怎樣查殺電腦病毒與木馬程序
怎樣查殺電腦病毒與木馬程序
電腦病毒與木馬程序真是太讓人討厭了,今天學(xué)習(xí)啦小編給大家介紹怎樣查殺電腦病毒與木馬程序,讓你遠(yuǎn)離電腦病毒與木馬程序的煩惱。
電腦病毒對(duì)電腦的危害是極大的,并且隨著網(wǎng)絡(luò)的普及,電腦病毒的傳播速度非??欤旅鎸⒔榻B電腦病毒的相關(guān)知識(shí)點(diǎn),讓網(wǎng)友們了解病毒與木馬程序,能更好防范電腦病毒做好準(zhǔn)備。
要防范電腦病毒與木馬,首先要知道什么是電腦病毒與木馬程序的基本概念。
1、什么是電腦病毒
電腦病毒是一種程序,實(shí)質(zhì)是是指編制或在電腦程序中插入破壞電腦功能、數(shù)據(jù)、影響電腦正常工作并能自我復(fù)制的一組電腦指令或程序代碼。它們和生物病毒一樣,具有復(fù)制和傳播能力。電腦病毒不是獨(dú)立存在的,而是寄生在其他可執(zhí)行程序中,具有很強(qiáng)的隱藏性和破壞性,一旦工作環(huán)境達(dá)到病毒發(fā)作的要求,便會(huì)影響電腦正常工作,甚至使整個(gè)電腦系統(tǒng)癱瘓。
2、什么是木馬程序
木馬程序是一種惡意的遠(yuǎn)程控制程序,能夠控制或操縱遠(yuǎn)程電腦,由本地和遠(yuǎn)程兩部分程序組成。該類程序一般通過(guò)電子郵件傳送或冒充可下載文件,用戶只要下載此程序到電腦中,程序就會(huì)自動(dòng)運(yùn)行并對(duì)注冊(cè)表或者啟動(dòng)文件進(jìn)行修改,而電腦進(jìn)入網(wǎng)絡(luò),黑客可以對(duì)電腦進(jìn)行遠(yuǎn)程控制、隨意查看、修改、復(fù)制或刪除電腦中的文件,甚至使電腦重啟或關(guān)閉。
3、如何判斷電腦病毒與木馬
無(wú)論是病毒和木刀采用了多隱蔽技術(shù),我們都能從進(jìn)程中找到蛛絲馬跡。因此,查看系統(tǒng)中活動(dòng)的進(jìn)程成為檢測(cè)電腦病毒和木馬最直接的方法。
當(dāng)確定系統(tǒng)中存在病毒,但是通過(guò)“任務(wù)管理器”查看系統(tǒng)中的進(jìn)程時(shí)又找不到異樣的進(jìn)程時(shí),這說(shuō)明病毒采用了一些隱蔽措施,主要分為以下兩種情況。
a、以假亂真:系統(tǒng)中的正常進(jìn)程有svchost.exe、explorer.exe、iexpore.exe、winlogon.exe等,如果發(fā)現(xiàn)存在:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe類似的進(jìn)程時(shí),這說(shuō)明病毒已經(jīng)存在了。通常,病毒會(huì)將系統(tǒng)中正常進(jìn)程名的o改為0,l改為i,i改為j,僅僅一字之差;或者變多一個(gè)字母或者少一個(gè)字母,來(lái)迷惑用戶。
b、偷梁換柱:利用“任務(wù)管理器”無(wú)法查看進(jìn)程對(duì)應(yīng)可執(zhí)行文件這一缺陷,病毒可以將自身復(fù)制到C:\WINDOWS\目錄下,并改名為svchost.exe(正常的svchost.exet進(jìn)程應(yīng)對(duì)的可執(zhí)行文件位于C:\WINDOWS\System32目錄下),這樣我們?cè)?ldquo;任務(wù)管理器”窗口中看到的進(jìn)程名也是svchost.exe,和正常的系統(tǒng)進(jìn)程名一樣的。
4、作用金山毒霸系統(tǒng)查殺病毒
電腦病毒重在防范,安裝好金山毒霸系統(tǒng)并升級(jí)最新后可按照軟件操作說(shuō)明進(jìn)行查殺病毒。
5、可使用360安全衛(wèi)士查殺木馬
木馬是一種基于遠(yuǎn)程控制的黑客工具,相對(duì)于病毒而言,木馬不容易被清除。
a、單擊“360安全衛(wèi)士”軟件里的“殺木馬”按鈕。
單擊選擇掃描方式,在這里單擊“全盤掃描”。