内容详情
检查电脑是否中毒的步骤 | |
| 文章分类：电脑知识 编辑：Admin 来源：互联网 发布时间：2023/2/11 11:47:38 推荐给朋友 | |
首先排查的就是进程了，方法简单，开机后，什么都不要启动！ 第一步：直接打开任务管理器，查看有没有可疑的进程，不认识的进程可以Google或者百度一下。 PS：如果任务管理器打开后一闪就消失了，可以判定已经中毒；如果提示已经被管理员禁用，则要引起警惕！ 第二步：打开冰刃等软件，先查看有没有隐藏进程（冰刃中以红色标出），然后查看系统进程的路径是否正确。 PS：如果冰刃无法正常使用，可以判定已经中毒；如果有红色的进程，基本可以判断已经中毒；如果有不在正常目录的正常系统进程名的进程，也可以判断已经中毒。 第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。 PS：Wsyscheck会用不同颜色来标注被注入的进程和正常进程，如果有进程被注入，不要着急，先确定注入的模块是不是病毒，因为有的杀软也会注入进程。 二、自启动项目 进程排查完毕，如果没有发现异常，则开始排查启动项。 第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以利用搜索引擎）。 PS：如果发现异常，可以判定已经中毒；如果msconfig无法启动，或者启动后自动关闭，也可以判定已经中毒。 第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。 第三步，用Autoruns等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO等信息）。 PS：这个需要有一定的经验。 三、网络连接 ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。 然后直接用冰刃的网络连接查看，是否有可疑的连接，对于IP地址，可以到http://www.ip138.com/查询，对应的进程和端口等信息可以到Google或百度查询。 如果发现异常，不要着急，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等），再次查看网络连接信息。 四、安全模式 重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗症，也可能病毒还没有清除！ 五、映像劫持 打开注册表编辑器，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。 六、CPU时间 如果开机以后，系统运行缓慢，还可以用CPU时间做参考，找到可疑进程，方法如下： 打开任务管理器，切换到进程选项卡，在菜单中点“查看”，“选择列”，勾选“CPU时间”，然后确定，单击CPU时间的标题，进行排序，寻找除了SystemIdleProcess和SYSTEM以外，CPU时间较大的进程，这个进程需要一起一定的警惕。 目前这些办法足以应付常见的病毒和木马了。 | |
