计算机病毒的种类及预防措施
计算机病毒常识及防范
２ 计算 机病 毒 的主要 症状
复合型病毒具备 引导型病毒和文件型病毒 的特性 ， 以传染 可 在病毒 日益 猖獗 的今天 ， 安装 杀毒 软件 和防火墙是最基本的 Ｃ Ｍ、．Ｘ 、 ．Ｌ Ｏ Ｅ Ｅ Ｄ Ｌ文件 ， 也可以感染磁盘的引导扇区。由于这 措施 。同时建议至少每周更新一次病毒库。从 目前发现的病毒来 计算机感染病毒后的主要症状有 ： 个特性 ， 使得这种病毒具有很强 的传染力 ， 一旦发病 ， 破坏程度也 看 ， 会非常强 。 由于病毒程序把 自己或操作系统 的一部 分用坏簇 隐藏起来 ， １ ． 型 病 毒 ４变 磁盘坏簇莫名其妙地增多。 又称幽灵病毒 ， 这一类病毒使 用一个复杂 的算 法 ， 自己每 使 由于病毒程序附加在可执行程序头尾或插在 中间， 可执行 使 传播一次都具有不同的内容和长度 。一般的做法是 ： 病毒 由一段 程序容量加大。 混有无关指令的解码算法和被变化过的病毒体组成。 病毒之所以 由于病毒程序把 自己的某个特殊标志作为标签 ， 使接触到的 费尽心机进行 自身代码的变化 ， 主要原 因是为 了躲避杀毒 软件对 磁盘 出现特别标签。 其病毒特征代码 的扫描 ， 以避免被 杀毒软件清除。 由于病毒程序本身或其 复制品不断人侵 占系统空间 ， 使可用 １５宏 病毒 ． 系统空间变小。 宏病毒主要利用微软 Ｏ ｉ 软件 Ｗｏ 、ｘｅ本身有宏命令 ｆｅ ｃ ｒ Ｅｃｌ ｄ 由于病毒 程序 的异常活动 ， 造成异常的磁盘访 问。 的功能而写 的一种病毒 。所谓 的宏 ，就是一段脚本 程序 ，由于 由于病毒程序 附加或 占用引导部分 ， 使系统引导变慢。 ＷｏｄＥ ｃｌ ｒ、ｘｅ 等软 件在处理文档 时， 为了使程序更智能化地按人 的 丢失 数据 和程序 。 意愿工作 ， 许在 Ｗｏ 允 ｒ ｄ中加 一些 Ｖ Ｓ程序 ， Ｂ 这给宏病 毒提供 了 中断 向量发生变化 。 打 印 出 现 问题 。 （ 转７ 下 １页 ） 滋生的土壤 ， 宏病毒就是用这些 Ｖ Ｓ程序书写 第３ 卷） 期
计算机病毒知识及防范措施
计算机病毒知识及防范措施计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
计算机病毒最早出现在70年代David Gerrold 科幻小说《When H.A.R.L.I.E. was One》。
最早的科学定义出现在1983年，Fred Cohen（南加大）的博士论文《计算机病毒实验》中，将计算机病毒定义为“一种能把自己（或经演变）注入其他程序的计算机程序”。
启动区病毒、宏（macro）病毒、脚本（script）病毒也是相同概念，传播机制同生物病毒类似。
一、计算机传播途径计算机病毒之所以称为病毒是因为其具有传染性的本质。
传统渠道通常有以下几种：1.通过软盘通过使用外界被感染的软盘。
例如，不同渠道的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。
由于使用带有病毒的软盘，使机器感染病毒发病，并传染给未被感染的“干净”的软盘。
大量的软盘交换，合法或非法的程序拷贝，不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。
2.通过硬盘通过硬盘传染也是重要的渠道，由于带有病毒机器移到其他地方使用、维修等，将干净的软盘传染并再扩散。
3.通过光盘因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。
以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。
当前，盗版光盘的泛滥给病毒的传播带来了很大的便利。
4.通过网络这种传染扩散极快，能在很短时间内传遍网络上的机器。
随着Internet的风靡，给病毒的传播又增加了新的途径，它的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。
常见的计算机病毒有什么种类3篇
常见的计算机病毒有什么种类第一篇：病毒的定义、分类与传播途径计算机病毒（Computer virus）是一种程序，通常由黑客编写，通过篡改现有程序或自行编写新的程序进行传播，在运行后会对计算机系统或存储在计算机上的数据造成危害。
