病毒感染诊断
1、按Ctrl+Shift+Delete键(同 时按此三键),调出w indow s任务管理器查看系统运行的进程,找出不熟悉进程并记下其名称 (这需要经验),如果这些进程是病毒的话,以便于后面的清除。暂时不要结束这些进程,因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU 和内存的当前状态,如果CPU 的利用率接近100%或内存的占用值居高不下,此时电脑中毒的可能性是95%。
2、查看w indow s当前启动的服务项,由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言,正常的w indow s服务,基本上是有描述内容的 (少数被骇客或蠕虫病毒伪造的除外),此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称,假如其名称和路径为C:/w innt/system32/explored.exe,计算机中招。
3、运行注册表编辑器,命令为regedit或regedt32,查看都有那些程序与w indow s一起启动。主要看Hkey_Local_M achine/Software/M icroSoft/W indow s/CurrentVersion/Run和后面几个RunOnce等,查看窗体右侧的项值,看是否有非法的启动项。W indow sXp运行msconfig也起相同的作用。随着经验的积累,你可以轻易的判断病毒的启动项。
4、用浏览器上网判断。访问一些常见的知名网站能不能打开。
5、取消隐藏属性,查看系统文件夹w innt(w indow s)/system32,如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,w ins,drivers.目前有的病毒执行文件就藏身于此;drivers/etc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。