當前位置：CN范文網>學習知識>電腦>電腦安全>如何防御電腦病毒

如何防御電腦病毒

時間：2021-01-13 17:41:56 電腦安全

如何防御電腦病毒

　　現在越來越多的國家在普及電腦，如果想進行高度發達的現代化建設，特別是在軍事上、航天、航空等領域，離開電腦簡直是寸步難行。然而，使用電腦就不可避免地要同電腦病毒打交道。如何防御電腦病毒?下面是小編分享的一些技巧，一起來看一下吧。

如何防御電腦病毒

　　防范電腦病毒--注冊表很重要

　　目前不少流行的電腦病毒一旦啟動后，會自動在計算機系統的注冊表啟動項中遺留有修復選項，待系統重新啟動后這些病毒就能恢復到修改前的狀態了。為了 “拒絕”電腦病毒重啟，我們可以從一些細節出發，來手工將注冊表中的病毒遺留選項及時刪除掉，以確保計算機系統不再遭受病毒的攻擊。

　　防范電腦病毒技巧1：阻止通過網頁形式啟動

　　不少計算機系統感染了電腦病毒后，可能會在

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices 等注冊表分支下面的鍵值中，出現有類似有.html或.htm這樣的`內容，事實上這類啟動鍵值主要作用就是等計算機系統啟動成功后，自動訪問包含電腦病毒的特定網站，如果我們不把這些啟動鍵值及時刪除掉的話，很容易會導致電腦病毒重新發作。

　　為此，我們在使用殺毒程序清除了計算機系統中的病毒后，還需要及時打開系統注冊表編輯窗口，并在該窗口中逐一查看上面的幾個注冊表分支選項，看看這些分支下面的啟動鍵值中是否包含有.html 或.htm這樣的后綴，一旦發現的話我們必須選中該鍵值，然后依次單擊“編輯”/“刪除”命令，將選中的目標鍵值刪除掉，最后按F5功能鍵刷新一下系統注冊表就可以了。

　　當然，也有一些病毒會在上述幾個注冊表分支下面的啟動鍵值中，遺留有.vbs格式的啟動鍵值，發現這樣的啟動鍵值時我們也要一并將它們刪除掉。

　　防范電腦病毒技巧2：阻止通過后門進行啟動

　　為了躲避用戶的手工“圍剿”，不少電腦病毒會在系統注冊表的啟動項中進行一些偽裝隱蔽操作，不熟悉系統的用戶往往不敢隨意清除這些啟動鍵值，這樣一來病毒程序就能達到重新啟動目的了。

　　例如，一些病毒會在上面幾個注冊表分支下面創建一個名為"system32"的啟動鍵值，并將該鍵值的數值設置成"regedit -s D:Windows"咋看上去，許多用戶會認為這個啟動鍵值是計算機系統自動產生的，而不敢隨意將它刪除掉，殊不知"-s"參數其實是系統注冊表的后門參數，該參數作用是用來導入注冊表的，同時能夠在Windows系統的安裝目錄中自動產生vbs格式的文件，通過這些文件病毒就能實現自動啟動的目的了。所以，當我們在上面幾個注冊表分支的啟動項中看到"regedit -s D:Windows"這樣的帶后門參數鍵值時，必須毫不留情地將它刪除掉。

　　防范電腦病毒技巧3：阻止通過文件進行啟動

　　除了要檢查注冊表啟動鍵值外，我們還要對系統的"Win.ini"文件進行一下檢查，因為電腦病毒也會在這個文件中自動產生一些遺留項目，如果不將該文件中的非法啟動項目刪除掉的話，電腦病毒也會卷土重來的。

　　一般來說，"Win.ini"文件常位于系統的Windows安裝目錄中，我們可以進入到系統的資源管理器窗口，并在該窗口中找到并打開該文件，然后在文件編輯區域中檢查"run="、"load="等選項后面是否包含一些來歷不明的內容，要是發現的話，必須及時將“=”后面的內容清除干凈;當然，在刪除之前最好看一下具體的文件名和路徑，完成刪除操作后，再進入到系統的"system"文件夾窗口中將對應的病毒文件刪除掉。

　　當然，電腦的安全防護，更在于我們每天的維護。

【如何防御電腦病毒】相關文章：