病毒具有强大的传染性、不易被发现和清除的特点。
下面我们将从不同的维度对计算机病毒进行分类和描述。
1. 按照传播途径的不同（1）文件传播型病毒：文件传播型病毒是通过文件共享方式进行传播的，常见的传播途径包括电子邮件、网络下载等。
（2）网络传播型病毒：网络传播型病毒利用了互联网这个庞大的网络平台，通过网络搜索引擎、互联网下载、邮件、即时通讯等方式进行传播。
（3）传统感染型病毒：传统感染型病毒是利用计算机系统中的某些弱点进行攻击的，例如利用Windows系统中最为著名的漏洞“系统漏洞”传播病毒。
2. 按照对计算机的危害分级（1）有害病毒：有害病毒是对计算机造成危害的一种恶意程序，如文件破坏、重名等。
（2）间谍软件：间谍软件是指被黑客用来追踪、窃取用户计算机活动和隐私信息的一种恶意程序。
（3）木马病毒：木马病毒是一种隐藏在其他程序中的恶意程序，可以在用户不知情的情况下实施攻击和控制计算机。
3. 按照病毒的透明性分类（1）透明病毒：透明病毒是指在用户不知情的情况下随系统的正常运行而执行的病毒。
（2）半透明病毒：半透明病毒在计算机运行时可以显示一些和正常运行无关的信息。
（3）不透明病毒：不透明病毒在通常情况下不会被用户发现，它们通常能污染已知的系统文件、驱动器分区、网络连接等。
总之，病毒的出现对计算机系统的安全带来了严重威胁，我们应该时刻保持对计算机系统的保护意识，遵循网络安全规则，避免在不安全的网站上下载和安装软件，以及定期升级操作系统和安全软件。
第二篇：常见的计算机病毒类型计算机病毒，是指通过篡改现有程序或自行编写程序，通过网络、存储介质等方式进行传播，会对计算机系统或存储在计算机上的数据造成危害的一种程序。
计算机病毒及其防范措施
计算机病毒及其防范措施【摘要】目前,计算机病毒已成为困扰计算机系统安全和网络发展的重要问题。
全面认识计算机病毒并掌握一些防范措施已迫在眉睫。
本文从计算机病毒的特点出发，来初步探讨防范计算机病毒的方法和措施。
【关键词】计算机；病毒；防范随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问题越来越引起人们的关注。
目前,病毒已成为困扰计算机系统安全和网络发展的重要问题。
据国家信息安全办公室与公安部发布的调查报告显示，全国只有27%的计算机用户没有被病毒侵害过。
再对计算机病毒有一个全面的认识并掌握一些防毒方法和措施，就完全有理由让病毒远离我们。
1什么是计算机病毒计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
具有可执行性、传染性、破坏性、潜伏性、可触发性、攻击的主动性、针对性、隐蔽性等特性，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。
2计算机病毒的破坏性不同病毒有不同的破坏行为，其中有代表性的行为如下。
攻击系统数据区，攻击计算机硬盘的主引寻扇区、Boot扇区、FAT表；攻击文件，删除文件、修改文件名称、替换文件内容、删除部分程序代码；攻击内存、占用大量内存、改变内存总量、禁止分配内存；干扰系统运行、干扰指令的运行、内部栈溢出、占用特殊数据区、时钟倒转、自动重新启动计算机、死机；速度下降，迫使计算机空转，计算机速度明显下降；更改CMOS区数据，破坏系统CMOS中的数据；扰乱屏幕显示，字符显示错乱、光标下跌、滚屏、抖动、吃字；攻击磁盘，攻击磁盘数据、不写盘、写操作变读操作；攻击键盘响铃、封锁键盘、换字、抹掉缓存区字符、重复输入；干扰打印机间断性打印、更换字。
3常见计算机病毒防范措施防御是对付计算机病毒的积极而又有效的措施，比等待计算机病毒出现之后再去扫描和清除更有效地保护计算机系统。
了解电脑病毒的种类和防范措施
了解电脑病毒的种类和防范措施电脑病毒是指通过电脑网络传播并感染计算机系统的恶意软件，给用户的隐私安全带来威胁。
了解电脑病毒的种类和防范措施对于保护个人信息和计算机系统的安全至关重要。
本文将介绍电脑病毒的常见种类和相应的防范措施。
一、病毒传播途径电脑病毒的传播途径主要包括邮件附件、不安全的下载源、不安全的网络链接以及可移动存储设备等。
