|
經(jīng)常收到一些咨詢和求救電話，很多用戶都遇到了殺毒殺不干凈的問題，明明能夠查到病毒并且也提示已經(jīng)刪除病毒程序，但是重新啟動或運(yùn)行不久后病毒又死灰復(fù)燃，重新占領(lǐng)系統(tǒng)核心。是殺毒軟件功能不強(qiáng)？又或者是病毒太過于瘋狂呢？今天就讓本人為各位細(xì)數(shù)查殺病毒的十大誤區(qū)。 首先解釋為什么會出現(xiàn)殺毒不凈的現(xiàn)象： 所謂殺毒不凈主要有兩方面的原因，一是殺毒軟件自身有問題，例如自身殺毒能力不強(qiáng)或者查毒不干凈，遇到這種情況我們只能夠更換殺毒軟件；二是因為殺毒者操作不當(dāng)存在查殺病毒誤區(qū)造成的，只有將操作誤區(qū)消除才能夠從根本上清除病毒。 總體來說，大部分殺毒軟件的殺毒能力還是有保障的，所以用戶不要總是以為不能徹底干凈的殺毒就一定是殺毒軟件的問題。今天我們主要從查殺病毒操作上存在的錯誤來進(jìn)行講解，希望大家能夠徹底消除這些誤區(qū)。 誤區(qū)1：查殺病毒不斷網(wǎng) 殺完病毒后馬上被再次感染，其中最有可能的就是通過網(wǎng)絡(luò)傳播了，很多時候我們會遇到邊殺毒邊被感染的問題，所以說在查殺病毒過程和前后都一定要把網(wǎng)絡(luò)連接中斷，禁用本地連接或者直接把網(wǎng)線從RJ45接口拔下。 誤區(qū)2：不打補(bǔ)丁就殺毒 另外一個容易隨時感染病毒的誤區(qū)就是在不打補(bǔ)丁的情況下查殺病毒，這種現(xiàn)象也出現(xiàn)在剛剛安裝完操作系統(tǒng)就馬上上網(wǎng)升級殺毒軟件病毒庫的時候。要知道 Windows系統(tǒng)在剛剛安裝后會有很多安全漏洞，很多漏洞病毒就是利用這些漏洞來入侵系統(tǒng)的，暫且不說安裝操作系統(tǒng)后還需要打SP1、SP2、SP3這 些大型補(bǔ)丁，就算使用集成了SP3的Windows XP系統(tǒng)安裝盤也需要再安裝好幾個漏洞補(bǔ)丁程序，所以說我們在殺毒前一定要將所有補(bǔ)丁程序安裝齊全，否則就算系統(tǒng)病毒被查殺干凈了也很可能馬上被漏洞病毒 所攻擊。 打補(bǔ)丁，應(yīng)該是用戶必須養(yǎng)成的良好習(xí)慣。 誤區(qū)3：隱藏文件不殺毒 當(dāng)我們 通過殺毒軟件查殺病毒時很多時候殺毒軟件是不會針對系統(tǒng)文件、隱藏文件進(jìn)行掃描的，這也造成查殺病毒的不徹底。我們查殺病毒時一定記得將隱藏文件顯示出 來，具體操作如下：打開我的電腦，點上面的菜單“工具”－－“文件夾選項”，接下來找到“查看”標(biāo)簽。最后將“隱藏受保護(hù)的操作系統(tǒng)文件（推薦）”前面的 對勾取消，還需要選中下面的“顯示所有文件和文件夾”。這樣我們的殺毒軟件在查殺病毒時才會徹底的對系統(tǒng)保護(hù)文件以及隱藏文件進(jìn)行掃描，要知道很多病毒恰 恰就是利用這種默認(rèn)不顯示而將自身藏于這兩個地方。通過上述設(shè)置后我們再查殺病毒就比較全面了。 誤區(qū)4：忘記病毒的窩點——回收站 還有一些時候我們在查殺病毒時忽略了回收站中病毒文件的存在，要知道一些病毒程序會自動復(fù)制本體到回收站中備份一份，因此在查殺病毒前我們首先要將回收站中的文件清空。清空回收站后再查殺病毒一方面提升了查殺效率，另外一方面也大大提高了查殺病毒的效果。 誤區(qū)5：過分信賴閃電殺毒 很多殺毒軟件公司為了搶市場都為自身的軟件添加了快速殺毒或者閃電殺毒的功能，對外宣傳通過這個閃電殺毒能夠在幾分鐘之內(nèi)查殺病毒。因此很多人怕麻煩， 覺得查殺病毒時間太長自己等待的時間也長，所以直接使用閃電殺毒。要知道閃電殺毒掃描并不全面，他只是針對當(dāng)前系統(tǒng)的內(nèi)存，我的文檔，桌面和系統(tǒng)文件夾進(jìn) 行掃描，如果病毒程序在其他目錄或驅(qū)動盤中的話閃電殺毒根本不會掃描，這相當(dāng)于病毒沒有查殺干凈，日后還會滋生出來。所以說在殺毒過程中一定要不怕麻煩用 全面殺毒。 那么閃電殺毒在什么時候使用呢？實際上他應(yīng)該工作在查毒而不是殺毒環(huán)節(jié)，例如想知道當(dāng)前自己的系統(tǒng)是否感染了病毒，那么我們可以通 過閃電殺毒功能查一下，沒有病毒的話就可以放心了，一旦發(fā)現(xiàn)病毒要查殺了還需要使用全面殺毒。說白了一句話——有沒有病毒用閃電殺毒檢測，能不能殺掉病毒 需要靠全面殺毒。如果全面查毒速度確實太慢，建議更換殺毒軟件。 