常見病毒及其解決辦法

1、第 1 頁常見病毒及其解決辦法常見病毒及其解決辦法 第 2頁 第 3頁主要內(nèi)容主要內(nèi)容l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 4頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 5頁現(xiàn)象與危害現(xiàn)象與危害隱藏于硬盤或軟盤的引導(dǎo)區(qū)中，當(dāng)計算機從感染了此類病毒的磁盤引導(dǎo)時，病毒駐留到內(nèi)存中，之后向其他所有可寫磁盤復(fù)制傳播。發(fā)作時可導(dǎo)致系統(tǒng)不引導(dǎo)，分區(qū)表被破壞等現(xiàn)象。 第 6頁一般查殺方法一般查殺方法 利用干凈的（確保無毒）軟盤或光盤引導(dǎo)機器，利用dos版的殺毒軟件進行查殺。殺毒后有可能導(dǎo)致硬盤不引導(dǎo)甚至分區(qū)丟失等

2、現(xiàn)象，因此建議殺毒前，備份重要數(shù)據(jù) 第 7頁一般手動查殺方法一般手動查殺方法 用命令fdisk /mbr嘗試清除 用殺毒軟件查殺，查殺前建議備份引導(dǎo)扇區(qū)和分區(qū)表。 第 8頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 9頁現(xiàn)象與危害現(xiàn)象與危害 大多寄生在可執(zhí)行文件上，使文件字節(jié)數(shù)變大，劫奪用來啟動主程序的可執(zhí)行命令，用作它自身的運行命令。 同時還經(jīng)常將控制權(quán)還給主程序，偽裝計算機系統(tǒng)正常運行。一旦運行被感染了病毒的程序文件，病毒便被激發(fā)，進行自我復(fù)制。 會使系統(tǒng)出現(xiàn)運行速度變慢，數(shù)據(jù)丟失，死機等現(xiàn)象。 第 10頁一般查殺方法一般查殺方法 利用干凈的（確

3、保無毒）軟盤或光盤引導(dǎo)機器，利用dos版的殺毒軟件進行查殺。殺毒后可能會導(dǎo)致某些程序無法運行甚至無法進入系統(tǒng)，建議殺毒前重要數(shù)據(jù)先備份，出現(xiàn)這類情況可覆蓋安裝（9x、me或應(yīng)用程序）或修復(fù)安裝（2k或xp）嘗試修復(fù)，系統(tǒng)文件可用sfc修復(fù)。如果無效建議格式化重裝。 第 11頁一般手動查殺方法一般手動查殺方法 如確認(rèn)為染毒文件且文件無用最好在dos下直接刪除。 如無把握建議最好用殺毒軟件查殺。 第 12頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 13頁現(xiàn)象與危害現(xiàn)象與危害 通過網(wǎng)絡(luò)復(fù)制，通過郵件系統(tǒng)自動發(fā)送自己的復(fù)制品。 傳播速度極快，會造成網(wǎng)絡(luò)擁擠

4、癱瘓 主機運行速度變慢或某些系統(tǒng)功能異常，死機重啟等異常。 第 14頁一般查殺方法一般查殺方法 如果病毒嚴(yán)重影響操作系統(tǒng)，導(dǎo)致系統(tǒng)無法運行，如出現(xiàn)關(guān)機、重啟等現(xiàn)象，像沖擊波和震蕩波，出現(xiàn)倒計時關(guān)機提示框時，應(yīng)用shutdown /a命令結(jié)束重啟，然后上網(wǎng)升級病毒軟件或下載補丁程序和專殺工具。 如果病毒對系統(tǒng)運行影響不嚴(yán)重，僅是出現(xiàn)速度慢，死機等現(xiàn)象，應(yīng)盡快上網(wǎng)升級病毒軟件或下載補丁程序和專殺工具。 第 15頁一般手動查殺方法一般手動查殺方法 利用任務(wù)管理器查找可疑進程，嘗試結(jié)束 打開注冊表編輯器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurre

5、ntVersionRun項，刪除可疑鍵值 對應(yīng)查找病毒文件刪除（可能需進安全模式或dos模式）。 安裝補丁程序，用專殺軟件或升級殺毒軟件全面查殺。 如病毒導(dǎo)致系統(tǒng)重啟，可用shutdown /a命令結(jié)束重啟 第 16頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 17頁現(xiàn)象與危害現(xiàn)象與危害 1、瀏覽器自動打開，自動連接到某個網(wǎng)站。 2、系統(tǒng)配置被莫名其妙地修改，比如屏保顯示的文字，時間和日期，聲音大小，鼠標(biāo)靈敏度，還有CD-ROM的自動運行配置。 3、運行中莫名其妙的彈出出現(xiàn)警告框或者是詢問框，問一些莫名其妙的問題。 4、機器啟動時異常緩慢，很長時間恢