用户在接收邮件时需谨慎打开附件，避免下载未经验证的软件和文件。
同时，需要确保使用安全可靠的网络连接并避免访问未知或不可信任的网站。
在使用可移动存储设备之前，应先进行病毒扫描。
二、常见电脑病毒种类1.蠕虫病毒（Worm）蠕虫病毒通过计算机网络自动传播，感染其他计算机并创建相同的副本。
它们可以利用网络漏洞和弱密码进行传播。
用户应及时安装操作系统和应用程序的安全更新，使用强密码，并定期扫描计算机系统以检测和清除潜在的蠕虫病毒。
2.病毒（Virus）病毒是一种依赖于宿主文件运行的恶意软件，可通过共享文件、下载源和电子邮件等方式传播。
安装可靠的杀毒软件，并及时更新病毒库，可以有效预防和清除病毒。
3.木马（Trojan）木马通过伪装成正常程序的方式潜入用户的计算机系统，并在用户不知情的情况下执行恶意操作，如窃取个人信息、控制计算机等。
用户应谨慎下载来自不可信任来源的软件，并定期扫描计算机以查找和清除木马。
4.间谍软件（Spyware）间谍软件通常通过广告、软件捆绑和恶意网站等方式感染计算机系统，用于收集用户的个人信息。
使用防间谍软件可以帮助用户监测和清除潜在的间谍软件。
5.广告软件（Adware）广告软件通过在计算机系统上显示广告来获取收益，可能会干扰用户的正常浏览体验。
用户应定期扫描计算机以清除潜在的广告软件，并避免安装来自不可信任来源的软件。
三、电脑病毒防范措施1.安装可靠的杀毒软件和防火墙，确保其保持最新版本，并定期进行全盘扫描。
2.定期更新操作系统和应用程序的安全补丁和更新，以修复已知漏洞。
计算机病毒类型及其防范措施
Ｍａｒ， 二前缀是 ： ， 、 ｃ 第 ｏ ｗ（ｄＷ １７、 ｘｅ 、ｘｅ ７ 也许还 有别的 ） ｒ ９ Ｅ ｃｌＥ ｃ１ （ ９ 其 中之 一 。 凡 是 只感 染 ＷＯ Ｄ ７及 以 前 版 本 ＷＯ Ｄ 史 档 的 病 毒 采用 Ｒ９ Ｒ
Ｗｏｄ ７做 为 第 二 前 缀 ， 式 是 ： ｃｏ ￣９ 凡 是 只 感 染 ＷＯ Ｄ ７ ｒ９ 格 Ｍａｒ． Ｗｏ ７； Ｒ ９
系统带 来了巨大的破 坏和潜在的威胁 。尽 管病毒和 黑客 程序 的种 类繁 多， 发展和传播 迅速 ， 染形 式 多样 ， 感 危害极
大 ， 还 是 可 以预 防 和 杀 亡 的 。 但
关键词 ： 计算机 ； 计算机病毒 ； 防范措 施
中 图分 类号 ： Ｐ ９ ．８ 文献 标 志码 ： 文 章 编 号 ：６ ３ ２ １ ２ １ ）５ ０ ４ — ２ Ｔ ３３ ０ Ａ １７ — ９ Ｘ（０ ０ ０ — ２ ９ ０
编 写 ， 过 网 页 进 行 传 播 的 病 毒 ， 红 色 代 码 （ｃｉｔ ｅｌｆ。脚 本 病 通 如 Ｓ ｒ ． ｄｏ） ｐＲ
毒还会有如下前缀 ： Ｂ 、Ｓ（ Ｖ Ｓ Ｊ 表明是何种脚本编写的 ） ，如欢乐时光 （ Ｂ ．ａ ｐ ｉ ） 四 日（ｓ ｎ ｎ ｔ ） Ｖ ＳＨ ｐ ￣ｍｅ 、 Ｊ． ｎ ｊ ｓ 等 Ｆ ５宏 病 毒 ． 宏 病毒足 一种 寄存在文档或模板的宏 ｑ ㈨ 汁算 机病毒。一旦打
２蠕 虫 病 毒 ．
到计算机上 ， 并驻 留在 Ｎｏ ￣模板上 。从此 以后 ， ｍ ｒ 所有 自动保存的文 档都会 “ 感染” 上这种宏病 毒 ， 而且如果其他用 户打开 了感染病 毒的 文档 ， 宏病毒 又会转移 到他 的计算机上 其实宏病毒也是脚本病毒的 种， 由于它的特殊性 ， 因此 在这里 独算 成 一 。 类 宏病毒的前缀是 ：
计算机病毒的原理和防范 毕业论文
计算机病毒的原理和防范毕业论文计算机病毒的原理和防范摘要：计算机病毒是指能够自我复制的程序，能够感染和破坏计算机系统和文件的恶意程序。
计算机病毒的存在使得计算机用户和企业面临着巨大的安全威胁。
本文主要通过分析计算机病毒的原理和分类，以及防范计算机病毒的有效方法，探讨如何保障计算机系统和网络的安全。
关键词：计算机病毒、原理、分类、防范一、介绍计算机病毒是指能够自我复制的程序，能够感染和破坏计算机系统和文件的恶意程序。
计算机病毒的存在使得计算机用户和企业面临着巨大的安全威胁。
近年来，随着计算机技术的不断更新和发展，病毒攻击的手段和方式也在不断变化和升级，给计算机系统和网络的安全带来了严重威胁。
