如何檢測電腦是否中毒

如何檢測電腦是否中毒

　　測電腦行為的常駐式掃描技術。它將所有病毒所產生的行為歸納起來，一旦發現內存中的程序有任何不當的行為，系統就會有所警覺，并告知使用者。下面是學習啦小編為大家整理的電腦病毒的檢測方法，希望大家能夠從中有所收獲!

　　電腦病毒檢測方法：

　　比較法: 用原始備份與被檢測引導扇區或文件作比較?？撮L度，內容變化。簡便，不需專用軟件。但無法確認病毒的種類名稱。

　　加總比對法：將每個程序的文件名、大小、時間、日期及內容，加總為一個檢查碼，附于程序后;再利用此對比系統，追蹤記錄每個程序的檢查碼是否遭更改，判斷是否感染病毒。

　　搜索法：用每一種病毒體含有的特定字符串對被檢測的對象進行掃描。如果在對象內部發現了某一種特定字節串，就表明發現了該字節串所代表的病毒。缺點：1.掃描費時;2.特征串不易選;3.特征庫不斷升級;4.對變種病毒低效;5.易產生誤報;6. 難識別多維變形病毒。但它仍是今天用得最普遍的查毒方法。

　　分析法：靜態分析和動態分析。利用反匯編工具和DEBUG等調試工具進行…...防病毒專業技術人員所使用的一整套剖析方法?？砂l現新病毒，提取特征字串，制定防殺措施方案。

　　人工智能陷阱技術和宏病毒陷阱技術：

　　監測電腦行為的常駐式掃描技術。它將所有病毒所產生的行為歸納起來，一旦發現內存中的程序有任何不當的行為，系統就會有所警覺，并告知使用者。優點：速度快、操作簡便，可偵測到各式病毒;缺點：程序設計難，且不易考慮周全。

　　宏病毒陷阱技術(MacroTrap)是結合了搜索法和人工智能陷阱技術，依靠行為模式來偵測已知及未知的宏病毒。其中，配合OLE2技術，可將宏與文件分開，使得掃描速度變得飛快，而且更可有效地將宏病毒徹底清除。

　　軟件仿真掃描法：專門用來對付多態變形病毒。該病毒在每次傳染時，都將自身以不同的隨機數加密于每個感染的文件中，傳統搜索法根本就無法找到它。軟件仿真技術則是成功地仿真CPU執行，在DOS虛擬機下偽執行病毒程序，安全并確實地將其解密，使其顯露本來的面目，再加以掃描。

　　先知掃描法：是繼軟件仿真后的一大技術突破。既然軟件仿真可以建立一個保護模式下的DOS虛擬機，仿真CPU動作并偽執行程序以解開多態變形病毒，那么應用類似的技術也可以用來分析一般程序，檢查可疑的病毒代碼。因此先知掃描技術將專業人員用來判斷程序是否存在病毒代碼的方法，分析歸納成專家系統和知識庫，再利用軟件模擬技術偽執行新的病毒，超前分析出新病毒代碼，對付以后的病毒。

　　病毒感染后的一般修復處理方法：

　　1、對系統破壞程度先有一個全面了解，根據破壞程度決定方法對策：重裝系統、啟用殺毒軟件、或請防病毒專家進行清除和數據恢復作。

　　2、修復前，盡可能再次備份重要的數據文件。不與平時的常規備份混在一起。

　　3、啟動殺病毒軟件，并對整個硬盤進行掃描。使用事先準備的干凈DOS系統軟盤啟動系統。

　　4、如果可執行文件中的病毒不能被清除，一般應將其刪除，然后重裝相應的應用程序。

　　5、殺毒完成后，重啟電腦，再次用殺毒軟件檢查系統。

　　6、對無法殺除的病毒，應將病毒樣本送交殺毒軟件廠商的研究中心，以供詳細分析。

　　解毒秘招：

　　馬上關機(Power Off)

　　以一張“絕對”干凈的啟動軟盤重新開機

　　備份重要資料，程序

　　用偵毒軟件進行掃描

　　對癥下藥

　　忠告：

　　病毒是多變的，會不斷創造新的病毒代碼，任何防毒技術都會有時間上的和技術上的局限性，不斷升級仍是目前唯一的辦法。