學習啦 > 學習電腦 > 電腦硬件知識 > CPU知識 > 不屬于計算機病毒的特征的是

不屬于計算機病毒的特征的是

時間: 佳卓1096 分享

不屬于計算機病毒的特征的是

  許多用戶在用電腦的時候會發(fā)現(xiàn)有異?,F(xiàn)象,可能會覺得電腦是否中毒了,下面是學習啦小編為你整理的是否電腦中毒,不屬于計算機病毒的特征,希望大家喜歡!

  判斷計算機是否中病毒:

  一般具有破壞能力即可定義為病毒程序,并不一定需要能進行傳染。下載軟件請到軟件官網(wǎng)或者各大應(yīng)用市場下載,切勿在其他第三方網(wǎng)站下載,很可能導致中毒,手機中毒后一般的表現(xiàn)是手機自動下載其他推廣軟件、卡頓發(fā)熱、出現(xiàn)有遮擋的廣告等。

  有以下情況就屬于計算機中病毒:

  1.所有程序報錯,計算機運行緩慢。這是很常見的病毒發(fā)作特征。很多人認為計算機上安裝了殺毒軟件后就可以避免電腦中毒,以至于系統(tǒng)出現(xiàn)上述故障的時候,第一個反應(yīng)都是電腦設(shè)備出故障了,這當然是錯誤的。殺毒軟件不是萬能的,當然這是一個先有雞還是先有蛋的問題。

  2.彈窗口。家里有了電腦,就會安裝寬帶,在瀏覽網(wǎng)站的時候經(jīng)常會遇見一些“不請自來”的廣告窗口,但是如果沒有瀏覽網(wǎng)站的時候,也會自動彈出窗口,這也是中毒的特征。

  3.系統(tǒng)崩潰。對不大懂電腦的人來說,這個其實不是很好判斷,因為可以引起系統(tǒng)崩潰的因素太多了,但是如果是安裝系統(tǒng)后就可以解決的問題,大多數(shù)還是由于病毒或者惡意程序造成的。

  4.游戲或者QQ等程序的賬號密碼被盜。當然,這也有一個前提,那就是你的這些程序都只是在自己家里的電腦上使用過。一般出現(xiàn)這種情況,那很可能是系統(tǒng)中了病毒,有些病毒不一定是要破壞你的系統(tǒng)或者程序,這類病毒是專門在你的系統(tǒng)里“偷盜”。

  怎樣檢查電腦是不是中毒了?

  與醫(yī)學上的“病毒”不同,計算機病毒不是天然存在的,是某些人利用計算機軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。電腦一旦中毒,其危害是很大的。

  我們就來看看電腦中毒癥狀有哪些。

  1、首先排查的就是進程了,方法簡單,開機后 ,什么都不要啟動!

  第一步:直接打開任務(wù)管理器,查看有沒有可疑的進程, 不認識的進程可以Google或者百度一下。

  PS:如果任務(wù)管理器打開后一閃就消失了,可以判定已經(jīng)中毒;如果提示已經(jīng)被管理員禁用,則要引起警惕!

  第二步:打開冰刃等軟件,先查看有沒有隱藏進程(冰刃中以紅色標出),然后查看系統(tǒng)進程的路徑是否正確。

  PS :如果冰刃無法正常使用,可以判定已經(jīng)中毒;如果有紅色的 進程,基本可以判斷已經(jīng)中毒;如果有不在正常目錄的正常系統(tǒng)進程名的進程,也可以判斷已經(jīng)中毒。

  第三步:如果進程全部正常,則利用Wsyscheck等工具,查看是否有可疑的線程注入到正常進程中。

  PS:Wsyscheck會用不同顏色來標注被注入的進程和正常進程,如果有進程被注入,不要著急,先確定注入的模塊是不是病毒,因為有的殺軟也會注入進程。

  2、進程排查完畢,如果沒有發(fā)現(xiàn)異常,則開始排查啟動項。

  第一步:用msconfig察看是否有可疑的服務(wù),開始,運行,輸入“msconfig”,確定,切換到服務(wù)選項卡,勾選“隱藏所有Microsoft服務(wù)”復選框,然后逐一確認剩下的服務(wù)是否正常(可以憑經(jīng)驗識別,也可以利用搜索引擎)。

  PS:如果發(fā)現(xiàn)異常,可以判定已經(jīng)中毒;如果msconfig無法啟動,或者啟動后自動關(guān)閉,也可以判定已經(jīng)中毒。

  第二步:用msconfig察看是否有可疑的自啟動項,切換到“啟動”選項卡,逐一排查就可以了。

  第三步,用Autoruns等,查看更詳細的啟動項信息(包括服務(wù)、驅(qū)動和自啟動項、IEBHO等信息)。

  PS:這個需要有一定的經(jīng)驗。

  3、ADSL用戶,在這個時候可以進行虛擬撥號,連接到Internet了。

  然后直接用冰刃的網(wǎng)絡(luò)連接查看,是否有可疑的連接,對于IP地址,可以到http://www.ip138.com/查詢,對應(yīng)的進程和端口等信息可以到Google或百度查詢。

  如果發(fā)現(xiàn)異常,不要著急,關(guān)掉系統(tǒng)中可能使用網(wǎng)絡(luò)的程序(如迅雷等下載軟件、殺毒軟件的自動更新程序、IE瀏覽器等),再次查看網(wǎng)絡(luò)連接信息。

  4、重啟,直接進入安全模式,如果無法進入,并且出現(xiàn)藍屏等現(xiàn)象,則應(yīng)該引起警惕,可能是病毒入侵的后遺癥,也可能病毒還沒有清除!

  5、打開注冊表編輯器,定位到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti,查看有沒有可疑的映像劫持項目,如果發(fā)現(xiàn)可疑項,很可能已經(jīng)中毒。

  6、如果開機以后,系統(tǒng)運行緩慢,還可以用CPU時間做參考,找到可疑進程,方法如下:

  打開任務(wù)管理器,切換到進程選項卡,在菜單中點“查看”,“選擇列”,勾選“CPU時間”,然后確定,單擊CPU時間的標題,進行排序,尋找除了SystemIdleProcess和SYSTEM以外,CPU時間較大的進程,這個進程需要一起一定的警惕。

3630346