電腦病毒知識拓展了解和防范
電腦已經(jīng)成為我們生活的一部分，電腦給我們的生活帶來了豐富多彩的事情，那么計算機中了病毒有什么癥狀呢?通常情況下，當計算中病毒后，在電腦操作者看來并無明顯的特征，但是我們?nèi)匀豢梢酝ㄟ^一些細節(jié)問題來判斷電腦是否已中病毒。下面就讓小編帶你去看看電腦病毒知識拓展預(yù)防和處理，希望能幫助到大家!
電腦感染病毒的10種癥狀及簡單處理辦法 電腦中病毒的癥狀介紹
電腦中病毒的癥狀(一)文件或文件夾無故消失：
當發(fā)現(xiàn)電腦中的部分文件或文件夾無緣無故消失，就可以確定電腦已經(jīng)中了病毒。部分電腦病毒通過將文件或文件夾隱藏，然后偽造已隱藏的文件或文件夾并生成可執(zhí)行文件，當用戶點擊這類帶有病毒程序的偽裝文件時，將直接造成病毒的運行，從而造成用戶信息的泄露。
電腦中病毒的癥狀(二)運行應(yīng)用程序無反應(yīng)：
部分電腦病毒采用映像劫持技術(shù)，將常用的應(yīng)用程序運行路徑進行更改為病毒運行目錄，從而當我們試圖運行正常的程序時，其實是運行了病毒程序，導(dǎo)致電腦病毒的啟動。
電腦中病毒的癥狀(三)電腦啟動項含有可疑的啟動項：
檢查“系統(tǒng)配置實現(xiàn)程序”窗口，如果發(fā)現(xiàn)有不明的可執(zhí)行目錄，則可以確定自己的電腦已經(jīng)中病毒啦。當然更多時候病毒程序是利用修改注冊表項來添加自啟動項。
電腦中病毒的癥狀(四)電腦運行極度緩慢：
當電腦運行速度明顯變得緩慢時，就及有可能是電腦中病毒所致。中病毒的電腦，通過病毒程序會在后臺持續(xù)運行，并且絕大多數(shù)病毒會占有過多的CPU及內(nèi)存，而且木馬病毒大都會借助網(wǎng)絡(luò)來傳播用戶隱私信息。
電腦中病毒的癥狀(五)殺毒軟件失效：
通過殺毒軟件用于對系統(tǒng)進行防護，因此當殺毒軟件無法正常運行進行殺毒操作時，就可以確信電腦已中病毒，此時我們需要借助網(wǎng)絡(luò)來實行在線殺毒操作。大部分安全防護軟件如360，金山衛(wèi)士，QQ管家這三款比較主流的國產(chǎn)安全防護軟件都有自主防御的防御模塊，而病毒或木馬最先攻擊的就是安全防護軟件的自主防御模塊。如果您發(fā)現(xiàn)主動防御模塊被關(guān)閉或安全防護軟件直接無法啟動或內(nèi)存錯誤，很有可能是安全防護軟件也招架不住這種強悍的病毒而癱瘓了
電腦中病毒的癥狀(六)電腦運行異常：
病毒會占用過多的系統(tǒng)性能，以及造成文件的破壞，甚至嚴重影響系統(tǒng)的穩(wěn)定性。當電腦出現(xiàn)無故藍屏、運行程序異常、運行速度太慢以及出現(xiàn)大量可疑后臺運行程序時，就要引起注意，可能電腦已經(jīng)中病毒啦。
電腦中病毒的癥狀(七)系統(tǒng)語言更改為其他語言
大家的計算機系統(tǒng)語言默認是簡體中文，如果開機后發(fā)現(xiàn)急速阿吉系統(tǒng)語言被修改為其他語言，很有可能是中了惡意病毒了，可以試用安全防護軟件掃描清除病毒
電腦中病毒的癥狀(八)藍屏黑屏
黑屏比較少見，藍屏卻比較多見了。中了莫名的惡意病毒可能在運行某個游戲或某個軟件時突然計算機藍屏，藍屏代碼可能是某條常見代碼，可能是說計算機為了保護系統(tǒng)自動強行重啟。
電腦中病毒的癥狀(九)主頁篡改，強行刷新或跳轉(zhuǎn)網(wǎng)頁，頻繁彈廣告
