判断你的电脑是否中毒(看完并可自诊了
判断你的电脑是否中毒(看完并可自诊了)
2 [1 K9 g5 F, q# M! Z: V69中文之家 / 69 Chinese Nets
Q$ I, h! z0 Z3 v4 x# `----让心情一起飞扬 各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到“元凶“誓不罢休一样，结果病毒软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见“元凶“的踪影，其实这未必就是病毒在作怪。 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛' m" k- S+ J, a- f' g' i% f. r* H9 V
----让心情一起飞扬9 x r, X) [1 [0 B
这样的例子并不少见，特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企业网络维护方面的防毒经验从以下几个方面给大家介绍介绍如何判断是否中了病毒，希望对帮助识别“真毒“有一定帮助！ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛& Q" Q- G3 q; B; c6 R
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛- t. P$ g" S5 K* r
病毒与软、硬件故障的区别和联系
. u) j: p; X* f# r----让心情一起飞扬
, x" ] y7 w2 L69中文之家 / 69 Chinese Nets 电脑出故障不只是因为感染病毒才会有的，个人电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。下面我就简要列出了分别因病毒和软、硬件故障引起的一些常见电脑故障症状分析。 ----让心情一起飞扬1 V7 v6 y5 s& h' o. }9 F
+ [ X* S$ k5 b----让心情一起飞扬 症状 病毒的入侵的可能性 软、硬件故障的可能性
% M h3 C( y8 Bwww.69699.org
$ J( M" g; M+ {+ twww.69699.org 经常死机：病毒打开了许多文件或占用了大量内存；不稳定(如内存质量差，硬件超频性能差等)；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件(有许多BUG)；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。 ----让心情一起飞扬# E i8 Y7 u/ l* d
6 m1 ~6 u& ~: c/ H- |9 r
系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。 ' u9 V( a9 p: l$ Y" U
www.69699.org/ ? M* h# n4 U0 ^, _7 W
文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时涮新服器的内容(长时间打开了资源管理器)。 www.69699.org# ~& v0 X( s+ ]! M8 e* i: E
0 L4 }" e ~8 U7 T% e* h- d新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛 经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源的软件；系统配置不正确；内存本就不够(目前基本内存要求为128M)等。
0 \* p0 `* @/ q) @% b N新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛 www.69699.org0 ~: Q. ^& k4 J
提示硬盘空间不够：病毒复制了大量的病毒文件(这个遇到过好几例，有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了，一安装软件就提示硬盘空间不够。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的“私人盘“使用空间限制，因查看的是整个网络盘的大小，其实“私人盘“上容量已用完了。 1 }/ l. r; k3 k
' y( c5 M4 @% z" N/ D% n 软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过的文件。
; m {2 L2 o; ^7 ~69中文之家 / 69 Chinese Nets ----让心情一起飞扬) x! u' l' R4 Y2 i# \; ~
出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。 ----让心情一起飞扬. O3 y$ d5 S5 b9 w5 b5 } ^ C
+ U# { a4 s/ C
启动黑屏：病毒感染(记得最深的是98年的4.26，我为CIH付出了好几千元的代价，那天我第一次开机到了Windows画面就死机了，第二次再开机就什么也没有了)；显示器故障；显示卡故障；主板故障；超频过度；CPU损坏等等 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; ?8 P0 o+ t4 H' E! @0 i2 G$ e
" Z0 D- Z1 N# q A
数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其它用户误删除了。
1 }" \2 m8 |7 T { ~2 S0 l" t新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛
9 M, y9 R/ M# C) N/ z0 W h新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛 键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马“；键盘或鼠标损坏；主板上键盘或鼠标接口损坏；运行了某个键盘或鼠标锁定程序，所运行的程序太大，长时间系统很忙，表现出按键盘或鼠标不起作用。 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛' \ r8 q. j1 C. s. t4 ~0 x$ K$ Z
8 |8 S3 P; {. J7 _新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛 系统运行速度慢：病毒占用了内存和CPU资源，在后台运行了大量非法操作；硬件配置低；打开的程序太多或太大；系统配置不正确；如果是运行网络上的程序时多数是由于你的机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序；还有一种可能就是你的硬盘空间不够用来运行程序时作临时交换数据用。 * Y& t' u9 K" P6 U; [9 ?
