常見病毒及其解決辦法

1、第 1 頁常見病毒及其解決辦法常見病毒及其解決辦法 第 2頁 第 3頁主要內(nèi)容主要內(nèi)容l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 4頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 5頁現(xiàn)象與危害現(xiàn)象與危害隱藏于硬盤或軟盤的引導(dǎo)區(qū)中，當(dāng)計(jì)算機(jī)從感染了此類病毒的磁盤引導(dǎo)時(shí)，病毒駐留到內(nèi)存中，之后向其他所有可寫磁盤復(fù)制傳播。發(fā)作時(shí)可導(dǎo)致系統(tǒng)不引導(dǎo)，分區(qū)表被破壞等現(xiàn)象。 第 6頁一般查殺方法一般查殺方法 利用干凈的（確保無毒）軟盤或光盤引導(dǎo)機(jī)器，利用dos版的殺毒軟件進(jìn)行查殺。殺毒后有可能導(dǎo)致硬盤不引導(dǎo)甚至分區(qū)丟失等

2、現(xiàn)象，因此建議殺毒前，備份重要數(shù)據(jù) 第 7頁一般手動(dòng)查殺方法一般手動(dòng)查殺方法 用命令fdisk /mbr嘗試清除 用殺毒軟件查殺，查殺前建議備份引導(dǎo)扇區(qū)和分區(qū)表。 第 8頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 9頁現(xiàn)象與危害現(xiàn)象與危害 大多寄生在可執(zhí)行文件上，使文件字節(jié)數(shù)變大，劫奪用來啟動(dòng)主程序的可執(zhí)行命令，用作它自身的運(yùn)行命令。 同時(shí)還經(jīng)常將控制權(quán)還給主程序，偽裝計(jì)算機(jī)系統(tǒng)正常運(yùn)行。一旦運(yùn)行被感染了病毒的程序文件，病毒便被激發(fā)，進(jìn)行自我復(fù)制。 會(huì)使系統(tǒng)出現(xiàn)運(yùn)行速度變慢，數(shù)據(jù)丟失，死機(jī)等現(xiàn)象。 第 10頁一般查殺方法一般查殺方法 利用干凈的（確

3、保無毒）軟盤或光盤引導(dǎo)機(jī)器，利用dos版的殺毒軟件進(jìn)行查殺。殺毒后可能會(huì)導(dǎo)致某些程序無法運(yùn)行甚至無法進(jìn)入系統(tǒng)，建議殺毒前重要數(shù)據(jù)先備份，出現(xiàn)這類情況可覆蓋安裝（9x、me或應(yīng)用程序）或修復(fù)安裝（2k或xp）嘗試修復(fù)，系統(tǒng)文件可用sfc修復(fù)。如果無效建議格式化重裝。 第 11頁一般手動(dòng)查殺方法一般手動(dòng)查殺方法 如確認(rèn)為染毒文件且文件無用最好在dos下直接刪除。 如無把握建議最好用殺毒軟件查殺。 第 12頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 13頁現(xiàn)象與危害現(xiàn)象與危害 通過網(wǎng)絡(luò)復(fù)制，通過郵件系統(tǒng)自動(dòng)發(fā)送自己的復(fù)制品。 傳播速度極快，會(huì)造成網(wǎng)絡(luò)擁擠

4、癱瘓 主機(jī)運(yùn)行速度變慢或某些系統(tǒng)功能異常，死機(jī)重啟等異常。 第 14頁一般查殺方法一般查殺方法 如果病毒嚴(yán)重影響操作系統(tǒng)，導(dǎo)致系統(tǒng)無法運(yùn)行，如出現(xiàn)關(guān)機(jī)、重啟等現(xiàn)象，像沖擊波和震蕩波，出現(xiàn)倒計(jì)時(shí)關(guān)機(jī)提示框時(shí)，應(yīng)用shutdown /a命令結(jié)束重啟，然后上網(wǎng)升級(jí)病毒軟件或下載補(bǔ)丁程序和專殺工具。 如果病毒對(duì)系統(tǒng)運(yùn)行影響不嚴(yán)重，僅是出現(xiàn)速度慢，死機(jī)等現(xiàn)象，應(yīng)盡快上網(wǎng)升級(jí)病毒軟件或下載補(bǔ)丁程序和專殺工具。 第 15頁一般手動(dòng)查殺方法一般手動(dòng)查殺方法 利用任務(wù)管理器查找可疑進(jìn)程，嘗試結(jié)束 打開注冊(cè)表編輯器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurre

5、ntVersionRun項(xiàng)，刪除可疑鍵值 對(duì)應(yīng)查找病毒文件刪除（可能需進(jìn)安全模式或dos模式）。 安裝補(bǔ)丁程序，用專殺軟件或升級(jí)殺毒軟件全面查殺。 如病毒導(dǎo)致系統(tǒng)重啟，可用shutdown /a命令結(jié)束重啟 第 16頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 17頁現(xiàn)象與危害現(xiàn)象與危害 1、瀏覽器自動(dòng)打開，自動(dòng)連接到某個(gè)網(wǎng)站。 2、系統(tǒng)配置被莫名其妙地修改，比如屏保顯示的文字，時(shí)間和日期，聲音大小，鼠標(biāo)靈敏度，還有CD-ROM的自動(dòng)運(yùn)行配置。 3、運(yùn)行中莫名其妙的彈出出現(xiàn)警告框或者是詢問框，問一些莫名其妙的問題。 4、機(jī)器啟動(dòng)時(shí)異常緩慢，很長(zhǎng)時(shí)間恢

6、復(fù)正常；網(wǎng)絡(luò)連接狀態(tài)時(shí)，大批量接收發(fā)送數(shù)據(jù)包；鼠標(biāo)指針時(shí)而沒緣由的成沙漏狀態(tài)；屏幕無緣故黑屏又恢復(fù)正常；硬盤老是沒理由地讀盤寫盤；軟驅(qū)燈經(jīng)常自己亮起來；光驅(qū)自己彈開關(guān)閉。 5、QQ、MSN等登陸時(shí)輸入帳號(hào)密碼的登陸框連續(xù)出現(xiàn)兩次，或者輸入正確的密碼后提示不正確。 第 18頁一般查殺方法一般查殺方法 根據(jù)木馬的啟動(dòng)運(yùn)行原理，可先利用msconfig關(guān)閉啟動(dòng)項(xiàng)中的可疑程序，重啟后上網(wǎng)升級(jí)病毒軟件或下載補(bǔ)丁程序和專殺工具。 第 19頁一般手動(dòng)查殺方法一般手動(dòng)查殺方法 1、利用任務(wù)管理器查找可疑進(jìn)程，嘗試結(jié)束 2、“系統(tǒng)配置實(shí)用程序（msconfig）”中的“啟動(dòng)”項(xiàng)和“服務(wù)”項(xiàng)中找可疑啟動(dòng)項(xiàng)刪除，或

7、在“注冊(cè)表編輯器”中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun項(xiàng)和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun項(xiàng)中找可疑啟動(dòng)項(xiàng)刪除。 3、如果沒有活問題沒有解決可在“注冊(cè)表編輯器”中HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun項(xiàng)里找找，或是進(jìn)入“組策略編輯器（gpedit.msc僅xp的pro版有）”的“在用戶登錄時(shí)運(yùn)行這些程序”看看有沒有可疑

8、的啟動(dòng)的程序刪除。 4、癥狀消失后，建議在安全模式用新版殺毒軟件全面查殺。 5、如9x或me且出現(xiàn)異常在5天之內(nèi)可嘗試恢復(fù)注冊(cè)表 第 20頁l 引導(dǎo)型病毒l 文件型病毒l 蠕蟲病毒l 木馬l 腳本病毒（網(wǎng)頁病毒/惡意代碼） 第 21頁現(xiàn)象與危害現(xiàn)象與危害 1、自動(dòng)向outlook的地址簿中的郵件地址發(fā)送郵件，導(dǎo)致網(wǎng)絡(luò)速度變慢。 2、自動(dòng)掃描局域網(wǎng)中的有寫權(quán)限的共享目錄，向其中復(fù)制 3、通過感染htm、asp、jsp、php等網(wǎng)頁文件傳播，導(dǎo)致所有訪問過該網(wǎng)頁的用戶機(jī)器感染病毒。 4、防火墻/防病毒軟件被自動(dòng)關(guān)閉甚至是被刪除。 第 22頁一般查殺方法一般查殺方法 此類病毒一般只是更改注冊(cè)表或系統(tǒng)

