为您找到与如何检验电脑是否中病毒相关的共200个结果:
本文为大家带来Windows xp无线网络设置技巧详解,欢迎大家阅读学习,希望对大家有所帮助。
电脑经常出现死机、运行速度慢等异常情况,使用了多种杀毒软件也不见效,如何判断电脑异常是否是病毒在作怪?
这样的例子并不少见,特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企业网络维护方面的防毒经验从以下几个方面给大家介绍介绍如何判断是否中了病毒,希望对帮助识别"真毒"有一定帮助!
病毒与软、硬件故障的区别和联系
电脑出故障不只是因为感染病毒才会有的,个人电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的,网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系,才能作出正确的判断,在真正病毒来了之时才会及时发现。下面我就简要列出了分别因病毒和软、硬件故障引起的一些常见电脑故障症状分析。
症状、被入侵的可能性 软、硬件故障的可能性
经常死机:病毒打开了许多文件或占用了大量内存;不稳定(如内存质量差,硬件超频性能差等);运行了大容量的软件占用了大量的内存和磁盘空间;使用了一些测试软件(有许多BUG);硬盘空间不够等等;运行网络上的软件时经常死机也许是由于网络速度太慢,所运行的程序太大,或者自己的工作站硬件配置太低。
系统无法启动:病毒修改了硬盘的引导信息,或删除了某些启动文件。如引导型病毒引导文件损坏;硬盘损坏或参数设置不正确;系统文件人为地误删除等。
文件打不开:病毒修改了文件格式;病毒修改了文件链接位置。文件损坏;硬盘损坏;文件快捷方式对应的链接位置发生了变化;原来编辑文件的软件删除了;如果是在局域网中多表现为服务器中文件存放位置发生了变化,而工作站没有及时涮新服器的内容(长时间打开了资源管理器)。
经常报告内存不够:病毒非法占用了大量内存;打开了大量的软件;运行了需内存资源的软件;系统配置不正确;内存本就不够(目前基本内存要求为128M)等。
提示硬盘空间不够:病毒复制了大量的病毒文件(这个遇到过好几例,有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了,一安装软件就提示硬盘空间不够。硬盘每个分区容量太小;安装了大量的大容量软件;所有软件都集中安装在一个分区之中;硬盘本身就小;如果是在局域网中系统管理员为每个用户设置了工作站用户的"私人盘"使用空间限制,因查看的是整个网络盘的大小,其实"私人盘"上容量已用完了。
软盘等设备未访问时出读写信号:病毒感染;软盘取走了还在打开曾经在软盘中打开过的文件。
出现大量来历不明的文件:病毒复制文件;可能是一些软件安装中产生的临时文件;也或许是一些软件的配置信息及运行记录。
启动黑屏:病毒感染(记得最深的是98年的4.26,我为CIH付出了好几千元的代价,那天我第一次开机到了Windows画面就死机了,第二次再开机就什么也没有了);显示器故障;显示卡故障;主板故障;超频过度;CPU损坏等等
数据丢失:病毒删除了文件;硬盘扇区损坏;因恢复文件而覆盖原文件;如果是在网络上的文件,也可能是由于其它用户误删除了。
浏览量:2
下载量:0
时间:
现代人的日常生活离不开电脑,但是使用电脑就逃避不了一个问题:电脑病毒。是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。下面是读文网小编为大家整理的怎样查看电脑是否中毒,希望大家能够从中有所收获!
如何判断电脑是否中了病毒,下面就为大家介绍几个简单的判断方法吧!
很多朋友在某天系统重新启动后会发现计算机速度变慢了,不管怎么优化都慢,用杀毒软件也查不出问题,这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务,比如IIS信息服务等,这样你的杀毒软件是查不出来的。但是别急,可以通过 “net start”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,我们就可以有针对性地禁用这个服务了。
方法就是直接输入“net start”来查看服务,再用“net stop server”来禁止服务。
浏览量:2
下载量:0
时间:
各种病毒时至今日也可算是百花齐放了,搞得人心惶惶,一旦发现自己的电脑有点异常就认定是病毒在作怪,到处找杀毒软件,一个不行,再来一个,总之似乎不找到“元凶”誓不罢休一样,结果病毒软件是用了一个又一个,或许为此人民币是用了一张又一张,还是未见“元凶”的踪影,其实这未必就是病毒在作怪。以下是读文网小编给大家整理的如何判断电脑是否“中毒”,希望能帮到你!
