湖南第一网欢迎您!    
网站首页 | 综合资讯 | 电脑教程 | 成功人生 | 美丽服饰 | 流行时尚 | 汽车频道 | 游戏专区
生活点滴 | I T 资讯 | 软件前沿 | 自我测试 | 体育赛事 | 免费资源 | Q Q 技巧 | 保健养生
华夏旅游
| 创业指南 | 天天美食 | 常用软件 | 生财之道 | 查询大全 | 万 年 历 | 繁體中文
 
当前位置 : 首页 >> 电脑教程 >>
  笔记本是否中病毒和木马的检查方法  
  来源:中关村在线     日期:2009-1-19      
   
 

 如果其中任意一步发现病毒,就不用继续向后判断了。

  一、进程

  首先排查的就是进程了,方法简单,开机后,什么都不要启动!

  第一步:直接打开任务管理器,查看有没有可疑的进程,不认识的进程可以Google或者百度一下。

  PS:如果任务管理器打开后一闪就消失了,可以判定已经中毒;如果提示已经被管理员禁用,则要引起警惕!

  第二步:打开冰刃等软件,先查看有没有隐藏进程(冰刃中以红色标出),然后查看系统进程的路径是否正确。

  PS:如果冰刃无法正常使用,可以判定已经中毒;如果有红色的进程,基本可以判断已经中毒;如果有不在正常目录的正常系统进程名的进程,也可以判断已经中毒。

  第三步:如果进程全部正常,则利用Wsyscheck等工具,查看是否有可疑的线程注入到正常进程中。

  PS:Wsyscheck会用不同颜色来标注被注入的进程和正常进程,如果有进程被注入,不要着急,先确定注入的模块是不是病毒,因为有的杀软也会注入进程。

  二、自启动项目

  进程排查完毕,如果没有发现异常,则开始排查启动项。

  第一步:用msconfig察看是否有可疑的服务,开始,运行,输入“msconfig”,确定,切换到服务选项卡,勾选“隐藏所有 Microsoft 服务”复选框,然后逐一确认剩下的服务是否正常(可以凭经验识别,也可以利用搜索引擎)。

  PS:如果发现异常,可以判定已经中毒;如果msconfig无法启动,或者启动后自动关闭,也可以判定已经中毒。

  第二步:用msconfig察看是否有可疑的自启动项,切换到“启动”选项卡,逐一排查就可以了。

  第三步,用Autoruns等,查看更详细的启动项信息(包括服务、驱动和自启动项、IEBHO等信息)。

  PS:这个需要有一定的经验。

  三、网络连接

  ADSL用户,在这个时候可以进行虚拟拨号,连接到Internet了。

  然后直接用冰刃的网络连接查看,是否有可疑的连接,对于IP地址,可以查询,对应的进程和端口等信息可以到Google或百度查询。

  如果发现异常,不要着急,关掉系统中可能使用网络的程序(如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等),再次查看网络连接信息。

 四、安全模式

  重启,直接进入安全模式,如果无法进入,并且出现蓝屏等现象,则应该引起警惕,可能是病毒入侵的后遗症,也可能病毒还没有清除!

  五、映像劫持

  打开注册表编辑器,定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImage File ExecutionOpti,查看有没有可疑的映像劫持项目,如果发现可疑项,很可能已经中毒。

  六、CPU时间

  如果开机以后,系统运行缓慢,还可以用CPU时间做参考,找到可疑进程,方法如下:

  打开任务管理器,切换到进程选项卡,在菜单中点“查看”,“选择列”,勾选“CPU时间”,然后确定,单击CPU时间的标题,进行排序,寻找除了System Idle Process和SYSTEM以外,CPU时间较大的进程,这个进程需要一起一定的警惕。

  目前这些办法足以应付常见的病毒和木马了。

 
 
 
 
 
 
   相关资讯    最新资讯  
 
·利用笔记本电脑无线网卡共享上网
·两台笔记本的共享或无线上网设置
·笔记本无线上网简单设置
·市面上常见的笔记本电脑BIOS设置
·Windows系统病毒十大藏身之处
 
·免费万能播放器ALLPlayer 5.4.3 
·查看系统是32位还是64位的方法
·科学家宣称正在研制一种能够模仿
·美国科学家宣布世界上第二例艾滋
·Windows 9操作系统可能于11月份正
 

Copyright ©2006-2028 hhee88.com All Rights Reserved.
湖南第一网 2006-2028 版权所有   
本站所有文章、数据仅供参考,使用前请核实,风险自负。
湖南第一网站内搜索