第12章 系统感染病毒后的应急处置.ppt

数据恢复完全实战演练
第12章系统感染病毒后的应急处置
本章导读
本章将详细介绍Windows感染病毒后的应急处置和常见流行病毒的查杀。
内容提要
Windows中毒的典型症状
感染病毒后的应急查杀措施
在安全模式下查杀病毒
在DOS环境中查杀病毒
常见流行性病毒的查杀
2
第12章系统感染病毒后的应急处置
Windows感染病毒后的应急处置
常见流行病毒的查杀
3
Windows感染病毒后的应急处置
Windows中毒后的典型症状
感染病毒后的应急查杀措施
在Windows安全模式下查杀病毒
在DOS环境下查杀病毒
返回
4
Windows中毒后的典型症状
1. 计算机运行变得缓慢
2. 经常莫名其妙蓝屏、死机或者是重启
3. 系统无法启动
4. 经常报告内存不足
5. 莫名错误信息频繁出现
6. 硬盘的指示灯无缘无故闪亮
7. 数据丢失
8. 文件打不开
9. 自启动程序中多出了一些莫名启动项
返回
5
感染病毒后的应急查杀措施
(1) 当用户发现计算机异常,应立即断开网络连接,进行病毒的查杀。
(2) 如果计算机尚可进入到桌面,那么在查杀病毒之前,应当首先备份重要的数据文件和硬盘的主引导信息
(3) 如果利用普通的杀毒软件无法彻底清除病毒或者是中毒症状明显是某个病毒的典型发作症状(如冲击波病毒会使计算机倒计时重启、熊猫烧香病毒会使EXE文件图标变成熊猫带三根香的标志等),那么应该利用病毒专杀工具进行清除。
(4) 如果计算机无法进入到桌面,那么在启动计算机的过程中按F8键,进入到安全模式,对病毒进行彻底查杀。
(5) 如果计算机连安全模式也无法进入,那么,可以利用DOS杀毒盘在DOS状态下对病毒进行彻底查杀。
(6) 查杀完毕,重新启动计算机,利用“SFC/Scannow”命令修复系统文件。
(7) 最后利用Windows的自动更新功能,打上Windows漏洞补丁。
返回
6
在Windows安全模式下查杀病毒
如果计算机感染了病毒,无法进入到正常模式,那么,可以开机后按F8键,进入到安全模式进行查杀。
进入到安全模式后,启动金山毒霸杀毒套装,单击【金山毒霸2007】按钮,启动金山毒霸杀毒套装,在【选择扫描任务】栏中选择【我的电脑】选项,然后单击【全面杀毒】按钮即可。
返回
7
在DOS环境下查杀病毒
方法一:通过杀毒软件自带的DOS杀毒功能在DOS下杀毒
方法二:自制DOS杀毒盘在DOS下查杀病毒
返回
8
常见流行病毒的查杀
熊猫烧香病毒的查杀
威金病毒的查杀

开机自动打开记事本Worm 蠕虫的查杀
感染敲诈病毒后数据的应急恢复和病毒的查杀
硬盘杀手病毒的感染机理及预防措施
落雪木马病毒的查杀
灰鸽子病毒的查杀
网络天空病毒的查杀
魔波病毒的查杀
返回
9
熊猫烧香病毒的查杀
感染熊猫烧香病毒后,病毒会终止杀毒软件的进程,使杀毒软件无法启动,、PIF、SRC、HTML、ASP等文件,。
目前,已经发现的病毒变种有100多种,并且新变种还会自动从网站下载“天堂杀手”以及“QQ大盗(QQpass)”等10余种木马病毒,企图盗取包括“天堂”、“征途”、“梦幻西游”、“传奇”等多种流行网游以及QQ的账号、密码。
返回
10