電腦掃黑手冊(cè)
黑客病毒發(fā)作時(shí)什么樣？很難說(shuō)，因?yàn)樗鼈儼l(fā)作時(shí)的情況多種多樣。但是如果你的計(jì)算機(jī)有以下表現(xiàn)，就很可能染上黑客病毒了。
計(jì)算機(jī)有時(shí)死機(jī)，有時(shí)又重新啟動(dòng)；在沒(méi)有執(zhí)行什么操作的時(shí)候，卻在拼命讀寫(xiě)硬盤；系統(tǒng)莫明其妙地對(duì)軟驅(qū)進(jìn)行搜索；沒(méi)有運(yùn)行大的程序，而系統(tǒng)的速度越來(lái)越慢，用右鍵打開(kāi)【我的電腦】，查看【屬性】→【性能】中的【系統(tǒng)資源】正常時(shí)一般都在90％以上；用CTRL＋ALT＋DEL調(diào)出任務(wù)表，發(fā)現(xiàn)有多個(gè)名字相同的程序在運(yùn)行，而且可能會(huì)隨時(shí)間的增加而增多。特別是在連入Internet網(wǎng)或是局域網(wǎng)后，如果你的機(jī)器有這些現(xiàn)象，就應(yīng)小心了，當(dāng)然也有可能是一些其它的病毒在作怪。
在清除這些病毒的時(shí)候最好用最新的“殺蟲(chóng)劑”以防年久失效。如你手中沒(méi)有殺毒軟件，但是又確有不對(duì)勁的地方，是否病毒，還需要你的經(jīng)驗(yàn)來(lái)斷定！以下是幾個(gè)經(jīng)驗(yàn)：
1. 查看c:\autoexec.bat與c:\config.sys，這兩個(gè)文件里有一些系統(tǒng)所需的驅(qū)動(dòng)程序。看看有無(wú)加入什么奇特的驅(qū)動(dòng)程序，如有懷疑的對(duì)象就在他的前面加上“REM”，恢復(fù)時(shí)將“REM”去掉就可以了。
2. 再看看Windows目錄下的WIN.INI文件中開(kāi)頭的幾行：
[WINDOWS]
load=
ren=
這里放的是啟動(dòng)Windows后自動(dòng)執(zhí)行的程序，如中文之星就在這里。黑客病毒note.exe就可能在這兒，如有懷疑的對(duì)象就在它前面加上“；”，恢復(fù)時(shí)將“；”去掉就可以了。
3. 查看Windows目錄下的SYSTEM.INI文件中的這幾行：
[386Enh]
device=
這里一般是放置系統(tǒng)本身和外加的驅(qū)動(dòng)程序。外加的驅(qū)動(dòng)程序一般都用全路徑，
如：
device=c:\abcd\1234.386
同樣如有懷疑的對(duì)象就在前面加上“；”，恢復(fù)時(shí)將“；”去掉。
4. 查看開(kāi)始菜單中的【程序】→【啟動(dòng)】。
這里放的也是啟動(dòng)Windows后自動(dòng)執(zhí)行的程序，如有懷疑的對(duì)象就在 c:\Windows\Start Menu\Programs\啟動(dòng)中將它刪除，恢復(fù)時(shí)從“回收站”恢復(fù)。
5. 在Windows中，查看注冊(cè)表。在【開(kāi)始】→【運(yùn)行】中執(zhí)行“regedit”。
在修改以前請(qǐng)一定先做好備份。在注冊(cè)表中看看。
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run中執(zhí)行了什么，
有名的“back orifice”病毒就在這里。
6. Windows中的執(zhí)行文件.exe、.com、.dll、.386 ……它們都有可能是黑客病毒或攜帶者。在系統(tǒng)正常的時(shí)候，最好對(duì)以上文件做一個(gè)備份，有備無(wú)患嘛！
7. 在Windows目錄下，看看有無(wú)一個(gè)名為Winstart.bat的文件。這個(gè)文件也是與Autoexec.bat類似的一個(gè)自動(dòng)批處理文件，不過(guò)它只能為Windows工作而不能用于DOS下使用。仔細(xì)看看其中有無(wú)什么你不知道的驅(qū)動(dòng)程序。一般這個(gè)自動(dòng)批處理文件是不會(huì)被用到的。如你也懷疑它可以先備份一份，然后將它刪除，再重新啟動(dòng)計(jì)算機(jī)。 |
帖子
勛章
關(guān)注
任務(wù)