6、復(fù)正常；網(wǎng)絡(luò)連接狀態(tài)時，大批量接收發(fā)送數(shù)據(jù)包；鼠標(biāo)指針時而沒緣由的成沙漏狀態(tài)；屏幕無緣故黑屏又恢復(fù)正常；硬盤老是沒理由地讀盤寫盤；軟驅(qū)燈經(jīng)常自己亮起來；光驅(qū)自己彈開關(guān)閉。 5、QQ、MSN等登陸時輸入帳號密碼的登陸框連續(xù)出現(xiàn)兩次，或者輸入正確的密碼后提示不正確。 第 18頁一般查殺方法一般查殺方法 根據(jù)木馬的啟動運行原理，可先利用msconfig關(guān)閉啟動項中的可疑程序，重啟后上網(wǎng)升級病毒軟件或下載補丁程序和專殺工具。 第 19頁一般手動查殺方法一般手動查殺方法 1、利用任務(wù)管理器查找可疑進程，嘗試結(jié)束 2、“系統(tǒng)配置實用程序（msconfig）”中的“啟動”項和“服務(wù)”項中找可疑啟動項刪除，或

7、在“注冊表編輯器”中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun項和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun項中找可疑啟動項刪除。 3、如果沒有活問題沒有解決可在“注冊表編輯器”中HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun項里找找，或是進入“組策略編輯器（gpedit.msc僅xp的pro版有）”的“在用戶登錄時運行這些程序”看看有沒有可疑

8、的啟動的程序刪除。 4、癥狀消失后，建議在安全模式用新版殺毒軟件全面查殺。 5、如9x或me且出現(xiàn)異常在5天之內(nèi)可嘗試恢復(fù)注冊表 第 20頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 21頁現(xiàn)象與危害現(xiàn)象與危害 1、自動向outlook的地址簿中的郵件地址發(fā)送郵件，導(dǎo)致網(wǎng)絡(luò)速度變慢。 2、自動掃描局域網(wǎng)中的有寫權(quán)限的共享目錄，向其中復(fù)制 3、通過感染htm、asp、jsp、php等網(wǎng)頁文件傳播，導(dǎo)致所有訪問過該網(wǎng)頁的用戶機器感染病毒。 4、防火墻/防病毒軟件被自動關(guān)閉甚至是被刪除。 第 22頁一般查殺方法一般查殺方法 此類病毒一般只是更改注冊表或系統(tǒng)

9、配置文件設(shè)置，導(dǎo)致一些程序運行異常，某些類型文件打開異常。一般不會影響系統(tǒng)基本功，上網(wǎng)上網(wǎng)升級病毒軟件或下載補丁程序和專殺工具。 第 23頁一般手動查殺方法一般手動查殺方法 1、用regsvr32 scrrun.dll /u命令禁止文件系統(tǒng)對象（FileSystemObject）。其中regsvr32是WindowsSystem下的可執(zhí)行文件?；虿檎襰crrun.dll文件刪除或者改名。 2、打開控制面板添加/刪除程序Windows安裝程序附件，卸載Windows Scripting Host一項。 3、打開文件夾選項文件類型，刪除VBS、VBE、JS、JSE文件后綴名與應(yīng)用程序的鏈接。 4、

10、在Windows目錄中，找到WScript.exe，更改名稱或者刪除，如果覺得以后有機會用到請更改名稱。 5、打開瀏覽器，單擊菜單欄里“Internet 選項”安全選項卡里的自定義級別。把“ActiveX控件及插件”的所有設(shè)為禁用，注意這樣會對網(wǎng)頁瀏覽稍有影響。 6、將安全級別設(shè)置至少為“中等” 7、禁止OE的自動收發(fā)郵件功能。 8、癥狀消失后，建議在安全模式用新版殺毒軟件全面查殺 第 24頁感謝大家 ！第 25 頁ShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&

11、;s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H5E2B+x(u%rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%s#oXlTiQfNbK8H5D2A-

12、x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlTdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D2A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s!pXmUiRfOcK

13、9H6E2B+x(u%rZoWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPd

14、MaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A-x*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUiRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmUiRfNcK9H5E2B+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZnWkThPeMbJ7G4C1z-w&t!qYmVjRgOdL9I6F3B0y(v%s#oX

15、lUiQfNbK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&s!pXmUjRfOcK9H6E2B+y(u%rZoWldMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&am

16、p;s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H5E2B+x(u%rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlTiQfNbK8H

17、5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUiRfOcK9H6E2B+x(u%rZoWhPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-x*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUi

18、RfOcK9H6E2B+x(u%rZoWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXmUiRfNcK9H5E2B+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMbJ7G4C1z-w&t!qYmVjRgOdL9I6F3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnV

19、kShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmUiRfOcK9H5E2B+x

20、(u%rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZnWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8H5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQJ7G4C1z)w&t!pYmVjRgOdL9I6E3B

21、0y(v%s#oXlTiQfNbK8H5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H6E2B+x(u%rZoWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThPeMb

22、J7G4D1z-w*t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlTiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPdM6F3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK

23、8G5D2A-x*t$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A-x*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUiRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmUiRfNcK9H5E2*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmU

24、iRfNcK9H5E2B+x(u$rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZnWkThPeMbJ7G4C1z-w&t!qYmVjRgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnVkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+u$rZnWkShPeMaJ7G4C1z)w&t!p

25、YmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8H5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H5E2B+x(u%rZoWkThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+

26、x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)voWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlTiQfNbK8H5D2A+x*u$qZnWkShPeMaJ3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A