電腦病毒知識(shí)拓展了解和防范

時(shí)間：2020-11-20 18:03:09 懷健0由分享

電腦感染病毒的10種癥狀及簡(jiǎn)單處理辦法電腦中病毒的癥狀介紹

電腦中病毒的癥狀(一)文件或文件夾無(wú)故消失：

當(dāng)發(fā)現(xiàn)電腦中的部分文件或文件夾無(wú)緣無(wú)故消失，就可以確定電腦已經(jīng)中了病毒。部分電腦病毒通過(guò)將文件或文件夾隱藏，然后偽造已隱藏的文件或文件夾并生成可執(zhí)行文件，當(dāng)用戶(hù)點(diǎn)擊這類(lèi)帶有病毒程序的偽裝文件時(shí)，將直接造成病毒的運(yùn)行，從而造成用戶(hù)信息的泄露。

電腦中病毒的癥狀(二)運(yùn)行應(yīng)用程序無(wú)反應(yīng)：

部分電腦病毒采用映像劫持技術(shù)，將常用的應(yīng)用程序運(yùn)行路徑進(jìn)行更改為病毒運(yùn)行目錄，從而當(dāng)我們?cè)噲D運(yùn)行正常的程序時(shí)，其實(shí)是運(yùn)行了病毒程序，導(dǎo)致電腦病毒的啟動(dòng)。

電腦中病毒的癥狀(三)電腦啟動(dòng)項(xiàng)含有可疑的啟動(dòng)項(xiàng)：

檢查“系統(tǒng)配置實(shí)現(xiàn)程序”窗口，如果發(fā)現(xiàn)有不明的可執(zhí)行目錄，則可以確定自己的電腦已經(jīng)中病毒啦。當(dāng)然更多時(shí)候病毒程序是利用修改注冊(cè)表項(xiàng)來(lái)添加自啟動(dòng)項(xiàng)。

電腦中病毒的癥狀(四)電腦運(yùn)行極度緩慢：

當(dāng)電腦運(yùn)行速度明顯變得緩慢時(shí)，就及有可能是電腦中病毒所致。中病毒的電腦，通過(guò)病毒程序會(huì)在后臺(tái)持續(xù)運(yùn)行，并且絕大多數(shù)病毒會(huì)占有過(guò)多的CPU及內(nèi)存，而且木馬病毒大都會(huì)借助網(wǎng)絡(luò)來(lái)傳播用戶(hù)隱私信息。

電腦中病毒的癥狀(五)殺毒軟件失效：

通過(guò)殺毒軟件用于對(duì)系統(tǒng)進(jìn)行防護(hù)，因此當(dāng)殺毒軟件無(wú)法正常運(yùn)行進(jìn)行殺毒操作時(shí)，就可以確信電腦已中病毒，此時(shí)我們需要借助網(wǎng)絡(luò)來(lái)實(shí)行在線(xiàn)殺毒操作。大部分安全防護(hù)軟件如360，金山衛(wèi)士，QQ管家這三款比較主流的國(guó)產(chǎn)安全防護(hù)軟件都有自主防御的防御模塊，而病毒或木馬最先攻擊的就是安全防護(hù)軟件的自主防御模塊。如果您發(fā)現(xiàn)主動(dòng)防御模塊被關(guān)閉或安全防護(hù)軟件直接無(wú)法啟動(dòng)或內(nèi)存錯(cuò)誤，很有可能是安全防護(hù)軟件也招架不住這種強(qiáng)悍的病毒而癱瘓了

電腦中病毒的癥狀(六)電腦運(yùn)行異常：

病毒會(huì)占用過(guò)多的系統(tǒng)性能，以及造成文件的破壞，甚至嚴(yán)重影響系統(tǒng)的穩(wěn)定性。當(dāng)電腦出現(xiàn)無(wú)故藍(lán)屏、運(yùn)行程序異常、運(yùn)行速度太慢以及出現(xiàn)大量可疑后臺(tái)運(yùn)行程序時(shí)，就要引起注意，可能電腦已經(jīng)中病毒啦。

