- 相關(guān)推薦
如何判斷電腦是否被病毒入侵
大家在使用電腦的時(shí)候，最擔心的就是電腦病毒。雖然電腦有殺毒工具保護，但是在強大的殺毒工具也不能夠保證電腦不被病毒入侵。那么，有什么方法能夠判斷電腦是否被病毒入侵了呢？今天小編就教大家如何判斷電腦是否被病毒入侵的方法。
1、按Ctrl+Shift+Delete鍵（同時(shí)按此三鍵），調出windows任務(wù)管理器查看系統運行的進(jìn)程，找出不熟悉進(jìn)程并記下其名稱(chēng)（這需要經(jīng)驗），如果這些進(jìn)程是病毒的話(huà)，以便于后面的清除。暫時(shí)不要結束這些進(jìn)程，因為有的病毒或非法的進(jìn)程可能在此沒(méi)法結束。點(diǎn)擊性能查看CPU和內存的當前狀態(tài)，如果CPU的利用率接近100%或內存的占用值居高不下，此時(shí)電腦中毒的可能性是95%。
2、查看windows當前啟動(dòng)的服務(wù)項，由 控制面板 的 管理工具 里打開(kāi) 服務(wù) �？从覚跔顟B(tài)為 啟動(dòng) 啟動(dòng)類(lèi)別為 自動(dòng) 項的行;一般而言，正常的windows服務(wù)，基本上是有描述內容的（少數被駭客或蠕蟲(chóng)病毒偽造的除外），此時(shí)雙擊打開(kāi)認為有問(wèn)題的服務(wù)項查看其屬性里的可執行文件的路徑和名稱(chēng)，假如其名稱(chēng)和路徑為C：/winnt/system32/explored.exe，計算機中招。有一種情況是 控制面板 打不開(kāi)或者是所有里面的圖標跑到左邊，中間有一縱向的滾動(dòng)條，而右邊為空白，再雙擊添加/刪除程序或管理工具，窗體內是空的，這是病毒文件winhlpp32.exe發(fā)作的特性。
3、運行注冊表編輯器，命令為regedit或regedt32，查看都有那些程序與windows一起啟動(dòng)。主要看 Hkey_Local_Machine/Software/MicroSoft/Windows/CurrentVersion/Run和后面幾個(gè) RunOnce等，查看窗體右側的項值，看是否有非法的啟動(dòng)項。WindowsXp運行msconfig也起相同的作用。隨著(zhù)經(jīng)驗的積累，你可以輕易的判斷病毒的啟動(dòng)項。
4、用瀏覽器上網(wǎng)判斷。訪(fǎng)問(wèn)一些常見(jiàn)的知名網(wǎng)站能不能打開(kāi)。
5、取消隱藏屬性，查看系統文件夾winnt（windows）/system32，如果打開(kāi)后文件夾為空，表明電腦已經(jīng)中毒;打開(kāi) system32后，可以對圖標按類(lèi)型排序，看有沒(méi)有流行病毒的執行文件存在。順便查一下文件夾Tasks，wins，drivers.目前有的病毒執行文件就藏身于此;drivers/etc下的文件hosts是病毒喜歡篡改的對象，它本來(lái)只有700字節左右，被篡改后就成了1Kb以上，這是造成一般網(wǎng)站能訪(fǎng)問(wèn)而安全廠(chǎng)商網(wǎng)站不能訪(fǎng)問(wèn)、著(zhù)名殺毒軟件不能升級的原因所在。
6、由殺毒軟件判斷是否中毒，如果中毒，用殺毒軟件查殺病毒一般都能查出來(lái)，有時(shí)殺毒軟件會(huì )被病毒程序自動(dòng)終止，并且手動(dòng)升級失敗。
【如何判斷電腦是否被病毒入侵】相關(guān)文章：
如何判斷藥品是否失效07-02
電腦勒索病毒如何防范08-04
淺談PHP如何判斷數組是否為空10-05
如何判斷友情鏈接是否可以交換10-09