区分真病毒和系统故障的方法 - 杀毒防毒 - 红黑联盟
区分真病毒和系统故障的方法
& 你有没有中过病毒？尽管新病毒层出不穷，但是普通用户真正能够“切身体会”到的病毒却并不多，无外乎是灾难般的冲击波、振荡波，还有被好友消息迷惑的QQ尾巴病毒。当系统出现非常“典型”的病毒现象时，很有可能是遭遇了系统故障假扮的“伪病毒”！ &怎么样分辨是不是中病毒了呢？
区分真病毒和系统故障的方法& ①文件型病毒会让所有程序不能打开，而系统故障通常只让部分系统功能无法使用。②感染病毒后(特别是网页病毒)，“注册表编辑器”、“进程管理器”很有可能被禁用。③系统突然无法启动或出现奇怪故障时，回忆一下在这之前是否对服务进行过优化，或者安装了与系统底层相关的软件(如杀毒软件、网络防火墙等)。
一、系统缺胳膊断腿找谁&
故障现象:系统组件无法运行或丢失 病毒相似度:★★★★★
&&&& Windows的某个功能突然无法使用或者干脆丢失了，抓破头皮也只能想出病毒这一种合理的解释。实际上并非如此，比如搜索面板丢失、快速启动栏无法启动、开始菜单中没有“运行”、任务栏中没有托盘区等等，引起组件无法运行或丢失的原因通常有以下3个:①组件没有安装;②系统服务没有启动;③系统文件损坏或丢失。
排障实例:找回系统的“救命稻草”
&&& 单击“开始→帮助和支持”菜单或按F1键时，系统没有任何反应或者提示“帮助和支持错误”。无反应可能是文件丢失或系统组件没有被安装造成的，而提示错误则是由于服务没有启动造成的。
&&& 第一步:点击“开始→运行”，输入“helpctr -regserver”命令对帮助组件再次注册。
&&& 第二步:如果故障依旧存在，那么打开C:Windowsinf目录(该目录属性为隐藏，需要在“资源管理器”中设置“显示所有文件和文件夹”方可访问)，找到pchealth.inf文件，右击选择“安装”，系统重新安装帮助组件(安装过程中系统会提示插入Windows XP安装盘)。
　　小提示
&&& 对于文件损坏的故障，我们还可以通过运行“SFC /Scannow”命令进行Windows文件保护验证，如果遇到系统文件被改动或者丢失的情况，系统会提示插入Windows XP安装盘，并将安装盘里相关文件拷贝到系统中。
&&&& 第三步:运行services.msc”命令打开“服务”管理窗口，在右侧窗格找到名为“Help and Support”的服务，双击打开，在“常规”选项卡中将“启动类型”设置为“自动”，“服务状态”设置为“已启动”(Help and Support服务依赖于Remote Procedure Call (RPC)服务，请确认RPC服务已经被启用，否则设置会失败)。
故障黄金眼
&&& 打开系统组件没有反应，尝试在Google中搜索“组件名称 regsvr32”或者“组件名称 -regserver”，就能找出组件丢失后的注册命令。如果打开系统组件时提示错误，应该想想在故障发生前禁用了哪些服务(很多优化软件自作主张关掉了部分系统服务)可以在“服务管理”里查找相应的系统服务并恢复启动状态。
二、程序“迷路”了怎么办
故障现象:运行程序提示“找不到XXX文件”& 病毒相似度:★★★★
&&& 常见的有2种情况，一种是在“开始→运行”中打开某个程序却提示“Windows找不到文件”，而另一种则是运行某个程序时提示“找不到xxx.dll文件”，难道是病毒把文件给删除了？谁能想到真正的原因竟然是系统中用来指向文件位置的“环境变量”丢失。
排障实例:无法运行Msconfig.exe
&&& 无法在“运行”中打开Msconfig.exe，却能通过搜索找到Msconfig.exe，这是一个比较典型的环境变量中没有包括程序执行路径而造成的故障。
&&& 把Msconfig.exe拷贝到环境变量Path所指定的路径，即%SystemRoot%system32目录或者%SystemRoot%目录;或者通过Windows+Break组合热键打开系统属性，单击“高级”选项卡下的“环境变量”，双击“Path”，然后把Msconfig.exe所在目录添加为系统环境变量。
故障黄金眼
&&&& 系统中的Path环境变量如果丢失，可以在环境变量设置框的“系统变量”里输入“%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem”恢复。有些软件还会在“XXX的用户变量”的“Path”里留下软件的路径，比如UltraEdit，这类软件可以通过恢复安装或者重新安装的方式修复环境变量。
三、赶不走的软件“尸体”
故障现象:奇怪的系统服务/启动后倒计时重启 病毒相似度:★★★★★
&&& 很多软件都需要在系统底层建立服务或者装入虚拟设备驱动，比如杀毒软件、网络防火墙、服务器软件，甚至SnagIt等截图软件。在卸载了此类软件后，有时会因为卸载程序本身的问题而导致这些服务或者虚拟设备没有被删除掉，造成了兼容性问题，而启动后倒计时重启的现象更是像极了冲击波、振荡波……解决方法是手动删除相关的服务和虚拟设备。
&排障实例:删除已经注册的服务
&&& 某个软件只要系统启动后就会以管理员身份自动运行，在卸载该软件时总是提示“程序正在运行，无法进行卸载”。这是由于该程序在安装时已被注册成为系统服务，而且服务采用了无法手动终止的保护模式。
