电脑系统进程木马常识及防范

2017-06-02

知道计算机中病毒了,但是打开任务管理器却看见全部都是系统进程?下面是小编跟大家分享的是电脑系统进程木马常识及防范,欢迎大家来阅读学习~

电脑系统进程木马常识及防范

工具/原料

电脑

电脑Windows8.1操作系统

解释系统进程木马

打开“任务管理器”打开方式:CTRL+SHIFT+ESC

常见系统进程病毒之一:explorer.exe

侵入方法:混入系统进程“explorer.exe”

感染症状:

1.任务管理器中出现两个EXPLORER.EXE/explorer.exe这样的进程

2.有病毒的文件夹里的程序双击后一闪就消失了

3.大量消耗CPU、内存,危害系统

危害性:★★

删除方法:分别结束这两个进程,来分辨哪个是病毒,然后清除它

常见系统进程病毒之二:csrss.exe

侵入方法:混入系统进程“csrss.exe”

感染症状:

1.桌面图标无法删除

2.网络游戏打不开

3.电脑无故蓝屏

4.电脑没声音

5.桌面无法显示

6.主页被修改为网址导航

7.任务管理器中出现两个CSRSS.EXE/csrss.exe这样的进程

危害性:★★★

删除方法:

1.结束病毒进程csrss.exe,注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe

2.找到以下文件并删除(这些文件可能都有,可能有几个,但只要有就删。)

>> C:Systemdxdiag.com

>> C:Systemfinder.com

>> C:Systemmsconfig.com

>> C:\autorun.inf

>> C:ProgramfilesInternet Exploreriexplore.com

>> C:ProgramfilesCommon Filesiexplore.pif

>> Windows1.com

>> Windowscsrss.exe

>> WindowsExERoute.exe

>> Windowsexplorer1.com

>> Windowsfinder.com

>> WindowsDebugDebugProgram.exe

>>systemcommand.pif

>> Systemregedit.com

>> Systemrundll32.com

常见系统进程病毒之三:lsass.exe

侵入方法:混入系统进程“lsass.exe”

感染症状:

1.任务管理器中出现两个LSASS.EXE/lsass.exe这样的进程

2.病毒通过软盘、群发邮件和P2P文件共享进行传播。

危害性:★★

删除方法:分别结束这两个进程,来分辨哪个是病毒,然后清除它

见系统进程病毒之四:ntoskrnl.exe

侵入方法:混入系统进程“ntoskrnl.exe”

感染症状:

1.任务管理器中出现两个NTOSKRNL.EXE/ntoskrnl.exe这样的进程

2.导致蓝屏

危害性:★

删除方法:分别结束这两个进程,来分辨哪个是病毒,然后清除它

见系统进程病毒之五:winlogon.exe

侵入方法:混入系统进程“winlogon.exe”

感染症状:

1.任务管理器中出现两个WINLOGON.EXE/winlogon.exe这样的进程

2.网络游戏的账号被盗,主要针对的游戏有《天龙八部》、《剑网3》、《QQ地下城与勇士》、《穿越火线》《魔兽世界》等,甚至网银账号密码也会被盗走。电脑不断弹出ie广告,或者弹出一些假冒qq中奖的信息 。

篡改快捷方式(如腾讯qq快捷方式,某某浏览器快捷方式),篡改桌面图标(我的电脑,网上邻居,回收站等),桌面上多出垃圾图标图标(例如淘宝商城图标,淘宝特卖图标,go2000导航图标 等),甚至无法删除,点击后会链接到一些导航网站或淘宝网站。浏览器里添加了好多无法删除的收藏夹。

危害性:★★★★★

删除方法:分别结束这两个进程,来分辨哪个是病毒,然后清除它

更多相关阅读

最新发布的文章