電腦維修-計算機中毒后的處理方法!

發布時間: 編輯:

現在網絡病毒無處不在,電腦中病毒的概率也隨之增高;那么電腦中病毒后,該如何進行電腦維修呢?接下來,小編就來給大家簡單講解下電腦維修——計算機中毒后的處理方法!

電腦維修-計算機中毒后的處理方法!

一、電腦維修-計算機中毒后的處理方法如下

結束病毒進程并終止病毒代碼:通常我們稱正在運行的病毒進程或病毒代碼為活動病毒?;顒硬《菊趫绦胁《镜墓δ?,破壞我們的計算機系統。所以對于專業病毒分析人員來講,當發現計算機中毒了,第一件事并不是馬上用殺毒軟件查殺計算機全盤的所有病毒。而是盡可能想辦法找到病毒進程或者病毒注入到其他進程的病毒代碼,將其結束掉。

提取病毒樣本:當結束掉活動的病毒后,或者根本無法找到活動病毒時,需要提取病毒樣本。此處所述的提取樣本,并不是使用殺毒軟件查殺全盤、然后將所有病毒清除干凈,而是拿到病毒樣本后保存到安全的地方等待對其進行詳細分析。這里所謂的安全的地方是指不易把病毒運行起來的目錄,同時殺毒軟件也不會查殺的目錄。以免在全盤掃描時被殺毒軟件清除。

利用殺毒軟件全盤查毒并清理系統中殘留的病毒:此一步操作是建立在已經結束掉活動病毒的前提下。如果還有病毒存活,它可能會檢查其病毒副本,從而對其進行保護阻止其他進程刪除它?;蛘邿o休止地創建病毒副本,即使被刪除了,新的副本又會被創建出來了。因此,要全盤殺毒并清理系統中殘留的病毒。

分析病毒行為及功能:當我們清除系統中所有殘留的病毒以后,就準備恢復病毒對系統的破壞。然而如果不分析病毒,我們無法得知此病毒都對系統的什么地方做了什么樣的改動。此一步有可能提前進行,當我們無法通過殺毒軟件或者病毒分析人員的經驗找到正在活動的病毒但是我們可以拿到病毒樣本時,就需要在另外一臺沒有中毒的計算機上分析此樣本,通過對其分析即可知道病毒發作后將活動病毒隱藏在何處。

恢復計算機病毒對系統的破壞與更改:待分析病毒完畢得知病毒所有行為后,即可恢復病毒對系統所做的一切更改與破壞。盡管病毒對系統的更改是可以恢復的,但是對系統的破壞有些時候是無法恢復的。例如病毒格式化了某磁盤分區,刪除了所有文件。因此在使用計算機的過程中,有效預防計算機中毒才是zui重要的工作。

上傳病毒樣本到某殺毒廠商:很多計算機用戶過分地信賴殺毒軟件,認為有了殺毒軟件就萬無一失了。其實任何殺毒軟件(無論是國內的還是國外的)都不是萬能的,尤其是對付新病毒的能力非常有限,對于新生病毒的查殺率非常低。然而我們計算機所中的病毒也很可能是新病毒,是殺毒軟件還不能查殺的,因此將我們拿到的病毒樣本上傳給殺毒廠商是每個計算機使用者的義務。我們樣本的及時上傳從而導致殺毒軟件的及時更新,就可以更進一步避免更多計算機受到危害。

以上內容就是電腦維修-計算機中毒后的處理方法,希望能夠對大家有所幫助!除此之外,本網站還將不定時更新相關資訊,感興趣的朋友可以關注下!

?
国产69精品久久久久99