關(guān)于對(duì)電腦病毒及網(wǎng)絡(luò)安全的一些認(rèn)識(shí)

關(guān)于對(duì)電腦病毒及網(wǎng)絡(luò)平安的一些認(rèn)識(shí)病毒感染的一些表現(xiàn)我們?cè)鯓又离娔X中病毒了呢?其實(shí)電腦中毒跟人生病一樣，總會(huì)有一些明顯的病癥表現(xiàn)出來。例如機(jī)器運(yùn)行非常緩慢、上不了網(wǎng)、殺毒軟件生不了級(jí)、word文檔打不開，電腦不能正常啟動(dòng)、硬盤分區(qū)找不到了、數(shù)據(jù)喪失等等，就是中毒的一些征兆。病毒感染診斷1、按Ctrl+Shift+Delete鍵(同時(shí)按此三鍵)，調(diào)出windows任務(wù)管理器查看系統(tǒng)運(yùn)行的進(jìn)程，找出不熟悉進(jìn)程并記下其名稱(這需要)，假設(shè)這些進(jìn)程是病毒的話，以便于后面的去除。暫時(shí)不要完畢這些進(jìn)程，因?yàn)橛械牟《净蚍欠ǖ倪M(jìn)程可能在此沒法完畢。點(diǎn)擊性能查看CPU和內(nèi)存的當(dāng)前狀態(tài)，假設(shè)CPU的利用率接近100%或內(nèi)存的占用值居高不下，此時(shí)電腦中毒的可能性是95%。2、查看windows當(dāng)前啟動(dòng)的效勞項(xiàng)，由“控制面板”的“管理工具”里翻開“效勞”。看右欄狀態(tài)為“啟動(dòng)”啟動(dòng)類別為“自動(dòng)”項(xiàng)的行;一般而言，正常的windows效勞，根本上是有描繪內(nèi)容的(少數(shù)被駭客或蠕蟲病毒偽造的除外)，此時(shí)雙擊翻開認(rèn)為有問題的效勞項(xiàng)查看其屬性里的可執(zhí)行文件的途徑和名稱，假設(shè)其名稱和途徑為C：/winnt/system32/explored.exe，計(jì)算機(jī)中招。有一種情況是“控制面板”打不開或者是所有里面的圖標(biāo)跑到左邊，中間有一縱向的滾動(dòng)條，而右邊為空白，再雙擊添加/刪除程序或管理工具，窗體內(nèi)是空的，這是病毒文件winhlpp32.exe發(fā)作的特性。3、運(yùn)行表器，命令為regedit或regedt32，查看都有那些程序與windows一起啟動(dòng)。主要看HkeyLocalMachine/Software/MicroSoft/Windows/CurrentVersion/Run和后面幾個(gè)RunOnce等，查看窗體右側(cè)的項(xiàng)值，看是否有非法的啟動(dòng)項(xiàng)。WindowsXp運(yùn)行msconfig也起一樣的作用。隨著經(jīng)歷的積累，你可以輕易的判斷病毒的啟動(dòng)項(xiàng)。4、用閱讀器上網(wǎng)判斷。前一陣發(fā)作的Gaobot病毒，可以上yahoo.，sony.等網(wǎng)站，但是不能訪問諸如.symantec.，.ca.這樣著名的平安廠商的網(wǎng)站，安裝了symantecNortonxx的殺毒軟件不能上網(wǎng)升級(jí)。5、取消隱藏屬性，查看系統(tǒng)文件夾winnt(windows)/system32，假設(shè)翻開后文件夾為空，說明電腦已經(jīng)中毒;翻開system32后，可以對(duì)圖標(biāo)按類型排序，看有沒有流行病毒的執(zhí)行文件存在。順便查一下文件夾Tasks，wins，drivers.目前有的病毒執(zhí)行文件就藏身于此;drivers/etc下的文件hosts是病毒喜歡篡改的對(duì)象，它本來只有700字節(jié)左右，被篡改后就成了1Kb以上，這是造成一般網(wǎng)站能訪問而安全廠商網(wǎng)站不能訪問、著名