電腦中病毒的癥狀(七)系統(tǒng)語(yǔ)言更改為其他語(yǔ)言

大家的計(jì)算機(jī)系統(tǒng)語(yǔ)言默認(rèn)是簡(jiǎn)體中文，如果開(kāi)機(jī)后發(fā)現(xiàn)急速阿吉系統(tǒng)語(yǔ)言被修改為其他語(yǔ)言，很有可能是中了惡意病毒了，可以試用安全防護(hù)軟件掃描清除病毒

電腦中病毒的癥狀(八)藍(lán)屏黑屏

黑屏比較少見(jiàn)，藍(lán)屏卻比較多見(jiàn)了。中了莫名的惡意病毒可能在運(yùn)行某個(gè)游戲或某個(gè)軟件時(shí)突然計(jì)算機(jī)藍(lán)屏，藍(lán)屏代碼可能是某條常見(jiàn)代碼，可能是說(shuō)計(jì)算機(jī)為了保護(hù)系統(tǒng)自動(dòng)強(qiáng)行重啟。

電腦中病毒的癥狀(九)主頁(yè)篡改，強(qiáng)行刷新或跳轉(zhuǎn)網(wǎng)頁(yè)，頻繁彈廣告

主頁(yè)被篡改是早期病毒的主要攻擊對(duì)象，計(jì)算機(jī)操作系統(tǒng)中毒后一般都會(huì)發(fā)生瀏覽器主頁(yè)被篡改的現(xiàn)象，所以當(dāng)年IE伴侶這款修復(fù)主頁(yè)篡改的小軟件挺受歡迎。如果同時(shí)伴有瀏覽器頁(yè)面不停反復(fù)載入/刷新或無(wú)緣無(wú)故彈出廣告，那么很有可能是中毒了

電腦中病毒的癥狀(十)應(yīng)用程序圖標(biāo)被篡改或空白

計(jì)算機(jī)桌面的程序快捷方式圖標(biāo)或程序目錄的主e__e文件的圖標(biāo)被篡改或?yàn)榭瞻祝敲春苡锌赡苓@個(gè)軟件的e__e程序被病毒或木馬感染。小編印象中蠕蟲(chóng)病毒會(huì)進(jìn)行此類(lèi)感染修改

電腦中病毒后簡(jiǎn)單的處理方式

一、正在上網(wǎng)的用戶(hù)，發(fā)現(xiàn)異常應(yīng)首先馬上斷開(kāi)連接

如果你發(fā)現(xiàn)IE經(jīng)常詢(xún)問(wèn)你是否運(yùn)行某些ACTIVE__控件，或是生成莫明其妙的文件、詢(xún)問(wèn)調(diào)試腳本什么的，一定要警惕了，你可能已經(jīng)中招了。典型的上網(wǎng)被入侵有兩種情況：

1、是瀏覽某些帶惡意代碼的網(wǎng)頁(yè)時(shí)候被修改了瀏覽器的默認(rèn)主頁(yè)或是標(biāo)題，這算是輕的;還有就是遇到可以格式化硬盤(pán)或是令你的windows不斷打開(kāi)窗口，直到耗盡資源死機(jī)??這種情況惡劣得多，你未保存和已經(jīng)放在硬盤(pán)上的數(shù)據(jù)都可能會(huì)受到部分或全部的損失。

2、是黑客的潛在的木馬發(fā)作，或是蠕蟲(chóng)類(lèi)病毒發(fā)作，讓你的機(jī)器不斷地向外界發(fā)送你的隱私、或是利用你的名義和郵件地址發(fā)送垃圾，進(jìn)一步傳播病毒;還有就是黑客的手工入侵，窺探你的隱私或是刪除破壞你的文件。

