1
遇到计算机病*怎么办？
什么是计算机病*？
病*指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
计算机病*的特点
（一）寄生性
计算机病*寄生在其他程序之中，当执行这个程序时，病*就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。
（二）传染性
只要一台计算机染*，如不及时处理，那么病*会在这台电脑上迅速扩散，计算机病*可通过各种可能的渠道，如软盘、计算机网络去传染其他的计算机。
（三）潜伏性
黑色星期五病*
有些病*像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病*，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。
（四）隐蔽性
计算机病*具有很强的隐蔽性，有的可以通过病*软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病*处理起来通常很困难。
（五）破坏性
计算机中*后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。
（六）可触发性
病*因某个事件或数值的出现，诱使病*实施感染或进行攻击的特性称为可触发性。
病*征兆
（一）屏幕上出现不应有的特殊字符或图像、字符无规则变或脱落、静止、滚动、雪花、跳动、小球亮点、莫名其妙的信息提等。
（二）发出尖叫、蜂鸣音或非正常奏乐等。
（三）经常无故死机，随机地发生重新启动或无法正常启动、运行速度明显下降、内存空间变小、磁盘驱动器以及其他设备无缘无故地变成无效设备等现象。
（四）磁盘标号被自动改写、出现异常文件、出现固定的坏扇区、可用磁盘空间变小、文件无故变大、失踪或被改乱、可执行文件（exe）变得无法运行等。
（五）打印异常、打印速度明显降低、不能打印、不能打印汉字与图形等或打印时出现乱码。
（六）收到来历不明的电子邮件、自动链接到陌生的网站、自动发送电子邮件等。
如何检查是否中了病*？
（一）进程
第一步：直接打开任务管理器查看有没有可疑的进程；
第二步：打开冰刃等软件，先查看有没有隐藏进程（冰刃中以红色标出），然后查看系统进程的路径是否正确。
第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。
（二）自启动项目
第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”
复选框，然后逐一确认剩下的服务是否正常。
第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。
第三步:用Autoruns等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO等信息）。
（三）网络连接
ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。然后直接用冰刃的网络连接查看，是否有可疑的连接，对于IP地址。如果发现异常，不要着急，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀*软件的自动更新程序、IE浏览器等），再次查看网络连接信息。
（四）安全模式
重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病*入侵的后遗症，也可能病*还没有清除！
（五）映像劫持
打开注册表编辑器，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中*。
(六)CPU时间
如果开机以后，系统运行缓慢，还可以用CPU时间做参考，找到可疑进程:
打开任务管理器，切换到进程选项卡，在菜单中点“查看”，“选择列”，勾选“CPU时间”，然后确定，单击CPU时间的标题，进行排序，寻找除了SystemIdleProcess和SYSTEM以外，CPU时间较大的进程，这个进程需要引起一定的警惕。
预览时标签不可点收录于话题#个上一篇下一篇