主頁被篡改是早期病毒的主要攻擊對象，計算機操作系統(tǒng)中毒后一般都會發(fā)生瀏覽器主頁被篡改的現(xiàn)象，所以當年IE伴侶這款修復(fù)主頁篡改的小軟件挺受歡迎。如果同時伴有瀏覽器頁面不停反復(fù)載入/刷新或無緣無故彈出廣告，那么很有可能是中毒了
電腦中病毒的癥狀(十)應(yīng)用程序圖標被篡改或空白
計算機桌面的程序快捷方式圖標或程序目錄的主e__e文件的圖標被篡改或為空白，那么很有可能這個軟件的e__e程序被病毒或木馬感染。小編印象中蠕蟲病毒會進行此類感染修改
電腦中病毒后簡單的處理方式
一、正在上網(wǎng)的用戶，發(fā)現(xiàn)異常應(yīng)首先馬上斷開連接
如果你發(fā)現(xiàn)IE經(jīng)常詢問你是否運行某些ACTIVE__控件，或是生成莫明其妙的文件、詢問調(diào)試腳本什么的，一定要警惕了，你可能已經(jīng)中招了。典型的上網(wǎng)被入侵有兩種情況：
1、是瀏覽某些帶惡意代碼的網(wǎng)頁時候被修改了瀏覽器的默認主頁或是標題，這算是輕的;還有就是遇到可以格式化硬盤或是令你的windows不斷打開窗口，直到耗盡資源死機??這種情況惡劣得多，你未保存和已經(jīng)放在硬盤上的數(shù)據(jù)都可能會受到部分或全部的損失。
2、是黑客的潛在的木馬發(fā)作，或是蠕蟲類病毒發(fā)作，讓你的機器不斷地向外界發(fā)送你的隱私、或是利用你的名義和郵件地址發(fā)送垃圾，進一步傳播病毒;還有就是黑客的手工入侵，窺探你的隱私或是刪除破壞你的文件。
處理辦法：馬上斷開連接，這樣能將自己的損失降低的同時，也避免了病毒向更多的在線電腦傳播。請先不要馬上重新啟動系統(tǒng)或是關(guān)機，進一步的處理措施請參看后文。
二、中毒后，應(yīng)馬上備份轉(zhuǎn)移文檔和郵件等
中毒后運行殺毒軟件清除是不在話下的了，但為了防止殺毒軟件誤殺或是刪掉你還處理完的文檔和重要的郵件，你應(yīng)該首先將它們轉(zhuǎn)移備份到其他儲存媒體上。有些長文件名的文件和未處理的郵件要求在windows下備份，所以第一點這里筆者建議您先不要退出windows，因為病毒一旦發(fā)作，可能就不能進入windows了。
不管這些文件是否帶毒了，你都應(yīng)該備份，用標簽紙標記為待查即可。因為有些病毒是專門針對某個殺毒軟件設(shè)計的，一運行就會破壞其他的文件，所以先備份是以防萬一的措施。等你清除完硬盤內(nèi)的病毒后，再來慢慢分析處理這些額外備份的文件較為妥善。
三、需要在windows下先運行一下殺CIH的軟件(即使是帶毒環(huán)境)
如果是發(fā)現(xiàn)了CIH病毒的，要注意不能完全按平時報刊和手冊建議的措施，先關(guān)機、冷啟動用系統(tǒng)盤來引導(dǎo)再殺毒，應(yīng)在帶毒的環(huán)境下也運行一次專殺CIH的軟件。這樣做，殺毒軟件可能會報告某些文件在受讀寫保護無法清理，但帶毒運行的實際目的不在于完全清除病毒，而是在于把CIH下次開機時候的破壞減到最低，以防它再次開機破壞主板的BIOS硬件，那么就會黑屏，讓你的下一步殺毒無法進行。
四、需要干凈的DOS啟動盤和DOS下面進行殺毒
到現(xiàn)在，就應(yīng)該按很多殺毒軟件的標準手冊去按步就班地做，即關(guān)機后冷啟動，用一張干凈的DOS啟動盤引導(dǎo)是不能少的了;另外由于中毒后可能windows已經(jīng)被破壞了部分關(guān)鍵文件，會頻繁地非法操作，所以windows下的殺毒軟件可能會無法運行。所以請你也準備一個DOS下面的殺毒軟件來以防萬一。