因此，有效防范计算机病毒的攻击是每一位计算机用户和企业必须要关注的问题。
本文主要通过分析计算机病毒的原理和分类，以及防范计算机病毒的有效方法，探讨如何保障计算机系统和网络的安全。
二、计算机病毒的原理和分类1. 计算机病毒的原理计算机病毒通常是一个程序，由计算机病毒制造者利用程序漏洞或者网络脆弱性制造出来的。
一旦感染了主机，病毒就会自己复制并将自己的代码插入到其他程序或者操作系统中，从而进一步感染更多的计算机。
计算机病毒可以通过多种方式进行繁殖和传播，例如通过电子邮件、文件共享、网络聊天或者软件安装等途径。
一旦感染，计算机病毒就可以破坏计算机系统，窃取用户隐私信息，或者用计算机作为网络攻击的跳板，给计算机用户和企业带来巨大损失。
2. 计算机病毒的分类计算机病毒的种类繁多，按照不同的分类标准，可以将计算机病毒分为以下几种：(1) 按照病毒传播方式分类：病毒可以通过多种方式进行传播，例如蠕虫病毒可以通过网络脆弱性来传播，而磁盘病毒则需要通过磁盘和移动介质来传播。
(2) 按照病毒影响范围分类：病毒可以影响计算机系统、文件、程序等不同的范围，例如脚本病毒通常只影响脚本文件，而文件病毒可以感染多种不同类型的文件。
(3) 按照病毒功能分类：病毒的功能也各不相同，例如木马病毒可以偷取用户隐私信息，而勒索病毒则可以加密用户文件并索要赎金。
浅谈计算机病毒的类型、特点及防范
１ ２ 计 算 机 病 毒 具 有 以 下 几 个特 点 ． １２ １ 寄 生 性 ： 算 机 病 毒 寄 生 在 其 他 程 序 之 中 ， ．． 计 当执 行 这 个 程 序 时 ， 毒 就 起 破 坏 作 用 ， 在 未 启 动 病 而 这 个 程 序 之 前 ， 是 不 易被 人 发 觉 的 。 它 １２ ２ 传 染 性 ： 算 机 病 毒 不 但 本 身 具 有 破 坏 性 ， ．． 计 更 有 害 的 是 具 有 传 染 性 ， 旦 病 毒 被 复 制 或 产 生 变 一 种 ， 速 度 之 快 令 人 难 以预 防 。 其 １ ２ ３ 潜 伏 性 ： 些 病 毒 像 定 时 炸 弹 一 样 ， 它 什 ．． 有 让 么 时 间 发 作 是 预 先 设 计 好 的 。 比 如 黑 色 星 期 五 病 毒 ， 到 预 定 时 间一 点 都 觉 察 不 出 来 ， 到 条 件 具 备 不 等 的时候一下 子就爆炸 开来 ， 系统进行 破坏 。 对 １２ ４ 隐 蔽 性 ： 算 机 病 毒 具 有 很 强 的 隐 蔽 性 ， ．． 计 有 的可 以 通 过 病 毒 软 件 检 查 出 来 ， 的 根 本 就 查 不 出 有 来 ， 的 时 隐 时 现 、 化 无 常 ， 类 病 毒 处 理 起 来 通 有 变 这
难。
１ １ ５ 外 壳 类 病毒 ： 种 病 毒 将 自身 代 码 附 着 于 正 ．． 这 常 程 序 的 首 部 或 尾 部 。 该 类 病 毒 的 种 类 繁 多 ， 多 大 感染文 件的病毒 都是这种 类型 。 １ １６ 病 毒 生 成 工 具 ： 常 是 以 菜 单 形 式 驱 动 ， ．． 通 只 要是具备一 点计 算机 知 识 的人 ， 用 病毒 生成 工具 利 就 可 以像 点 菜 一 样 轻 易 地 制 造 出 计 算 机 病 毒 ， 且 而 可 以设 计 出 非 常 复 杂 的具 有 偷 盗 和 多 形 性 特 征 的 病
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机病毒得种类及预防措施
什么就是计算机病毒？
编制或者在计算机程序中插入得破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制得一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。
具有破坏性，复制性与传染性。
常见得计算机病毒分类有：
计算机病毒可以分为系统病毒、蠕虫病毒、木马病毒、脚本病毒、宏病毒、后门病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒、捆绑机病毒等。
下面就是详细介绍：
系统病毒
系统病毒得前缀为：Win32、PE、Win95、W32、W95等。