處理辦法：馬上斷開(kāi)連接，這樣能將自己的損失降低的同時(shí)，也避免了病毒向更多的在線(xiàn)電腦傳播。請(qǐng)先不要馬上重新啟動(dòng)系統(tǒng)或是關(guān)機(jī)，進(jìn)一步的處理措施請(qǐng)參看后文。

二、中毒后，應(yīng)馬上備份轉(zhuǎn)移文檔和郵件等

中毒后運(yùn)行殺毒軟件清除是不在話(huà)下的了，但為了防止殺毒軟件誤殺或是刪掉你還處理完的文檔和重要的郵件，你應(yīng)該首先將它們轉(zhuǎn)移備份到其他儲(chǔ)存媒體上。有些長(zhǎng)文件名的文件和未處理的郵件要求在windows下備份，所以第一點(diǎn)這里筆者建議您先不要退出windows，因?yàn)椴《疽坏┌l(fā)作，可能就不能進(jìn)入windows了。

不管這些文件是否帶毒了，你都應(yīng)該備份，用標(biāo)簽紙標(biāo)記為待查即可。因?yàn)橛行┎《臼菍?zhuān)門(mén)針對(duì)某個(gè)殺毒軟件設(shè)計(jì)的，一運(yùn)行就會(huì)破壞其他的文件，所以先備份是以防萬(wàn)一的措施。等你清除完硬盤(pán)內(nèi)的病毒后，再來(lái)慢慢分析處理這些額外備份的文件較為妥善。

三、需要在windows下先運(yùn)行一下殺CIH的軟件(即使是帶毒環(huán)境)

如果是發(fā)現(xiàn)了CIH病毒的，要注意不能完全按平時(shí)報(bào)刊和手冊(cè)建議的措施，先關(guān)機(jī)、冷啟動(dòng)用系統(tǒng)盤(pán)來(lái)引導(dǎo)再殺毒，應(yīng)在帶毒的環(huán)境下也運(yùn)行一次專(zhuān)殺CIH的軟件。這樣做，殺毒軟件可能會(huì)報(bào)告某些文件在受讀寫(xiě)保護(hù)無(wú)法清理，但帶毒運(yùn)行的實(shí)際目的不在于完全清除病毒，而是在于把CIH下次開(kāi)機(jī)時(shí)候的破壞減到最低，以防它再次開(kāi)機(jī)破壞主板的BIOS硬件，那么就會(huì)黑屏，讓你的下一步殺毒無(wú)法進(jìn)行。

四、需要干凈的DOS啟動(dòng)盤(pán)和DOS下面進(jìn)行殺毒

到現(xiàn)在，就應(yīng)該按很多殺毒軟件的標(biāo)準(zhǔn)手冊(cè)去按步就班地做，即關(guān)機(jī)后冷啟動(dòng)，用一張干凈的DOS啟動(dòng)盤(pán)引導(dǎo)是不能少的了;另外由于中毒后可能windows已經(jīng)被破壞了部分關(guān)鍵文件，會(huì)頻繁地非法操作，所以windows下的殺毒軟件可能會(huì)無(wú)法運(yùn)行。所以請(qǐng)你也準(zhǔn)備一個(gè)DOS下面的殺毒軟件來(lái)以防萬(wàn)一。

即使能在windows下運(yùn)行殺毒軟件的，也請(qǐng)用兩種以上工具交叉清理。在多數(shù)情況下windows可能要重裝，因?yàn)椴《緯?huì)破壞掉一部分文件讓系統(tǒng)變慢或出現(xiàn)頻繁的非法操作。比如即使殺了CIH，微軟的outlook郵件程序也是反應(yīng)較慢的。建議不要對(duì)某種殺毒軟件帶偏見(jiàn)，由于開(kāi)發(fā)時(shí)候側(cè)重點(diǎn)不同、使用的殺毒引擎不同，各種殺毒軟件都是有自己的長(zhǎng)處和短處的，交叉使用效果較理想。

