病毒清理方法總匯

妖界之箭

一、在安全模式或純dos模式下清除病毒

　　當(dāng)計(jì)算機(jī)感染病毒的時(shí)候， 絕大多數(shù)的感染病毒的處理可以在正常模式下徹底清除病毒， 這里說(shuō)的正常模式準(zhǔn)確的說(shuō)法應(yīng)該是實(shí)模式 (Real Mode)， 這里通俗點(diǎn)說(shuō)了。 其包括正常模式的 Windows 和正常模式的 Windows 下的 "MS-DOS 方式 " 或 " 命令提示符 " 。 但有些病毒由于使用了更加隱匿和狡猾的手段往往會(huì)對(duì)殺毒軟件進(jìn)行攻擊甚至是刪除系統(tǒng)中的殺毒軟件的做法， 針對(duì)這樣的病毒絕大多數(shù)的殺毒軟件都被設(shè)計(jì)為在安全模式可安裝、使用、執(zhí)行殺毒處理。 在安全模式(Safe Mode)或者純DOS下進(jìn)行清除清除時(shí)， 對(duì)于現(xiàn)在大多數(shù)流行的病毒， 如蠕蟲(chóng)病毒、木馬程序和網(wǎng)頁(yè)代碼病毒等， 都可以在安全模式下徹底清除的， 不必要像以前那樣必須要用軟盤(pán)啟動(dòng)殺毒;但對(duì)于一些引導(dǎo)區(qū)病毒和感染可執(zhí)行文件的病毒才需要在純 dos下殺毒(建議用干凈軟盤(pán)啟動(dòng)殺毒)。 而且， 當(dāng)計(jì)算機(jī)原來(lái)就感染了病毒， 那就更需要在安裝反病毒軟件后(升級(jí)到最新的病毒庫(kù))， 在安全模式(Safe Mode)或者純dos下清除一遍病毒了!

　　二、帶毒文件在一些郵件文件中

　　絕大多數(shù)的防毒軟件可以直接檢查這些郵件文件中的文件是否帶毒， 對(duì)于郵箱中的帶毒的信件， 可以根據(jù)用戶的設(shè)置殺毒或刪除帶毒郵件， 但是由于此類郵箱的復(fù)合文件結(jié)構(gòu)， 易出現(xiàn)殺毒后的郵箱依舊可以檢測(cè)到病毒情況， 這是由于沒(méi)有壓縮郵箱進(jìn)行空間釋放的原因?qū)е碌模?您可以嘗試在 Outlook Express 中選擇“工具” — 〉“選項(xiàng)” — 〉“維護(hù)” — 〉“立即清除” — 〉“壓縮” ， 刪除所有脫機(jī)內(nèi)容 ， 也請(qǐng)選上一并刪除。

　　三、帶毒文件在 Restore 目錄下， *.cpy 文件中

　　這是系統(tǒng)還原存放還原文件的目錄， 只有在裝了Windows Me/XP/VISTA操作系統(tǒng)上才會(huì)有這個(gè)目錄， 由于系統(tǒng)對(duì)這個(gè)目錄有保護(hù)作用。 對(duì)于這種情況需要先取消" 系統(tǒng)還原 " 功能， 然后將帶毒文件刪除， 甚至將整個(gè)目錄刪除也是可以的。

　　四、帶毒文件在.rar 、.zip 、.cab 等壓縮文件中

　　對(duì)于絕大多數(shù)的反病毒軟件來(lái)說(shuō)， 現(xiàn)在的查殺壓縮文件中病毒的功能已經(jīng)基本完善了， 單是對(duì)于一些特殊類型的壓縮文件或者加了密碼保護(hù)的壓縮文件就可能直接清除了。 要清除壓縮文件中的病毒， 建議解壓縮后清除， 或者借助壓縮工具軟件的外掛殺毒程序的功能， 對(duì)帶毒的壓縮文件進(jìn)行殺毒。

　　五、文件中存在病毒的殘留代碼

　　這種情況比較多見(jiàn)的就是帶有 CIH 、Funlove 、宏病毒(包括 Word 、 Excel 、 Powerpoint 和 Wordpro 等文檔中的宏病毒)和個(gè)別網(wǎng)頁(yè)病毒的殘留代碼， 通常防毒軟件對(duì)這些帶有病毒殘留代碼的文件報(bào)告的病毒名稱后綴通常是 int 等結(jié)尾， 而且并不常見(jiàn)， 如 W32/FunLove.app 、W32.Funlove.int 。 一般情況下， 這些殘留的代碼不會(huì)影響正常程序的運(yùn)行， 也不會(huì)傳染， 如果需要徹底清除的話， 要根據(jù)各個(gè)病毒的實(shí)際情況進(jìn)行清除。 也可以借助相關(guān)的清除工具及修改注冊(cè)表來(lái)完成。

　　六、共享目錄殺毒

　　遇到本地共享的目錄中的帶毒文件不能清除的情況， 通常是局域網(wǎng)中別的用戶在讀寫(xiě)這些文件時(shí)， 殺毒的時(shí)候表現(xiàn)為無(wú)法直接清除這些帶毒文件中的病毒， 如果是有病毒在對(duì)這些目錄在寫(xiě)病毒操作， 表現(xiàn)為對(duì)共享目錄進(jìn)行清除病毒操作后， 還是不斷有文件被感染或者不斷生成新病毒文件。 以上這兩種情況， 都建議取消共享， 然后針對(duì)共享目錄進(jìn)行徹底查殺， 恢復(fù)共享的時(shí)候， 注意不要開(kāi)放太高的權(quán)限， 并對(duì)共享目錄加設(shè)密碼。 對(duì)遠(yuǎn)程的共享目錄(包括映射盤(pán))查殺病毒的時(shí)候， 首先要保證本地計(jì)算機(jī)的操作系統(tǒng)是干凈的， 同時(shí)對(duì)共享目錄也有最高的讀寫(xiě)權(quán)限。 如果是遠(yuǎn)程計(jì)算機(jī)感染病毒的話， 建議還是直接在遠(yuǎn)程計(jì)算機(jī)進(jìn)行查殺病毒。 特別的， 如果在清除別的病毒的時(shí)侯都建議取消所有的本地共享， 再進(jìn)行殺毒操作。 在平時(shí)的使用中， 也應(yīng)注意共享目錄的安全性， 加設(shè)密碼， 同時(shí)， 非必要的情況下， 不要直接讀取遠(yuǎn)程共享目錄中的文件， 建議拷貝到本地檢查過(guò)病毒后再進(jìn)行操作。