状况一：假 如你发现IE经常询问你是否运行某些ActiveX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入 侵有两种情况，第一种是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的;还有就是碰到可以格式化硬盘或是令你的 Windows不断打开窗口，直到耗尽资源死机。这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。第二种是黑客的潜在木 马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私;或是利用你的名义和邮件地址发送垃圾，进一步传播病毒;还有就是黑客的手工入侵，窥探 你的隐私或是删除破坏你的文件。 处理办法很简单，马上拔猫，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。先不要马上重新启动系统或是关机，进一步的处理措施请参看 下文。

状况二：中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还处理完的文 档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在Windows下备份，所以第一点这里笔者建议您先 不要退出windows，因为病毒一旦发作，可能就不能进入Windows了。 不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以 防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。

其他：假如你 在平时作了Windows的Ghost备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的 GHOST备份是绝对可靠的。 一旦系统恢复正常后，一定更改常用的密码，包括登录网络的用户名、密码，邮箱的密码和QQ的等等，为了防止黑客已经在上次入侵过程中知道了你的密码。

以上的几个还算比较实用的例子，希望对大家有所帮助。

Related Posts：

• 02/04/2010 -- 总结杀毒软件日常使用的几种技巧 (7)
• 16/10/2009 -- 简单清除顽固病毒程序 (1)
• 09/09/2009 -- 强悍杀毒软件小红伞 Avira AntiVir (4)
• 23/07/2009 -- 使电脑系统不安全的十件傻事 (2)
• 22/05/2009 -- [2009年5月22日]NOD32最新升级ID (0)

1. 病毒在系统盘:Documents and Settings用户名Local SettingsTemporary Internet Files文件夹(IE临时文件夹)下时如果杀毒软件能清除最好，不能清除的话清空IE临时文件夹即可(IE属性里可以清除)，病毒在系统盘 Documents and Settings用户名Local SettingsTEMP下时处理方法同上。
2. 病毒在System Volume Information文件夹(系统还原文件夹)下时杀毒软件一般不能清除(系统保护的)，病毒在这个文件夹下一般不能被激活(不能运行)——除非你用系 统还原还原到某个时刻，如果你要清除此文件夹下的病毒关闭系统还原即可(有需要的话再打开，此时病毒已经被清除——此前的系统还原点也没了)。关闭系统还 原的方法：右键我的电脑——属性——系统还原——可以选择关闭所有盘符的系统还原、也可以点击某个盘符后点击设置来关闭特定盘符的系统还原。
3. 病毒在系统盘:WINDOWSTemp(系统临时文件夹)下时杀毒软件能清除最好，不能清除的话清空系统临时文件夹即可(一般系统在关机时会自动清空的， 也可以用一些工具清除，如：卡 卡上网安全助手)。一般在这个文件夹下的不是病毒主体，发现这个文件夹下有病毒时请全盘杀毒。
4. 病毒在某个安装文件、可执行文件 (.exe文件)或者在压缩文件(.zip \.rar等文件)下杀毒软件无法清除时删除这个文件即可(但是要注意如果是系统正常的.exe文件被感染，请不要盲目删除，最好通过论坛等途径求助)如 果是那些可选的插件程序被报毒那可以不处理(安装时注意不要选择安装)——最好不要这样(因为你无法确定此插件是否可以选择安装)。
5. 病 毒在其它文件夹下时根据杀毒软件的提示处理病毒，失败的话请通过论坛等途径求助。
6. 其它一些文件夹介绍：系统 盘:windowssystem32——系统目录(很关键的一个文件夹)、系统盘: windowssystem32drivers——系统驱动目录(在这个文件夹下的驱动文件可以直接被加载)：此文件夹下不应该出现.exe文件，若出现 删除即可。

根据报毒文件的扩展名来处理病毒

1. (.exe)这个是常见的可执行程序，处 理方法参见上面的第三条。
2. (.sys)这个是驱动文件，如果杀毒软件报毒的话一般是病毒主体释放的驱动，在清除此驱动后务必全盘杀毒。
3. (.dll)这个是动态链接库文件，一般根据杀毒软件的提示处理(清除病毒)。如果失败请通过论坛等途径求助。

