破解病毒的3個技巧

　　導語：病毒所采用的技術手段很多，但說到底都是為了隱藏自己。只要能把自己給隱藏好，讓自己在系統中根深蒂固，盡可能的長時間霸占用戶的電腦，其目的也就達到了。以下是小編為大家精心整理的電腦安全的知識，歡迎大家參考！

　　病毒在系統中隱藏的位置

　　1、進程。病毒運行肯定會產生進程，如果用戶把病毒進程結束掉了，那么病毒就只有挨宰的份了。所以病毒都會花大力氣保護自己的進程不被結束，所采用的方法通常有：隱藏進程、多進程保護、dll插入。

　　2、啟動項。病毒為了讓自己能隨系統啟動而啟動，通常會在啟動項里動手腳，如果有必要，它們還會將自己注冊成系統服務，優(yōu)先于其他程序啟動。

　　3、病毒文件。作為病毒的本體，保護措施自然是重中之重，不然病毒文件都沒了，什么都是白瞎。它們會將自身屬性設置為隱藏，同時破壞系統的`文件夾選項，讓用戶無法發(fā)現病毒文件所在位置。

　　解決病毒的方法

　　解決病毒進程

　　結束進程，我們首先想到的是“任務管理器”，但通常情況下病毒都會禁用“任務管理器”，這個時候我們只能借助一些專業(yè)的安全工具來完成這項工作，例如冰刃。運行冰刃后，隱藏的進程會以紅色字體顯示，我們很容易發(fā)現，在病毒進程上右鍵點擊結束即可。對付多進程互相保護的病毒，冰刃同樣手到擒來，使用Ctrl鍵同時選中病毒進程，右鍵結束之。

　　清除病毒啟動項

　　進程結束后，病毒就失去了作戰(zhàn)能力，已經任我們宰割了�，F在我們要處理的就是病毒的啟動項。點擊“開始”菜單→“運行”，輸入“msconfig”回車，切換到“啟動”標簽，將其中的病毒啟動項前面的鉤取消。如果這里沒有病毒的啟動項，那么病毒很可能將自身加入到了系統服務中。進入“控制面板”→“管理工具”→“服務”，找到對應的病毒服務，雙擊打開后將其啟動方式選擇“已禁用”。如果你不清楚哪些是系統正常的服務，哪個是病毒服務，那么可以借助一些工具來處理，例如金山衛(wèi)士、超級巡警等。

　　刪除病毒文件

　　現在該輪到病毒文件了。但現在我們是找不到病毒文件的，因為已經被隱藏了，我們想顯示隱藏的文件也不太可能，因為“文件夾選項”也被動了手腳，也就是說現在我們的系統無法顯示那些隱藏的文件了。那么該怎么辦呢?很簡單。打開注冊表編輯器，定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer處，看右邊窗口中是否有NoFolderOptions這個鍵，如果有把值改為0，如果沒有就新建一個DWORD鍵，值為0。

　　設置好后，在“資源管理器”中點擊“工具”菜單→“文件夾選項”，切換到“查看”標簽，勾選其中的“顯示所有文件和文件夾”，并同時去掉“隱藏受保護的操作系統文件”前面的鉤，設置完成后單擊“確定”。這樣病毒文件就會顯示出來，通常位于Windows目錄和Windows/system32目錄中，找出來刪除即可。

【破解病毒的3個技巧】相關文章：

如何破解電腦病毒01-12

網頁病毒防范技巧01-31

破解中考英語閱讀理解的技巧03-30

關于網頁病毒防范技巧02-14

關于清理病毒幾個技巧01-22

中了勒索病毒的解決技巧05-15

告訴你郵件病毒的防御技巧02-08

防范U盤病毒的小技巧01-31

電腦病毒的防范技巧與應對措施03-29