9、配置文件設(shè)置，導(dǎo)致一些程序運(yùn)行異常，某些類型文件打開異常。一般不會(huì)影響系統(tǒng)基本功，上網(wǎng)上網(wǎng)升級(jí)病毒軟件或下載補(bǔ)丁程序和專殺工具。 第 23頁一般手動(dòng)查殺方法一般手動(dòng)查殺方法 1、用regsvr32 scrrun.dll /u命令禁止文件系統(tǒng)對(duì)象（FileSystemObject）。其中regsvr32是WindowsSystem下的可執(zhí)行文件?；虿檎襰crrun.dll文件刪除或者改名。 2、打開控制面板添加/刪除程序Windows安裝程序附件，卸載Windows Scripting Host一項(xiàng)。 3、打開文件夾選項(xiàng)文件類型，刪除VBS、VBE、JS、JSE文件后綴名與應(yīng)用程序的鏈接。 4、

10、在Windows目錄中，找到WScript.exe，更改名稱或者刪除，如果覺得以后有機(jī)會(huì)用到請(qǐng)更改名稱。 5、打開瀏覽器，單擊菜單欄里“Internet 選項(xiàng)”安全選項(xiàng)卡里的自定義級(jí)別。把“ActiveX控件及插件”的所有設(shè)為禁用，注意這樣會(huì)對(duì)網(wǎng)頁瀏覽稍有影響。 6、將安全級(jí)別設(shè)置至少為“中等” 7、禁止OE的自動(dòng)收發(fā)郵件功能。 8、癥狀消失后，建議在安全模式用新版殺毒軟件全面查殺 第 24頁感謝大家 ！第 25 頁ShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&

11、;s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H5E2B+x(u%rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%s#oXlTiQfNbK8H5D2A-

12、x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlTdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D2A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s!pXmUiRfOcK

13、9H6E2B+x(u%rZoWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPd

14、MaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A-x*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUiRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmUiRfNcK9H5E2B+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZnWkThPeMbJ7G4C1z-w&t!qYmVjRgOdL9I6F3B0y(v%s#oX

15、lUiQfNbK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&s!pXmUjRfOcK9H6E2B+y(u%rZoWldMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&am

16、p;s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H5E2B+x(u%rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlTiQfNbK8H

17、5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUiRfOcK9H6E2B+x(u%rZoWhPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-x*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUi

18、RfOcK9H6E2B+x(u%rZoWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXmUiRfNcK9H5E2B+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMbJ7G4C1z-w&t!qYmVjRgOdL9I6F3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnV

19、kShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmUiRfOcK9H5E2B+x

20、(u%rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZnWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8H5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQJ7G4C1z)w&t!pYmVjRgOdL9I6E3B

21、0y(v%s#oXlTiQfNbK8H5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkShPdMaI7F4C0z)w&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H6E2B+x(u%rZoWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThPeMb

22、J7G4D1z-w*t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlTiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPdM6F3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK

23、8G5D2A-x*t$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A-x*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUiRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmUiRfNcK9H5E2*t$qYnVkSgPdMaI7F3C0z)v&s!pXmUjRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)v&s#pXmU

24、iRfNcK9H5E2B+x(u$rZoWkThQeMbJ8G4D1z-w*t!qYnVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZnWkThPeMbJ7G4C1z-w&t!qYmVjRgOdL9I6F3B0y)v%s#oXlUiQfNcK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)w&t!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnVkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+u$rZnWkShPeMaJ7G4C1z)w&t!p

25、YmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8H5D2A-x*u$qZnWkShPdMaJ7F4C1z)w&s!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)v&s!pXmUjRfOcL9H6E2B+y(u%r#oWlThQeNbJ8G5D1A-w*t$qYnVkSgPdLaI7F3C0z)v&s#pXmUiRfOcK9H5E2B+x(u%rZoWkThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+

26、x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdL9I6F3B0y)voWlThQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)v&s#pXlUiRfNcK9H5E2A+x(u$rZoWkThPeMbJ7G4D1z-w&t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlTiQfNbK8H5D2A+x*u$qZnWkShPeMaJ3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-w&t!pYmVjRgOdL9I6E3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)w&t!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPdMaJ7F4C0z)w&s!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A