最新更新
·新手看招病毒杀不死的原因分析及对策
·MSN相册病毒快速蔓延 中毒电脑成僵尸
·警惕新的MSN蠕虫病毒 
·没有物理结点 改进无线网络安全的设置
·提高警惕:及时发现应用程序的安全漏
·我国网络成瘾中80%为游戏成瘾和网络关
·ARP病毒入侵原理和解决方案
·瑞星公司07月31日发布 每日计算机病毒
·变种MSN病毒爆发 已有万人“中招”
·黑客产业链叫板网络安全
点击排行
·包头市计算机公共网络安全协会会员单
·包头市计算机公共网络安全协会理事单
·光华反病毒研究中心最新病毒预警
·包头市计算机公共网络安全协会领导
·包头市计算机公共网络安全协会组织机
·包头市公安局领导在计算机公共网络安
·信息安全等级保护管理办法(试行)
·瑞星升级报告:18.36.12新增28个可查
·计算机信息网络国际联网安全保护管理
·内蒙古公安厅领导在包头市计算机公共
 ★您目前所在的位置:首页 > 学术交流 > 正文
 
新手看招病毒杀不死的原因分析及对策
发布日期:2007-8-1 9:13:27  来源:  编辑:  浏览:

    一、病毒杀不死的原因

经常听人说,病毒软件报告杀死了某某病毒,可是重新启动后该病毒仍旧存在,无法杀死。病毒杀不死的原因主要有:

1.病毒正在运行。由于Windows保护正在运行的程序,所以杀毒软件是无法杀死正在运行的病毒。

即使是真的杀死了病毒,电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。

2.病毒隐藏在系统还原的文件夹“_restore”中。

    二、对策

1.在Windows中杀毒前首先得中止病毒进程。

对于WindowsXp/2000,可以使用任务管理器(Ctrl+Alt+Del三键齐按)来查看当前所有的进程,而对于Windows98/Me,则可以使用“黑客入门工具箱”或ATM来查看进程。确定哪个是来历不明的就停止掉或者看哪个不顺眼就停止哪个,该过程俗称“杀进程”。不要怕出错,因为不会对电脑造成任何损坏,最多就是死机。注意,杀进程的操作有时得进行两次才成功。有的病毒有两个进程,互相保护,杀掉一个则会被另一个发现并恢复。此时应先把该病毒在注册表中的启动项去掉,然后用突然断电的方式重启电脑,再杀毒。

2.在Windows中使用专杀工具杀毒。得使用最新的杀毒版本。

3.禁用系统还原。在WindowsMe中禁用方法是∶鼠标右键点击“我的电脑”-属性-性能-文件系统-疑难解答-禁止系统还原。在WindowsXP中禁用方法是∶控制面板-系统-系统属性-系统还原-在所有驱动器上关闭系统还原。然后用软盘或U盘启动电脑,在dos下删除_RESTORE文件夹。

4.在Dos下杀毒不存在杀不死的问题。一般的杀毒软件都可以制作软盘版(含至少3张软盘),用第一张盘启动(CMOS中必须设定软盘启动在前)后按提示陆续放入其它盘就可以直接杀毒了。瑞星的软盘版需要用鼠标确定杀毒的驱动器,而金山毒霸的软盘版则默认全机查杀。实际上用金山毒霸在DOS下杀毒还可以更简单,用普通软盘启动盘或U盘启动盘启动电脑后,先换到C盘,然后进入金山毒霸的目录(命令:cdkav或cdkav5,与版本有关),然后输入KAVDX,回车就开始杀毒了。

5.安装还原软件。这招对于超级懒人新手比较管用。因为目前如雨过天晴电脑保护系统这款还原恢复软件

可以在几秒内把电脑恢复到健康状态。非常便捷,懒人们就不必查毒杀毒了,也不需要下载各式各样的防杀软件。即便电脑系统崩溃,也可以在DOS下恢复。

 
上一篇:ARP病毒入侵原理和解决方案
下一篇:没有了
联系我们
电话:(0472)5118809
地址:包头市昆区民族东路
63号丽都酒店503室
邮编:014010
包头热线 中国互联网协会 | 信息产业部 | 中国电信 | 中国数据通信局 | 吉通网络通信 | 中国信息产业网 | 人民网 | 铁通网络 | 文化部信息中心 | 瑞星 | 中望 | 长城宽带 | 中国卫星 | 国家民政部 | 合力金桥 | 亨达海天网络
包头网吧分会
中国网络信息安全公安部第三研究所中国计算机学会计算机安全专业委员会公安部信息系统安全标准化技术委员会公安部安全防范报警系统产品质量监督检验测试中心公安部计算机信息系统安全产品质量监督检验中心计算机信息系统安全等级保护