電腦病毒文件怎么樣識(shí)別
電腦病毒文件怎么樣識(shí)別
電腦病毒會(huì)經(jīng)常存在我們的電腦文件里，如果文件有了病毒，要怎么樣去識(shí)別呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒文件識(shí)別方法介紹!希望對(duì)你有幫助!
電腦病毒文件識(shí)別方法一：
通過(guò)文件時(shí)間
如果你覺(jué)得電腦不對(duì)勁，用殺毒軟件檢查后，沒(méi)什么反映或清除一部分病毒后還是覺(jué)得不對(duì)勁，可以根據(jù)文件時(shí)間檢查可疑對(duì)象。
文件時(shí)間分為創(chuàng)建時(shí)間、修改時(shí)間(還有一個(gè)訪問(wèn)時(shí)間，不用管)，可以從文件的屬性中看到，點(diǎn)選文件，右擊，選擇菜單中的屬性就可以在“常規(guī)”那頁(yè)看到這些時(shí)間了。
通常病毒、木馬文件的創(chuàng)建時(shí)間和修改時(shí)間都比較新，如果你發(fā)現(xiàn)的早，基本就是近幾日或當(dāng)天。c:\windows和c:\windows \system32，有時(shí)還有c:\windows\system32\drivers，如果是2000系統(tǒng)，就把上面的windows改成winnt，這些地方都是病毒木馬常呆的地方，按時(shí)間排下序(查看-詳細(xì)資料，再點(diǎn)下標(biāo)題欄上的“修改時(shí)間”)，查看下最新幾日的文件，特別注意exe和dll文件，有時(shí)還有dat、ini、cfg文件，不過(guò)后面這些正常的文件也有比較新的修改時(shí)間，不能確認(rèn)就先放一邊，重點(diǎn)找exe和dll，反正后三個(gè)也不是執(zhí)行文件。一般來(lái)說(shuō)系統(tǒng)文件特別是exe和dll)不會(huì)有如此新的修改時(shí)間。
當(dāng)然更新或安裝的其它應(yīng)用軟件可能會(huì)有新的修改時(shí)間，可以再對(duì)照下創(chuàng)建時(shí)間，另外自己什么時(shí)間有沒(méi)裝過(guò)什么軟件應(yīng)該知道，實(shí)在不知道用搜索功能，在全硬盤(pán)上找找相關(guān)時(shí)間有沒(méi)建立什么文件夾，看看是不是安裝的應(yīng)用軟件，只要時(shí)間對(duì)得上就是正常的。如果都不符合，就是病毒了，刪除。
說(shuō)明一點(diǎn)，正如不是所有最新的文件都是病毒一樣，也不是說(shuō)所有病毒的時(shí)間都是最新的，有的病毒文件的日期時(shí)間甚至?xí)@示是幾年前。
當(dāng)然我們還有其他的分辨方法。
電腦病毒文件識(shí)別方法二：
System Volume Information
文件夾里的NTFS木馬(安全問(wèn)題)
1、參考原理： 在一個(gè)NTFS分區(qū)里，把分區(qū)權(quán)限刪到只剩EVERYONE權(quán)限，并只設(shè)一個(gè)“列出文件夾的目錄”權(quán)限，其他復(fù)選框都去鉤。在這種情況下，該分區(qū)是沒(méi)有寫(xiě)權(quán)限的，照理說(shuō)不會(huì)再自動(dòng)生成“System Volume Information”文件夾。但是，無(wú)論你這么設(shè)置，該硬盤(pán)的分區(qū)在任何一個(gè)電腦上插上去后依舊會(huì)自動(dòng)生成“System Volume Information”文件夾。
2、木馬原理：利用“System Volume Information”文件夾自動(dòng)生成的原理，進(jìn)行線(xiàn)程插入免殺下載器到自動(dòng)生成“System Volume Information”文件夾的系統(tǒng)進(jìn)程里面，然后把加殼加密的木馬下載到“System Volume Information”文件夾。在“System Volume Information”文件夾的保護(hù)下，殺毒軟件無(wú)權(quán)查殺該木馬。在設(shè)定條件下奪取SYSTEM權(quán)限運(yùn)行木馬預(yù)運(yùn)行模塊查殺殺軟，然后再脫殼解密啟動(dòng)木馬，啟用保護(hù)進(jìn)程防止該目錄被刪。此類(lèi)木馬無(wú)法手工刪除，殺軟無(wú)權(quán)查殺，就算FAT32的分區(qū)也由于加密原因無(wú)法脫殼。
3、解決方案：阻止“System Volume Information”文件夾的自動(dòng)生成。(可以用unlocker刪除) 4、解決的具體方法:右擊用unlocker刪除，unlocker就會(huì)刪除這個(gè)文件夾，打開(kāi)回收站，再看看，是不是多了很多文件，這時(shí)還無(wú)法刪除，現(xiàn)在打開(kāi)x:/RECYCLER(“x:/”表示“System Volume Information”所在的分區(qū))，右擊unlocker點(diǎn)擊移動(dòng)到桌面，桌面就會(huì)生成一些隱藏文件，這時(shí)選中這些文件，右擊屬性，將“只讀”去掉，再選中之后，用unlocker刪除，并且清空回收站，這樣“System Volume Information”文件夾就從電腦中消失了。
電腦病毒文件識(shí)別方法三：
計(jì)算機(jī)病毒通常并不是以獨(dú)立的文件存在的，而是一段寄生在其它文件中、具有自動(dòng)復(fù)制及破壞功能的程序代碼。也正因?yàn)槿绱?，?jì)算機(jī)病毒容易偽裝。
當(dāng)然，現(xiàn)在的一些網(wǎng)絡(luò)蠕蟲(chóng)病毒為利用郵件等方式傳播時(shí)，會(huì)隨機(jī)偽造一些具有誘惑力的文件名――如 性感圖片，***的照片;、××軟件等CRACK等。
計(jì)算機(jī)病毒通常容易感染帶有(EXE COM)擴(kuò)展名的文件。
沒(méi)有什么比較大眾化的擴(kuò)展名
看了“電腦病毒文件怎么樣識(shí)別”文章的還看了：