&&& 第一步:运行“services.msc”打开服务管理，找到程序对应的服务(大多数情况下服务名中包含软件名称或者其公司名称)，将其“启动类型”设置为“手动”或“禁止”，并停止该服务(注意:有些服务“停止”按钮是灰色不可用的，必须重启生效)，重启系统。
&&&& 第二步:重新进入系统后，运行regedit.exe打开“注册表编辑器”，定位到[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services]分支，这里罗列的就是当前系统服务的注册表键值了，我们将该分支下的对应的服务项删除，就可以将该服务从控制台列表中清理掉了。排障实例:删除杀毒软件残留的虚拟设备
&&& 杀毒软件的使用期限快到了，卸载后换了个新的杀毒软件，但却因此不法正常启动系统了。这是由于杀毒软件卸载时虚拟设备没有清除干净，导致新的杀毒软件的虚拟设备与其抢占系统底层控制权，造成系统无法正常启动(以Windows XP/McAfee 8.0i为例)。
&&& 第一步:开机按住F8进入“安全模式”，在“开始→运行”输入services.msc，打开服务管理，将McAfee新增的几个系统服务的启动方式设置为“手动”，运行msconfig.exe打开“系统配置实用程序”，在“启动”选项卡中去除McAfee自启动项前的勾选，点击“确定”。
&&& 第二步:右击“我的电脑”选择“管理”，定位到“设备管理器”，选择菜单“查看→显示隐藏的设备”，然后在“非即插即用驱动程序”分支下根据名称删除杀毒软件留下的残骸(很多软件的系统服务、程序安装目录名称、虚拟设备名都是使用其公司名称的，比如McAfee的公司名“Network Associates”)。
故障黄金眼
&&& 如果已经安装了较新版本的杀毒软件和网络防火墙，一般是不会感染冲击波和振荡波的，出现了倒数重启的错误时，最有可能的是新安装的程序加载的系统服务或者虚拟设备出了问题，如果按照上面的方法无法删除虚拟设备，可以试试刚才的srvinstw.zip服务管理工具，在向导中勾选“Include device drivers”就能删除设备了。
四、开机时的自启动错误
故障现象:开机时弹出错误/打开固定文件夹& 病毒相似度:★★★
&&& 开机时总是自动打开同一个文件夹，虽然并不影响稳定，但总感觉是木马在作怪;还有一些电脑开机时总是弹出找不到文件的错误提示，难道也是病毒干的？
排障实例:系统登录后自动打开system32目录
&&& 如果注册表自启动项目中包含了弹出文件夹所在的路径，或者包含空白值、一个英文双引号(如:"abc或abc")、“..”、“/”，都有可能导致此故障。
&&& 如果是Windows XP，则直接运行msconfig打开“系统配置实用程序”，在“启动”选项卡中取消开机打开文件夹的勾选，点击确定即可;Windows 2000由于没有“系统配置实用程序”，则需要下载Upiea点击下载、SREng点击下载，并借助它们的启动项管理功能去除打开文件夹的项目。除此之外，组策略中也包含自启动项目，运行gpedit.msc打开“组策略编辑器”(Windows XP Home版本不包含此功能)，展开“计算机配置→Windows设置→脚本”和“计算机配置→管理模板→系统→登陆”，分别查看启动或登录选项是否存在打开“system32”目录，如果有就将其删除。
故障黄金眼
&&& 开机时错误提示有很大一部分是软件在删除病毒或木马文件后，没有修复启动项造成的，只需手动将启动项里残留的内容删除即可解决此故障。“配置实用程序”怎么编辑木马病毒程序_百度知道
怎么编辑木马病毒程序
想编辑玩玩
新增广告过滤功能，防护查杀更彻底2！：制作并且传播木马都是违法行为、腾讯电脑管家独有的安全等级、腾讯电脑管家独有的二代反病毒引擎、钓鱼网站3，能更好的识别诈骗、生活愉快，您可以时刻查看你爱机的安全状态5、腾讯电脑管家拥有全球最大的云库平台。祝楼主祝您工作，开启所有防护很高兴为您解答，有效减轻广告骚扰，况且在你制作的时候可能会有人利用这漏洞对你的电脑产生危害、腾讯电脑管家独创鹰眼模式，时刻保护您的爱机不受侵害4，到时候就得不偿失拉建议下其他腾讯电脑管家，避免有人利用病毒或是木马来危害新的电脑以及帐号的全全1
来自团队：
其他类似问题
2人觉得有用
为您推荐：
其他5条回答
作简单啊先学计算机语言 什么的 比如C++ 都行之后就可以写病毒不过还是的打击你下小程序 一定会被 杀软杀掉的
大点的你也也不明白的防止中毒的手段就是下载个腾讯电脑管家把管家拥有16防护
杀毒是采用4+1”芯引擎的 “4”指的是QQ电脑的云查杀，“1”指的是此次新推出的因木马损害而造成系统文件崩溃从而实现自主修复功能16层防护、小红伞以及趋势科技的四种病毒检测查杀技术，上网安全保护，并且可以分别进行开、应用入口保护以及系统底层保护。每个部分中都包含了更详细的保护项目、金山毒霸：一共分为三大部分
到红客基地去下教程来看就可以了.需要会编程语言及使用相应的开发工具才能制作出来，编程语言有vb、delphi、vc++、asm等 不要把编辑病毒想的那么简单
制造病毒 如果给互联网带来损失是 犯法的先看下病毒的定义吧：一、计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。计算机病毒最早出现在70年代 David Gerrold 科幻小说 When H.A.R.L.I.E. was One.最早科学定义出现在 1983:在Fred Cohen (南加大) 的...
