怎么查殺電腦病毒

怎么查殺電腦病毒

　　因為病毒具有隱蔽性和潛伏性，很多時候病毒不發(fā)作，我們并不知道電腦中了病毒了，那我們該怎么查殺這些頑固的病毒呢?下面是學(xué)習(xí)啦小編給大家?guī)淼膸渍胁闅㈦娔X病毒的小方法，希望對你有幫助。

　　查殺電腦病毒的方法:

　　1、比較法

　　這是用原始備份與被檢測的引導(dǎo)扇區(qū)或被檢測的文件進行比較的方法，可以用打印的代碼清單(比如Debug的D命令輸出格式)進行比較，也可用程序來進行比較(如DOS的DISKCOMP、COMP或PCTOOLS等其它軟件)。比較法不需要專用的查病毒程序，只要用常規(guī)DOS軟件和PCTOOLS等工具軟件就可以進行，而且還可以發(fā)現(xiàn)那些尚不能被現(xiàn)有的殺毒軟件發(fā)現(xiàn)的計算機病毒。因為病毒傳播得很快，新病毒層出不窮，而目前還沒有能查出一切病毒的通用程序，或通過代碼分析，可以判定某個程序中是否含有病毒的查毒程序，所以只有靠比較法和分析法，或這兩種方法相結(jié)合來發(fā)現(xiàn)新病毒。

　　對硬盤的主引導(dǎo)區(qū)或?qū)OS的引導(dǎo)扇區(qū)作檢查，用比較法能發(fā)現(xiàn)其中的程序源代碼是否發(fā)生了變化。由于要進行比較，因此保留好原始備份是非常重要的。制作備份時必須在無電腦病毒的環(huán)境里進行，制作好的備份必須妥善保管，寫好標(biāo)簽，貼好寫保護。比較法的好處是簡單、方便，不用專用軟件;缺點是無法確認(rèn)病毒的種類名稱。另外，造成被檢測程序與原始備份之間差別的原因尚需進一步驗證，以查明是電腦病毒造成的，還是DOS數(shù)據(jù)被偶然原因，如突然停電、程序失控、惡意程序等破壞的。這些要用到以后講的分析法，查看變化部分代碼的性質(zhì)，以此來確認(rèn)是否存在病毒。

　　2、搜索法

　　這種方法主要是對每一種病毒含有的特定字符串進行掃描，如果在被檢測對象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串，就表明發(fā)現(xiàn)了該字節(jié)串所代表的病毒。國外稱這種按搜索法工作的病毒掃描軟件為“Scanner”。這種病毒掃描軟件由兩部分組成:一部分是病毒代碼庫,含有經(jīng)過特別選定的各種電腦病毒的代碼串;另一部分是利用該代碼庫進行掃描的掃描程序，病毒掃描程序能識別的電腦病毒的數(shù)目完全取決于病毒代碼庫內(nèi)所含病毒種類的多少。病毒代碼串的選擇是非常重要的，短小的病毒代碼只有一百多個字節(jié)，長的也只有10KB字節(jié)。一定要在仔細(xì)分析程序之后選出最具代表特性的，足以將該病毒區(qū)別于其它病毒和該病毒的其它變種的代碼串。一般情況下,代碼串是由連續(xù)若干個字節(jié)組成的，但是有些掃描軟件采用的是可變長串，即在串中包含有一個到幾個“模糊”字節(jié)。掃描軟件遇到這種串時，只要除“模糊”字節(jié)之外的字串都能完好匹配，就也能夠判別出病毒。另外，特征串還必須能將病毒與正常的非病毒程序區(qū)，不然就會出現(xiàn)“假報、誤報”。

　　3、分析法

　　這種方法一方面可以確認(rèn)被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒，另一方面可以辨認(rèn)病毒的類型和種類，判定是否為一種新病毒，另外還可以搞清楚病毒體的大致結(jié)構(gòu)，提取用于特征識別的字節(jié)串或特征字，增添到病毒代碼庫中供病毒掃描和識別程序使用。同時，詳細(xì)地分析病毒代碼，還有助于制定相應(yīng)的反病毒方案。與前三種檢測病毒的方法不同，使用分析法檢測病毒，除了要具有相關(guān)的知識外，還需要使用Debug、Proview等分析工具程序和專用的試驗用計算機。因為即使是很精通病毒的技術(shù)人員，使用性能完善的分析軟件，也不能完全保證在短時間內(nèi)將病毒代碼分析清楚;而病毒則有可能在被分析階段繼續(xù)傳染甚至發(fā)作，把軟盤、硬盤內(nèi)的數(shù)據(jù)完全毀壞掉，所以分析工作必須在專門的試驗用PC機上進行，不怕其中的數(shù)據(jù)被破壞。不具備必要的條件，不要輕易開始分析工作。很多電腦病毒采用了自加密、抗跟蹤等技術(shù)，使得分析病毒的工作經(jīng)常是冗長枯燥的。特別是某些文件型病毒的源代碼可達10KB以上，與系統(tǒng)的牽扯層次很深，使詳細(xì)的剖析工作十分復(fù)雜。病毒檢測的分析法是反病毒工作中不可或缺的重要技術(shù)，任何一個性能優(yōu)良的反病毒系統(tǒng)的研制和開發(fā)都離不開專門人員對各種病毒詳盡、認(rèn)真的分析。

　　分析法分為靜態(tài)和動態(tài)兩種。靜態(tài)分析是指利用Debug等反匯編程序?qū)⒉《敬a打印成反匯編后的程序清單進行分析，看病毒分成哪些模塊，使用了哪些系統(tǒng)調(diào)用，采用了哪些技巧，如何將病毒感染文件的過程翻轉(zhuǎn)為清除病毒、修復(fù)文件的過程，哪些代碼可被用做特征碼以及如何防御這種病毒等等。分析人員的素質(zhì)越高，分析過程就越快，理解也就越深;動態(tài)分析則是指利用Debug等程序調(diào)試工具在內(nèi)存帶毒的情況下，對病毒作動態(tài)跟蹤，觀察病毒的具體工作過程，以進一步在靜態(tài)分析的基礎(chǔ)上理解病毒工作的原理。在病毒編碼比較簡單的情況下，動態(tài)分析不是必須的。但是，當(dāng)病毒采用了較多的技術(shù)手段時，就必須使用動、靜相結(jié)合的分析方法才能完成整個分析過程。

　　綜上所述，利用原始備份和被檢測程序相比較的方法適合于不用專用軟件，可以發(fā)現(xiàn)異常情況的場合，是一種簡單、基本的病毒檢測方法;掃描特征串和識別特性字的方法更適用于廣大PC機用戶使用，方便而又迅速;但對新出現(xiàn)的病毒會出現(xiàn)漏檢的情況，須要與分析和比較法結(jié)合使用。