常见病毒及其解决办法ppt课件

1、常见病毒及其处理方法常见病毒及其处理方法联想技术中心主要内容主要内容l引导型病毒引导型病毒l文件型病毒文件型病毒l蠕虫病毒蠕虫病毒l木马木马l脚本病毒网页病毒脚本病毒网页病毒/恶意代码恶意代码l引导型病毒引导型病毒l文件型病毒文件型病毒l蠕虫病毒蠕虫病毒l木马木马l脚本病毒网页病毒脚本病毒网页病毒/恶意代码恶意代码景象与危害景象与危害隐藏于硬盘或软盘的引导区中，当计隐藏于硬盘或软盘的引导区中，当计算机从感染了此类病毒的磁盘引导时，算机从感染了此类病毒的磁盘引导时，病毒驻留到内存中，之后向其他一切病毒驻留到内存中，之后向其他一切可写磁盘复制传播。可写磁盘复制传播。发作时可导致系统不引导，分区表被

2、发作时可导致系统不引导，分区表被破坏等景象。破坏等景象。普通查杀方法普通查杀方法利用干净的确保无毒软盘或光盘引导利用干净的确保无毒软盘或光盘引导机器，利用机器，利用dos版的杀毒软件进展查杀。杀版的杀毒软件进展查杀。杀毒后有能够导致硬盘不引导甚至分区丧失毒后有能够导致硬盘不引导甚至分区丧失等景象，因此建议杀毒前，备份重要数据等景象，因此建议杀毒前，备份重要数据普通手动查杀方法普通手动查杀方法用命令用命令fdisk /mbr尝试去除尝试去除用杀毒软件查杀，查杀前建议备份引导扇用杀毒软件查杀，查杀前建议备份引导扇区和分区表。区和分区表。l引导型病毒引导型病毒l文件型病毒文件型病毒l蠕虫病毒蠕虫病毒

3、l木马木马l脚本病毒网页病毒脚本病毒网页病毒/恶意代码恶意代码景象与危害景象与危害大多寄生在可执行文件上，使文件字节数大多寄生在可执行文件上，使文件字节数变大，劫夺用来启动主程序的可执行命令，变大，劫夺用来启动主程序的可执行命令，用作它本身的运转命令。用作它本身的运转命令。同时还经常将控制权还给主程序，伪装计同时还经常将控制权还给主程序，伪装计算机系统正常运转。一旦运转被感染了病算机系统正常运转。一旦运转被感染了病毒的程序文件，病毒便被激发，进展自我毒的程序文件，病毒便被激发，进展自我复制。复制。会使系统出现运转速度变慢，数据丧失，会使系统出现运转速度变慢，数据丧失，死机等景象。死机等景象。普

4、通查杀方法普通查杀方法利用干净的确保无毒软盘或光盘引导利用干净的确保无毒软盘或光盘引导机器，利用机器，利用dos版的杀毒软件进展查杀。杀版的杀毒软件进展查杀。杀毒后能够会导致某些程序无法运转甚至无毒后能够会导致某些程序无法运转甚至无法进入系统，建议杀毒前重要数据先备份，法进入系统，建议杀毒前重要数据先备份，出现这类情况可覆盖安装出现这类情况可覆盖安装9x、me或运用或运用程序或修复安装程序或修复安装2k或或xp尝试修复，尝试修复，系统文件可用系统文件可用sfc修复。假设无效建议格式修复。假设无效建议格式化重装。化重装。普通手动查杀方法普通手动查杀方法如确以为染毒文件且文件无用最好在如确以为染毒

5、文件且文件无用最好在dos下下直接删除。直接删除。如无把握建议最好用杀毒软件查杀。如无把握建议最好用杀毒软件查杀。l引导型病毒引导型病毒l文件型病毒文件型病毒l蠕虫病毒蠕虫病毒l木马木马l脚本病毒网页病毒脚本病毒网页病毒/恶意代码恶意代码景象与危害景象与危害经过网络复制，经过邮件系统自动发送本经过网络复制，经过邮件系统自动发送本人的复制品。人的复制品。传播速度极快，会呵斥网络拥堵瘫痪传播速度极快，会呵斥网络拥堵瘫痪主机运转速度变慢或某些系统功能异常，主机运转速度变慢或某些系统功能异常，死机重启等异常。死机重启等异常。普通查杀方法普通查杀方法假设病毒严重影响操作系统，导致系统无假设病毒严重影响操

6、作系统，导致系统无法运转，如出现关机、重启等景象，像冲法运转，如出现关机、重启等景象，像冲击波和震荡波，出现倒计时关机提示框时，击波和震荡波，出现倒计时关机提示框时，运用运用shutdown /a命令终了重启，然后上网命令终了重启，然后上网晋级病毒软件或下载补丁程序和专杀工具。晋级病毒软件或下载补丁程序和专杀工具。假设病毒对系统运转影响不严重，仅是出假设病毒对系统运转影响不严重，仅是出现速度慢，死机等景象，应尽快上网晋级现速度慢，死机等景象，应尽快上网晋级病毒软件或下载补丁程序和专杀工具。病毒软件或下载补丁程序和专杀工具。普通手动查杀方法普通手动查杀方法利用义务管理器查找可疑进程，尝试终了利用

7、义务管理器查找可疑进程，尝试终了翻开注册表编辑器，找到翻开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项，删除可项，删除可疑键值疑键值对应查找病毒文件删除能够需进平安方式或对应查找病毒文件删除能够需进平安方式或dos方式。方式。安装补丁程序，用专杀软件或晋级杀毒软件全面安装补丁程序，用专杀软件或晋级杀毒软件全面查杀。查杀。如病毒导致系统重启，可用如病毒导致系统重启，可用shutdown /a命令终命令终了重启了重启l引导型病毒引导型病毒l文件型病毒文件型病毒l蠕虫病毒蠕虫病毒l木马木马l脚本病毒网页病毒

