淺談?dòng)嬎銠C病毒的診斷和清除方法

　　論文關(guān)鍵詞：病毒；診斷；清除方法

　　論文摘要：目前計算機病毒可以滲透到信息的各個(gè)領(lǐng)域，給計算機系統帶來(lái)了巨大的破壞和潛在的威脅。本文主要介紹了計算機感染病毒時(shí)的幾種診斷方法，并探索出計算機感染病毒后的應急處理措施。

　　計算機病毒是一種可直接或間接執行的文件，它是一個(gè)程序，一段可執行碼。就像生物病毒一樣，是依附于系統特點(diǎn)的文件，是沒(méi)有文件名的秘密程序，但它的存在卻不能以獨立文件的形式存在，它必須是以附著(zhù)在現有的硬軟件資源上的形式而存在，當文件被復制或從一個(gè)用戶(hù)傳送到另一個(gè)用戶(hù)時(shí)，它就隨同文件一起蔓延開(kāi)來(lái)，常常難以根除。除復制能力外，某些計算機病毒還有其它一些共同特性：一個(gè)被污染的程序能夠傳送病毒載體。當你看到病毒載體似乎僅僅表現在文字和圖像上時(shí)，它可能也已毀壞了你的文件、再格式化了你的硬盤(pán)驅動(dòng)或引發(fā)了其它類(lèi)型的危害。若是病毒并不寄生于一個(gè)污染程序，它仍然能通過(guò)占據存貯空間給你帶來(lái)不必要的麻煩，并降低你的計算機性能。那么，當你在使用計算機工作時(shí)，一旦發(fā)現計算機疑似感染病毒的癥狀時(shí)，你應如何處置呢？結合工作實(shí)踐，我們對這個(gè)問(wèn)題進(jìn)行了認真實(shí)踐和探究。

　　一、病毒的診斷

　　如果發(fā)現計算機有疑似感染病毒的癥狀時(shí)，我們可以采取如下診斷措施：

　　1、檢查是否有異常的進(jìn)程。首先關(guān)閉所有應用程序，然后右擊任務(wù)欄空白區域，在彈出的菜單中選擇“任務(wù)器”，打開(kāi)“進(jìn)程”標簽，查看系統正在運行的進(jìn)程，正常情況下系統進(jìn)程應為22～28個(gè)左右，如果進(jìn)程數目太多，就要認真查看有無(wú)非法進(jìn)程，或不熟悉的進(jìn)程（當然這需要對系統正常的進(jìn)程有所了解）。有些病毒的進(jìn)程模擬系統進(jìn)程名，如：磁碟機病毒產(chǎn)生兩個(gè)進(jìn)程lsass。exe和smss。exe與系統進(jìn)程同名；熊貓燒香病毒會(huì )產(chǎn)生spoclsv。exe或spo0lsv。exe進(jìn)程與系統進(jìn)程spoolsv。exe非常相似，有些變種會(huì )產(chǎn)生svch0st。exe進(jìn)程與系統進(jìn)程svchost。exe非常相似。在“任務(wù)管理器”的“性能”標簽中查看CPU和內存的使用狀態(tài)，如果CPU或內存的利用率持續居高不下，計算機中毒的概率為95%以上。

　　2、查看系統當前啟動(dòng)的服務(wù)是否正常。打開(kāi)“控制面板”找到“管理工具”中的“服務(wù)”，打開(kāi)后查看狀態(tài)為“已啟動(dòng)”的行；一般情況下，正常的windows服務(wù)都有描述內容，檢查是否有可疑的服務(wù)處于啟動(dòng)狀態(tài)。在打開(kāi)“控制面板”時(shí)，有時(shí)會(huì )出現打不開(kāi)或者其中的所有圖標都在左邊，右邊空白，再打開(kāi)“添加/刪除程序”或“管理工具”，窗口內一片空白，這是由病毒文件winhlpp32。exe發(fā)作而造成的。

　　3、在注冊表中查找異常啟動(dòng)項。運行注冊表編輯器，命令為regedit，查看windows啟動(dòng)時(shí)自動(dòng)運行的程序都有哪些？主要看Hkey_Local_Machine及Hkey_Current_User下的SoftwareMicrosoftWindowsCurrentVersionRun和Run Once等項，查看窗口右側的鍵值，看是否有非法的啟動(dòng)項。在Windows XP中運行msconfig也可以查看啟動(dòng)項。依據經(jīng)驗就可以判斷出有無(wú)病毒的啟動(dòng)項。

　　4、用瀏覽器進(jìn)行網(wǎng)上判斷。有些病毒禁止用戶(hù)訪(fǎng)問(wèn)殺毒軟件廠(chǎng)商的官方的網(wǎng)站，訪(fǎng)問(wèn)時(shí)會(huì )自動(dòng)關(guān)閉或轉向其它網(wǎng)站。有些病毒發(fā)作時(shí)還會(huì )自動(dòng)彈出大量窗口，多為非法網(wǎng)站。有的病毒還會(huì )修改瀏覽器的首頁(yè)地址，指向含有病毒的網(wǎng)站，并禁止用戶(hù)自行修改。