杀毒软件出 现提示时的处理方法

1. 杀毒软件提示要修改、创建“run”开头的键值时要注意是不是病毒的启动项。
2. 杀毒软件提示要创建或者加载某个驱动(.sys文件)时要注意是不是病毒在释放或加载驱动。

杀毒软件使用误区

1. 安装多个杀毒软件：有些人认为某个杀软杀毒能力强、某个杀软防毒能力强，所以安装两个杀毒软件(当然只开启了后者 的监控)，其实即使不同时打开监控安装多个杀毒软件也会在系统底层上造成冲突，从而影响系统的安全性和稳定性(同时打开监控的话后果更是可想而知)。
2. 使用破解的杀毒软件：杀毒软件好比是门卫，如果你的门卫都有可能有问题，你觉得你的家还安全吗?同时，破解杀毒软件不可避免地要修改、删除或者增加某些文 件——有些甚至是关键文件，这样会造成不可预见的后果，从而影响软件的安全性和稳定性。杀毒软件都用破解还有什么安全可言?
3. 把木马和病 毒区别对待，所以安装木马专杀软件：广义上说木马也是病毒的一种(木马的全名就叫木马病毒，对应的有蠕虫病毒等)，在病毒命名里木马的名称便是以 “Trojan”开头的、蠕虫病毒以“Worm”开头，由此可见它们都是病毒的一个分类，所以正规的杀毒软件都能较好的清除木马，没有必要安装木马专杀软 件。
4. 安装杀毒软件不打开监控：监控的确会占用一些系统资源，于是有些用户便不打开监控，只用杀毒软件来杀毒。其实这样是十分危险的，比 如你发现你的密码被盗了而后再去杀毒就算成功清除了又有什么意义呢?你已经受到了损失了;而打开监控可以在病毒入侵电脑的第一时间提示或清除病毒，尽可能 地避免损失的发生。
5. 安装杀毒软件不及时升级：升级对于杀毒软件来说尤为重要，每天都会产生无数新的病毒，若不及时升级杀毒软件的话杀毒 软件就无法认出这些病毒更不用说清除病毒了。
6. 用安全辅助软件代替杀毒软件：安全辅助软件查杀木马主要依据MD5值，文件名、路径等，而 不是用特征码查杀，所以查杀的结果令人怀疑。而且安全辅助性软件主要针对木马病毒，对于其它的病毒没有什么查杀能力。同时安全辅助性软件无法对某个文件进 行查杀(下载了一个带毒的安装程序它去无法认出来)。

附：尽量防止中毒的方法

1. 设置强 壮的系统密码。
2. 尽量不要使用外挂程序(实在要用请确保安全)。
3. 打齐所有补丁(包括系统补丁、OFFICE补丁、系统 中安装的所有软件的补丁——即使用没有漏洞的软件版本)
4. 尽量保持杀毒软件病毒库为最新。
5. 安装并开启防火墙。
6. 杀毒软件的监控一定要打开。
7. QQ、MSN、Email中出现的链接不要随意点击。
8. 下载的文件查毒后再打开。
9. 使用U盘时注意尽量右键打开(虽然不是万无一失的办法，但是可以防止一部分病毒)，最好关掉系统的自动播放功能。
10. 上网时不要访问一些 不正规的网站。

Related Posts：

• 24/02/2011 -- Avast全新6.0版本正式发布 (42)
• 29/04/2010 -- 让我来告诉你电脑中毒后该怎么办！ (4)
• 09/09/2009 -- 强悍杀毒软件小红伞 Avira AntiVir (4)
• 22/05/2009 -- [2009年5月22日]NOD32最新升级ID (0)
• 05/04/2009 -- 合理设置杀毒软件 巧妙抓出邮件病毒 (0)

Related Posts：

• 09/09/2009 -- 强悍杀毒软件小红伞 Avira AntiVir (4)
• 29/04/2010 -- 让我来告诉你电脑中毒后该怎么办！ (4)
• 02/04/2010 -- 总结杀毒软件日常使用的几种技巧 (7)
• 13/10/2009 -- [2009年10月13日]NOD32升级ID (0)
• 24/08/2009 -- MSDN 正式公布简体中文版Windows 7 (3)