8、脚本病毒网页病毒/恶意代码恶意代码景象与危害景象与危害1、阅读器自动翻开，自动衔接到某个网站。、阅读器自动翻开，自动衔接到某个网站。2、系统配置被莫名其妙地修正，比如屏保显示的文字，、系统配置被莫名其妙地修正，比如屏保显示的文字，时间和日期，声音大小，鼠标灵敏度，还有时间和日期，声音大小，鼠标灵敏度，还有CD-ROM的自的自动运转配置。动运转配置。 3、运转中莫名其妙的弹出出现警告框或者是讯问框，问、运转中莫名其妙的弹出出现警告框或者是讯问框，问一些莫名其妙的问题。一些莫名其妙的问题。 4、机器启动时异常缓慢，很长时间恢复正常；网络衔接、机器启动时异常缓慢，很长时间恢复正常；网络衔接形状时，大

9、批量接纳发送数据包；鼠标指针时而没缘由的形状时，大批量接纳发送数据包；鼠标指针时而没缘由的成沙漏形状；屏幕无缘故黑屏又恢复正常；硬盘老是没理成沙漏形状；屏幕无缘故黑屏又恢复正常；硬盘老是没理由地读盘写盘；软驱灯经常本人亮起来；光驱本人弹开封由地读盘写盘；软驱灯经常本人亮起来；光驱本人弹开封锁。锁。 5、 、MSN等登陆时输入帐号密码的登陆框延续出现两等登陆时输入帐号密码的登陆框延续出现两次，或者输入正确的密码后提示不正确。次，或者输入正确的密码后提示不正确。普通查杀方法普通查杀方法根据木马的启动运转原理，可先利用根据木马的启动运转原理，可先利用msconfig封锁启动项中的可疑程序，重启封锁启

10、动项中的可疑程序，重启后上网晋级病毒软件或下载补丁程序和专后上网晋级病毒软件或下载补丁程序和专杀工具。杀工具。普通手动查杀方法普通手动查杀方法1、利用义务管理器查找可疑进程，尝试终了、利用义务管理器查找可疑进程，尝试终了2、“系统配置适用程序系统配置适用程序msconfig中的中的“启动项和启动项和“效效力项中找可疑启动项删除，或在力项中找可疑启动项删除，或在“注册表编辑器中的注册表编辑器中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项和项和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindo

11、wsCurrentVersionRun项中找可疑启动项删除。项中找可疑启动项删除。3、假设没有活问题没有处理可在、假设没有活问题没有处理可在“注册表编辑器中注册表编辑器中HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun项里找找，或是进入项里找找，或是进入“组组战略编辑器战略编辑器gpedit.msc仅仅xp的的pro版有的版有的“在用户登录在用户登录时运转这些程序看看有没有可疑的启动的程序删除。时运转这些程序看看有没有可疑的启动的程序删除。4、病症消逝后，建议在平安方式用新版杀毒软件全面查杀。、

12、病症消逝后，建议在平安方式用新版杀毒软件全面查杀。5、如、如9x或或me且出现异常在且出现异常在5天之内可尝试恢复注册表天之内可尝试恢复注册表l引导型病毒引导型病毒l文件型病毒文件型病毒l蠕虫病毒蠕虫病毒l木马木马l脚本病毒网页病毒脚本病毒网页病毒/恶意代码恶意代码景象与危害景象与危害1、自动向、自动向outlook的地址簿中的邮件地址发送邮的地址簿中的邮件地址发送邮件，导致网络速度变慢。件，导致网络速度变慢。2、自动扫描局域网中的有写权限的共享目录，、自动扫描局域网中的有写权限的共享目录，向其中复制向其中复制3、经过感染、经过感染htm、asp、jsp、php等网页文件传等网页文件传播，导致

13、一切访问过该网页的用户机器感染病毒。播，导致一切访问过该网页的用户机器感染病毒。4、防火墙、防火墙/防病毒软件被自动封锁甚至是被删除。防病毒软件被自动封锁甚至是被删除。普通查杀方法普通查杀方法此类病毒普通只是更改注册表或系统配置此类病毒普通只是更改注册表或系统配置文件设置，导致一些程序运转异常，某些文件设置，导致一些程序运转异常，某些类型文件翻开异常。普通不会影响系统根类型文件翻开异常。普通不会影响系统根本功，上网上网晋级病毒软件或下载补丁本功，上网上网晋级病毒软件或下载补丁程序和专杀工具。程序和专杀工具。普通手动查杀方法普通手动查杀方法1、用、用regsvr32 scrrun.dll /u命

14、令制止文件系统对象命令制止文件系统对象FileSystemObject。其中。其中regsvr32是是WindowsSystem下的可下的可执行文件。或查找执行文件。或查找scrrun.dll文件删除或者改名。文件删除或者改名。2、翻开控制面板、翻开控制面板添加添加/删除程序删除程序Windows安装程序安装程序附件，卸载附件，卸载Windows Scripting Host一项。一项。 3、翻开文件夹选项、翻开文件夹选项文件类型，删除文件类型，删除VBS、VBE、JS、JSE文件后文件后缀名与运用程序的链接。缀名与运用程序的链接。 4、在、在Windows目录中，找到目录中，找到WScript.exe，更改称号或者删除，假，更改称号或者删除，假设觉得以后有时机用到请更改称号。设觉得以后有时机用到请更改称号。5、翻开阅读器，单击菜单栏里、翻开阅读器，单击菜单栏里