病毒感染診斷

1、按Ctrl+Shift+Delete鍵(同 時(shí)按此三鍵)，調(diào)出w indow s任務(wù)管理器查看系統(tǒng)運(yùn)行的進(jìn)程，找出不熟悉進(jìn)程并記下其名稱 (這需要經(jīng)驗(yàn))，如果這些進(jìn)程是病毒的話，以便于后面的清除。暫時(shí)不要結(jié)束這些進(jìn)程，因?yàn)橛械牟《净蚍欠ǖ倪M(jìn)程可能在此沒法結(jié)束。點(diǎn)擊性能查看CPU 和內(nèi)存的當(dāng)前狀態(tài)，如果CPU 的利用率接近100%或內(nèi)存的占用值居高不下，此時(shí)電腦中毒的可能性是95%。

2、查看w indow s當(dāng)前啟動(dòng)的服務(wù)項(xiàng)，由“控制面板”的“管理工具”里打開“服務(wù)”。看右欄狀態(tài)為“啟動(dòng)”啟動(dòng)類別為“自動(dòng)”項(xiàng)的行；一般而言，正常的w indow s服務(wù)，基本上是有描述內(nèi)容的 (少數(shù)被駭客或蠕蟲病毒偽造的除外)，此時(shí)雙擊打開認(rèn)為有問(wèn)題的服務(wù)項(xiàng)查看其屬性里的可執(zhí)行文件的路徑和名稱，假如其名稱和路徑為C：/w innt/system32/explored.exe，計(jì)算機(jī)中招。

3、運(yùn)行注冊(cè)表編輯器，命令為regedit或regedt32，查看都有那些程序與w indow s一起啟動(dòng)。主要看Hkey_Local_M achine/Software/M icroSoft/W indow s/CurrentVersion/Run和后面幾個(gè)RunOnce等，查看窗體右側(cè)的項(xiàng)值，看是否有非法的啟動(dòng)項(xiàng)。W indow sXp運(yùn)行msconfig也起相同的作用。隨著經(jīng)驗(yàn)的積累，你可以輕易的判斷病毒的啟動(dòng)項(xiàng)。

4、用瀏覽器上網(wǎng)判斷。訪問(wèn)一些常見的知名網(wǎng)站能不能打開。

5、取消隱藏屬性，查看系統(tǒng)文件夾w innt(w indow s)/system32，如果打開后文件夾為空，表明電腦已經(jīng)中毒；打開system32后，可以對(duì)圖標(biāo)按類型排序，看有沒有流行病毒的執(zhí)行文件存在。順便查一下文件夾Tasks，w ins，drivers.目前有的病毒執(zhí)行文件就藏身于此；drivers/etc下的文件hosts是病毒喜歡篡改的對(duì)象，它本來(lái)只有700字節(jié)左右，被篡改后就成了1Kb以上，這是造成一般網(wǎng)站能訪問(wèn)而安全廠商網(wǎng)站不能訪問(wèn)、著名殺毒軟件不能升級(jí)的原因所在。