[] [论文征集]如何检查计算机是否中毒？这些提示将教您轻松识别！

在使用计算机的过程中，我们总是不可避免地被利用. 一方面是重要的帐户信息，另一方面是被强制下载的全屏垃圾软件. 我们应该早就知道了. 他们的例行程序，计算机中毒，不要着急，让我教你这些技巧！

1. 使用必要的防病毒软件，例如360 Guard，腾讯管理器等.

2. 通常有几种计算机中毒的迹象:

（1）电子商务使用速度太慢

（2）桌面或其他界面显示异常

（3）打开文件夹窗口以自动最大化

（4）计算机自动下载了数十个或数百个软件

（5）莫名其妙地关闭了防病毒软件

（6）最近打开的文件没有被自己打开

（7）计算机自动运行

（8）浏览器主页已被篡改

（9）当浏览器打开网页时，表明该网页已被列入黑名单，从而触发了安全机制

3. 病毒的目的: 一方面，简单的病毒入侵是为了增加捆绑软件的下载量. 另一方面，它入侵计算机以锁定设备并勒索计算机所有者以支付密码；另一方面，这是窃取个人信息.

4. 解决方案:

（1）当计算机运行速度太慢时，首先必须考虑计算机的固态硬盘内存是否太小，如果不是，则按F8键进入安全模式，右键单击任务管理器（ （可以在计算机底部或打开计算机控制面板），检查进程，需要仔细检查CPU使用率高的进程.

常规系统中的正常进程是: svchost.exe，explorer.exe，iexplore.exe，winlogon.exe等. 您可能已经在系统中找到了这样的进程: svch0st.exe，explorer.exe，iexplorer. exe，Winlogin.exe. 比较一下并找到区别？这是病毒经常使用的一种使用户迷惑的技巧. 通常，他们将系统中正常流程名称的o更改为0，将l更改为i，然后将i更改为j，然后成为自己的流程名称. 只是一个词的不同，但是含义却完全不同. 如果用户不小心，通常会忽略它，并且病毒的过程将逃脱.

（2）使用上述方法发现病毒后无济于事，我们还可以检查其他方法. 如果进程的名称是svchost.exe，它与系统本身完全相同，则“任务管理器”也可能无法查看与该进程相对应的可执行文件.

实际上，如果病毒将自身复制到“ c: \ windows \ system32”目录中，则与svchost.exe进程相对应的可执行文件位于“ c: \ windows \ system32”目录中（windows2000是c: \ winnt \ system32目录）. \ windows \”，并重命名为svchost.exe，运行后，我们还会在“任务管理器”中看到svchost.exe，这与正常的系统进程没有什么不同. 您能告诉他们是哪个病毒进程吗？因此，查看目录文件下的文件属性（包括时间和大小）至关重要.

（3）某些病毒的插入方式与普通病毒不同. 他们使用进程插入技术将病毒操作所需的dll文件插入正常的系统进程中，从而使正常系统受到病毒的控制.

在Windows2000系统中，通常有两个svchost.exe进程，一个是rpcss（remoteprocedurecall）服务进程，另一个是许多服务共享的svchost.exe. 在Windowsxp中，通常有4个以上的svchost.exe服务进程.

如果svchost.exe进程数超过5，请注意，很可能是假冒病毒，并且检测方法也非常简单. 使用进程管理工具检查svchost.exe的可执行文件路径，然后单击c: \ windows \ system32“目录，则可以将其判定为病毒. spoolsv.exe的进程名经常被病毒伪造. 是: spoo1sv.exe和spolsv.exe.

提示: 在软件的主界面中，我们可能看不到进程名称和与该进程相对应的可执行文件. 我们可以单击其“查看”菜单→“选择列”，选中“进程名称”和“图像”路径，确认并保存.

病毒入侵很难防范. 尽量不要从非官方网站上下载软件，在百度上搜索软件名称时，请不要错过前三五个竞标广告，以免造成计算机中毒.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-305716-1.html