可怕：手动检查和杀死木马病毒的一般详细步骤

手动检查和杀死木马病毒的一般详细步骤。实际上，当您不小心感染了病毒或木马时，对于大师来说，将使用手动检查和查杀，因为一方面，它是针对出现在Internet上的新病毒。或其变种，大多数反病毒供应商通常是被动的，这及时为那些病毒和木马提供了有利条件。另一方面，您知道，使用防病毒软件进行检查和杀死是浪费宝贵的时间，大师们通常不选择做愚蠢的事情，因为他们知道应该从这些愚蠢的事情中学到什么，对于我们普通新手，该怎么办，不能坐等〜不能容忍高手因此，手工杀人起了重要作用。因此，我们应该做些什么，我们应该从中学到什么，首先，当我们觉得计算机变得比以前慢得多，或者鼠标有时不由自主地抖动时，我们应该考虑它是病毒还是木马。 。麻烦了目前，我们的第一步是打开任务管理器，并仔细检查是否有我们不知道的异常或过程。发现它之后，不要着急结束它，首先用纸和笔记录下来，然后我们可以在Internet上检查该过程的相关信息（例如* .exe）。如果不方便访问Internet，则可以在资源管理器中按F3键打开“搜索”。首先，请确保显示了系统中的所有文件，包括“重要”系统文件，并搜索“所有文件和文件夹”以查看它们的隐藏位置。有时您可能会发现此陌生的进程名称是系统中的正常程序进程。没关系，我们都是一个我们永远无法理解，无法理解的过程，

太荒谬了。如果从Internet上找到的信息中发现这确实是病毒或木马，那么毫无疑问，请继续执行下一步。如果在“搜索”中找到它，则右键单击以查看其属性以查看其建立时间。如果它与实际情况不符，或者明显使用户感到困惑，则可以确定它们对我们不利。我们必须杀死所有人！！！下一步是毫不留情地结束任务管理器中的过程。右键单击它，然后选择“结束进程”和“确定”。如果病毒或木马病毒非常强大，我们必须采取强制性措施来终止它。具体方法：首先，“开始运行”，输入CMD，然后打开命令提示符。输入“任务列表”后，我们将看到各种程序的进程列表。有一个称为PID（进程标识符）的列，在我们强制关闭进程时非常有用。它的命令是这样的：“ ntsd -c q -p PID号”。如果您看到我们刚刚写下的可疑进程名称，并且其后面的PID编号为1060（如果），则可以在提示符下键入“ ntsd -c q -p 1060”。这是我们的第二步。实际上，按照一般想法，结束可疑过程是第一步。在这里，我们以判断为步骤。但是，对于像我们这样的菜鸟，我们可以准确地判断一个过程是否可疑。这么容易吗？应该说，一切都取决于积累，正如古人所说：如果不积累台阶，就不可能达到千里；如果您不积聚小电流，就不会造河。知识也不例的MM解决她烦人的问题，那么您在她心中的地位肯定会大大提高。 ^ _ ^^ _ ^^ _ ^当然好处不止于此！！！好吧，我必须依靠自己才能取得成功！成功，我还在路上！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-320693-1.html