这些病毒得一般公有得特性就是可以感染windows操作系统得*、exe 与*、dll 文件，并通过这些文件进行传播。
如CIH病毒。
蠕虫病毒
蠕虫病毒得前缀就是：Worm。
这种病毒得公有特性就是通过网络或者系统漏洞进行传播，很大部分得蠕虫病毒都有向外发送带毒邮件，阻塞网络得特性。
比如冲击波（阻塞网络），小邮差（发带毒邮件）等。
木马病毒
木马病毒其前缀就是：Trojan，黑客病毒前缀名一般为Hack 。
木马病毒得公有特性就是通过网络或者系统漏洞进入用户得系统并隐藏，然后向外界泄露用户得信息，而黑客病毒则有一个可视得界面，能对用户得电脑进行远程控制。
木马、黑客病毒往往就是成对出现得，即木马病毒负责侵入用户得电脑，而黑客病毒则会通过该木马病毒来进行控制。
现在这两种类型都越来越趋向于整合了。
一般得木马如QQ消息尾巴木马Trojan、QQ3344 ，还有大家可能遇见比较多得针对网络游戏得木马病毒如Trojan、LMir、PSW、60 。
这里补充一点，病毒名中有PSW或者什么PWD之类得一般都表示这个病毒有盗取密码得功能（这些字母一般都为“密码”得英文“password”得缩写）一些黑客程序如：网络枭雄（Hack、Nether、Client）等。
脚本病毒
脚本病毒得前缀就是：Script。
脚本病毒得公有特性就是使用脚本语言编
写，通过网页进行得传播得病毒，如红色代码（Script、Redlof）——可不就是我们得老大代码兄哦^_^。
脚本病毒还会有如下前缀：VBS、JS（表明就是何种脚本编写得），如欢乐时光（VBS、Happytime）、十四日（Js、Fortnight、c、s）等。
宏病毒
其实宏病毒就是也就是脚本病毒得一种，由于它得特殊性，因此在这里单独算成一类。
宏病毒得前缀就是：Macro，第二前缀就是：Word、Word97、Excel、Excel97（也许还有别得）其中之一。
凡就是只感染WORD97及以前版本WORD文档得病毒采用Word97做为第二前缀，格式就是：Macro、Word97；凡就是只感染WORD97以后版本WORD文档得病毒采用Word做为第二前缀，格式就是：Macro、Word；凡就是只感染EXCEL97及以前版本EXCEL文档得病毒采用Excel97做为第二前缀，格式就是：Macro、Excel97；凡就是只感染EXCEL97以后版本EXCEL文档得病毒采用Excel做为第二前缀，格式就是：Macro、Excel，依此类推。
该类病毒得公有特性就是能感染OFFICE 系列文档，然后通过OFFICE通用模板进行传播，如：著名得美丽莎(Macro、Melissa)。
后门病毒
后门病毒得前缀就是：Backdoor。
该类病毒得公有特性就是通过网络传播，给系统开后门，给用户电脑带来安全隐患。
如54很多朋友遇到过得IRC后门Backdoor、IRCBot 。
病毒种植程序病毒
这类病毒得公有特性就是运行时会从体内释放出一个或几个新得病毒到系统目录下，由释放出来得新病毒产生破坏。
如：冰河播种者（Dropper、BingHe2、2C）、MSN射手(Dropper、Worm、Smibag)等。
破坏性程序病毒
破坏性程序病毒得前缀就是：Harm。
这类病毒得公有特性就是本身具有好瞧得图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。
如：格式化C盘（Harm、formatC、f）、杀手命令（Harm、Command、Killer）等。
玩笑病毒
玩笑病毒得前缀就是：Joke。
也称恶作剧病毒。
这类病毒得公有特性就是本身具有好瞧得图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。
如：女鬼（Joke、Girlghost）病毒。
捆绑机病毒
捆绑机病毒得前缀就是：Binder。
这类病毒得公有特性就是病毒作者会使用特定得捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上瞧就是一个正常得文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起得病毒，从而给用户造成危害。
