怎么識別和處理電腦病毒
windows系統(tǒng)的一個很大問題就是病毒多。因為使用者最多，所以windows系統(tǒng)上的病毒也是不可計數(shù)的，幾乎每天都會有新病毒出現(xiàn)。如果我們能了解一下病毒的原理和解決處理的辦法，就能在面對電腦病毒時更得心應手，不讓它危害到我們的正常工作生活。下面是學習啦小編給大家整理的一些有關識別和處理電腦病毒的方法，希望對大家有幫助!
識別和處理電腦病毒的方法
1病毒一般通過自我隱藏的方式來達到自己的目的，那么病毒一般都隱藏在系統(tǒng)的什么地方呢?一般來講，以下三個方面是病毒隱藏的一般途徑。
2通過進程隱藏自己：病毒運行肯定會產(chǎn)生任務進程，把病毒進程結束掉，那么就能終止病毒的運行，也就不會危害到我們的電腦了。由于通過結束進程的方式很容易就能將病毒程序結束，所以很多病毒都通過各種方法保護自己的進程不被結束，它所采用的方法通常有：隱藏進程、多進程保護、dll插入。
3通過啟動項隱藏自己：病毒為了能隨系統(tǒng)啟動而自啟動對電腦進行危害操作，通常會把自己設置為自動啟動。更有甚者，它們還會將自己注冊成系統(tǒng)服務，優(yōu)先于其他程序啟動。
4通過文件方式隱藏自己：作為病毒本身的程序文件，是病毒的大本營，把文件破壞了，病毒也就不能產(chǎn)生作用了。但是病毒一般都會把自身的屬性設置為隱藏，通過正常的方法是看不到它的，同時它也會破壞系統(tǒng)的文件夾選項，讓用戶無法將其設置為不隱藏。
病毒的處理
通過對上面病毒隱匿方式的認識，我們就可以有針對性地作出處理。
結束病毒進程：對于一般病毒，我們可以用任務管理器來結束它的進程。如果是一些比較頑固的病毒，通過正常的任務管理器的結束操作并不能結束它的進程時，我們可以通過一些工具軟件來達到這種目的。比如冰刃。運行冰刃后，隱藏的進程會以紅色字體顯示出來，使我們很容易發(fā)現(xiàn)，在病毒進程上右鍵點擊結束就行了。
清除病毒啟動項：進程結束后，病毒就失去了作用，但為了讓病毒不再次為害系統(tǒng)，現(xiàn)在我們就要處理的就是病毒的啟動項了。點擊“開始”菜單→“運行”，輸入“msconfig”回車，切換到“啟動”標簽，將其中的病毒啟動項前面的鉤取消。如果這里沒有病毒的啟動項，那么病毒很可能將自身加入到了系統(tǒng)服務中。進入“控制面板”→“管理工具”→“服務”，找到對應的病毒服務，雙擊打開后將其啟動方式選擇“已禁用”。如果你不清楚哪些是系統(tǒng)正常的服務，哪個是病毒服務，那么可以借助一些安全軟件來處理。目前有很多安全軟件可以做到這些，為避嫌疑，就不一一列舉了。
刪除病毒文件：
現(xiàn)在該刪除病毒文件了。但現(xiàn)在我們是找不到病毒文件的，因為已經(jīng)被隱藏了，而且很多病毒已經(jīng)破壞了文件夾選項的功能，使我們無法將之設置為顯示。那么該怎么辦呢?很簡單。打開注冊表編輯器，就是開始---運行，在運行框中輸入“regedit”，然后找到HKEY_CURRENT_USER-----Software------Microsoft-----Windows-----CurrentVersion-----Policies-----Explorer處，看右邊窗口中是否有NoFolderOptions這個鍵，如果有把值改為0，如果沒有就新建一個DWORD鍵，值為0。
設置好后，在“資源管理器”中點擊“工具”菜單→“文件夾選項”，切換到“查看”標簽，勾選其中的“顯示所有文件和文件夾”，并同時去掉“隱藏受保護的操作系統(tǒng)文件”前面的鉤，設置完成后單擊“確定”。這樣病毒文件就會顯示出來，通常位于Windows目錄和Windows/system32目錄中，找出來刪除即可。
END
看了“怎么識別和處理電腦病毒”的人還看了
2.如何識別電腦病毒
怎么識別和處理電腦病毒