即使能在windows下運行殺毒軟件的，也請用兩種以上工具交叉清理。在多數(shù)情況下windows可能要重裝，因為病毒會破壞掉一部分文件讓系統(tǒng)變慢或出現(xiàn)頻繁的非法操作。比如即使殺了CIH，微軟的outlook郵件程序也是反應(yīng)較慢的。建議不要對某種殺毒軟件帶偏見，由于開發(fā)時候側(cè)重點不同、使用的殺毒引擎不同，各種殺毒軟件都是有自己的長處和短處的，交叉使用效果較理想。
五、如果有Ghost和分區(qū)表、引導(dǎo)區(qū)的備份，用之來恢復(fù)一次最保險
如果你在平時作了windows的Ghost備份，用之來鏡像一次，得到的操作系統(tǒng)是最保險的。這樣連潛在的未殺光的木馬程序也順便清理了，當然，這要求你的GHOST備份是絕對可靠的，呵呵，要是作Ghost的時候把木馬也“備份”了就……
六、再次恢復(fù)系統(tǒng)后，更改你的網(wǎng)絡(luò)相關(guān)密碼
包括登錄網(wǎng)絡(luò)的用戶名、密碼，郵箱的密碼和QQ的等等，防止黑客已經(jīng)在上次入侵過程中知道了你的密碼。另外因為很多蠕蟲病毒發(fā)作會向外隨機發(fā)送你的信息，所以適當?shù)母氖潜匾摹?/p>
以上所述是Caesar給大家介紹的電腦感染病毒的10種癥狀及簡單處理辦法的相關(guān)知識，希望對大家有所幫助，如果大家有任何疑問請給我留言，Caesar會及時回復(fù)大家的
電腦病毒知識：病毒能破壞電腦硬件嗎?
按照不同的維度，電腦病毒可以分為很多種，根據(jù)病毒的破壞能力可劃分為以下幾種：
無害型：除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其它影響。
無危險型：這類病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類音響。
危險型：這類病毒在計算機系統(tǒng)操作中造成嚴重的錯誤。
高危險型：這類病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中重要的信息。
值得注意的是，一些無害型病毒也可能會對新版的DOS、Windows和其它操作系統(tǒng)造成破壞。比方說，在早期的病毒中，有一個“Denzuk”病毒在360K磁盤上能很好地工作，不會造成任何破壞，但是在高密度軟盤上卻會引起大量的數(shù)據(jù)丟失。
對電腦硬件造成破壞的病毒屬于高危險型病毒，這些病毒對系統(tǒng)造成的危害，并不是本身的算法中存在危險的調(diào)用，而是當它們傳染時會引起無法預(yù)料和災(zāi)難性的破壞，由這些病毒導(dǎo)致其它程序產(chǎn)生的錯誤也會破壞文件和扇區(qū)。
曾搞得人心惶惶、掀起了不小波瀾的CIH病毒就是一種能夠破壞計算機系統(tǒng)硬件的惡性病毒。它是已被認定的首例能夠破壞計算機系統(tǒng)硬件的病毒，同時也是最具殺傷力的惡性病毒。
