电脑安全，关键是“防”，所以平时的防护和备份工作最重要！

系统安全的方法有很多：影子系统、虚拟机、沙箱.但是很多时候真的没必要。保持良好的上网和使用电脑的习惯，并做好适当的备份。所以这里不讨论那些虚拟技术，主要是现实系统中的一些问题。虽然说的是手动杀毒，但还是要列举一些常用的，可能有关联的东西：

3354360，卡卡，超级兔子，擦窗助手，超级巡警，黄山IE修复，恶意软件清理助手.................杀毒软件的优劣没什么好评判的。主流软件我几乎都用过，只是感觉各有千秋。对于防守来说，最重要的无非就是补丁和良好的习惯。手工只是辅助，杀毒软件依然只是辅助。

(资料图)

以下是一般的处理方法(逐层处理):

在安全模式下杀死一切。

把硬盘挂在其他机器上，彻底干掉。

重装系统后，只在操作桌面时安装杀毒软件彻底查杀。

依赖杀毒软件是对的，因为手杀意味着麻烦和可能的失败，但完全交给杀毒软件就不合适了。病毒成功干扰杀毒软件后，我们不得不尽可能手动排除干扰。病毒一旦进来，很难说病毒不会先把杀毒软件干掉。就算没必要，知道也无妨。

进入手动杀毒的主题：

中毒时，第一步是断网，千万不要重启系统(即使重启也不要正常重启)。

中毒后的症状现在惊人的一致，干扰360等安全工具，禁用任务管理器等等。平时多关注任务管理器，多关注进程，熟悉系统盘中的文件以及文件的修改时间，会给手动杀毒带来便利，从而第一时间知道中毒情况，第一时间划定可疑范围。抗病毒的第一步也是最重要的一步是杀死病毒的过程。这涉及到很多工具。没有这些工具，手动杀毒无从谈起。

首先是我们平时用的最多的任务管理器。用Ctrl Shift ESC调出(看来大家通常更喜欢Ctrl Alt Delete)。最大的缺点就是不能同时完成两个以上的进程，可以说一直是病毒的首要目标，功能相当弱。但通常可以是信号灯。一旦失败，就要考虑是不是中毒了~

我强烈推荐Sysinternals的Process Explorer和Process Monitor，因为这两个软件真的很不错。自从Winternals被微软收购后，Sysinternals也被并入微软名下，所以它的工具对windows的支持非常好。

Process Explorer完全可以取代系统自带的鸡肋taskmanager，其强大的功能让这款软件在多年后依然难以匹敌。流程信息的提供真的是无所不包，详细透彻。虽然这一年来似乎已经逐渐成为病毒屏蔽对象之一，但由于其强大的功能和实用性，我无法放弃使用它。按Ctrl+H切换到处理程序视图进行更高级的操作。

早前使用process explorer可以说是百试不爽，能逃脱的病毒并不多。现在情况更糟了。下面是我之前碰到的一个例子：一个文件总是写在u盘上，文件大小是655k。删除后，以后会重新构建。在任务管理器中看不到任何问题，但在process explorer中一目了然。有一个作为用户进程的进程没有父进程。按照它的行为，每隔一段时间就有一次IO操作，大小正好是655k。所以找到位置删了它。同时，我们用Process Monitor对其进行了跟踪，发现其他一些文件被删除，系统恢复。可以说是查杀不彻底，但是病毒已经失效了。

进程监视器实际上是监视一个进程的文件系统和注册表调用。对于一个特定的进程，可以完全跟踪文件和注册表的读写情况，这对排除病毒极其有用。同时还提供了一个进程查看器，虽然没有专用的进程查看器process explorer那么强大，但是也非常实用，尤其是生存时间可以说是一目了然。

本文到此结束，希望对大家有所帮助。