前言：本站為你精心整理了計算機(jī)病毒的刪除辦法研究論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

論文關(guān)鍵詞:計算機(jī)病毒；診斷；清除方法

論文摘要:目前計算機(jī)病毒可以滲透到信息社會的各個領(lǐng)域，給計算機(jī)系統(tǒng)帶來了巨大的破壞和潛在的威脅。本文主要介紹了計算機(jī)感染病毒時的幾種診斷方法，并探索總結(jié)出計算機(jī)感染病毒后的應(yīng)急處理措施。

計算機(jī)病毒是一種可直接或間接執(zhí)行的文件，它是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，是依附于系統(tǒng)特點的文件，是沒有文件名的秘密程序，但它的存在卻不能以獨立文件的形式存在，它必須是以附著在現(xiàn)有的硬軟件資源上的形式而存在，當(dāng)文件被復(fù)制或從一個用戶傳送到另一個用戶時，它就隨同文件一起蔓延開來，常常難以根除。除復(fù)制能力外，某些計算機(jī)病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當(dāng)你看到病毒載體似乎僅僅表現(xiàn)在文字和圖像上時，它可能也已毀壞了你的文件、再格式化了你的硬盤驅(qū)動或引發(fā)了其它類型的危害。若是病毒并不寄生于一個污染程序，它仍然能通過占據(jù)存貯空間給你帶來不必要的麻煩，并降低你的計算機(jī)性能。那么，當(dāng)你在使用計算機(jī)工作時，一旦發(fā)現(xiàn)計算機(jī)疑似感染病毒的癥狀時，你應(yīng)如何處置呢?結(jié)合工作實踐，我們對這個問題進(jìn)行了認(rèn)真實踐和探究。

一、病毒的診斷

如果發(fā)現(xiàn)計算機(jī)有疑似感染病毒的癥狀時，我們可以采取如下診斷措施：

1、檢查是否有異常的進(jìn)程。首先關(guān)閉所有應(yīng)用程序，然后右擊任務(wù)欄空白區(qū)域，在彈出的菜單中選擇“任務(wù)管理器”，打開“進(jìn)程”標(biāo)簽，查看系統(tǒng)正在運行的進(jìn)程，正常情況下系統(tǒng)進(jìn)程應(yīng)為22～28個左右，如果進(jìn)程數(shù)目太多，就要認(rèn)真查看有無非法進(jìn)程，或不熟悉的進(jìn)程（當(dāng)然這需要對系統(tǒng)正常的進(jìn)程有所了解）。有些病毒的進(jìn)程模擬系統(tǒng)進(jìn)程名，如：磁碟機(jī)病毒產(chǎn)生兩個進(jìn)程lsass.exe和smss.exe與系統(tǒng)進(jìn)程同名；熊貓燒香病毒會產(chǎn)生spoclsv.exe或spo0lsv.exe進(jìn)程與系統(tǒng)進(jìn)程spoolsv.exe非常相似，有些變種會產(chǎn)生svch0st.exe進(jìn)程與系統(tǒng)進(jìn)程svchost.exe非常相似。在“任務(wù)管理器”的“性能”標(biāo)簽中查看CPU和內(nèi)存的使用狀態(tài)，如果CPU或內(nèi)存的利用率持續(xù)居高不下，計算機(jī)中毒的概率為95%以上。

2、查看系統(tǒng)當(dāng)前啟動的服務(wù)是否正常。打開“控制面板”找到“管理工具”中的“服務(wù)”，打開后查看狀態(tài)為“已啟動”的行；一般情況下，正常的windows服務(wù)都有描述內(nèi)容，檢查是否有可疑的服務(wù)處于啟動狀態(tài)。在打開“控制面板”時，有時會出現(xiàn)打不開或者其中的所有圖標(biāo)都在左邊，右邊空白，再打開“添加/刪除程序”或“管理工具”，窗口內(nèi)一片空白，這是由病毒文件winhlpp32.exe發(fā)作而造成的。

3、在注冊表中查找異常啟動項。運行注冊表編輯器，命令為regedit，查看windows啟動時自動運行的程序都有哪些？主要看Hkey_Local_Machine及Hkey_Current_User下的\Software\Microsoft\Windows\CurrentVersion\Run和RunOnce等項，查看窗口右側(cè)的鍵值，看是否有非法的啟動項。在WindowsXP中運行msconfig也可以查看啟動項。依據(jù)經(jīng)驗就可以判斷出有無病毒的啟動項。

4、用瀏覽器進(jìn)行網(wǎng)上判斷。有些病毒禁止用戶訪問殺毒軟件廠商的官方網(wǎng)站，訪問時會自動關(guān)閉或轉(zhuǎn)向其它網(wǎng)站。有些病毒發(fā)作時還會自動彈出大量窗口，多為非法網(wǎng)站。有的病毒還會修改瀏覽器的首頁地址，指向含有病毒的網(wǎng)站，并禁止用戶自行修改。

