毒的实际情况删除。

8、文件错误

这种情况很少发生。通常，某些防病毒软件不能用病毒清除原始文件，并且不能很好地修复文件，这会使文件无法正常使用并引起其他问题。防病毒软件的错误警报。这些文件可以直接删除。

9、加密的文件或目录

对于某些加密文件或目录，请在解密后执行病毒检查。

1 0、共享目录

这里有两种情况：网络上的本地共享目录和远程共享目录（包括映射磁盘）。

当遇到无法清除本地共享目录中携带病毒的文件的情况时，通常是局域网中的其他用户正在读写这些文件。如果是防病毒软件，则无法直接清除这些携带病毒文件中的病毒。当病毒将病毒写入这些目录时，表明在共享目录上执行病毒清除操作后，文件仍被感染或病毒文件不断生成。在上述两种情况下，建议取消共享，然后对共享目录进行彻底调查。恢复共享时，请注意不要打开太高的权限并向共享目录添加密码。

在检查和杀死远程共享目录（包括映射磁盘）中的病毒时，必须首先确保本地计算机的操作系统是干净的，同时具有对共享目录的最高读写权限。如果远程计算机感染了病毒，建议直接在远程计算机上检查病毒。

尤其是，如果要清除其他病毒，建议取消所有本地共享，然后执行防病毒操作。在正常使用中，您还应注意共享目录的安全性并添加密码。同时，如果没有必要，请勿直接读取远程共享目录中的文件。建议先复制到本地以检查病毒。

1 1、 CD和其他存储介质

对于光盘中包含的病毒，请勿尝试直接清洁它。这是众神无法做到的。同时，要使其他存储设备检查并杀死病毒，还需要注意它们是写保护的还是密码保护的。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-356967-1.html