如：捆绑QQ（Binder、QQPass、QQBin）、系统杀手（Binder、killsys）等
检测这些病毒得常用方法：
如何检查笔记本就是否中了病毒？以下就就是?检查步骤：
一、进程
首先排查得就就是进程了，方法简单，开机后，什么都不要启动！
第一步：直接打开任务管理器，查瞧有没有可疑得进程，不认识得进程可以Google或者百度一下。
第二步：打开冰刃等软件，先查瞧有没有隐藏进程（冰刃中以红色标出），然后查瞧系统进程得路径就是否正确。
第三步：如果进程全部正常，则利用Wsyscheck等工具，查瞧就是否有可疑得线程注入到正常进程中。
二、自启动项目
进程排查完毕，如果没有发现异常，则开始排查启动项。
第一步：用msconfig察瞧就是否有可疑得服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”复选框，然后逐一确认剩下得服务就是否正常（可以凭经验识别，也可以利用搜索引擎）。
第二步：用msconfig察瞧就是否有可疑得自启动项，切换到“启动”选项卡，逐一排查就可以了。
第三步，用Autoruns等，查瞧更详细得启动项信息（包括服务、驱动与自启动项、IEBHO等信息）。
三、网络连接
ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。
然后直接用冰刃得网络连接查瞧，就是否有可疑得连接，对于IP地址如果发现异常，不要着急，关掉系统中可能使用网络得程序（如迅雷等下载软件、杀毒软件得自动更新程序、IE浏览器等），再次查瞧网络连接信息。
四、安全模式
重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能就是病毒入侵得后遗症，也可能病毒还没有清除！
五、映像劫持
打开注册表编辑器，定位：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImage，查瞧有没有可疑得映像劫持项目，如果发现可疑项，很可能已经中毒。
六、CPU时间
如果开机以后，系统运行缓慢，还可以用CPU时间做参考，找到可疑进程，方法如下：
打开任务管理器，切换到进程选项卡，在菜单中点“查瞧”，“选择列”，勾选“CPU时间”，然后确定，单击CPU时间得标题，进行排序，寻找除了SystemIdleProcess与SYSTEM以外，CPU时间较大得进程，这个进程需要引起一定得警惕。
防治措施：
以防为主
提高系统得安全性就是防病毒得一个重要方面，但完美得系统就是不存在得，过于强调提高系统得安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性与易用性，另一方面，信息保密得要求让人们在泄密与抓住病毒之间无法选择。
加强内部网络管理人员以及使用人员得安全意识很多计算机系统常用口令来控制对系统资源得访问，这就是防病毒进程中，最容易与最经济得方法之一。
1、杀毒软件经常更新，以快速检测到可能入侵计算机得新病毒或者变种。
2、使用安全监视软件（与杀毒软件不同比如360安全卫士，瑞星卡卡）主要防止浏览器被异常修改，插入钩子，安装不安全恶意得插件。
3、使用防火墙或者杀毒软件自带防火墙。
4,关闭电脑自动播放（网上有）并对电脑与移动储存工具进行常见病毒免疫。
5、定时全盘病毒木马扫描。
6、注意网址正确性，避免进入山寨网站。
7、不随意接受、打开陌生人发来得电子邮件或通过QQ传递得文件或网址。
8、使用正版软件。
9、使用移动存储器前，最好要先查杀病毒，然后再使用。
防治结合
发现计算机病毒应立即清除，将病毒危害减少到最低限度。
发现计算机病毒后得解决方法：1、在清除病毒之前，要先备份重要得数据文件。
2、启
动最新得反病毒软件，对整个计算机系统进行病毒扫描与清除，使系统或文件恢复正常。
3、发现病毒后，我们一般应利用反病毒软件清除文件中得病毒，如果可执行文件中得病毒不能被清除，一般应将其删除，然后重新安装相应得应用程序。
4、某些病毒在Windows98状态下无法完全清除，此时我们应用事先准备好得干净得系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除。
常见得杀毒软件有瑞星、金山毒霸、KV3000、KILL 等。