電腦病毒對電腦的危害是極大的,並且隨著網絡的普及,電腦病毒的傳播速度非常快,下面將介紹電腦病毒的相關知識點,讓網友們瞭解病毒與木馬程序,能更好防範電腦病毒做好準備。
電腦病毒與木馬程序
要防範電腦病毒與木馬,首先要知道什麼是電腦病毒與木馬程序的基本概念。
1、什麼是電腦病毒
電腦病毒是一種程序,實質是是指編制或在電腦程序中插入破壞電腦功能、數據、影響電腦正常工作並能自我複製的一組電腦指令或程序代碼。它們和生物病毒一樣,具有複製和傳播能力。電腦病毒不是獨立存在的,而是寄生在其他可執行程序中,具有很強的隱藏性和破壞性,一旦工作環境達到病毒發作的要求,便會影響電腦正常工作,甚至使整個電腦系統癱瘓。
2、什麼是木馬程序
木馬程序是一種惡意的遠程控制程序,能夠控制或操縱遠程電腦,由本地和遠程兩部分程序組成。該類程序一般通過電子郵件傳送或冒充可下載文件,用戶只要下載此程序到電腦中,程序就會自動運行並對註冊表或者啟動文件進行修改,而電腦進入網絡,黑客可以對電腦進行遠程控制、隨意查看、修改、複製或刪除電腦中的文件,甚至使電腦重啟或關閉。
3、如何判斷電腦病毒與木馬
無論是病毒和木刀採用了多隱蔽技術,我們都能從進程中找到蛛絲馬跡。因此,查看系統中活動的進程成為檢測電腦病毒和木馬最直接的方法。
當確定系統中存在病毒,但是通過「任務管理器」查看系統中的進程時又找不到異樣的進程時,這說明病毒採用了一些隱蔽措施,主要分為以下兩種情況。
a、以假亂真:系統中的正常進程有svchost.exe、explorer.exe、iexpore.exe、winlogon.exe等,如果發現存在:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe類似的進程時,這說明病毒已經存在了。通常,病毒會將系統中正常進程名的o改為0,l改為i,i改為j,僅僅一字之差;或者變多一個字母或者少一個字母,來迷惑用戶。
b、偷樑換柱:利用「任務管理器」無法查看進程對應可執行文件這一缺陷,病毒可以將自身複製到C:/WINDOWS/目錄下,並改名為svchost.exe(正常的svchost.exet進程應對的可執行文件位於C:/WINDOWS/System32目錄下),這樣我們在「任務管理器」窗口中看到的進程名也是svchost.exe,和正常的系統進程名一樣的。
4、作用金山毒霸系統查殺病毒
電腦病毒重在防範,安裝好金山毒霸系統並升級最新後可按照軟件操作說明進行查殺病毒。
5、可使用360安全衛士查殺木馬
木馬是一種基於遠程控制的黑客工具,相對於病毒而言,木馬不容易被清除。
a、單擊「360安全衛士」軟件裡的「殺木馬」按鈕。
單擊選擇掃瞄方式,在這裡單擊「全盤掃瞄」。