　　5、顯示出所有系統文件和隱藏文件，查看是否有隱藏的病毒文件存在。打開(kāi)“我的電腦”→“工具”→“文件夾選項”→“查看”標簽，關(guān)閉“隱藏受保護的操作系統文件”選項，并選中“顯示所有文件和文件夾”，然后“確定”。如果在磁盤(pán)根目錄下發(fā)現隱藏文件autorun。inf或pagefile。pif文件，則表明你中了落雪病毒，此時(shí)在盤(pán)符上點(diǎn)右擊，還可能有多出的“播放”或“自動(dòng)播放”等項，并成為默認項，雙擊盤(pán)符病毒就會(huì )自動(dòng)運行。有些病毒在感染后雙擊打開(kāi)盤(pán)符時(shí)提示錯誤而不能打開(kāi)，而病毒此時(shí)已經(jīng)被你激活運行了。這時(shí)我們應采用在地址欄直接輸入盤(pán)符的方式來(lái)打開(kāi)，這樣病毒產(chǎn)生的autorun。inf文件就不會(huì )運行啦。

　　6、根據殺毒軟件能否正常運行來(lái)判斷是否中毒。有些病毒會(huì )自動(dòng)關(guān)閉殺毒軟件的監控中心，如果發(fā)現殺毒軟件不能安裝，或者已經(jīng)安裝的殺毒軟件在屏幕右下角系統托盤(pán)中的指示圖標不見(jiàn)了、圖標顏色發(fā)生了變化、不能自動(dòng)升級等現象，那么此時(shí)就足以說(shuō)明你的計算機已經(jīng)感染了病毒，應及時(shí)采取措施，加以清除。

　　二、計算機病毒的清除

　　說(shuō)到計算機病毒的清除，大家自然會(huì )想到殺毒軟件。我們常用的國產(chǎn)殺毒軟件主要有瑞星、江民、金山毒霸等；常見(jiàn)的國外殺毒軟件有Kaspersky、PC—Cillion、Norton、McAfee等。至于哪種殺毒軟件最好，或者說(shuō)更好，眾說(shuō)紛紜。不過(guò)網(wǎng)上已有排名可供參考。但是，不管你選擇哪種殺毒軟件，我們還是建議你一定要使用正版的殺毒軟件，切記不要使用盜版殺毒軟件。

　　如果你的計算機有疑似感染病毒的癥狀時(shí)，你可以采取如下應急措施：

　　1、將殺毒軟件升級至最新版，進(jìn)行全盤(pán)殺毒。最好使用自動(dòng)升級功能在線(xiàn)升級，如果不能自動(dòng)升級，也可以下載最新的升級包，進(jìn)行離線(xiàn)升級。

　　2、如果殺毒軟件不能清除病毒，或者重啟計算機后病毒再次出現。則應該進(jìn)入安全模式進(jìn)行查殺。進(jìn)入安全模式的方法是：在計算機啟動(dòng)自檢時(shí)開(kāi)始按F8鍵，會(huì )出現各種啟動(dòng)模式的選擇菜單，選擇“安全模式”即可。

　　3、有些病毒造成殺毒軟件無(wú)法啟動(dòng)，則需要根據現象，判斷病毒的種類(lèi)，使用相應的專(zhuān)殺工具進(jìn)行查殺。因為這類(lèi)病毒雖然能自動(dòng)關(guān)閉殺毒軟件，但一般不會(huì )關(guān)閉專(zhuān)殺工具。使用專(zhuān)殺工具查殺后，升級或重裝殺毒軟件，再按上面2。1、2。2所述的方法進(jìn)行殺毒。

　　4、如果病毒非常頑固，使用多種方法都不能徹底查殺，則最好格式化并重裝系統。但是在重裝系統后，切記不能直接打開(kāi)除C盤(pán)外的其它盤(pán)，否則病毒又會(huì )被激活。必須先做好防護措施，安裝殺毒軟件，并升級至最新版，對所有硬盤(pán)進(jìn)行殺毒。在確保沒(méi)有病毒的情況下再打開(kāi)其它盤(pán)。

　　5、有個(gè)別病毒在重裝操作系統后仍無(wú)法徹底清除，則只好對硬盤(pán)進(jìn)行重新分區或進(jìn)行格式化處理。

　　三、結語(yǔ)

　　上述方法，是我們在操作使用計算機過(guò)程中所探索出的清除計算機病毒的一種行之有效措施，經(jīng)過(guò)我們在教學(xué)和工作實(shí)踐中的多次運用收到了良好效果，請您不妨一試，與我們一起共同分享這一成功的快樂(lè )。

　　參考文獻：

　　1。劉遠生，《安全》，清華大學(xué)出版社，2006。5。1

　　2。 陳輝，《電腦上網(wǎng)與網(wǎng)絡(luò )安全》，上海華東理工大學(xué)出版社，1999

　　3。 趙小林，《網(wǎng)絡(luò )安全技術(shù)教程》，國防出版社，2002

【淺談?dòng)嬎銠C病毒的診斷和清除方法】相關(guān)文章：

淺談模擬電路故障原因與診斷方法03-18

淺談數控機床故障的常用診斷方法03-18

淺談Illustrator課程的教學(xué)模式和方法11-28

淺談?dòng)嬎銠C病毒及其檢測與預防03-05

淺談旅游文化信息翻譯的原則和方法03-20

計算機病毒檢測方法論文11-12

淺談?dòng)⒄Z(yǔ)課堂提問(wèn)原則和方法03-16

淺談初中物理教學(xué)中提問(wèn)的技巧和方法03-15

淺談企業(yè)文化傳播的有效方法和途徑03-21