五、如果有Ghost和分區(qū)表、引導(dǎo)區(qū)的備份，用之來(lái)恢復(fù)一次最保險(xiǎn)

如果你在平時(shí)作了windows的Ghost備份，用之來(lái)鏡像一次，得到的操作系統(tǒng)是最保險(xiǎn)的。這樣連潛在的未殺光的木馬程序也順便清理了，當(dāng)然，這要求你的GHOST備份是絕對(duì)可靠的，呵呵，要是作Ghost的時(shí)候把木馬也“備份”了就……

六、再次恢復(fù)系統(tǒng)后，更改你的網(wǎng)絡(luò)相關(guān)密碼

包括登錄網(wǎng)絡(luò)的用戶(hù)名、密碼，郵箱的密碼和QQ的等等，防止黑客已經(jīng)在上次入侵過(guò)程中知道了你的密碼。另外因?yàn)楹芏嗳湎x(chóng)病毒發(fā)作會(huì)向外隨機(jī)發(fā)送你的信息，所以適當(dāng)?shù)母氖潜匾摹?/p>

以上所述是Caesar給大家介紹的電腦感染病毒的10種癥狀及簡(jiǎn)單處理辦法的相關(guān)知識(shí)，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，Caesar會(huì)及時(shí)回復(fù)大家的

電腦病毒知識(shí)：病毒能破壞電腦硬件嗎?

按照不同的維度，電腦病毒可以分為很多種，根據(jù)病毒的破壞能力可劃分為以下幾種：

無(wú)害型：除了傳染時(shí)減少磁盤(pán)的可用空間外，對(duì)系統(tǒng)沒(méi)有其它影響。

無(wú)危險(xiǎn)型：這類(lèi)病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類(lèi)音響。

危險(xiǎn)型：這類(lèi)病毒在計(jì)算機(jī)系統(tǒng)操作中造成嚴(yán)重的錯(cuò)誤。

高危險(xiǎn)型：這類(lèi)病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中重要的信息。

值得注意的是，一些無(wú)害型病毒也可能會(huì)對(duì)新版的DOS、Windows和其它操作系統(tǒng)造成破壞。比方說(shuō)，在早期的病毒中，有一個(gè)“Denzuk”病毒在360K磁盤(pán)上能很好地工作，不會(huì)造成任何破壞，但是在高密度軟盤(pán)上卻會(huì)引起大量的數(shù)據(jù)丟失。

對(duì)電腦硬件造成破壞的病毒屬于高危險(xiǎn)型病毒，這些病毒對(duì)系統(tǒng)造成的危害，并不是本身的算法中存在危險(xiǎn)的調(diào)用，而是當(dāng)它們傳染時(shí)會(huì)引起無(wú)法預(yù)料和災(zāi)難性的破壞，由這些病毒導(dǎo)致其它程序產(chǎn)生的錯(cuò)誤也會(huì)破壞文件和扇區(qū)。

曾搞得人心惶惶、掀起了不小波瀾的CIH病毒就是一種能夠破壞計(jì)算機(jī)系統(tǒng)硬件的惡性病毒。它是已被認(rèn)定的首例能夠破壞計(jì)算機(jī)系統(tǒng)硬件的病毒，同時(shí)也是最具殺傷力的惡性病毒。

CIH病毒的傳播途徑主要是Internet和電子郵件，使計(jì)算機(jī)病毒的傳播首次擺脫了傳統(tǒng)存儲(chǔ)介質(zhì)的束縛，讓Internet和光盤(pán)成為加速計(jì)算機(jī)病毒傳播最有效的催化劑。CIH病毒發(fā)作時(shí)，一方面全面破壞計(jì)算機(jī)系統(tǒng)硬盤(pán)上的數(shù)據(jù)，另一方面對(duì)某些計(jì)算機(jī)主板的BIOS進(jìn)行改寫(xiě)。BIOS被改寫(xiě)后，系統(tǒng)無(wú)法啟動(dòng)，只有將計(jì)算機(jī)送回廠(chǎng)家修理，更換BIOS芯片。由于CIH病毒對(duì)數(shù)據(jù)和硬件的破壞都是不可逆的，所以一旦CIH病毒爆發(fā)，用戶(hù)只能眼睜睜地看著價(jià)值不菲的計(jì)算機(jī)和積累多年的重要數(shù)據(jù)毀于一旦。

