如何确定计算机是否中毒_IT / computer_资料

如何确定计算机是否中毒答：如果在任何步骤中发现病毒，则无需继续进行反向判断。一、流程首先要检查的是流程。该方法很简单。引导后不要启动任何东西！步骤1：直接打开任务管理器，然后检查是否有可疑过程。您可以检查Google或百度中无法识别的进程。 PS：如果任务管理器在打开后突然消失，则可以判断它已中毒；如果提示已被管理员禁用，请保持警惕！步骤2：打开Bingblade和其他软件，首先检查是否存在隐藏的进程（在Bingbane中标记为红色），然后检查系统进程的路径是否正确。 PS：如果冰刀不能正常使用，则可以判断其已经中毒；如果有红色过程，则基本上可以判断为中毒；如果某个进程的普通系统进程名称不在普通目录中，则也可以将其判定为中毒。步骤3：如果所有进程都正常，请使用Wsyscheck之类的工具检查可疑线程是否已注入正常进程。 PS：Wsyscheck将使用不同的颜色标记注入的过程和正常过程。如果注入了任何进程，请放心，首先确定注入的模块是否是病毒，因为某些防病毒软件也会注入该进程。二、检查自启动项目过程。如果未发现异常，将检查起始项目。步骤1：使用msconfig检查是否有可疑服务，启动，运行，输入“ msconfig”，确认，切换到服务选项卡，选中“隐藏所有Microsoft服务”复选框，然后确认其余的服务是否为一个一个普通人（根据经验或使用搜索引擎确定）。

PS：如果发现异常，则可以确定它已经中毒；如果无法启动msconfig，或者启动后自动将其关闭，则也可以确定它已中毒。步骤2：使用msconfig来检查是否有可疑的自我启动项，切换到“启动”选项卡，然后逐个检查它们。第三步，自动运行等，用于查看更详细的启动项信息（包括服务，驱动程序和自启动项，IEBHO等）。 PS：这需要一些经验。三、网络已连接到ADSL用户。此时，您可以执行虚拟拨号并连接到Internet。然后直接使用Bingblade的网络连接来检查是否存在可疑连接。对于IP地址，您可以检查它。您可以在Google或百度上查看相应的进程和端口信息。如果发现异常，请放心，关闭可能在系统中使用网络的程序（例如Thunder软件之类的下载软件，防病毒软件的自动更新程序，IE浏览器等），然后检查网络连接信息再次。四、安全模式重新启动并直接进入安全模式。如果您无法输入并且出现蓝屏，则应保持警惕。可能是病毒入侵的后遗症，或者尚未清除病毒！五、图像劫持打开注册表编辑器，然后找到HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options，以检查是否存在任何可疑的图像劫持项目。如果发现可疑物品，则可能中毒。

六、CPU时间如果系统在启动后运行缓慢，您还可以使用CPU时间作为参考来查找可疑进程，如下所示：打开任务管理器，切换到进程选项卡，然后单击“查看”。在“菜单”中的“选择列”中，选中“ CPU时间”，然后确认，单击“ CPU时间”标题，进行排序，查找除System Idle Process和SYSTEM之外的CPU时间更长的进程。足以应付常见的病毒和木马。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-323691-1.html