欢迎大家来，这篇文章教你的电脑如何杀毒，欢迎大家阅读。


计算机安全中，关键在反，所以平时的保护和备份工作才是最重要的！


系统安全，有很多方法：影子系统、虚拟机、沙箱…但是很多时候真的不需要。好好利用互联网和使用机器的习惯，做好备份。所以没有讨论这些虚拟技术，主要是真实系统中的一些问题：


mdash；mdash；360，Kaka，超级兔子，清洗窗户的助手、超级巡警，黄山IE修复，恶意软件清理助手，虽然没有讨论，但这些日常用的东西都是非常有帮助的。不是很多判断对主流杀毒软件的优点，我几乎都被再次使用，只是认为每个各有所长。防御，最重要的是补丁的好习惯，手工只是辅助，杀毒软件仍然只是辅助杆。


下面是一般的处理方法（在下一层中处理一层）：


在安全模型下，所有的回合都被杀死了。


把硬盘放在另一台机器上，然后把它全杀掉。


重装系统后，只操作桌面，安装杀毒软件。


依靠杀毒软件是正确的，因为手动查杀意味着麻烦和可能的失败，但它不适合给杀毒软件彻底。在病毒成功地干扰了杀毒软件，我们必须消除干扰的手尽可能。病毒一旦进来，说病毒不摆脱了杀毒软件第一是很困难的。即使你不了解，没有伤害。


输入手杀人的主题：


中毒后，第一步是打破网络，它不能重新启动（即使重新启动不重新启动）。


中毒后的症状也出奇的一致，干扰等安全工具360、禁用任务管理器，等等。通常，我们更应该关注的任务管理，注重过程，熟悉系统盘的文件，文件的修改时间，这将为手动杀毒带来方便。第一次，我们知道中毒是第一次划定可疑范围，抗病毒的第一步也是最重要的一步是消灭病毒，这需要很多工具，没有这些工具，就不可能用手杀死毒药。


首先是我们通常使用最常见的任务管理器。走出的Ctrl+Shift+Esc（人们似乎喜欢Ctrl + Alt + Delete更经常）。最大的缺点是不能同时结束多个进程，可以说是病毒主要的目标和功能比较鸡肋，但它通常是一个信号灯，一旦失败，就应该考虑如果是中毒。


我强烈推荐Sysinternals的进程管理和过程监控，因为这两个软件真的很好，自从微软收购Winternals，Sysinternals也被纳入到微软的名字，所以它的工具是由Windows系统很好的支持。


进程资源管理器可以完全取代系统本身的任务管理器，它提供了强大的功能，这使得它很难多年后找到正确的人。过程提供信息，真是全面，细致和深入。虽然它似乎已逐渐成为一个病毒屏蔽了近一年的目标，我已无法放弃强大的功能性和实用性的使用。按Ctrl + H，你可以切换到更高级的操作处理程序查看。


进程资源管理器的早期使用可以说是一百的精神，该病毒的逃避是不多的，现在的情况更加糟糕。下面是一个例子，我之前遇到的：U盘总是写在一个文件，文件的大小是655k，后有缺失将重建。在任务管理器中没有问题，但很明显在探险过程中，有一个过程，没有父进程用户进程，看其行为，有一个IO操作每隔一段时间，就像655k。然后找到位置，删除它。与此同时，其他一些文件删除系统恢复过程进行跟踪与监控。可以说，杀人是不完整的，但病毒无效。


过程监控是监控进程的文件系统和注册表调用。这一具体过程充分追踪文件的写入和读出，读注册表的写作是非常有用的，它用于检查病毒是非常有用的，同时，它也提供了一个进程查看器，虽然没有专门的进程查看器Process Explorer功能强大，也很实用，特别是存活时间可以一目了然的看到。