| 婵犵數濮烽弫鍛婃叏閻戣棄鏋侀柛娑橈攻閸欏繘鏌熺紒銏犳灍闁稿骸顦…鍧楁嚋闂堟稑顫岀紓浣哄珡閸パ咁啇闁诲孩绋掕摫閻忓浚鍘奸湁婵犲﹤鎳庢禍鎯庨崶褝韬┑鈥崇埣瀹曠喖顢橀悙宸€撮梻鍌欑閹诧繝鎮烽妷褎宕叉慨妞诲亾鐎殿喖顭烽弫鎰緞婵犲嫷鍚呴梻浣瑰缁诲倸螞椤撶倣娑㈠礋椤撶姷锛滈梺璇″瀻閸愶絾瀵栫紓鍌欑贰閸ｎ噣宕归幎钘夌闁靛繒濮Σ鍫ユ煏韫囨洖啸妞ゆ挸鎼埞鎴︽倷閸欏妫炵紓浣虹帛鐢绮嬮幒鎾卞亝闁告劏鏂侀幏铏圭磽娴ｅ壊鍎忛悘蹇撴噺铻炴慨妯垮煐閻撴洟鏌嶉崫鍕偓缁樻櫠闁秵鐓欐鐐茬仢閻忊晠鏌嶇憴鍕仼闁逞屽墾缂嶅棝宕戦幒鎳虫盯宕橀妸銏℃杸闂佺粯鍔栧ḿ娆撴倶閵壯€鍋撶憴鍕闁告挾鍠庨悾宄扳堪閸繄顓煎銈嗘煥婢т粙鏁嶅┑鍥╃閺夊牆澧介崚浼存煙绾板崬浜滈柡鍡忔櫊濮婄粯鎷呴崨濠冨枑婵犳鍠氶弫濠氬箖瑜旈幃鈺侇啅椤斿吋顓块梺鑽ゅТ濞层倕螣婵犲洤瑙﹂悗锝庝憾閻斿棝鎮归搹鐟扮殤闁告梻鍠栭弻娑樜熼悜妯烘殘缂備胶绮粙鎺戓缚韫囨稑绀堢憸宥夊春瀹€鍕拺閻熸瑥瀚妶鎾煃瑜滈崜姘跺几婵傜ǹ鍑犻柡鍐ㄧ墛閻撴洘绻涢崱妤佺婵¤尪娅ｇ槐鎺楀煢閳ь剟宕戦幘瀵哥瘈闁汇垽娼ф禒婊堟煟濡も偓濡繈骞冨Ο琛℃斀閻庯綆鍋勯埀顒€鐖奸弻锝呂熼悡搴濈紦婵炲瓨绮嶇划鎾诲蓟閿熺姴鐐婇柕澶堝劚椤牓鎮楀▓鍨珮闁革綇缍佸璇测槈閵忕姷鍘撮梺璇″瀻閸屾凹妫滃┑鐘殿暜缁辨洟宕戦幋锕€纾归柡宓苯鏅犳繝鐢靛У閼瑰墽澹曟繝姘厵闁诡垎鍐炬殺缂佺偓鍎抽妶鎼佸蓟閿濆憘鐔煎垂椤旂偓顕楅梺杞扮閻楁捇骞冨Δ鍐╁枂闁告洦鍓涢ˇ銊モ攽閻愯泛鐨洪柛鐘崇墪椤曪絾绻濆顒€鑰垮┑掳鍊曢敃銈夊箖閹达附鈷戦柛娑橈梗缁堕亶鏌涢妸锕€鈻曠€殿喗鎮傚畷姗€顢欑憴锝嗗缂備胶铏庨崢濂稿箠鎼淬剫澶婎吋婢跺鍘靛┑鐐跺蔼椤斿﹦鑺遍悾灞稿亾閸偅绶查柨鏇樺劤缁骞掗弬鍝勪壕闁挎繂鎳橀妤併亜閿旇鐏﹂柨婵堝仜閳规垹鈧綆鍋勫▓婵嬫⒑濮瑰洤鐏叉繛浣冲懏鏆滄俊銈呮噺閳锋垿鏌涘┑鍡楊伌婵″弶妞介弻娑氣偓锝庡墮娴狅箓鏌涢幒鎴敾缂佸倹甯為埀顒婄到閻忔岸寮查埡鍌滅瘈闁靛骏绲剧涵鐐亜閹存繂顏柟骞垮灲瀹曞崬鈽夊▎鎴濆箥缂傚倸鍊烽悞锕傛晪缂備焦銇嗛崘鍓у數閻熸粍绻勭划濠氬箻鐠囪尪鎽曢梺鐐藉劚绾绢參寮抽崱娑欑厓鐟滄粓宕滈悢椋庢殾濞村吋娼欑粻濠氭煠閸涘⿴鍟忔繛鑲╁枛濮婃椽宕烽鐐插濡炪們鍔岄幊姗€鏁愰悙鍝勫窛閻庢稒岣块崢钘夆攽閳藉棗鐏犻柟纰卞亰楠炲啯绗熼埀顒勫蓟濞戞ǚ鏀介柛銉ㄥ煐閻ｅ爼姊虹€圭媭娼愰柛銊ユ健楠炲啫鈻庨幘鏉戞濡炪倖甯婇悞锕傚窗閺嶎偆纾介柛灞剧懅鐠愪即鏌涢敐搴＄仯缂佽京鍋炵粭鐔煎焵椤掑嫭鍋樻い鏃囨硶閻も偓濠电偞鍨堕悷锕€鈻嶉姀銈嗏拺閻犳亽鍔屽▍鎰版煙閸戙倖瀚� | |
| 上一篇：十二种方法破解电脑密码 下一篇：保证网络账户安全的五大法宝 |