如何确定计算机是否中毒_windows教程

计算机中毒具有许多特殊特征: 例如响应速度慢，许多网页突然出现，蓝屏，无法访问Internet，无法打开文件或数据丢失等. 如何确定计算机是否中毒？编辑器与您共享确定计算机是否中毒的方法，让我们跟随编辑器进行查找.

确定计算机是否中毒的方法

首先，病毒的基本知识

病毒实际上是一种程序，大多数病毒具有一定的破坏能力. 因此，病毒可以说是一种破坏性程序代码！由于病毒代码没有规则可循，因此这使我们很难防御病毒.

如果要准确确定计算机是否中毒，我们必须了解相关的病毒知识以及所发生病毒的特征.

1. 根据感染方式对病毒进行分类:

当前的病毒根据感染方式可分为以下几种:

①引导型病毒: 这种病毒攻击的目标是磁盘的引导扇区，以便系统在启动时就可以优先执行优先级，从而达到控制整个系统的目的. 引导扇区，所以损失比较大. 一般来说，这将导致系统无法正常启动，但是更容易检查和杀死此类病毒. 大多数防病毒软件可以检查并杀死此类病毒，例如KV300，KILL系列等.

②文件类型的病毒: 这种类型的早期病毒通常会感染带有exe，com等扩展名的可执行文件，因此执行可执行文件时，病毒程序将被激活. 最近，某些病毒感染了扩展名为dll，ovl，sys等的文件. 由于这些文件通常是程序的配置文件和链接文件，因此在执行程序时会自动加载病毒. 通过插入病毒代码的整个段落来加载它们，或将它们分散到这些文件的空白字节中. 例如，CIH病毒将自身分为9个部分，并将它们嵌入PE结构的可执行文件中. 感染后，文件中的单词通常为. 结数没有增加，这是它的隐藏面.

③网络病毒: 该病毒是近年来互联网快速发展的产物. 感染的目标不再局限于单个模型和单个可执行文件，而是更全面，更隐蔽. 现在，某些网络病毒可以感染几乎所有OFFICE文件，例如WORD，EXCEL，电子邮件等. 其攻击方法也已更改. 从最初的文件删除和修改到当前的文件加密，有用的用户信息（例如黑客程序）的盗窃等，传输路径也经历了质的飞跃. 它不再局限于磁盘，而是通过更多的隐藏. 网络，例如电子邮件，电子广告等.

④复合病毒: 由于它们同时具有“启动型”病毒和“文件型”病毒的某些特征，因此被归类为“复杂病毒”. 它们可以感染磁盘的引导扇区文件. 它还可以感染某些可执行文件. 如果未完全清除此类型的病毒，则残留的病毒可以自行恢复，并且也将导致引导扇区文件和可执行文件被感染，因此，很难找到这种类型的病毒，所用的防病毒软件必须具有具有查杀两种病毒的功能. 当前的Kv2004具有此功能！

2. 根据入侵方式对病毒进行分类:

①嵌入源代码的攻击类型: 这种病毒通常在其他应用程序软件或操作系统程序中具有寄生性. 只要用户运行软件或操作系统，该病毒就会立即攻击. 盗版软件通常是通过解密者修改原始软件来完成的，因此病毒通常会附在注册机上或某些软件的破解补丁中.

②代码而不是攻击类型: 这种类型的病毒主要使用自己的病毒代码来替换入侵程序的全部或部分模块. 这种病毒也很罕见. 它主要攻击特定程序，并且具有很高的针对性. 但是，它不容易被发现，并且要删除它也更加困难.

③系统修改类型: 这种类型的病毒主要由自己的代码程序激活，涵盖必须在操作系统或应用程序中执行的文件. 病毒感染后，损害很大，但病毒很容易清除. 它是一种文件类型的病毒，是一种目前经常发生的病毒.

④Shell-attached类型: 这种病毒通常将其病毒附加到正常程序的开头或结尾，这相当于在程序中添加shell. 当执行受感染的程序时，首先执行病毒代码，然后将正常程序传输到内存. 当前，大多数文件类型病毒都属于此类.

第二，计算机中毒现象

了解计算机病毒的基本知识，我们还必须了解计算机中毒的某些表现形式，然后这将有助于我们确定计算机是否中毒. 如果计算机出现以下中毒症状，则表示计算机的硬件没有故障并且软件运行正常.

1. 无法启动计算机

计算机感染启动型病毒后，通常无法启动，因为该病毒损坏了操作系统的启动文件. 最典型的病毒是CIH病毒.

2，计算机经常崩溃

病毒程序打开更多程序，或者病毒自我复制，这将占用大量CPU资源和内存资源，从而导致计算机频繁崩溃. 对于网络病毒，由于该病毒通过邮件服务和QQ等聊天软件传播，因此也会由于资源耗尽而导致系统崩溃.