其實(shí)，病毒破壞硬件的“手段”，不外乎有以下幾種，了解了這些“手段”，有助于我們及時(shí)找到預(yù)防方法和應(yīng)對(duì)策略。

1、破壞主板、顯卡的Flash BIOS

CIH病毒就是以該方式破壞主板的。病毒用亂碼“沖掉”了BIOS中的內(nèi)容，使機(jī)器不能啟動(dòng)。不過(guò)現(xiàn)在很多主板都帶有Flash BIOS寫(xiě)保護(hù)跳線(xiàn)，可以有效防止CIH病毒破壞主板。

2、破壞硬盤(pán)

一般情況下，分區(qū)、高級(jí)格式化對(duì)硬盤(pán)都沒(méi)有什么損傷，惟獨(dú)低級(jí)格式化對(duì)硬盤(pán)的壽命有較大的影響。如果出現(xiàn)一種病毒，不停地對(duì)硬盤(pán)的0磁道做低格式化，硬盤(pán)容量就會(huì)慢慢被蠶食，而且0、1、2……磁道壞了，若想再使用該硬盤(pán)，需要在BIOS中重新設(shè)定起始磁道，再進(jìn)行低級(jí)格式化，操作較為繁瑣。

3、破壞光驅(qū)

光驅(qū)中的光頭讀取不到信號(hào)時(shí)就會(huì)加大激光發(fā)射功率，長(zhǎng)期如此將會(huì)影響光驅(qū)的使用壽命。病毒可以讓光頭走到盤(pán)片邊緣無(wú)信號(hào)區(qū)域不停地讀盤(pán)，光頭在無(wú)法讀取信號(hào)的情況下，加大發(fā)射功率努力讀盤(pán)，持續(xù)不了幾天，光驅(qū)就要“No Disc”了。所以要經(jīng)常注意光驅(qū)燈的閃亮情況，判斷光驅(qū)是否在正常工作。

4、超外頻、加電壓破壞CPU、顯卡、內(nèi)存等

病毒通過(guò)改BIOS參數(shù)，加高CPU電壓使其過(guò)熱而燒壞，或提高CPU的外頻，使CPU和顯卡、內(nèi)存等外設(shè)超負(fù)荷工作而過(guò)熱燒壞。這類(lèi)事件的前兆就是死機(jī)?？上驳氖?，目前很多主板都有CPU溫度監(jiān)測(cè)功能，超溫后立即降頻報(bào)警，基本可以杜絕燒壞硬件的情況發(fā)生。

5、超“顯頻”破壞顯卡

目前很多中高檔顯卡等都可以手動(dòng)改變其芯片的頻率，并且方法更簡(jiǎn)單，直接在Windows 注冊(cè)表里修改即可。如果病毒改動(dòng)了“顯頻”，顯卡就容易超負(fù)荷工作而燒壞。這種情況的前兆是死機(jī)，因此，當(dāng)電腦頻頻死機(jī)時(shí)，請(qǐng)不要忽視對(duì)“顯頻”的檢查。

