也許會(huì)遇到這樣的情況:
計(jì)算機(jī)突然死機(jī)，有時(shí)又自動(dòng)重新啟動(dòng),無(wú)端端的少了些文件,發(fā)現(xiàn)桌面刷新慢,沒(méi)有運(yùn)行什么大的程序，硬盤(pán)卻在拼命的讀寫(xiě),系統(tǒng)也莫明其妙地對(duì)軟驅(qū)進(jìn)行搜索,殺毒軟件和防火墻報(bào)警,發(fā)現(xiàn)系統(tǒng)的速度越來(lái)越慢,這時(shí)候你就要小心了.
第一時(shí)間反應(yīng)(養(yǎng)成一個(gè)好的習(xí)慣往碗可以減少所受的損失):用CTRL＋ALT＋DEL調(diào)出任務(wù)表，查看有什么程序在運(yùn)行,如發(fā)現(xiàn)陌生的程序就要多加注意,一般來(lái)說(shuō),凡是在任務(wù)管理器上的程序都不會(huì)對(duì)系統(tǒng)的基本運(yùn)行照成負(fù)面影響(注意:這里說(shuō)的是基本運(yùn)行,先和大家說(shuō)明白,關(guān)于這條我是在網(wǎng)絡(luò)上關(guān)于這個(gè)研究的結(jié)果),所以大家可以關(guān)閉一些可疑的程序來(lái)看看,發(fā)現(xiàn)一些不正常的情況恢復(fù)了正常,那么就可以初步確定是中了木馬了,發(fā)現(xiàn)有多個(gè)名字相同的程序在運(yùn)行，而且可能會(huì)隨時(shí)間的增加而增多,這也是一種可疑的現(xiàn)象也要特別注意,你這時(shí)是在連入Internet網(wǎng)或是局域網(wǎng)后才發(fā)現(xiàn)這些現(xiàn)象的話，不要懷疑,動(dòng)手查看一下吧!,(注:也有可能是其它一些病毒在作怪)
1 先升級(jí)殺毒軟件到最新,對(duì)系統(tǒng)進(jìn)行全面的檢查掃描.
2 點(diǎn)擊工具→文件夾選項(xiàng)→查看 把隱藏受保護(hù)的操作系統(tǒng)文件(推薦)和隱藏已知文件類型的擴(kuò)展名 這兩項(xiàng)前面的勾去掉,以方便查看.
3 查看Windows目錄下的WIN.INI文件中開(kāi)頭的幾行：
[WINDOWS]
load=
ren=
這里放的是啟動(dòng)Windows自動(dòng)執(zhí)行的程序,可以看看對(duì)比對(duì)比一下.
4 查看Windows目錄下的SYSTEM.INI文件中的這幾行：
[386Enh]
device=
這里是放置系統(tǒng)本身和外加的驅(qū)動(dòng)程序。外加的驅(qū)動(dòng)程序一般都用全路徑，如：
device=c:\windows\system32\tianyangdemeng.exe(這里只是打個(gè)比方)
計(jì)算機(jī)突然死機(jī)，有時(shí)又自動(dòng)重新啟動(dòng),無(wú)端端的少了些文件,發(fā)現(xiàn)桌面刷新慢,沒(méi)有運(yùn)行什么大的程序，硬盤(pán)卻在拼命的讀寫(xiě),系統(tǒng)也莫明其妙地對(duì)軟驅(qū)進(jìn)行搜索,殺毒軟件和防火墻報(bào)警,發(fā)現(xiàn)系統(tǒng)的速度越來(lái)越慢,這時(shí)候你就要小心了.
第一時(shí)間反應(yīng)(養(yǎng)成一個(gè)好的習(xí)慣往碗可以減少所受的損失):用CTRL＋ALT＋DEL調(diào)出任務(wù)表，查看有什么程序在運(yùn)行,如發(fā)現(xiàn)陌生的程序就要多加注意,一般來(lái)說(shuō),凡是在任務(wù)管理器上的程序都不會(huì)對(duì)系統(tǒng)的基本運(yùn)行照成負(fù)面影響(注意:這里說(shuō)的是基本運(yùn)行,先和大家說(shuō)明白,關(guān)于這條我是在網(wǎng)絡(luò)上關(guān)于這個(gè)研究的結(jié)果),所以大家可以關(guān)閉一些可疑的程序來(lái)看看,發(fā)現(xiàn)一些不正常的情況恢復(fù)了正常,那么就可以初步確定是中了木馬了,發(fā)現(xiàn)有多個(gè)名字相同的程序在運(yùn)行，而且可能會(huì)隨時(shí)間的增加而增多,這也是一種可疑的現(xiàn)象也要特別注意,你這時(shí)是在連入Internet網(wǎng)或是局域網(wǎng)后才發(fā)現(xiàn)這些現(xiàn)象的話，不要懷疑,動(dòng)手查看一下吧!,(注:也有可能是其它一些病毒在作怪)
1 先升級(jí)殺毒軟件到最新,對(duì)系統(tǒng)進(jìn)行全面的檢查掃描.
2 點(diǎn)擊工具→文件夾選項(xiàng)→查看 把隱藏受保護(hù)的操作系統(tǒng)文件(推薦)和隱藏已知文件類型的擴(kuò)展名 這兩項(xiàng)前面的勾去掉,以方便查看.
3 查看Windows目錄下的WIN.INI文件中開(kāi)頭的幾行：
[WINDOWS]
load=
ren=
這里放的是啟動(dòng)Windows自動(dòng)執(zhí)行的程序,可以看看對(duì)比對(duì)比一下.
4 查看Windows目錄下的SYSTEM.INI文件中的這幾行：
[386Enh]
device=
這里是放置系統(tǒng)本身和外加的驅(qū)動(dòng)程序。外加的驅(qū)動(dòng)程序一般都用全路徑，如：
device=c:\windows\system32\tianyangdemeng.exe(這里只是打個(gè)比方)