怎麼判斷電腦中病毒
與醫學上的“病毒”不同,計算機病毒不是天然存在的,是某些人利用計算機軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。電腦一旦中毒,其危害是很大的。下面,我們就來看看電腦中毒症狀有哪些。
1、首先排查的就是進程了,方法簡單,開機後 ,什麼都不要啟動!
第一步:直接打開任務管理器,查看有沒有可疑的進程, 不認識的進程可以Google或者百度一下。
PS:如果任務管 理器打開後一閃就消失了,可以判定已經中毒;如果提示已經 被管理員禁用,則要引起警惕!
第二步:打開冰刃等軟件,先查看有沒有隱藏進程(冰刃中以紅色標出),然後查看系統進程的路徑是否正確。
PS :如果冰刃無法正常使用,可以判定已經中毒;如果有紅色的 進程,基本可以判斷已經中毒;如果有不在正常目錄的正常系統進程名的進程,也可以判斷已經中毒。
第三步:如果進程全部正常,則利用Wsyscheck等工具,查看是否有可疑的線程注入到正常進程中。
PS:Wsyscheck會用不同顏色來標註被注入的進程和正常進程,如果有進程被注入,不要着急,先確定注入的模塊是不是病毒,因為有的殺軟也會注入進程。
2、進程排查完畢,如果沒有發現異常,則開始排查啟動項。
第一步:用msconfig察看是否有可疑的服務,開始,運行,輸入“msconfig”,確定,切換到服務選項卡,勾選“隱藏所有Microsoft服務”複選框,然後逐一確認剩下的服務是否正常(可以憑經驗識別,也可以利用搜索引擎)。
PS:如果發現異常,可以判定已經中毒;如果msconfig無法啟動,或者啟動後自動關閉,也可以判定已經中毒。
第二步:用msconfig察看是否有可疑的自啟動項,切換到“啟動”選項卡,逐一排查就可以了。
第三步,用Autoruns等,查看更詳細的啟動項信息(包括服務、驅動和自啟動項、IEBHO等信息)。
PS:這個需要有一定的經驗。
3、ADSL用户,在這個時候可以進行虛擬撥號,連接到Internet了。
然後直接用冰刃的網絡連接查看,是否有可疑的連接,對於IP地址,可以到查詢,對應的.進程和端口等信息可以到Google或百度查詢。
如果發現異常,不要着急,關掉系統中可能使用網絡的程序(如迅雷等下載軟件、殺毒軟件的自動更新程序、IE瀏覽器等),再次查看網絡連接信息。
4、重啟,直接進入安全模式,如果無法進入,並且出現藍屏等現象,則應該引起警惕,可能是病毒入侵的後遺症,也可能病毒還沒有清除!
5、打開註冊表編輯器,定位到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti,查看有沒有可疑的映像劫持項目,如果發現可疑項,很可能已經中毒。
6、如果開機以後,系統運行緩慢,還可以用CPU時間做參考,找到可疑進程,方法如下:
打開任務管理器,切換到進程選項卡,在菜單中點“查看”,“選擇列”,勾選“CPU時間”,然後確定,單擊CPU時間的標題,進行排序,尋找除了SystemIdleProcess和SYSTEM以外,CPU時間較大的進程,這個進程需要一起一定的警惕。
以上的辦法就是檢查電腦是不是中病毒啦!很詳細的一個步驟而且還是檢查病毒很好用的辦法。所以網友們有懷疑自己的電腦中病毒了的,那麼就可以試一試以上的方法哦!
-
正確配置路由
在沒有其他路由器的網絡上,對網絡接口上流出的廣播通信進行路由毫無意義。這對你的路由器資源使用來説,其效率都是非常低下的。下面跟YJBYS小編來看看如何通過使用passive-interface命令,來更好的進行帶寬控制。要想正確的配置路由協議,passive-interface命令絕對...
-
手機如何修改tplink路由器wifi密碼
手機如何修改tplink路由器wifi密碼現在使用無線路由器已經很普遍了,無線路由器用起來比較方便。那麼如何使用手機修改無線路由器密碼呢?下文將為大家介紹,歡迎閲讀!1打開手機的任意一款手機瀏覽器2在瀏覽器地址欄中輸入回車,部分路由器(如tenda/'target='...
-
EIGRP帶寬實例配置
EIGRP路由信息在默認情況下佔用接口帶寬的50%,而串行接口默認的帶寬為T1(1.544M),但在實際上串行接口的帶寬並不是默認值,這裏我們按照需求修改接口的帶寬並修改EIGRP佔用帶寬的百分比例。拓撲圖如下:修改帶寬佔用比:R1(config)#interfaces0/0R1(config-if)#bandwid...
-
網絡技術在教學中的作用
隨着科學技術的不斷髮展,網絡技術也不斷的更新,它在社會各領域都得到廣泛的應用。下面YJBYS小編為大家搜索整理了關於網絡技術在教學中的作用,歡迎參考閲讀,希望對大家有所幫助!想了解更多相關信息請持續關注我們應屆畢業生培訓網!一、什麼是計算機網絡環境下的教...