6、破壞顯示器

眾所周知，每臺(tái)顯示器都有自己的帶寬和最高分辨率、場(chǎng)頻，彼此之間有固定的配合。若其中有一項(xiàng)超過(guò)，就會(huì)出現(xiàn)花屏，嚴(yán)重了還會(huì)燒壞顯示器。病毒可以通過(guò)篡改顯示參數(shù)來(lái)破壞顯示器(如把分辨率、場(chǎng)院頻改到顯卡能支持的最高檔等)。雖然新型顯示器有DDC標(biāo)準(zhǔn)化與系統(tǒng)聯(lián)絡(luò)，但是若在使用過(guò)程中顯示器出現(xiàn)了花屏，建議還是立即關(guān)掉顯示器的電源，重新啟動(dòng)后進(jìn)入安全模式再找排查原因。

從計(jì)算機(jī)病毒的發(fā)展史來(lái)看，病毒的出現(xiàn)與消匿都遵循一定的規(guī)律。一種新病毒出現(xiàn)后在一段時(shí)間內(nèi)會(huì)迅速傳播、發(fā)展變種，然而反病毒技術(shù)也隨之產(chǎn)生，抑制其擴(kuò)散、作惡。隨著操作系統(tǒng)升級(jí)，更多新的病毒會(huì)出現(xiàn)，反病毒技術(shù)再結(jié)合病毒特點(diǎn)研究解決之法。計(jì)算機(jī)病毒與反病毒技術(shù)在相互牽制的過(guò)程中使自身不斷發(fā)展壯大。反計(jì)算機(jī)病毒是一個(gè)漫長(zhǎng)而持續(xù)的過(guò)程，路漫漫其修遠(yuǎn)兮，吾將上下而求索。

防范電腦病毒，這些知識(shí)點(diǎn)你get了嗎?

許我們?cè)?tīng)人說(shuō)過(guò)：“電腦有病毒了，趕緊找殺毒軟件!”電腦又不是動(dòng)物和人類(lèi)，它怎么會(huì)有病毒呢?

電腦病毒是由人所編寫(xiě)的，存在電腦中的一種短小、特殊的程序，這種程序平時(shí)處于“安靜”狀態(tài)，并不馬上發(fā)作，在一定情況下，它就會(huì)發(fā)作，對(duì)電腦系統(tǒng)造成破壞。例如，小球病毒就是一種電腦病毒，它發(fā)作時(shí)，會(huì)出現(xiàn)許多跳躍的小球，再提示“你的電腦成為石頭!”接著，電腦中的數(shù)據(jù)就慢慢被破壞掉了。使計(jì)算機(jī)無(wú)法啟動(dòng)。另外，蠕蟲(chóng)病毒能通過(guò)網(wǎng)絡(luò)郵件系統(tǒng)快速自動(dòng)擴(kuò)散傳播，在短時(shí)間內(nèi)造成大面積網(wǎng)絡(luò)阻塞或造成世界的互聯(lián)網(wǎng)絡(luò)癱瘓。有一些病毒還可以通過(guò)網(wǎng)絡(luò)任意控制你的計(jì)算機(jī)，并獲得重要文件等等。電腦病毒能夠像生物病毒一樣，在許多電腦之間傳播，危害極大。電腦可以通過(guò)軟件盤(pán)、網(wǎng)絡(luò)傳播，使電腦“生病”。

預(yù)防與防護(hù)

1、如何預(yù)防電腦中病毒?

安裝殺毒軟件及網(wǎng)絡(luò)防火墻，及時(shí)更新病毒庫(kù)。

不隨意安裝不知曉的軟件。

不去安全性得不到保障的網(wǎng)站。

從網(wǎng)絡(luò)下載后及時(shí)殺毒。

關(guān)閉多余端口，做到使電腦在合理的使用范圍之內(nèi)。

關(guān)閉IE安全中的ACTIVE__運(yùn)行，好多網(wǎng)站都是使用它來(lái)入侵你的電腦。

如果有條件，盡量使用非IE內(nèi)核的瀏覽器，如OPERA。

不要使用修改版的軟件，如果一定要用，請(qǐng)?jiān)谑褂们安闅⒉《?amp;木馬，以確保安全。

2、中勒索病毒怎么辦?

Win7、Win8、Win10的處理流程：