- C6 a" C. ]% ~( C) d----让心情一起飞扬 系统自动执行操作：病毒在后台执行非法操作；用户在注册表或启动组中设置了有关程序的自动运行；某些软件安装或升级后需自动重启系统。 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛# Q$ f! Y( C+ W* r
----让心情一起飞扬3 f1 X7 I" Z) j" w+ n
通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或软、硬件故障造成的，当我们发现异常后不要急于下断言，在杀毒还不能解决的情况下，应仔细分析故障的特征，排除软、硬件及人为的可能性。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. S( i' X+ X5 W1 e& V" q/ F
----让心情一起飞扬6 C$ i- d+ G+ s0 [* n$ H; ]
有了病毒的一些基本知识后现在我们就可以来检查你的电脑中是否含有病毒，要知道这些我们可以按以下几个方法来判断。 www.69699.org: H' ?! r# V' {6 U
/ k, t) N& X" K# l* H2 Qwww.69699.org 1、反病毒软件的扫描法 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) v3 h4 g; ?' v: W, n0 {" m& G1 d
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; _+ [& E* e: L9 B
这恐怕是我们绝大数朋友首选，也恐怕是唯一的选择，现在病毒种类是越来越多，隐蔽的手段也越来越高明，所以给查杀病毒带来了新的难度，也给反病毒软件开发商带来挑战。但随着计算机程序开发语言的技术性提高、计算机网络越来越普及，病毒的开发和传播是越来越容易了，因而反病毒软件开发公司也是越来越多了。但目前比较有名的还是那么几个系统的反病毒软件，如金山毒霸、KV300、KILL、PC-cillin、VRV、瑞星、诺顿等。至于这些反病毒软件的使用在此就不必说叙了，我相信大家都有这个水平！ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛1 p: ]7 F K* [, b$ ?
6 z( x& n1 N: P----让心情一起飞扬 2、观察法
% p; z9 P+ c W$ B; [
& L# |" j0 R! T7 _: _) ?7 u+ }; ?* B新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛 这一方法只有在了解了一些病毒发作的症状及常栖身的地方才能准确地观察到。如硬盘引导时经常出现死机、系统引导时间较长、运行速度很慢、不能访问硬盘、出现特殊的声音或提示等上述在第一大点中出现的故障时，我们首先要考虑的是病毒在作怪，但也不能一条胡洞走到底，上面我不是讲了软、硬件出现故障同样也可能出现那些症状嘛！对于如属病毒引起的我们可以从以下几个方面来观察： 69中文之家 / 69 Chinese Nets; L- _- c+ L& s t. Y
( D' x! G, z* m
a、内存观察 % I; ^; C4 \1 _( C7 e
7 L% U; |' b9 y2 r----让心情一起飞扬 这一方法一般用在DOS下发现的病毒，我们可用DOS下的“mem/c/p“命令来查看各程序占用内存的情况，从中发现病毒占用内存的情况(一般不单独占用，而是依附在其它程序之中)，有的病毒占用内存也比较隐蔽，用“mem/c/p“发现不了它，但可以看到总的基本内存640K之中少了那么区区1k或几K。 " S8 [4 J- w- ~( N. t N1 i; S7 K5 o$ O
69中文之家 / 69 Chinese Nets3 @5 P7 A! q! G) {$ V
b、注册表观察法 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛& d, ~$ t' z5 G3 Z* a8 ^
8 b7 L4 D, u5 I! j7 h( A* [69中文之家 / 69 Chinese Nets 这类方法一般适用于近来出现的所谓黑客程序，如木马程序，这些病毒一般是通过修改注册表中的启动、加载配置来达到自动启动或加载的，一般是在如下几个地方实现：
% k- r' @1 t9 U! c1 ?6 r9 ?www.69699.org 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛0 ~& T+ W4 A5 [% A& j$ s9 c* K
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion
) H' S6 @ s; R; a: @' _* E www.69699.org5 q4 i6 j) p' q0 a2 V8 _* _3 E) l
等等，具体可参考我的另一篇文章--《通通透透看木马》，在其中对注册表中可能出现的地方会有一个比较详尽的分析。
7 c4 c: d2 \; W9 `3 @' c" M Lwww.69699.org
. a7 i: X7 \5 K----让心情一起飞扬 c、系统配置文件观察法
$ W, N) E: n0 y$ ? www.69699.org8 ^, P% z+ Q5 O8 {$ o' r' V9 L; W
这类方法一般也是适用于黑客类程序，这类病毒一般在隐藏在system.ini 、wini.ini(Win9x/WinME)和启动组中，在system.ini文件中有一个“shell=“项，而在wini.ini文件中有“load= “、“run= “项，这些病毒一般就是在这些项目中加载它们自身的程序的，注意有时是修改原有的某个程序。我们可以运行Win9x/WinME中的msconfig.exe程序来一项一项查看。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛- G7 V$ E" f5 I) Y9 U7 \6 |
/ M# Z3 V( I4 Q( a! Pwww.69699.org[ 本帖最后由 湘水悠悠 于 2006-8-21 23:29 编辑 ]
