我们可以按以下几个方法来判断。
一、反病毒软件的扫描法
这恐怕是我们绝大数朋友首选,也恐怕是唯一的选择,现在病毒种类是越来越多,隐蔽的手段也越来越高明,所以给查杀病毒带来了新的难度,也给反病毒软件开发商带来挑战。但随着计算机程序开发语言的技术性提高、计算机网络越来越普及,病毒的开发和传播是越来越容易了,因而反病毒软件开发公司也是越来越多了。但目前比较有名的还是那么几个系统的反病毒软件,如金山毒霸、KV300、KILL、PC-cillin、VRV、瑞星、诺顿等。至于这些反病毒软件的使用在此就不必说叙了,我相信大家都有这个水平!
二、观察法
这一方法只有在了解了一些病毒发作的症状及常栖身的地方才能准确地观察到。如硬盘引导时经常出现死机、系统引导时间较长、运行速度很慢、不能访问硬盘、出现特殊的声音或提示等上述在第一大点中出现的故障时,我们首先要考虑的是病毒在作怪,但也不能一条胡洞走到底,上面我不是讲了软、硬件出现故障同样也可能出现那些症状嘛!对于如属病毒引起的我们可以从以下几个方面来观察:
1、内存观察
这一方法一般用在DOS下发现的病毒,我们可用DOS下的“mem/c/p”命令来查看各程序占用内存的情况,从中发现病毒占用内存的情况(一般不单独占用,而是依附在其它程序之中),有的病毒占用内存也比较隐蔽,用“mem/c/p”发现不了它,但可以看到总的基本内存640K之中少了那么区区1k或几K。
2、系统配置文件观察法
这类方法一般也是适用于黑客类程序,这类病毒一般在隐藏在system.ini 、wini.ini(Win9x/WinME)和启动组中,在system.ini文件中有一个"shell=”项,而在wini.ini文件中有“load= ”、“run= ”项,这些病毒一般就是在这些项目中加载它们自身的程序的,注意有时是修改原有的某个程序。我们可以运行Win9x/WinME中的msconfig.exe程序来一项一项查看。具体也可参考我的《通通透透看木马》一文。
3、特征字符串观察法
这种方法主要是针对一些较特别的病毒,这些病毒入侵时会写相应的特征代码,如CIH病毒就会在入侵的文件中写入“CIH”这样的字符串,当然我们不可能轻易地发现,我们可以对主要的系统文件(如Explorer.exe)运用16进制代码编辑器进行编辑就可发现,当然编辑之前最好还要要备份,毕竟是主要系统文件。
4、硬盘空间观察法
有些病毒不会破坏你的系统文件,而仅是生成一个隐藏的文件,这个文件一般内容很少,但所占硬盘空间很大,有时大得让你的硬盘无法运行一般的程序,但是你查又看不到它,这时我们就要打开资源管理器,然后把所查看的内容属性设置成可查看所有属性的文件(这方法应不需要我来说吧?),相信这个庞然大物一定会到时显形的,因为病毒一般把它设置成隐藏属性的。到时删除它即可,这方面的例子在我进行电脑网络维护和个人电脑维修过程中见到几例,明明只安装了几个常用程序,为什么在C盘之中几个G的硬盘空间显示就没有了,经过上述方法一般能很快地让病毒显形的。
您的计算机被感染时,会有几种提示性标记。如果发现您的计算机在做一些异常的事情,特别是:
在您的屏幕上显示意想不到的信息或图片,或是在耳麦中聆听到不正常的声音;
CD/DVD-ROM非正常的打开和关闭;
计算机打开任意一个程序;
在您的计算机屏幕上弹出一个提示,试图访问网络(虽然您并没有执行此项操作),那么此刻您的计算机很有可能感染上了病毒。
如果是通过电子邮件感染上了病毒,会有如下几种典型的症状:
朋友或熟人和您谈论您发送给他们的相关信息,但事实上并不是您发送的;
您的邮箱中存储大量没有返回地址或标题的信息。
必须注意这些信号不完全是由病毒引起的,也可能是其他问题产生,他们有时会是不同原因造成。例如,在传输邮件过程中,感染的消息在发送时携带您的返回地址,但其并不是从您的计算机中发送出去的。
下列几项间接的提示您的计算机已经被感染了:
您的计算机经常死机或重启
您的计算机运行程序出奇的慢;
不能从引导盘中启动操作系统;
文件或文件夹莫名消失,或内容被篡改;
硬盘被频繁的访问
(亮灯闪烁);
网络浏览器(例如,Microsoft
Internet
Explorer)不能启动或运行不正常(例如,不能关闭程序窗口)。
在90%情况中,这些间接性的系统故障是由软硬件功能失常引起的。尽管这些症状表明计算机被感染的可能性非常小,
但还是建议您对计算机进行全面扫描。
进程.就是正在进行的程序.是系统运行必须的.
最好的方法,就是买一套正版的杀毒软件,最好是瑞醒或者江民、金山这类大品牌的,因为这些软件正版的,都是可以经常(几乎是天天)更新升级病毒库的,所以基本上是不会有查杀不到的病毒的。
一有新的病毒出现,这些比较有名的软件就会立刻通知你更新的。
只是正版的价格会高一点。但是,买盗版的是没有用的。
任何杀毒软件都不能100%清楚所有病毒,只能保证杀掉绝大多数病毒,通常病毒并没有明显的表现特征,只能用一些特殊的工具才能查看,一般来说确定自己的计算机是否中毒还是需要使用杀毒软件去杀毒判断,当然您如果对计算机知识非常了解,也可以找一些相应的手工处理病毒的工具来判断自己计算机是否感染病毒。
就是啊,太小气了.
来这里的人大多对常见病毒有些或多或少的了解.
不悬赏分数很难买到真实答案啦.