3. 该文件无法打开

系统中的可执行文件不能突然打开. 由于该病毒会修改受感染的文件，因此可能会损坏该文件，或者会破坏该操作系统在可执行文件中的关联，并且无法打开该文件.

4. 系统经常提示内存不足

现在，在标准配置中，机器的内存通常为256MB，但是当打开很少的程序时，系统通常会提示内存不足. 某些病毒的开发人员通常会使病毒占用大量系统资源，并达到使计算机崩溃的目的.

5. 机器空间不足

自我复制病毒通常会在病毒激活后复制自己，占据大量硬盘空间.

6. 突然的数据丢失

突然，大量数据丢失在硬盘上. 可能是该病毒具有删除文件的破坏性性质，导致硬盘上的数据突然消失.

7. 计算机运行非常慢

运行程序时，系统响应时间非常长，响应时间超过正常响应时间的5位.

8. 键盘和鼠标已锁定

在BIOS设置期间，键盘和鼠标是正常的，进入系统后无法使用. 某些病毒会锁定系统中键盘和鼠标的使用.

9. 系统每天都会添加大量来源不明的文件

入侵系统时留下的各种病毒或垃圾文件.

10. 系统会自动加载某些程序

系统启动时，病毒可能会修改注册表项并在后台自动运行程序. 某些病毒（例如QQ病毒）也会自动发送消息.

判断计算机是否中毒的三种方法

了解病毒的基本知识和中毒症状后，我们自然会有一些方法来判断计算机是否中毒.

1. 使用防病毒软件扫描磁盘

确定病毒的第一步是通过反病毒软件进行扫描，以检查计算机中是否存在病毒. 扫描之前，最好先更新防病毒软件的病毒.

2，检查硬盘容量

对于自我复制病毒，请检查硬盘的容量以确定是否被感染. 尤其是系统磁盘的容量，您必须知道系统磁盘的容量.

3. 检查系统使用的内存量

正常使用的操作系统将占用一定数量的系统资源. 如果系统感染了病毒，则该病毒肯定会消耗内存资源. 对于Windows 98操作系统，进入操作系统后，在DOS提示符下运行mem / c / p以查看内存使用情况，尤其是640Kb的基本内存使用情况！在Windows 2000或Windows XP中，单击“在“运行”中输入cmd后，执行mem.

4. 使用任务管理器查看进程数

在Windows 2000和Windows XP操作系统中，可以使用任务管理器检查是否正在运行非法进程. 对于某些隐藏的病毒，该过程不会显示在任务管理器中.

5. 检查注册表

某些病毒需要通过注册表加载才能运行. 例如，恶意网页病毒将通过注册表加载. 这些病毒在注册表中的加载位置如下:

[HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft

/ Windwos / CurrentVersion / Run]

[HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft

/ Windwos / CurrentVersionRunOnce]

[HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft

/ Windwos / CurrentVersionRunSevices]

[HKEY_CURRENT_USER / SOFTWARE / Microsoft

/ Windows / CurrentVersion / Run]

[HKEY_CURRENT_USER / SOFTWARE / Microsoft

/ Windows / CurrentVersion / RunOnce]

在注册表中检查以上键值，以查看是否有异常程序加载. 如果要提高判断的准确性，可以在正常操作下记录机器的关键值进行比较！

6. 查看系统配置文件

这种病毒通常隐藏在System.ini，Wini.ini（Win9x / WinME）和启动组中. 在System.ini文件中没有“ Shell =“项，在Wini.ini文件中有“ Load =”和“ Run =“”项. 这些病毒通常在这些项目中加载自己的程序. 请注意，有时是修改原始程序. 我们可以运行msconfig.exe程序来逐一查看. 由于Windows 2000操作系统中没有Msconifg程序，因此可以从Windows XP操作系统中将其复制！

7. 观察机器的启动和运行速度

对于某些高度隐蔽的病毒，当我们无法通过上述方法进行判断时，可以根据计算机的启动和运行速度进行判断. 在确保硬件系统无故障且软件系统正常运行的条件下，我们可以基本得出结论，它已感染了病毒！

8. 字符串观察法

此方法主要用于一些更特殊的病毒. 当这些病毒入侵时，它们将编写相应的特征代码. 例如，CIH病毒会在被入侵的文件中写入“ CIH”之类的字符串. 当然，我们不能轻易发现我们可以使用十六进制代码编辑器来编辑主系统文件（例如Explorer.exe桌面主程序）. 当然，最好在编辑之前进行备份，否则您将修改错误的内容. 我没有被保存！

通过以上描述，我相信每个人都应该对如何判断病毒有一个大致的了解. 为了准确判断病毒，您还需要了解各种常见病毒的特征和更多与病毒相关的知识.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-305718-1.html