病毒的識(shí)別以及處理方法

　　windows系統(tǒng)的一個(gè)很大問(wèn)題就是病毒多。因?yàn)槭褂谜咦疃啵詗indows系統(tǒng)上的病毒也是不可計(jì)數(shù)的，幾乎每天都會(huì)有新病毒出現(xiàn)。電腦病毒不僅影響電腦的正常使用，有時(shí)候還會(huì)威脅到我們的個(gè)人信息包括財(cái)務(wù)信息的安全。所以，增強(qiáng)病毒防護(hù)意識(shí)是非常重要的。電腦防病毒，安裝殺毒軟件是有效的解決途徑，但是，如果我們能了解一下病毒的原理和解決處理的辦法，就能在面對(duì)電腦病毒時(shí)更得心應(yīng)手，不讓它危害到我們的正常工作生活。下面，就跟學(xué)習(xí)啦小編一起來(lái)認(rèn)識(shí)一下電腦病毒這個(gè)東西吧。

　　病毒的原理

　　計(jì)算機(jī)病毒(Computer Virus)在《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中被明確定義，病毒指“編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。與醫(yī)學(xué)上的“病毒”不同，計(jì)算機(jī)病毒不是天然存在的，是某些人利用計(jì)算機(jī)軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。它能通過(guò)某種途徑潛伏在計(jì)算機(jī)的存儲(chǔ)介質(zhì)(或程序)里，當(dāng)達(dá)到某種條件時(shí)即被激活，通過(guò)修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對(duì)計(jì)算機(jī)資源進(jìn)行破壞，所謂的病毒就是人為造成的，對(duì)其他用戶的危害性很大!

　　病毒的識(shí)別

　　1病毒一般通過(guò)自我隱藏的方式來(lái)達(dá)到自己的目的，那么病毒一般都隱藏在系統(tǒng)的什么地方呢?一般來(lái)講，以下三個(gè)方面是病毒隱藏的一般途徑。

　　2通過(guò)進(jìn)程隱藏自己：病毒運(yùn)行肯定會(huì)產(chǎn)生任務(wù)進(jìn)程，把病毒進(jìn)程結(jié)束掉，那么就能終止病毒的運(yùn)行，也就不會(huì)危害到我們的電腦了。由于通過(guò)結(jié)束進(jìn)程的方式很容易就能將病毒程序結(jié)束，所以很多病毒都通過(guò)各種方法保護(hù)自己的進(jìn)程不被結(jié)束，它所采用的方法通常有：隱藏進(jìn)程、多進(jìn)程保護(hù)、dll插入。

　　3通過(guò)啟動(dòng)項(xiàng)隱藏自己：病毒為了能隨系統(tǒng)啟動(dòng)而自啟動(dòng)對(duì)電腦進(jìn)行危害操作，通常會(huì)把自己設(shè)置為自動(dòng)啟動(dòng)。更有甚者，它們還會(huì)將自己注冊(cè)成系統(tǒng)服務(wù)，優(yōu)先于其他程序啟動(dòng)。

　　4通過(guò)文件方式隱藏自己：作為病毒本身的程序文件，是病毒的大本營(yíng)，把文件破壞了，病毒也就不能產(chǎn)生作用了。但是病毒一般都會(huì)把自身的屬性設(shè)置為隱藏，通過(guò)正常的方法是看不到它的，同時(shí)它也會(huì)破壞系統(tǒng)的文件夾選項(xiàng)，讓用戶無(wú)法將其設(shè)置為不隱藏。

　　病毒的處理

　　1通過(guò)對(duì)上面病毒隱匿方式的認(rèn)識(shí)，我們就可以有針對(duì)性地作出處理。

　　2結(jié)束病毒進(jìn)程：對(duì)于一般病毒，我們可以用任務(wù)管理器來(lái)結(jié)束它的進(jìn)程。如果是一些比較頑固的病毒，通過(guò)正常的任務(wù)管理器的結(jié)束操作并不能結(jié)束它的進(jìn)程時(shí)，我們可以通過(guò)一些工具軟件來(lái)達(dá)到這種目的。比如冰刃。運(yùn)行冰刃后，隱藏的進(jìn)程會(huì)以紅色字體顯示出來(lái)，使我們很容易發(fā)現(xiàn)，在病毒進(jìn)程上右鍵點(diǎn)擊結(jié)束就行了。

　　3清除病毒啟動(dòng)項(xiàng)：進(jìn)程結(jié)束后，病毒就失去了作用，但為了讓病毒不再次為害系統(tǒng)，現(xiàn)在我們就要處理的就是病毒的啟動(dòng)項(xiàng)了。點(diǎn)擊“開(kāi)始”菜單→“運(yùn)行”，輸入“msconfig”回車(chē)，切換到“啟動(dòng)”標(biāo)簽，將其中的病毒啟動(dòng)項(xiàng)前面的鉤取消。如果這里沒(méi)有病毒的啟動(dòng)項(xiàng)，那么病毒很可能將自身加入到了系統(tǒng)服務(wù)中。進(jìn)入“控制面板”→“管理工具”→“服務(wù)”，找到對(duì)應(yīng)的病毒服務(wù)，雙擊打開(kāi)后將其啟動(dòng)方式選擇“已禁用”。如果你不清楚哪些是系統(tǒng)正常的服務(wù)，哪個(gè)是病毒服務(wù)，那么可以借助一些安全軟件來(lái)處理。目前有很多安全軟件可以做到這些，為避嫌疑，就不一一列舉了。

　　4刪除病毒文件：

　　現(xiàn)在該刪除病毒文件了。但現(xiàn)在我們是找不到病毒文件的，因?yàn)橐呀?jīng)被隱藏了，而且很多病毒已經(jīng)破壞了文件夾選項(xiàng)的功能，使我們無(wú)法將之設(shè)置為顯示。那么該怎么辦呢?很簡(jiǎn)單。打開(kāi)注冊(cè)表編輯器，就是開(kāi)始---運(yùn)行，在運(yùn)行框中輸入“regedit”，然后找到HKEY_CURRENT_USER-----Software------Microsoft-----Windows-----CurrentVersion-----Policies-----Explorer處，看右邊窗口中是否有NoFolderOptions這個(gè)鍵，如果有把值改為0，如果沒(méi)有就新建一個(gè)DWORD鍵，值為0。

　　設(shè)置好后，在“資源管理器”中點(diǎn)擊“工具”菜單→“文件夾選項(xiàng)”，切換到“查看”標(biāo)簽，勾選其中的“顯示所有文件和文件夾”，并同時(shí)去掉“隱藏受保護(hù)的操作系統(tǒng)文件”前面的鉤，設(shè)置完成后單擊“確定”。這樣病毒文件就會(huì)顯示出來(lái)，通常位于Windows目錄和Windows/system32目錄中，找出來(lái)刪除即可。

　　注意事項(xiàng)

　　病毒對(duì)電腦造成巨大危害，我們要增強(qiáng)對(duì)病毒的防范意識(shí)，才能做到電腦的干干凈凈。只要你能學(xué)習(xí)上述識(shí)別和解決的方法，然后舉一反三，就一定不會(huì)讓病毒危害你的正常工作生活。