解密：如何确定计算机中毒

许多网民担心计算机病毒。也许很多朋友刚刚接触过计算机，对计算机病毒的了解也不多。那么如何确定计算机中毒呢？今天，我将研究编辑器，与您分享确定计算机中毒的解决方案。有兴趣的朋友不妨了解更多。

如何确定计算机中毒

一、进程

首先要检查的是进程，方法很简单，启动后不要启动任何东西！

第一步：直接打开任务管理器以检查是否存在任何可疑进程。您可以使用Google或百度进行无法识别的流程。

PS：如果任务管理器在打开后突然消失，则可以确定它已中毒；如果提示已被管理员禁用，请保持警惕！

步骤2：打开BingBan等软件，首先检查是否存在隐藏的进程（在BingBan中用红色标记），然后检查系统进程的路径是否正确。

PS：如果冰刀不能正常使用，则可以判断其已经中毒；如果有红色过程，则基本上可以判断为中毒；如果某个进程的普通系统进程名称不在普通目录中，则也可以将其判定为中毒。

第3步：如果所有进程都正常，请使用Wsyscheck之类的工具查看是否有可疑线程注​​入到正常进程中。

PS：Wsyscheck将使用不同的颜色标记注入的过程和正常过程。如果注入了任何进程，请放心，首先请确保注入的模块不是病毒，因为某些防病毒软件也会注入该进程。

二、自启动项目

在完成过程检查后，如果未发现异常，则将检查启动项。

第一步：使用msconfig检查是否存在可疑服务，启动，运行，输入“ msconfig”，确认，切换到服务选项卡，选中“隐藏所有Microsoft服务”复选框，然后确认其余一项一项的服务是否正常（可以根据经验确定，也可以使用搜索引擎）。

PS：如果发现异常，则可以判断为中毒；如果无法启动msconfig或启动后自动将其关闭，则也可以判断为已中毒。

第2步：使用msconfig来检查是否有可疑的自我启动项，切换到“启动”选项卡，然后逐个检查它们。

第三步，使用“自动运行”等来查看更详细的启动项信息（包括服务，驱动程序，自启动项，IEBHO等）。

PS：这需要一些经验。

三、网络连接

ADSL用户此时可以执行虚拟拨号并连接到Internet。

然后直接使用BingBan的网络连接来检查是否存在可疑连接。对于IP地址，您可以查询，并可以在Google或百度上搜索相应的进程和端口信息。

如果发现异常，请不要担心，请关闭可能会在系统中使用网络的程序（例如，迅雷等下载软件，防病毒软件的自动更新程序，IE浏览器等），然后再次检查网络连接信息。

四、安全模式

重新启动并直接进入安全模式。如果您无法输入并且出现蓝屏，则应保持警惕。可能是病毒入侵的后遗症，或者病毒尚未清除！

五、图像劫持

打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ ImageFile \ Execution \ Opti，然后检查是否存在任何可疑的图像劫持项目。如果发现可疑物品，则可能中毒。

六、CPU时间

如果系统启动后运行缓慢，还可以以CPU时间为参考来查找可疑进程，方法如下：

打开任务管理器，切换到进程选项卡，单击菜单中的“查看”，“选择列”，检查“ CPU时间”，然后确认，单击CPU时间的标题，进行排序，查找其他比SystemIdleProcess还要多，除了CPU之外，还需要提高CPU时间。

阅读过“如何确定计算机中毒”的人也阅读：

1.如何确定计算机是否中毒

2.如何知道计算机中毒了

3.如何判断计算机是否中毒

4.如何判断计算机中毒

5.如何知道计算机是否中毒？

6.如何检查计算机系统是否中毒

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-323700-1.html