前些日子1位同學電腦感染了兇悍的病毒,找我過去看了看,場面甚是悲壯:屏幕右下角不斷彈出不良廣告、系統圖標部份更改、電腦無端多出許多程序、CPU占用率100%、鼠標鍵盤幾近沒法使用。
殺毒的進程很費時間,從上午10點1直到下午5點。有些同學說了,這么長時間重裝系統吧,普通病毒可以,但這位同學中了感染型病毒,除C盤其他盤也都感染了病毒,除非全盤格式化,否則重裝系統后病毒仍然存在。
1、 斷開網絡
2、 進入普通安全模式
3、 查殺病毒 順便了解病因
4、 進入聯網安全模式 查殺病毒
5、 檢查開機啟動項和服務 卸載部份殘留軟件
1、 斷開網絡
1旦發現電腦中了病毒,如果不是U盤感染的,病毒1定是通過網絡傳播的(不聯網的電腦,好端真個也不會中病毒),我的經驗就是立即斷開網絡,拔掉網線,避免病毒的進1步感染,另外有些病毒植入特定文件傳輸軟件,會把你的文件資料通過網絡傳給入侵者。所以1定要斷網,不用擔心很多殺毒軟件是可以離線殺毒的。
2、 進入普通安全模式
斷開網絡后就要開始殺毒了,在原系統中殺毒是肯定做不到了,1個是由于病毒已入侵了(1邊殺,1邊感染),另外一個緣由是之前說過的,這臺電腦cpu占用率100%,根本沒法正常運行殺毒軟件。
進入安全模式是1個好主張,安全模式只加載系統核心進程和部份硬件驅動進程,病毒不會僅需入侵感染文件,處于任人宰割的狀態。這里為何說普通安全模式,是由于這個模式不能聯網,這里離線殺毒也是為了安全起見,萬1遇到強悍的病毒就麻煩了,所以我們選擇進入普通安全模式(就是人們常說的安全模式,說成普通,是為了與后面的辨別)。
重啟電腦,在開機時按F8便可進入選擇界面,上下鍵選擇安全模式便可。我遇到的有1個特殊情況,也是就這位同學的電腦,這臺電腦是1個華碩主板的臺式機,開機時按F8竟然進入了華碩主板的設置界面(哎,真不明白,華碩公司把這個設置成F7又不會丟人),嘗試了很久,也在網上查找資料最后得知了1個方法:按F8以后進入設置界面然后按ESC,以后立刻吐血狂按F8,就進入選擇界面了,選擇安全模式便可。
3、 查殺病毒 順便了解病因
進入安全模式后,就能夠啟動殺毒軟件殺毒了。啟動殺毒軟件,這里大家使用大眾的殺毒軟件都可以,沒有甚么特別推薦。開始查殺以后,你就能夠做別的事情了,我是等了大約2個多小時才查完,大約查了582個病毒(真實強悍),然后就開始殺毒了,又是漫長的等待,這次我沒有選擇做別的事情而是看看到底都有哪些病毒。
我發現有很多植入的視頻轉換軟件,這讓我很奇怪,后來查資料才知道,這些軟件是病毒植入電腦為了是CPU占用率到達100%,視頻軟件1般都很占用CPU,病毒正是利用了這1點,大肆占用CPU資源,讓機主不能運行程序,趁機入侵電腦文件。
果不出所料,還有很多專門用來傳輸文件的軟件,比如飛鴿傳書。還好斷網即便,不然文件已被傳到了入侵者的手中。
另外,病毒頁入侵了很多文件資料,導致不能不殺掉這些文件,犧牲個體,保障全局。
4、 進入聯網安全模式 查殺病毒
第1次查殺病毒以后,我又查了1遍,剛查了幾分鐘,又查到了仍有病毒存在,由于大部份病毒還是被消滅了,因而我想現在可以進行聯網查殺,更加全面,不過還是安全模式,這次是帶有聯網功能的安全模式,然后再次病毒查殺。這期間為了更完全的殺死病毒,除使用殺毒軟件,我也有使用了急救箱(360或金山),急救箱不可當做殺毒軟件使用,會對系統有所損傷,中毒不深的情況下最好不要使用。
查殺以后,再次檢查,終究沒有病毒了,可以進入正常的系統啦。
5、 檢查開機啟動項和服務 卸載部份殘留軟件
進入系統后,如果發現之前病毒給你安裝的軟件還在,也不要緊張,這是殘留下來的,沒有被辨認成病毒的流氓軟件,卸載就行了。
另外,由于這次中毒比較深,為了安全起見,我查看了1下開機啟動項和服務:win+R,然后輸入msconfig,便可查看。秉著寧可錯殺也不放過的態度,我只保存了微軟的服務,開機啟動項也只保存自己熟習的。不過其實也并沒有錯殺,如果有些軟件出現問題,你可以用一樣的方法設置成開機啟動項和服務,比如輸入法的服務。
好了,電腦殺毒記就到這里吧。只是談談自己的經驗,其實不是甚么金科玉律,乃至這其中仍有些毛病的說法,不過,不要在乎細節嘛。