中病毒了

01.13.2006 by 鱼游浅水 - 0 Comment
Posted in 兴趣

最近堆论文堆的天昏地暗的，电脑上开着十几个窗口，Maxthon，Eclipse，Word，Acrobat，NotePad，忙的不亦乐乎。从今天早晨开始电脑不停出现NIW.exe错误，晚饭回来上网一搜，原来是qq病毒一种，偶一直用TM，可能因为这个才频繁报错，不知道这几天有没有发送病毒信息给各位。

折腾了一会，按照网上给出的教程给手工清除了。正好趁这个机会，把电脑防病毒的一些经验跟各位絮叨絮叨。

『一般原则』

1重要数据不要存放到C盘，C盘只安装系统和一些常用的程序。这样如果系统崩溃，重装系统后数据还是会得到保留。

2对待病毒预防大于治疗，所以安装防病毒软件并保持更新是必要的。如果出现新病毒绕过防毒软件感染系统的话。最好的办法就是重装系统，因为被病毒侵染过的系统多少会收到一些损伤，杀毒后也会留一些痕迹，这样往往会拖慢系统速度，造成不稳定的情况。

3系统安装好之后不要进行任何操作，包括打开任何分区。直接安装杀毒软件（近期推荐Mcafee，比较节约资源），安装好之后联网升级到最新病毒库，然后全盘扫描。扫描结束之后在进行其他工作，这样可以最大程度的降低重复感染病毒的可能性。

『对付一般病毒的方法』

感觉现在类似CIH这种损害硬件抹去硬盘数据的病毒越来越不常见了，系统软件和防毒技术的发展可以比较好的控制这种危险操作的病毒侵入。一般常见的就是消耗网络和系统资源的蠕虫和盗取密码的木马，再有就是捆绑在Email，QQ，MSN这种通信系统上面的病毒。

当我们发现异常的启动进程，IE首页被改，系统运行缓慢，无辜频繁报错的情况可以怀疑一下是否是病毒侵入了。我们可以运行msconfig或者打开任务管理器看看有没有可疑的加载项和进程。然后把那个可疑的名字google一下，如果是病毒，基本上都会有说明和清除的方法。然后就按照步骤一步一步清除掉就好了。

基本的步骤如下

1开机按F8进入安全模式

2ctrl+alt+delete进入任务管理器结束可疑进程

3运行msconfig去掉可疑加载项

4搜索并删除病毒体

5运行regedit删除注册表中病毒的信息。

然后重启，一般基本就可以搞定。

『总结』

数据不要放到系统盘

对于一般的用户来说，学会重装系统和安装一般的软件是非常必要的。如果能学会ghost备份回复操作系统当然最好了，相信我，这些东西只要做2次就能学会，一点都不难。重装系统大法可以解决一切软件问题，当然也包括病毒。

手动清除病毒解决问题比较迅速，在病毒对系统损伤较小的时候还是很好的方法。这个操作不难，但是要胆大心细，还需要对系统比较的熟悉和一定的维护经验，不要轻易尝试。你可以求助身边的高手。或者准备好零食和笑脸，call me。

鱼游浅水|Yutao's Blog