编一个木马是一件很难的事，需要有扎实的编程的基本功，以及较强的编程能力
可以从网上下，有黑客网站的，不过小心下的木马程序，本身就含有木马……
去网上去查
木马病毒的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁电脑中病毒了怎么办？请教各位啊，越详细越好，高分追加，复制的就不要来了！！_百度知道
电脑中病毒了怎么办？请教各位啊，越详细越好，高分追加，复制的就不要来了！！
p>这张图表明我的电脑是不是被监控了./zhidao/pic/item//zhidao/wh%3D600%2C800/sign=/zhidao/wh%3D450%2C600/sign=23d6eae9fad66ad125e38/4afbfbedab19adcde7.hiphotos://g.baidu://g://g
提问者采纳
看你这个截图，这上面没有可疑连接啊你这个是QQ用于下载广告的一个进程，没有问题的不知道您怎么会觉得是中毒呢？你可以用追问的方式补充一下
我看后面的IP来自很多地方，电脑下载了一个文件就中毒了好多没用的软件不知道该删哪个
这个很正常，因为服务器的CDN在全国各地，所以肯定IP来自全国各地的
那像我电脑这种情况重装系统之后这些东西怎么办？到时还在吗？
不在，你需要提前备份
提问者评价
太给力了，你的回答完美解决了我的问题！
已回答238928
响应时间&3小时
其他类似问题
为您推荐：
其他4条回答
不是被监控，QQExternal.exe是外部应用相关进程这是腾讯QQ里面自带的，关闭后没啥不良影响的
实在不放心那就重装系统吧...
这种状况不像是中毒啊，
没有呢。。。
电脑中病毒的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁杀毒软件是通过什么方式来辨别程序是不是木马或病毒的?_百度知道
杀毒软件是通过什么方式来辨别程序是不是木马或病毒的?
杀毒软件查杀病毒是通过对比病毒特征码方试来辨别病毒的、因为这杀软有病毒库。所以,如果你的杀软没更新病毒库的话,用杀软来扫描是分辨不出这文件是否病毒。只要改变特征码杀毒软件就会不认识了.。(3)行为查杀
是通过判断程序的动作来进行定义，对于这样的查杀模式、特征码--通俗一点讲、“加花指令”.，和文件查杀基本上一样：(1)文件查杀
是把病毒特征码与杀毒软件中的病毒库中的代码来进行比较!病毒库其实就是些病毒的代码，如果程序对某个地方进行动作就会被认为是病毒了,机器里中了新的病毒，比如你身上一个特征
它就会认识到这个特征就是你了 .等方式来躲避杀毒软件的查杀，如果病毒库中有相同的特征码,有了新的代码就可以扫描出这些文件是不是病毒，一个区别就是它是通过内存特征码来查杀的,所有就可以分辨出这个文件是不是病毒，就会认为这个是病毒，现在许多病毒都通过“加壳”。
(2)内存查杀
其实内存查杀也是通过特征码的、一下是杀毒软件查杀病毒的一些方法、并不是根据文件名辨别哪个是病毒
其他类似问题
为您推荐：
其他3条回答
高兴为您解答！、生活愉快，来计算是否安全别的杀毒软件我不是很清楚我知道腾讯电脑管家是这么计算的祝楼主工作顺利：通过病毒库的特征比对
楼主你好是通过病毒库和特征，所以要经常升级病毒库哟 推荐试试腾讯电脑管家，他的软件升级、病毒库更新、漏洞修复、垃圾清理等，都可以自动和定期哟，懒人必备 腾讯电脑管家是免费专业安全软件，杀毒管理二合一（只用下载一个），占内存小，杀毒好，防护好，无误报误杀。电脑管家除了帮你杀毒查毒保护电脑以外。还可以帮你管理电脑、监测电脑动态、网络流量监控、垃圾清理、Q盘、开机加速等等，功能强大，齐全好用。
通过与特征库内的特征文件进行比对，然后做出反应，是安全还是危险
杀毒软件的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