要真正地识别病毒,及时的查杀病毒,我们还有必要对病毒有一番较详细的了解,而且越详细越好!
病毒因为由众多分散的个人或组织单独编写,也没有一个标准去衡量、去划分,所以病毒的分类可按多个角度大体去分。
如按传染对象来分,病毒可以划分为以下几类:
a、引导型病毒
这类病毒攻击的对象就是磁盘的引导扇区,这样就能使系统在启动时获得优先的执行权,从而达到控制整个系统的目的,这类病毒因为感染的是引导扇区,所以造成的损失也就比较大,一般来说会造成系统无法正常启动,但查杀这类病毒也较容易,多数杀毒软件都能查杀这类病毒,如KV300、KILL系列等。
b、文件型病毒
早期的这类病毒一般是感染以exe、com等为扩展名的可执行文件,这样的话当你执行某个可执行文件时病毒程序就跟着激活。近期也有一些病毒感染以dll、ovl、sys等为扩展名的文件,因为这些文件通常是某程序的配置、链接文件,所以执行某程序时病毒也就自动被子加载了。它们加载的方法是通过插入病毒代码整段落或分散插入到这些文件的空白字节中,如CIH病毒就是把自己拆分成9段嵌入到PE结构的可执行文件中,感染后通常文件的字节数并不见增加,这就是它的隐蔽性的一面。
c、网络型病毒
这种病毒是近几来网络的高速发展的产物,感染的对象不再局限于单一的模式和单一的可执行文件,而是更加综合、更加隐蔽。现在一些网络型病毒几乎可以对所有的OFFICE文件进行感染,如WORD、EXCEL、电子邮件等。其攻击方式也有转变,从原始的删除、修改文件到现在进行文件加密、窃取用户有用信息(如黑客程序)等,传播的途经也发生了质的飞跃,不再局限磁盘,而是通过更加隐蔽的网络进行,如电子邮件、电子广告等。
浏览量:4
下载量:0
时间:
电脑经常反应慢或者死机,平时浏览一些不安全的网页等等都可能是电脑中病毒了,下面读文网小编给大家分享检查电脑上是否中电脑病毒的方法,欢迎阅读:
检查电脑上是否中木马病毒的方法:
在开始菜单处输入“cmd”,打出命令“netstat -an” 查看是否有木马监听的端口。
任务栏上右键,点击“启动任务管理器”,检查有哪些类似病毒的服务开启了。如果存在可疑的,就右键停止服务
运行“regedit”命令,在注册表中如图三种目录下均找到run文件夹里是否隐藏有木马的键值。
同样以“cmd”方式进入命令行, 打出“net user”找到administrator以外的用户名,“net user 该用户名”看看本地成员组是否也属于administrators组,如果是,说明很有可能该用户是木马侵入时留的账号。
以上四种方式均是手动检查木马病毒,还有就是通常使用工具查杀病毒,这里就不一一赘述了。可以找卡巴斯基,360等木马查杀工具。
浏览量:4
下载量:0
时间:
电脑病毒最简单的检查方法是用较新的防病毒软件对磁盘进行全面的检测。以下是读文网小编整理的电脑病毒的检查方法,供大家参考,希望大家能够有所收获!
实现步骤:采集已知的病毒样本,从中抽取病毒代码
依据原则:
抽取的代码比较特殊,不大可能与普通正常程序代码吻合。
抽取的代码要有适当的长度,一方面维持特征代码的唯一性,另一方面不要有太大的空间与时间开销。
将特征代码纳入病毒数据库。
检测过程:打开被检测文件,在文件中搜索,检查文件中是否含有病毒数据库中的病毒特征代码。如果发现,由于特征代码与病毒一一对应,便可以断定,被查文件中含有何种病毒。
优点:检测准确快速、可识别病毒的名称、误报警率低、依据检测结果,可做解毒处理
缺点:不能检测未知病毒,需要搜集已知病毒的特征代码,费用开销大、在网络上效率低。
浏览量:2
下载量:0
时间:
前段时间,中国大陆出现Mac恶意软件, 能感染未越狱的iPhone, 苹果开始遮蔽攻击中国iOS和Mac用户的WireLurker. 根据Solidot报道, 现在 WireLurker的指令控制服务器已经被关闭, 苹果也撤销了WireLurker使用的企业证书, 对于用户来说,如何检测自己是否有感染上WireLurker病毒了,如果感染了又如何清除,下面读文网小编就为大家介绍一下具体的解决方法吧,希望可以对大家有所帮助的吧。
据称WireLurker企业证书是来自一家湖南的广告装饰公司. 另外 Solidot说, 恶意软件WireLurker是托管在华为和百度网盘上, 而报道中涉嫌此案的某芽地普遍使用这两个云服务. 被关闭的WireLurker指令控制服务器从 IP 地址看, 有一个位于香港.