CIH病毒的傳播途徑主要是Internet和電子郵件，使計算機病毒的傳播首次擺脫了傳統(tǒng)存儲介質(zhì)的束縛，讓Internet和光盤成為加速計算機病毒傳播最有效的催化劑。CIH病毒發(fā)作時，一方面全面破壞計算機系統(tǒng)硬盤上的數(shù)據(jù)，另一方面對某些計算機主板的BIOS進行改寫。BIOS被改寫后，系統(tǒng)無法啟動，只有將計算機送回廠家修理，更換BIOS芯片。由于CIH病毒對數(shù)據(jù)和硬件的破壞都是不可逆的，所以一旦CIH病毒爆發(fā)，用戶只能眼睜睜地看著價值不菲的計算機和積累多年的重要數(shù)據(jù)毀于一旦。
其實，病毒破壞硬件的“手段”，不外乎有以下幾種，了解了這些“手段”，有助于我們及時找到預(yù)防方法和應(yīng)對策略。
1、破壞主板、顯卡的Flash BIOS
CIH病毒就是以該方式破壞主板的。病毒用亂碼“沖掉”了BIOS中的內(nèi)容，使機器不能啟動。不過現(xiàn)在很多主板都帶有Flash BIOS寫保護跳線，可以有效防止CIH病毒破壞主板。
2、破壞硬盤
一般情況下，分區(qū)、高級格式化對硬盤都沒有什么損傷，惟獨低級格式化對硬盤的壽命有較大的影響。如果出現(xiàn)一種病毒，不停地對硬盤的0磁道做低格式化，硬盤容量就會慢慢被蠶食，而且0、1、2……磁道壞了，若想再使用該硬盤，需要在BIOS中重新設(shè)定起始磁道，再進行低級格式化，操作較為繁瑣。
3、破壞光驅(qū)
光驅(qū)中的光頭讀取不到信號時就會加大激光發(fā)射功率，長期如此將會影響光驅(qū)的使用壽命。病毒可以讓光頭走到盤片邊緣無信號區(qū)域不停地讀盤，光頭在無法讀取信號的情況下，加大發(fā)射功率努力讀盤，持續(xù)不了幾天，光驅(qū)就要“No Disc”了。所以要經(jīng)常注意光驅(qū)燈的閃亮情況，判斷光驅(qū)是否在正常工作。
4、超外頻、加電壓破壞CPU、顯卡、內(nèi)存等
病毒通過改BIOS參數(shù)，加高CPU電壓使其過熱而燒壞，或提高CPU的外頻，使CPU和顯卡、內(nèi)存等外設(shè)超負荷工作而過熱燒壞。這類事件的前兆就是死機?？上驳氖牵壳昂芏嘀靼宥加蠧PU溫度監(jiān)測功能，超溫后立即降頻報警，基本可以杜絕燒壞硬件的情況發(fā)生。
5、超“顯頻”破壞顯卡
目前很多中高檔顯卡等都可以手動改變其芯片的頻率，并且方法更簡單，直接在Windows 注冊表里修改即可。如果病毒改動了“顯頻”，顯卡就容易超負荷工作而燒壞。這種情況的前兆是死機，因此，當電腦頻頻死機時，請不要忽視對“顯頻”的檢查。
6、破壞顯示器
眾所周知，每臺顯示器都有自己的帶寬和最高分辨率、場頻，彼此之間有固定的配合。若其中有一項超過，就會出現(xiàn)花屏，嚴重了還會燒壞顯示器。病毒可以通過篡改顯示參數(shù)來破壞顯示器(如把分辨率、場院頻改到顯卡能支持的最高檔等)。雖然新型顯示器有DDC標準化與系統(tǒng)聯(lián)絡(luò)，但是若在使用過程中顯示器出現(xiàn)了花屏，建議還是立即關(guān)掉顯示器的電源，重新啟動后進入安全模式再找排查原因。
從計算機病毒的發(fā)展史來看，病毒的出現(xiàn)與消匿都遵循一定的規(guī)律。一種新病毒出現(xiàn)后在一段時間內(nèi)會迅速傳播、發(fā)展變種，然而反病毒技術(shù)也隨之產(chǎn)生，抑制其擴散、作惡。隨著操作系統(tǒng)升級，更多新的病毒會出現(xiàn)，反病毒技術(shù)再結(jié)合病毒特點研究解決之法。計算機病毒與反病毒技術(shù)在相互牽制的過程中使自身不斷發(fā)展壯大。反計算機病毒是一個漫長而持續(xù)的過程，路漫漫其修遠兮，吾將上下而求索。
防范電腦病毒，這些知識點你get了嗎?
