Shunze 學園 (http://www.shunze.info/forum/index.php)
|- 病毒追追追 (http://www.shunze.info/forum/board.php?boardid=6)
|-- 《分享》電腦中毒的處理原則 (http://www.shunze.info/forum/threadid.php?boardid=6&threadid=1273)


作者: shunze 發表時間: 2006-04-05, 08:02:

《分享》電腦中毒的處理原則

您的電腦常中毒嗎?
電腦之所以會中毒,不外乎粗心及好奇心所引起。

例如瀏覽至某網站時,突然出現個對話框,要求您安裝一些不明的軟體元件...
在未經考慮或因為全部都是洋文的情況下,我們很順手的按下了『確定』!?
然後就進入了無止境的夢魘之中...

又或者是因為要破解某個軟體,上網抓了破解工具...
殊不知,這些所謂的破解工具之中,常常隱藏了木馬及病毒在其中!


順子日:
『好奇心人皆有之∼』


如果不小心中了毒,而您的防毒軟體只會「哎哎叫」,卻無法有效處理問題時,
那麼您不妨依照下列步驟,嘗試解決問題。

首先,在大部分的情況下,由於病毒已在執行,所以我們無法刪除其執行檔。
因此我們必需先終止病毒的『處理程序』,停止其執行狀態後,才能進一步去刪除它。

終止病毒的『處理程序』很簡單。
按下『Ctrl』、『Alt』、『Delete』三個按鍵後,呼叫Windows 工作管理員後,
我們可以在『處理程序』頁籤中,將可疑的程序給終止掉!

不過,這也是最困難的一點...
在這麼多的程序中,如何判斷哪一個或是哪幾個程序有問題?
老實說,這要憑一點經驗了。
而且,病毒通常會有分身,有時殺了本尊,分身還是會繼續搞破壞...
殺了分身,本尊還會繼續複製,真是沒完沒了!?


接下來,停止了病毒的處理程序後,當然就是刪除其執行檔。
不論是本尊或是分身,都要清除乾淨才行!
請以檔總案的『搜尋』功能,完整的搜尋您的系統碟,將所有的病毒檔案殺光光。
(當然,您要在資料夾選項中將『顯示所有檔案和資料夾』的功能給打開。)


最後,清除了病毒的本尊、分身程式後,就是完整的清除病毒的註冊機碼。
病毒之所以能在系統開機時自動常駐在系統中,通常就是透過註冊機碼來達成。
(欲呼叫註冊機碼管理工具,請在『執行』或『命令提示字元』中鍵入regedit來呼叫。)

以下幾個機碼是系統開機時,會自動執行或執行一次的機碼位址:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce

通常病毒會在這幾個機碼中,加入呼叫連結,但這並非絕對。
在知道病毒執行檔的情況下,請以『尋找』機碼的方式,輸入病毒執行檔的檔名進行完整搜尋。
一旦找到呼叫連結,請立刻刪除!
當然不論本尊或是分身檔名,都要搜尋過一次,以保安全無慮。




以上是電腦中毒時的幾個處理原則。
不過順子還是強烈要求安裝防毒軟體!
並且,對於未知或不明的軟體安裝要求,請不要冒然的按下『確定』!


如果萬一不幸真的中標了?
那麼建議您以病毒執行檔的檔名在Google奇摩知識+中,搜索看看有沒有解毒良藥?
畢竟您的問題,也極有可能是別人的問題。

Good Luck!

Powered by: Burning Board 1.1.1 2001 by WoltLab
Taiwan Translation by Achi