最先报道 WireLurker 的研究机构 Palo Alto Networks 今天还发表博客称, WireLurker 还有 Windows 版, 来自下图中的百度网盘, 分析样本发现, 所有样本都是在 Windows XP 电脑上面编译的, 比 Mac OS X 版古老, 也是设计来感染未越狱的 iOS 系统的, 不过明显没有 Mac OS X 版成功, 也许是因为很多人会在 Windows 上面装杀毒软件的缘故?
Palo Alto Networks已经推出了WireLurker的检查工具, 托管在开源代码平台GitHub上. GitHub 链接点此。
1, 打开终端
2, 输入以下命令, 下载脚本
curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.py
3, 运行脚本
python WireLurkerDetectorOSX.py
4, 如果显示 Your OS X system isn't infected by the WireLurker. Thank you! 则表明你的 Mac 没有被感染, 恭喜! 如果找到相关文件, 就会列表出来, 用户可以一一删除.
更新 1: WireLurker 就是前一段时间, 果粉之间热烈讨论的恶意软件Machook.
更新 2: 据报道说, WireLurker 会把iOS上面的美图秀秀, 淘宝, 支付宝, 等热门软件删除, 然后替换为自己打包, 添加了木马的版本. 小编建议中招WireLurker的用户删除相关软件, 到iTunes商店里面重新下载, 并且修改淘宝和支付宝等服务的密码.
浏览量:2
下载量:0
时间:
从事应急响应工作几年之后,我认为总结一份快速确定计算机是否被感染木马和病毒的“方法论”是十分有用的。下面读文网小编教你如何检查电脑是否中病毒!希望对你有用哦!
这是WMIC另一个受欢迎的项目,输入【wmic process list full|more】,或者更紧凑但是更长的输出【wmic process get description,processed,parentprocessid,commanline/format:csv.】。寻找在奇怪地方运行的东西或者恶意、随机、名称怪怪的程序。
浏览量:2
下载量:0
时间:
如何检查笔记本是否中了病毒呢!下面由读文网小编为您提供检查电脑是否中了病毒的方法,希望能帮助您。
进程排查完毕,如果没有发现异常,则开始排查启动项。
第一步:用msconfig察看是否有可疑的服务,开始,运行,输入“msconfig”,确定,切换到服务选项卡,勾选“隐藏所有Microsoft服务”复选框,然后逐一确认剩下的服务是否正常(可以凭经验识别,也可以利用搜索引擎)。
第二步:用msconfig察看是否有可疑的自启动项,切换到“启动”选项卡,逐一排查就可以了。
第三步,用Autoruns等,查看更详细的启动项信息(包括服务、驱动和自启动项、IEBHO等信息)。
浏览量:3
下载量:0
时间:
电脑病毒会传染给人类吗!你还在担心害怕吗!下面由读文网小编给你做出详细的电脑病毒是否会传染给人类介绍!希望对你有帮助!
