電腦是否中病毒檢查順序

Good fun網摘

一、進程

首先排查的就是進程了，方法簡單，開機後，什麼都不要啟動！

第一步：直接打開任務管理器，查看有沒有可疑的進程，不認識的進

程可以Google或者百度一下。

PS：如果任務管理器打開後一閃就消失了，可以判定已經中毒；如果

提示已經被管理員禁用，則要引起警惕！

第二步：打開冰刃等軟件，先查看有沒有隱藏進程（冰刃中以紅色標

出），然後查看系統進程的路徑是否正確。

PS：如果冰刃無法正常使用，可以判定已經中毒；如果有紅色的進

程，基本可以判斷已經中毒；如果有不在正常目錄的正常系統進程名的

進程，也可以判斷已經中毒。

第三步：如果進程全部正常，則利用Wsyscheck等工具，查看是否有

可疑的線程注入到正常進程中。

PS：Wsyscheck會用不同顏色來標註被注入的進程和正常進程，如果

有進程被注入，不要著急，先確定注入的模塊是不是病毒，因為有的殺

軟也會注入進程。

二、自啟動項目

進程排查完畢，如果沒有發現異常，則開始排查啟動項。

第一步：用msconfig察看是否有可疑的服務，開始，運行，輸入

“msconfig”，確定，切換到服務選項卡，勾選“隱藏所有Microsoft服

務”複選框，然後逐一確認剩下的服務是否正常（可以憑經驗識別，也

可以利用搜索引擎）。

PS：如果發現異常，可以判定已經中毒；如果msconfig無法啟動，或

者啟動後自動關閉，也可以判定已經中毒。

第二步：用msconfig察看是否有可疑的自啟動項，切換到“啟動”選

項卡，逐一排查就可以了。

第三步，用Autoruns等，查看更詳細的啟動項信息（包括服務、驅動

和自啟動項、IEBHO等信息）。

PS：這個需要有一定的經驗。

三、網絡連接

ADSL用戶，在這個時候可以進行虛擬撥號，連接到Internet了。

然後直接用冰刃的網絡連接查看，是否有可疑的連接，對於IP地址，

可以到http://www.ip138.com/查詢，對應的進程和端口等信息可以到

Google或百度查詢。

如果發現異常，不要著急，關掉系統中可能使用網絡的程序（如迅雷

等下載軟件、殺毒軟件的自動更新程序、IE瀏覽器等），再次查看網絡

連接信息。

四、安全模式

重啟，直接進入安全模式，如果無法進入，並且出現藍屏等現象，則

應該引起警惕，可能是病毒入侵的後遺症，也可能病毒還沒有清除！

五、映像劫持

打開註冊表編輯器，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersio

nImageFileExecutionOpti，查看有沒有可疑的映像劫持項目，如果發現

可疑項，很可能已經中毒。

六、CPU時間

如果開機以後，系統運行緩??慢，還可以用CPU時間做參考，找到可

疑進程，方法如下：

打開任務管理器，切換到進程選項卡，在菜單中點“查看”，“選擇列”，勾選“CPU時間”，然後確定，單擊CPU時間的標題，進行排

序，尋找除了SystemIdleProcess和SYSTEM以外，CPU時間較大的進

程，這個進程需要一起一定的警惕。

目前這些辦法足以應付常見的病毒和木馬了。

博客製作IT技巧博客素材

PS教程U5教程視覺大餐

情感訴說flash總匯日誌邊框博客遊戲美女賞析情感攻略

博客裝扮音畫素材給Goodfun留言交流星座測試flash音畫