如何辨别电脑异常是否是中毒(精)

admin管理员组

文章数量:1531242

2024年7月23日发(作者：)

如何辨别电脑异常是否是中毒

电脑出现故障不只是因为感染病毒才会发生，个人电脑使用过程中出现各种故障现象多是因为

电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区

别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。

一、中毒的一些表现

死机现象:病毒打开了许多文件或占用了大量内存；运行不稳定(如内存质量差，硬件超频性能

差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些

测试

软件（有许多Bug）；

硬盘空间不够等等;运行网络上的软件时经常死机也许是由于网络速度太慢,所运行的程序太大，或

者自己的工作站硬件配置太低。

系统无法启动：病毒修改了硬盘的引导信息,或者删除了某些启动文件。如引导型病毒引导文

件损坏;硬盘损坏或参数设置不正确；系统文件人为地误删除等。

文件打不开：病毒修改了文件格式;病毒修改了文件链接位置.文件损坏或硬盘损坏;文件快捷

方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为

服务器

中文件存放位置发生了变化,而工作站没有及时刷新

服务器

的内容（长时间打开了资源管理器）。

经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需要大量内存资源

的软件；系统配置不正确；内存容量太小等（目前基本内存要求为128MB).

提示硬盘空间不够：病毒复制了大量的病毒文件（这种现象比较常见，有时好端端的近40GB

硬盘安装了一个

Windows

2000操作系统或

Windows

XP操作系统就说没空间了，安装软件时就提示硬

盘空间不够）.硬盘每个分区容量太小；安装了大量的大容量软件;所有软件都集中安装在一个分区

之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的“私人盘”使

用空间限制，因查看的是整个网络盘的大小，其实“私人盘"上容量已用完了.

软盘等设备未访问时出读写信号：病毒感染，软盘取走了还在打开曾经在软盘中打开过的文件.

出现大量来历不明的文件:病毒复制文件；可能是一些软件安装中产生的临时文件;也或许是一

些软件的配置信息及运行记录。

数据丢失：病毒删除了文件;硬盘扇区损坏；因恢复文件而覆盖原文件;如果是在网络上的文件，

也可能是由于其他用户误删除了。

二、中毒诊断

1、按Ctrl+Shift+Ese键（同时按此三键)，调出windows任务管理器查看系统运行的进程，

找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话,以便于后面的清除.暂时

不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当

前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%.

2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看

右栏状态为“启动"启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描

述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里

的可执行文件的路径和名称,假如其名称和路径为C：，计算机中招。

有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右

边为空白，再双击添加/删除程序或管理工具,窗体内是空的，这是病毒文件winhlpp32。exe发作

的特性。

3、运行注册表编辑器，命令为regedit或regedt32，查看都有那些程序与windows一起

启动。主要看Hkey_Local_MachineSoftwareMicroSoft

Windows

CurrentVersionRun和后面几个

RunOnce等,查看窗体右侧的项值，看是否有非法的启动项.

Windows

Xp运行msconfig也起相同的作

用。随着经验的积累,你可以轻易的判断病毒的启动项.

4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上，等网站，

但是不能访问诸如

ec。com

，

。com

这样著名的

安全

厂商的网站，安装了

symantecNorton2004的杀毒软件不能上网升级.

5、取消隐藏属性，查看系统文件夹winnt（windows)system32,如果打开后文件夹为空,表

明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。

顺便查一下文件夹Tasks，wins，drivers。目前有的病毒执行文件就藏身于此；driversetc下的

文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造

成一般网站能访问而

安全

厂商网站不能访问、著名杀毒软件不能升级的原因所在。

6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级

失败……杀毒、建议

三、杀毒

1、在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之.当

成系统服务启动的病毒程序，会在Hkey_Local_MachineSystemControlSet001services和

controlset002services里藏身,找到之后一并消灭.

2、停止有问题的服务，改自动为禁止。

3、如果文件system32driversetchosts被篡改，恢复它，即只剩下一行有效值“127。0。

0.1localhost”,其余的行删除。再把host设置成只读。

4、重启电脑,摁F8进“带网络的安全模式”。目的是不让病毒程序启动,又可以对Windows

升级打补丁和对杀毒软件升级。

5、搜索病毒的执行文件，手动消灭之.

6、对Windows升级打补丁和对杀毒软件升级。

7、关闭不必要的系统服务，如remoteregistryservice。 8、第6步完成后用杀毒软件对

系统进行全面的扫描，剿灭漏网之鱼。

9、上步完成后，重启计算机，完成所有操作。

四、建议

防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。在具备条件的大

中型网络里，应该软硬兼施、立体防护。理想得到情况是:Internet的接入处是外网

防火墙

；紧接

着是防毒网关（熊猫卫士的性价比较高)；然后是

路由

器，

服务器

区，可为应用

服务器

配置一台病毒

服务器；再往内是内网

防火墙

；内网架设杀毒服务器，每个用户都安装杀毒软件的可管理客户端。

本文标签： 病毒文件软件查看大量