计算机病毒通常是指某些有间题的计算机软件或程序,能够在计算机内把问题反复地自我殖和扩散,危及计算机系统的工作瑚霹 倾毒在生物体内 殖导致生物患病一样。计算机病毒最初起源于美国。本世纪80年代,美国电话电报公后来9 ~`′些恶作剧者为了显示自已手段高明或寻求刺激, 制造了不少病毒。传播最广的一种最早发现于 1987 年,叫耶路撒冷病毒, 它能摧毁星期五旦正逄13 日贮存的一切数据。最致命的病毒是皿88年在新西兰发现的,它可毁掉计算机数据库, 破坏计算机操作系统。
另外, 患米开朗基罗病毒的计算机每年3月6日(意大利艺术家米开朗基罗生日>这天出现,它专门破坏所有型号的,BM_PC机和与之联网的计算机, 毁掉其软盘和文件系统。跳动小球病毒就特别有意思了, 它出现时屏幕上会闪现无数跳动小球,在中文机上则会有哦要吃苹果”的字样,只有在键盘上打入 “苹果, 请1” 时计算机才会恢复工作。星期天和两只老虎两种病毒袭击计算机时,也会出现字幕。 比如后者, 就有儿歌《两只老虎》的歌词: “两只老虎,两只老虎,跑得快,一只没有尾巴,一只没有耳朵,真奇怪! ’窨 b舫“国货”一“中国炸弹” 专攻数据库。Unix病毒则是一个创造奇迹的病种,1988 年11 月,2 日,它损害,了6000台高层机构使用的计算机。全世界为之一震。
计算机病毒是计算机程序设计者的恶作剧,已成为世界公害3人类现在已采取了积极的预防措施, 对计算机进行 “接种疫 ”, 但这对于层出不穷的病毒来说, 显然处于被动状态。从根本上控制计算机病毒的危害还有待高科技界的太力研究。
看了“电脑病毒是否会传染给人类介绍”文章的还看了:
浏览量:3
下载量:0
时间:
电脑病毒的危害很大,影响也很大,那么它会破坏我们的cpu吗?下面由读文网小编给你做出详细的电脑病毒是否会破坏cpu说法介绍!希望对你有帮助!
病毒只会在操作系统上发作.CPU只是系统的的一个硬件.硬件是不会被破坏的,破坏的只是使用这硬件的系统.所以CPU只负毒处理数据,不管是不是病毒,CPU一样处理.
CPU防毒技术只是维持CPU本身处理能力的技术,即是防止CPU处理数据不过来.
所以CPU理论上是可以被病毒令其处理至瘫痪,但实际上现在的CPU是很难被做到的.因为CPU本身有这样的防毒技术.攻击CPU比攻击系统难上十倍以上不止.所以病毒不会设计去攻击CPU的.
看了“电脑病毒是否会破坏cpu呢”文章的还看了:
浏览量:7
下载量:0
时间:
在未来的时候,万恶的电脑病毒会消失吗?小编来告诉你!下面由读文网小编给你做出详细的电脑病毒是否会消失说法介绍!希望对你有帮助!
病毒是一年比一年多,但是2011年,反病毒方面有重大更新,病毒短时间内不会爆发,而且你有杀毒软件,也可能是你用电脑的技术提高了
浏览量:2
下载量:0
时间:
很多朋友一直在疑惑!到底计算机病毒是否会对计算机造成故障呢?小编来告诉你!下面由读文网小编给你做出详细的计算机病毒是否会对电脑造成故障说法介绍!希望对你有帮助!
见电脑主板故障
1、故障现象:选择款式跟背景按确定键进行照相现白屏并提示"设备初始化错误"
视频卡与主板接触良或安装驱程序误所造
2、故障现象:照相候能看物面晃看所选择图象,软件蓝底
视相机电源线或视频线接触良
3、故障现象:照相候现张面积相片能显示所照片
拍照按确定键速度快
4、故障现象:打印照片期且发颜色
黑色喷堵墨
5、故障现象:照完相片打印色彩现偏色
打印机喷嘴缺墨
6、故障现象:相片照完打印图象倾斜
打印机纸张摆放
7、故障现象: 键盘面第排退、输号码、重排、换背景失灵
板面绿色确定键跟红色重拍键面信号线接触良
8、故障现象:拍照候横纹屏幕滚
视频线连接或电源变压器故障
解决办:重新插接视频线并检查电源变压器否插故障依存视频线更换即
9、故障现象:相片照完打印并提示端口错误
打印机端口设置错误
10、故障现象:键盘使用,接键盘
键盘设置错误
11、故障现象:打印机连续打印同张照片或按打印反应
按太打印任务
12、故障现象:按打印相纸进入打印槽打印却执行打印任务
打印槽内太墨汁
13、故障现象:拍摄图像看清楚打印
显示器受磁性干扰
15、故障现象:照片打印部显示缺纸等几张纸才另部打印
现种情况能驱或硬件稳定引起
看了“ 计算机病毒是否会对电脑造成故障呢”文章的还看了:
浏览量:2
下载量:0
时间:
由于计算机信息安全意识的不足,不少用户的电脑都曾经受到过病毒木马的感染,那么怎么判断电脑是否中病毒呢?今天读文网小编与大家分享下判断电脑是否中病毒的具体操作步骤,有需要的朋友不妨了解下。
ARP欺骗方式共分为两种:一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息,导致上网时断时通或上不了网;另一种是对内网PC的网关欺骗,仿冒网关的mac地址,发送arp包欺骗别的客户端,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网,造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法:
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包最多的IP地址,也可判断出中病毒计算机。
浏览量:2
下载量:0
时间:
当我们要配置某个端口的时候(例如安装数据库时),不能和已经被用的端口重复,那么怎么查看电脑中端口是否被占用呢?就让读文网小编来告诉大家查看电脑中端口是否被占用的方法吧,希望对大家有所帮助。
1.使用组合快捷键win键+r键打开运行窗口,输入“cmd”回车确认打开命令窗口。如下图所示
2.在打开的命令窗口中,输入“netstat -ano”回车确认。如下图所示
3.回车确认之后命令窗口会弹出电脑中被占用的端口,可以拖动滚动条进行查看。如下图所示
浏览量:3
下载量:0
时间:
近期朋友在电脑的使用过程中遇见了这样一种情况,在电脑操作过程中系统突然提示服务器无法开启,提示80端口被占用,那么电脑端口怎么查看是否被占用呢?读文网小编分享了查看电脑端口查看是否被占用的方法,希望对大家有所帮助。
点击开始菜单,输入cmd后,按回车键。
在出现的cmd对话框中输入netstat -an命令。就可以看到端口的使用情况。
也可以直接查看某个具体的端口号有没有被占用,输入如下命令:netstat -aon|findstr "端口号"。例如查看80端口的使用情况:netstat -aon|findstr "80"。
当然netstat命令的作用不止这些,如果你想了解更多关于netstat的用法,可以输入netstat -help命令。
浏览量:4
下载量:0
时间:
网上介绍清理病毒的方法有很多种,但是都比较复杂,而且有些顽固病毒不是那么好清除,那么你知道win7系统怎么进入PE清除电脑病毒吗?下面是读文网小编整理的一些关于win7系统进入PE清除电脑病毒的相关资料,供你参考。
事先做好U盘启动盘(在此运用的是口袋PE)
1、把U盘插进win7系统计算机上;
2、开启电脑时按准win7键盘中的F8键(或Delete键)登进BIOS设置面板(不一样的主板登进BIOS设置面板的按键就不相同);
3、登进BIOS面板后,以键盘中的←→键切入BOOT页面,并在其中寻到USB字样的项目,把它设定成第一启动项,按键盘上F4储存,详细看BIOS面板中指示;
4、重启win7系统后登进”口袋PE功能选择“菜单栏,点选“启动口袋U盘Win2003PE维护系统”后点击确定;
5、双击“我的电脑”开启,再依次右击须格式化的磁盘,点选“格式化”键值;
6、咋合适系统就会出现“格式化”提示框,点选“开始”继续;
7、一切须格式化的磁盘都进行格化以后,重新启动win7电脑,再重装系统便可以了;
PS:在进行此操作之前,一定要事先把需要用的的资料备份,不然就一切都没有了。
win7系统进入PE清除电脑病毒的相关
浏览量:22
下载量:0
时间:
计算机由运算器、控制器、存储器、输入设备和输出设备等五个逻辑部件组成,也能利用计算机查看电脑的硬件,下面是读文网小编带来怎么看电脑硬件是否是二手的内容,欢迎阅读!
第一步:打开电脑,点击开始键下面的运行按钮。
第二步:在运行框内输入cmd;
第三步:点击确认,弹出黑色对话框;
第四步:在弹出黑色对话框中输入systeminfo命令;
第五步:点击键盘上enter按钮,等待运行;
第六步:运行停止后,翻到最上层,查看初始安装日期,检查与你购买时间是否一致即可判断。
浏览量:32
下载量:0
时间: