Ⅰ 如何排查出區域網內中毒的電腦
樓主如何判斷的中毒?是上不了網了?
ARP欺騙方式共分為兩種:一種是對路由器ARP表的欺騙,該種攻擊截獲網關數據。通知路由器一系列錯誤的內網MAC地址,並按照一定的頻率不斷進行,使真實的地址信息無法通過更新保存在路由器中,結果路由器的所有數據只能發送給錯誤的MAC地址,造成正常PC無法收到信息,導致上網時斷時通或上不了網;另一種是對內網PC的網關欺騙,仿冒網關的mac地址,發送arp包欺騙別的客戶端,讓被它欺騙的PC向假網關發數據,而不是通過正常的路由器途徑上網,造成上網時斷時通或上不了網。
針對這種情況瑞星公司提供以下解決辦法:
方法一、在收到ARP欺騙的本機,在開始--運行中,輸入「cmd」,進入ms-dos,通過命令行窗口輸入「arp -a」命令,查看ARP列表。會發現該MAC已經被替換成攻擊機器的MAC,將該MAC記錄(以備查找),然後根據此MAC找出中病毒的計算機。
方法二、藉助第三方抓包工具(如sniffer或antiarp)查找區域網中發arp包最多的IP地址,也可判斷出中病毒計算機。
造成arp欺騙的病毒,其實是普通的病毒,只要判斷出發包源,使用殺毒軟體進行清查,是可以徹底解決的。
Ⅱ 怎樣判斷電腦是否中毒
1、檢測網路連接
如果懷疑自己的計算機中了病毒,可以使用Windows自帶的網路命令來查看誰連接了你的計算機。以管理員身份打開命令提示符,在窗口中輸入netstat -an回車,可以看到所有和本地計算機建立連接的IP。通過查看這些信息,可以完全監控計算機上的連接,達到控制計算機的目的。
2、禁止不明服務
電腦突然運行慢了,無論如何優化都無法解決,且使用殺毒軟體也檢查不出問題,這很可能是他人通過入侵你的計算機後給你開放了特別的某種服務,且殺毒軟體也無法查出來。打開任務管理器,查看是否有類似病毒的服務開啟了。如存在可疑的,右擊選擇停止服務。
3、查看是否有不明的啟動項
如果你的電腦中有一些不明的啟動項,很有可能是電腦中病毒了。按Win+R鍵打開運行窗口,輸入regedit,回車進入注冊表編輯器,進入以下兩個目錄找到run文件,查看是否有隱藏木馬的鍵值,如有立即刪除掉。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Ⅲ 惠普筆記本電腦中毒了怎麼辦
惠普筆記本電腦中毒,安裝360殺毒軟體殺毒。
360殺毒是360安全中心出品的一款免費的雲安全殺毒軟體。具有查殺率高、資源佔用少、升級迅速等優點。零廣告、零打擾、零脅迫,一鍵掃描,快速、全面地診斷系統安全狀況和健康程度,並進行精準修復。其防殺病毒能力得到多個國際權威安全軟體評測機構認可,榮獲多項國際權威認證。
Ⅳ 如何查看自已的電腦是否中毒
一、中毒的一些表現
其實電腦中毒跟人生病一樣,總會有一些明顯的症狀表現出來。例如機器運行十分緩慢、上不了網、殺毒軟體生不了級、word文檔打不開,電腦不能正常啟動、硬碟分區找不到了、數據丟失等等,就是中毒的一些徵兆。
二、中毒診斷
1、按Ctrl+Shift+Ese鍵(同時按此三鍵),調出windows任務管理器查看系統運行的進程,找出不熟悉進程並記下其名稱(這需要經驗),如果這些進程是病毒的話,以便於後面的清除。暫時不要結束這些進程,因為有的病毒或非法的進程可能在此沒法結束。點擊性能查看CPU和內存的當前狀態,如果CPU的利用率接近100%或內存的佔用值居高不下,此時電腦中毒的可能性是95%。
2、查看windows當前啟動的服務項,由「控制面板」的「管理工具」里打開「服務」。看右欄狀態為「啟動」啟動類別為「自動」項的行;一般而言,正常的windows服務,基本上是有描述內容的(少數被駭客或蠕蟲病毒偽造的除外),此時雙擊打開認為有問題的服務項查看其屬性里的可執行文件的路徑和名稱,假如其名稱和路徑為C:\winnt\system32\explored.exe,計算機中招。有一種情況是「控制面板」打不開或者是所有裡面的圖標跑到左邊,中間有一縱向的滾動條,而右邊為空白,再雙擊添加/刪除程序或管理工具,窗體內是空的,這是病毒文件winhlpp32.exe發作的特性。
3、運行注冊表編輯器,命令為regedit或regedt32,查看都有那些程序與windows一起啟動。主要看Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和後面幾個RunOnce等,查看窗體右側的項值,看是否有非法的啟動項。WindowsXp運行msconfig也起相同的作用。隨著經驗的積累,你可以輕易的判斷病毒的啟動項。
4、用瀏覽器上網判斷。前一陣發作的Gaobot病毒,可以上yahoo.com,sony.com等網站,但是不能訪問諸如www.symantec.com,www.ca.com這樣著名的安全廠商的網站,安裝了symantecNorton2004的殺毒軟體不能上網升級。
Ⅳ 如何知道自己的電腦有沒有中毒
電腦出現以下中毒表現時,是在機器的硬體無故障,軟體運行正常的情況下發生的。
1、電腦無法啟動
電腦感染了引導型病毒後,通常會無法啟動,因為病毒破壞了操作系統的引導文件。最典型的病毒是CIH病毒。
2、電腦經常死機
病毒程序打開了較多的程序,或者是病毒自我復制,都會佔用大量的CPU資源和內存資源,從而造成機器經常死機。對於網路病毒,由於病毒為了傳播,通過郵件服務和QQ等聊天軟體傳播,也會造成系統因為資源耗盡而死機。
3、文件無法打開
系統中可以執行的文件,突然無法打開。由於病毒修改了感染了文件,可能會使文件損壞,或者是病毒破壞了可執行文件中操作系統中的關聯,都會使文件出現打不開的現象。
4、系統經常提示內存不足
現在機器的內存通常是256MB的標准配置,可是在打開很少程序的情況下,系統經常提示內存不足。部分病毒的開發者,通常是為了讓病毒佔用大量的系統資源,達到讓機器死機的目的。
5、機器空間不足
自我復制型的病毒,通常會在病毒激活後,進行自我復制,佔用硬碟的大量空間。
6、數據突然丟失
硬碟突然有大量數據丟失,這有可能是病毒具有刪除文件的破壞性,導致硬碟的數據突然消失。
7、電腦運行速度特別慢
在運行某個程序時,系統響應的時候特別長,響應的時間,超出了正常響應時間的5位以上。
8、鍵盤、滑鼠被鎖死
鍵盤、滑鼠在進行BIOS設置時正常,進入系統後無法使用。部分病毒,可以鎖定鍵盤、滑鼠在系統中的使用。
9、系統每天增加大量來歷不明的文件
病毒進行變種,或者入侵系統時遺留下的垃圾文件。
10、系統自動載入某些程序
系統啟動時,病毒可能會修改注冊表的鍵值,自動在後台運行某個程序。部分病毒,如QQ病毒,還會自動發送消息。
三、判斷電腦是否中毒的方法
我們在了解了病毒的基礎知識和中毒表現後,自然會有一些方法,來判斷我們的電腦是否中毒。
1、使用殺毒軟體進行磁碟掃描
判斷病毒的第一步,就是通過殺毒軟體進行掃描,查看機器中是否存在病毒。在掃描前,最好升級一下殺毒軟體的病毒庫。
2、查看硬碟容量
對於自我復制型病毒,查看硬碟容量,可以判斷出是否感染了病毒。特別是系統盤的容量大小,大家在平時,一定要了解自己的系統盤容量是多少。
3、檢查系統使用的內存數量
正常使用的操作系統,佔用的系統資源是一定的。如果系統感染了病毒,病毒肯定會佔用內存資源。對於Windows 98操作系統,進入操作系統後,在DOS提示符下,運行mem /c/p查看內存的使用情況,特別是640Kb的基本內存使用情況!在Windows 2000或者是Windows XP系統下,在「運行」中輸入cmd後,執行mem即可。
4、使用任務管理器查看進程數量
在Windows 2000和Windows XP操作系統中,可以利用任務管理器,查看一下是否有非法的進程在運行。對於一些隱蔽性的病毒,在任務管理器中不顯示進程。
5、查看注冊表
部分病毒的運行,需要通過注冊表載入的,如惡意網頁病毒都會通過注冊表載入,這些病毒,在注冊表中的載入位置如下:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windwos\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windwos\CurrentVersionRunOnce]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windwos\CurrentVersionRunSevices]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft
\Windows\CurrentVersion \RunOnce]
查看注冊表中以上幾個鍵值的情況,看一下有沒有異常的程序載入。要想提高判斷的准確性,可以把正常運行的機器的這幾個鍵值記錄下來,方便比較!
6、查看系統配置文件
這類病毒一般在隱藏在System.ini、Wini.ini(Win9x/WinME)和啟動組中。在System.ini文件中有一個「Shell=」項,而在Wini.ini文件中有「Load=」、「Run=」項,這些病毒一般就是在這些項目中載入它們自身的程序的,注意有時是修改原有的某個程序。我們可以運行msconfig.exe程序來一項一項查看。由於Windows 2000操作系統中沒有Msconifg這個程序,可以由Windows XP操作系統中復制!
7、觀察機器的啟動和運行速度
對於一些隱蔽性高的病毒,我們通過以上方法無法判斷時,可以根據機器的啟動和運行速度進行判斷,在保證硬體系統無故障和軟體系統運行正常的情況下,可以基本斷定已經感染病毒!
8、特徵字元串觀察法
這種方法主要是針對一些較特別的病毒,這些病毒入侵時會寫相應的特徵代碼,如CIH病毒就會在入侵的文件中寫入「CIH」這樣的字元串,當然我們不可能輕易地發現,我們可以對主要的系統文件(如Explorer.exe桌面主程序)運用16進制代碼編輯器進行編輯就可發現,當然編輯之前最好還要要備份,不然你修改錯了,就沒得救了!
Ⅵ 惠普筆記本鍵盤個別按鍵失靈,如何檢測是出現了什麼問題
1、機器鍵盤上某些按鍵不能使用,如果有外接USB鍵盤,請連接USB鍵盤測試。如果USB鍵盤使用正常,只是筆記本鍵盤無法使用,這個情況很可能是筆記本鍵盤硬體有故障造成的,建議聯系當地服務中心進行檢測和處理。
2、如果USB鍵盤也有這個現象,請參考以下建議:
(1)請打開設備管理器,查看鍵盤設備是否顯示正常。
如果鍵盤設備前有黃色的問號或嘆號,說明鍵盤驅動有問題,建議滑鼠右鍵點擊鍵盤設備選擇卸載,然後在上方操作選項卡中的掃描檢測改動重新安裝鍵盤驅動試試。
(2)請回憶是否進行某些特殊操作後出現這個現象的,如果不記得是否進行過特殊操作,如果沒有特別需要的隨機啟動的啟動項,也可以禁用全部啟動項和服務試試。
(3)請對系統進行殺毒,以免系統中毒了。
(6)惠普電腦如何查看中毒擴展閱讀:
筆記本鍵盤常見故障檢修:
一、鍵盤失靈
有的時候突然的發現鍵盤不太好使了,或者是輸入的時候出現亂碼,或者是在輸入A的時候,卻出現了B。這種情況是因為鍵盤可能出現連鍵了。
這樣的情況一般會有幾種情況:
1、因為鍵盤燒毀了,這個時候只要打開鍵盤,就會發現裡面出現了黑色的斑塊,這就是燒毀的痕跡。一般這樣的情況是無法解決的,只能更換了。
2、由於鍵盤太臟了,只需要打開鍵盤,裡面沒有黑塊,也就證明沒有燒毀。但是卻在裡面發現很多的塵土或者是渣滓之類的。這些都是導致鍵盤出現問題的主要原因。需要進行清理或者是水洗才可以。
3、鍵盤本身的質量問題導致的這些現象的出現,這個就需要通過售後來解決了。
二、鍵盤進水了
一旦鍵盤進水了,那麼首先需要做的就是關閉電腦,如果是usb介面的鍵盤,那麼就可以把它直接的取下來,先要進行控水處理,如果有能力的,可以打開鍵盤進行曬干。錯誤的方法就是鍵盤灑水之後繼續使用,或者是用吹乾機進行吹乾。這兩個方法都是不可取的。
Ⅶ 我的惠普筆記本電腦中毒了應該怎麼處理
安裝殺毒軟體,360殺毒就很好,360殺毒是360安全中心出品的一款免費的雲安全殺毒軟體。它創新性地整合了五大領先查殺引擎,包括國際知名的BitDefender病毒查殺引擎、Avira(小紅傘)病毒查殺引擎、360雲查殺引擎、360主動防禦引擎以及360第二代QVM人工智慧引擎。360殺毒具有查殺率高
Ⅷ 請問如何查詢電腦中毒的時間
1.平時運行好端端的電腦,卻變得遲鈍起來,反應緩慢,出現藍屏甚至死機。
2.程序載入的時間變長。有些病毒能控製程序或系統的啟動程序,當系統剛開始啟動或是一個應用程序被載入時,這些病毒將執行它們的動作,因此要花更多的時間來載入程序。
3.可執行程序文件的大小改變了。正常情況下,這些程序應該維持固定的大小,但有些病毒會增加程序文件的大校
4.對同樣一個簡單的工作,磁碟卻花了要長得多的時間才能完成。例如,原本儲存一頁的文字只需一秒,但感染病毒可能會花更多的時間來尋找未感染的文件。
5.沒有存取磁碟,但磁碟指示燈卻一直在亮。硬碟的指示燈無緣無故一直在亮著,意味著電腦可能受到病毒感染了。
6.開機後出現陌生的聲音、畫面或提示信息,以及不尋常的錯誤信息或亂碼。尤其是當這種信息頻繁出現時,表明你的系統可能已經中毒了
。
7.系統內存或硬碟的容量突然大幅減少。有些病毒會消耗可觀的內存或硬碟容量,曾經執行過的程序,再次執行時,突然告訴你沒有足夠的內存可以利用,或者硬碟空間意外變校
8.文件名稱、擴展名、日期、屬性等被更改過。
9.文件的內容改變或被加上一些奇怪的資料。
10.文件離奇消失。
Ⅸ 惠普筆記本中毒了該用什麼辦法解決啊
對於Sobig蠕蟲病毒,想必現在大家都並不陌生了,這種病毒在網路上瘋狂傳播,每天都會有很多人的電腦因此中毒導致使用異常,還有些小夥伴可能看到病毒名稱,並不是特別了解,其實Sobig蠕蟲病毒就是沖擊波病毒的前身,想要解決這個病毒其實也很簡單,下面教大家一個解決辦法。
一、更新到最新的操作系統
1,現在雖然離XP系統退役已經有一段時間了,不過根據統計目前仍有22%的人在使用XP系統,由於沒有更新漏洞,相當於使用該系統就等於暴露在黑客爪牙之下
2,如果是不懂如何裝系統,可以去 下載一些GHOST系統或者買一張系統盤 ,放進電腦的光碟機後,直接重啟就會自動開始裝系統了
二、修復電腦系統漏洞
1,如果現在已經用的是WIN7甚至以上的系統了,那想要防止病毒的話就比較簡單,首先要及時修復漏洞, 可以從windwosupead修復,也可以用第三方軟體修復
2,如果是用第三方軟體修復的話,可以使用 騰訊電腦管家——工具箱—— 修復漏洞功能 , 打開後直接進行 一鍵檢測系統漏洞和一鍵修復就可以了
三、Sobig蠕蟲病毒跡象和查殺
1,如果說怎麼判斷中了Sobig蠕蟲病毒有2個要點 ,第一就是內存被占滿了 ,哪怕不開軟體也被病毒佔用滿滿的, 第二個就是你的電腦總是彈出自動關機的按鈕
2,如果出現這種情況,一定要盡快給電腦殺毒,可以使用騰訊電腦管家的【 病毒查殺 】功能,在電腦的安全模式下,對病毒進行清理。