
如何检查计算机是否中毒1、关于计算机自启动项目的第一步,使用msconfig检查是否存在可疑服务,单击“启动”并选择“运行”,然后输入“ msconfig”然后单击确定。只需切换到服务选项卡,选中“隐藏所有Microsoft服务”复选框,然后确认其余服务是否正常(根据经验或通过搜索引擎确定)。如果发现异常,则可以确定计算机已中毒;如果甚至无法启动msconfig,或者启动后它会自动关闭,则也可能意味着计算机已中毒。第二步是使用msconfig来检查是否有可疑的自我启动项,切换到“启动”选项卡,然后逐个检查。第三步是使用“自动运行”等来查看启动项(包括驱动程序,服务,自启动项,IEBHO等)中的信息。2、计算机CPU时间。打开计算机电源后,系统运行缓慢。然后,您可以将CPU时间用作查找可疑进程的参考。方法如下:首先,打开任务管理器,切换到进程选项卡,在菜单中单击“查看”,“选择列”,选中“ CPU时间”,单击“确定”,单击“ CPU时间”标题,进行排序,寻找除SystemIdleProcess和SYSTEM之外的CPU时间更长的进程,那么此进程需要保持警惕。
3、进程视图我将告诉您一种查看进程的简单方法。引导后,请勿启动任何程序!第一步:直接打开任务管理器,检查是否存在可疑进程。对于那些无法识别的进程,您可以通过Google或百度或360安全卫士对其进行检查。如果任务管理器在打开后突然消失,则可以判断它已经中毒;如果提示已被管理员禁用,请保持警惕!步骤2:使用Bingblade或其他软件检查是否存在隐藏的进程(在Bingblade中将以红色标记),然后检查系统进程的路径是否正确。如果连Bingblade软件都无法正常使用,则可以确定计算机已中毒;如果存在隐藏的红色进程,则还可以确定计算机已中毒;如果某个进程的普通系统进程名不在普通目录中,则说明该计算机也可能已中毒。步骤3:如果进程正常,请使用Wsyscheck之类的工具检查可疑线程是否已注入正常进程。 (Wsyscheck软件将使用不同的颜色标记注入的进程和正常进程。如果注入了进程,请不要担心,请从容应对,首先检查注入的模块是否是病毒,因为某些防病毒软件也会注入4、在安全模式下,重新启动计算机,然后直接进入安全模式。如果无法进入安全模式,并且出现异常现象(例如计算机蓝屏),则应保持警惕。这可能是病毒入侵的后遗症,这也意味着尚未清除病毒。 !5、Internet连接如果您是ADSL用户,则可以在此时执行虚拟拨号并连接到Internet。
然后直接使用BingBan的网络连接来检查是否存在可疑连接。对于IP地址,您可以查询,并且可以在Google或百度上搜索相应的进程和端口信息。如果发现异常,请不要担心,请关闭可能在系统中使用网络的程序(例如迅雷等下载软件,防病毒软件的自动更新程序,IE浏览器等),然后进行检查。再次显示网络连接信息。6、图像劫持打开注册表编辑器,找到HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Win dowsNT / CurrentVersion / ImageFile / ExecutionOpti,然后检查是否存在可疑的图像劫持项目。如果发现任何可疑物品,则可能是计算机中毒了。
本文来自电脑杂谈,转载请注明本文网址:
https://www.pc-fly.com/a/shouji/article-336934-1.html
正常