誤區(qū)6：臨時文件不查殺 操作 系統(tǒng)中會有很多臨時文件，這些臨時文件非常多，當(dāng)殺毒軟件掃描到這個目錄時需要的時間也是非常長的，很多用戶認(rèn)為不必為這些臨時文件擔(dān)心，畢竟過一段時間 就會被清理掉，從而選擇了跳過這些目錄，實際上這樣的操作也是非常錯誤的，要知道臨時文件恰恰是病毒最容易藏身的地方。 對于通過網(wǎng)絡(luò)感染了病毒的機(jī)器來說，IE瀏覽器的臨時文件目錄就是病毒的二次發(fā)源地，如果忽略了此處往往會出現(xiàn)病毒反復(fù)發(fā)作的現(xiàn)象。因此我們在查殺病毒時要嘛讓殺毒軟件徹底掃描此目錄，要么干脆殺毒前刪除掉這些臨時文件。具體操作如下。 第一步：打開IE瀏覽器，然后選擇菜單中的“工具”－－“Internet選項”。 第二步：在Internet選項窗口中找到“常規(guī)”標(biāo)簽，然后單擊“Internet臨時文件”－－“刪除文件”按鈕。 第三步：最后再將“刪除所有脫機(jī)內(nèi)容”選中，點確定按鈕后將自動刪除所有IE瀏覽器臨時文件。 除了IE瀏覽器的臨時文件夾外，還有很多地方都存在臨時文件，我們可以在查殺病毒前通過系統(tǒng)自帶的磁盤清理工具掃描下當(dāng)前的各個驅(qū)動盤，這樣一方面可以 節(jié)約資源，騰出硬盤空間提高查殺病毒速度，另外一方面可以直接將這些臨時文件自動刪除。例如以下目錄：X:\Documents and Settings\用戶名\Local Settings\Temp和X:\Documents and Settings\用戶名\Local Settings\Temporary Internet Files\Content.IE5。 誤區(qū)7：對壓縮包視而不見 并不是所有殺毒軟件都能夠清楚RAR之類的壓縮包內(nèi)寄生的病毒，特別是其中的EXE可執(zhí)行文件，所以應(yīng)該用殺毒軟件查一下所有的壓縮包，一旦發(fā)生異常情況，應(yīng)該馬上徹底刪除感染病毒的文件。 需要提醒一點的是即使使用全面殺毒，由于壓縮包的特殊結(jié)果，大部分殺毒軟件只能夠針對一層壓縮包進(jìn)行掃描，如果我們本地磁盤中的病毒文件藏身于多層壓縮包中，那么唯一能做的就是將壓縮包解壓縮后查殺。 誤區(qū)8：對EX_文件視而不見 有時一些病毒會自動偽裝成為類EXE格式的文件，從而逃避了殺毒軟件的慧眼，要知道類似于.exe可執(zhí)行文件的.ex_文件屬于軟件安裝程序的過程文 件，如果病毒寄生于此也是無法清楚的，所以在安裝軟件后當(dāng)提示需要重新啟動時還是應(yīng)該馬上重新啟動，完成該軟件的徹底安裝工作，不要給磁盤中遺留下類 似.ex_格式的文件，斷絕病毒的后路。 另外.ex_文件可以通過EXPAND提取還原出來，所以對于磁盤中的.ex_文件我們要特別關(guān)注，也許啟動項或相關(guān)服務(wù)中沒有直接加載病毒程序，但是一條expand命令足以讓你的電腦再次崩潰。 誤區(qū)9：對備份文件視而不見 備份文件也容易為病毒程序提供藏身之所，一般來說我們的系統(tǒng)中會有這樣或那樣的備份，例如有的用戶會直接將之前備份的GHOST文件放到D盤，又或者通 過還原精靈建立系統(tǒng)備份，還有的干脆使用Windows系統(tǒng)自帶的系統(tǒng)還原功能。然而你是否能夠確保這些備份文件是干凈無毒的呢?一些病毒會在系統(tǒng)感染后 專門掃描這些格式的文件，然后將自己加載到備份文件中，這樣即使以后我們在第一時間通過GHOST或系統(tǒng)還原到以前備份的狀態(tài)，實際上還原出來的也是一個 感染了病毒的系統(tǒng)，一樣是不安全的。因此我們應(yīng)該從兩方面下手解決此問題，首先在查殺病毒時就要針對這些備份文件進(jìn)行掃描，必要時可以將這些文件打開或解 壓縮掃描；其次在日后備份系統(tǒng)時不要將備份文件放到本機(jī)，對于企業(yè)來說完全可以通過一臺備份服務(wù)器存儲這些干凈備份文件，從而避免二次感染問題的發(fā)生。 誤區(qū)10：不用F8也殺毒 F8是什么？F8就是在計算機(jī)系統(tǒng)啟動前按的那個鍵，通過F8我們可以進(jìn)入模式選單，然后進(jìn)入安全模式下查殺病毒。不懂得在安全模式下查殺病毒的用戶是 不合格的，因為大部分病毒在正常模式下都會通過多種途徑多種手段保護(hù)自己，也許他們的進(jìn)程和服務(wù)已經(jīng)先于殺毒軟件打開，這樣就相當(dāng)于小偷已經(jīng)進(jìn)入家中，再 想把他趕出去就困難了。而安全模式則是一個最干凈的模式，如果碰到一些頑固病毒無法在正常運(yùn)行狀態(tài)下查殺的話可以進(jìn)入安全模式，一般情況下都可以將他們徹 底清除。 |
|
|
來自： 行客 > 《電腦技術(shù)》