許我們曾聽人說過：“電腦有病毒了，趕緊找殺毒軟件!”電腦又不是動物和人類，它怎么會有病毒呢?
電腦病毒是由人所編寫的，存在電腦中的一種短小、特殊的程序，這種程序平時處于“安靜”狀態(tài)，并不馬上發(fā)作，在一定情況下，它就會發(fā)作，對電腦系統(tǒng)造成破壞。例如，小球病毒就是一種電腦病毒，它發(fā)作時，會出現(xiàn)許多跳躍的小球，再提示“你的電腦成為石頭!”接著，電腦中的數(shù)據(jù)就慢慢被破壞掉了。使計算機無法啟動。另外，蠕蟲病毒能通過網(wǎng)絡(luò)郵件系統(tǒng)快速自動擴散傳播，在短時間內(nèi)造成大面積網(wǎng)絡(luò)阻塞或造成世界的互聯(lián)網(wǎng)絡(luò)癱瘓。有一些病毒還可以通過網(wǎng)絡(luò)任意控制你的計算機，并獲得重要文件等等。電腦病毒能夠像生物病毒一樣，在許多電腦之間傳播，危害極大。電腦可以通過軟件盤、網(wǎng)絡(luò)傳播，使電腦“生病”。
預(yù)防與防護
1、如何預(yù)防電腦中病毒?
安裝殺毒軟件及網(wǎng)絡(luò)防火墻，及時更新病毒庫。
不隨意安裝不知曉的軟件。
不去安全性得不到保障的網(wǎng)站 。
從網(wǎng)絡(luò)下載后及時殺毒。
關(guān)閉多余端口，做到使電腦在合理的使用范圍之內(nèi)。
關(guān)閉IE安全中的ACTIVE__運行，好多網(wǎng)站都是使用它來入侵你的電腦。
如果有條件，盡量使用非IE內(nèi)核的瀏覽器，如OPERA。
不要使用修改版的軟件，如果一定要用，請在使用前查殺病毒&木馬，以確保安全。
2、中勒索病毒怎么辦?
Win7、Win8、Win10的處理流程：
打開控制面板-系統(tǒng)與安全-Windows防火墻，點擊左側(cè)啟動或關(guān)閉Windows防火墻。
選擇啟動防火墻，并點擊確定。
點擊高級設(shè)置。
點擊入站規(guī)則，新建規(guī)則。
選擇端口，下一步。
特定本地端口，輸入445，下一步。
選擇阻止連接，下一步。
配置文件，全選，下一步。
名稱，可以任意輸入，完成即可。
3、中其他病毒怎么辦?
(1)電腦還可以運行。
1. 如果電腦中毒后，可以正常運行，那么就千萬不要再去進行登錄什么賬號或者是修改密碼等操作，應(yīng)該及時的使用電腦殺毒軟件給你的電腦殺毒。
2. 然后等待殺毒完成后，一定要重啟電腦，因為大多數(shù)病毒都是在重啟后，才會徹底清除的，重啟完成后，再去修改你中毒期間用過的賬號密碼。
(2)電腦無法正常運行。
1.如果中毒后，電腦出現(xiàn)無法正常運行的情況，例如說程序打不開，電腦鍵盤鼠標被鎖定死機，那么一定要及時的拔出的你網(wǎng)線，用無線路由器的直接關(guān)閉路由器。
2.然后重啟電腦的過程中，不停按F8進入網(wǎng)絡(luò)安全模式，然后再去正常連接網(wǎng)絡(luò)，下載電腦中的殺毒軟件，給你的電腦殺毒就可以了。
3.或者直接重裝系統(tǒng)，然所有盤的都格式化一遍。
電腦病毒知識拓展了解和防范相關(guān)文章：
★ 網(wǎng)絡(luò)安全知識主題班會教案設(shè)計5篇精選
★ 網(wǎng)絡(luò)工程師2019年終工作總結(jié)
★ 2020年網(wǎng)絡(luò)工作總結(jié)精選
★ 網(wǎng)絡(luò)工程師年終工作總結(jié)2019
電腦病毒知識拓展了解和防范
上一篇：電腦病毒知識了解和科普