5、顯示出所有系統(tǒng)文件和隱藏文件，查看是否有隱藏的病毒文件存在。打開“我的電腦”→“工具”→“文件夾選項”→“查看”標(biāo)簽，關(guān)閉“隱藏受保護(hù)的操作系統(tǒng)文件”選項，并選中“顯示所有文件和文件夾”，然后“確定”。如果在磁盤根目錄下發(fā)現(xiàn)隱藏文件autorun.inf或pagefile.pif文件，則表明你中了落雪病毒，此時在盤符上點右擊，還可能有多出的“播放”或“自動播放”等項，并成為默認(rèn)項，雙擊盤符病毒就會自動運行。有些病毒在感染后雙擊打開盤符時提示錯誤而不能打開，而病毒此時已經(jīng)被你激活運行了。這時我們應(yīng)采用在地址欄直接輸入盤符的方式來打開，這樣病毒產(chǎn)生的autorun.inf文件就不會運行啦。

6、根據(jù)殺毒軟件能否正常運行來判斷計算機(jī)是否中毒。有些病毒會自動關(guān)閉殺毒軟件的監(jiān)控中心，如果發(fā)現(xiàn)殺毒軟件不能安裝，或者已經(jīng)安裝的殺毒軟件在屏幕右下角系統(tǒng)托盤中的指示圖標(biāo)不見了、圖標(biāo)顏色發(fā)生了變化、不能自動升級等現(xiàn)象，那么此時就足以說明你的計算機(jī)已經(jīng)感染了病毒，應(yīng)及時采取措施，加以清除。

二、計算機(jī)病毒的清除

說到計算機(jī)病毒的清除，大家自然會想到殺毒軟件。我們常用的國產(chǎn)殺毒軟件主要有瑞星、江民、金山毒霸等；常見的國外殺毒軟件有Kaspersky、PC-Cillion、Norton、McAfee等。至于哪種殺毒軟件最好，或者說更好，眾說紛紜。不過網(wǎng)上已有排名可供參考。但是，不管你選擇哪種殺毒軟件，我們還是建議你一定要使用正版的殺毒軟件，切記不要使用盜版殺毒軟件。

如果你的計算機(jī)有疑似感染病毒的癥狀時，你可以采取如下應(yīng)急措施：

1、將殺毒軟件升級至最新版，進(jìn)行全盤殺毒。最好使用自動升級功能在線升級，如果不能自動升級，也可以下載最新的升級包，進(jìn)行離線升級。

2、如果殺毒軟件不能清除病毒，或者重啟計算機(jī)后病毒再次出現(xiàn)。則應(yīng)該進(jìn)入安全模式進(jìn)行查殺。進(jìn)入安全模式的方法是：在計算機(jī)啟動自檢時開始按F8鍵，會出現(xiàn)各種啟動模式的選擇菜單，選擇“安全模式”即可。

3、有些病毒造成殺毒軟件無法啟動，則需要根據(jù)現(xiàn)象，判斷病毒的種類，使用相應(yīng)的專殺工具進(jìn)行查殺。因為這類病毒雖然能自動關(guān)閉殺毒軟件，但一般不會關(guān)閉專殺工具。使用專殺工具查殺后，升級或重裝殺毒軟件，再按上面2.1、2.2所述的方法進(jìn)行殺毒。

4、如果病毒非常頑固，使用多種方法都不能徹底查殺，則最好格式化并重裝系統(tǒng)。但是在重裝系統(tǒng)后，切記不能直接打開除C盤外的其它盤，否則病毒又會被激活。必須先做好防護(hù)措施，安裝殺毒軟件，并升級至最新版，對所有硬盤進(jìn)行殺毒。在確保沒有病毒的情況下再打開其它盤。

5、有個別病毒在重裝操作系統(tǒng)后仍無法徹底清除，則只好對硬盤進(jìn)行重新分區(qū)或進(jìn)行格式化處理。

三、結(jié)語

上述方法，是我們在操作使用計算機(jī)過程中所總結(jié)探索出的清除計算機(jī)病毒的一種行之有效措施，經(jīng)過我們在教學(xué)和工作實踐中的多次運用收到了良好效果，請您不妨一試，與我們一起共同分享這一成功的快樂。

參考文獻(xiàn)：

1.劉遠(yuǎn)生，《計算機(jī)網(wǎng)絡(luò)安全》，清華大學(xué)出版社，2006.5.1

2.陳輝，《電腦上網(wǎng)與網(wǎng)絡(luò)安全》，上海華東理工大學(xué)出版社，1999

3.趙小林，《網(wǎng)絡(luò)安全技術(shù)教程》，國防工業(yè)出版社，2002