4 [判断题] 病毒专杀工具可以清除所有的已有病毒。()
病毒专杀工具可以清除所有的已有病毒。是错的。因为词“所有的”太绝对。病毒专杀工具不可以清除所有的已有病毒。电脑杀毒对于不同的电脑病毒是有不同的处理方法，例如一些病毒感染了文件，在杀毒的同时把文件也删除了，这就可能导致电脑系统崩溃。扩展资料：杀毒注意事项：1、杀毒后立即重启有时候电脑杀毒软件杀毒后，会要求立即重启电脑，很多电脑病毒是必须彻底重启后，才会彻底被清除，所以没有立即重启，对电脑危害依然是存在的。2、杀毒不要开启程序在杀毒的时候，如果选择一边杀毒一边继续做自己的事情，正常的去使用电脑其实这样也是错的，因为杀毒软件不会去扫描正在开启的程序，如果这个程序刚好是病毒，那么就检测不到了。3、不要直接删除文件遇到病毒，不知道怎么处理都是直接删除，这样就很可能导致系统崩溃，所以选择杀毒软件最好选择智能一点的。
当计算机上发现病毒时最彻底的清除方法为
发现计算机病毒后，比较彻底的清除方式是“格式化磁盘”。格式化磁盘是指对磁盘或磁盘中的分区进行初始化的一种操作，这种操作会把磁盘内所有文件都清除，包括隐藏文件。要想有效的防范病毒，要做到以下几方面：1、及时给系统打上补丁，设置一个安全的密码。2、安装杀毒软件。如果你的机器上没有安装病毒防护软件，你最好还是安装一个。如果你是一个家庭或者个人用户，下载任何一个排名最佳的程序都相当容易，而且可以按照安装向导进行操作。如果你在一个网络中，首先咨询你的网络管理员。3、定期扫描你的系统如果你刚好是第一次启动防病毒软件，最好让它扫描一下你的整个系统。干净并且无病毒问题地启动你的电脑是很好的一件事情。通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。一些程序还可以在你连接到互联网上时在后台扫描系统。定期扫描系统是否感染有病毒，最好成为你的习惯。
勒索病毒是什么
勒索病毒，该恶意软件会扫描电脑上的TCP 445端口（Server Message Block/SMB），以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。那么勒索病毒是什么呢？以下是我帮大家整理的关于勒索病毒是什么，供大家参考借鉴，希望可以帮助到有需要的`朋友。 勒索病毒是什么 勒索软件利用此前披露的Windows SMB服务漏洞（对应微软漏洞公告：MS17—010）攻击手段，向终端用户进行渗透传播，并向用户勒索比特币或其他价值物。 01综合CNCERT和国内网络安全企业已获知的样本情况和分析结果，该勒索软件在传播时基于445端口并利用SMB服务漏洞（MS17—010），总体可以判断是由于此前“Shadow Brokers”披露漏洞攻击工具而导致的后续黑产攻击威胁。 02当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“。WNCRY”。 03目前安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。 应急处置 01及时升级Windows操作系统，及时更新Windows已发布的安全补丁，目前微软公司已发布相关补丁程序MS17—010，可通过微软公司正规渠道进行升级。 02及时关闭计算机、网络设备上的445端口。关闭445等端口（其他关联端口如：135、137、139）的外部网络访问权限，在服务器上关闭不必要的上述服务端口。 03关闭445端口 开始—运行输入regedit。确定后定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0，则可关闭445端口。 04在Windows电脑上运行系统自带的免费杀毒软件并启用Windows Updates的用户可以免受这次病毒的攻击。Windows 10的用户可以通过设置—Windows更新启用Windows Updates安装最新的更新，同时可以通过设置—Windows Defender，打开安全中心。 05做好信息系统业务和个人数据的备份。 06已感染病毒机器请立即断网，避免进一步传播感染。
电脑中病毒如何解决
电脑中病毒怎么回事呢，那么电脑中病毒如何解决呢?有什么好的方法吗?下面是我收集整理的电脑中病毒如何解决，希望对大家有帮助~~ 电脑中病毒的解决办法 工具/原料 WinPE系统U盘 360系统急救箱WinPE版 方法/步骤 Window PE和360系统急救箱杀毒原理说明 Windows预安装环境，它包括运行安装程序、磁盘文件操作、连接网络共享以及执行硬件验证所需的最小Windows 功能集。WinPE就是一个超级迷你版的 Windows。WinPE系统由于超级迷你，可以非常方便地安装在U盘中，或者刻录到光盘，从而可以通过U盘或光盘启动电脑。 通常情况下，当电脑中招后，在系统的启动序列上，杀毒软件位于木马病毒运行之后。这点导致杀毒软件在处理已感染病毒的电脑时存在技术劣势。因为木马优先运行的驱动可以造成杀毒软件加载失败，木马还会使用各种Rootkit技术隐藏自身的文件、进程、模块甚至使用ShellCode方式攻击系统和杀毒软件信任区、阻扰杀毒软件联网、修改杀软的云端查询结果，让杀软处于被动。而WinPE系统则为这种情况下彻底清除恶性木马病毒提供了崭新的思路。用带有WinPE系统的U盘或光盘引导电脑后，新的格局出现了：无论多么顽固的木马也是死马、废马，它的各种花招没有机会使用，现出原形，俨然成了杀毒软件的刀下鱼肉。 360系统急救箱依靠强大的研发实力解决了种种难题，首创了WinPE版的急救箱，既充分发挥了WinPE系统带来的优势，又妥善处置了系统中的各类高端木马，例如MBR病毒、驱动木马、网络劫持类木马、替换系统文件的木马以及白利用木马等等。 U盘安装WinPE系统 1.下载U盘启动工具 百度搜索 "u盘启动系统" 或者 "u盘pe系统" 找到相应工具后安装。 2.制作启动U盘 运行安装好的U盘启动工具，将准备好的U盘插入电脑USB接口。以老毛桃pe工具为例说明,一键制作USB启动盘 电脑启动设置 将360系统急救箱WinPE版拷贝到制作好的启动U盘中。设置中了病毒的电脑BIOS引导序列，将启动项设为U盘优先。然后重新启动电脑，引导进入WinPE系统。 运行系统急救箱 进入PE系统后，找到并运行U盘内的360系统急救箱。开始杀毒。 重启电脑
电脑中病毒怎么解决?
关闭共享文件夹 在使用电脑的时候，我们经常会用到一个共享文件，它的内容可以很容易的被修改和复制。我们需要关闭不必要的共享文件。清空浏览器临时文件当您的防病毒软件报告的病毒位于以下路径时:c:\ DocumentsandSettings/Administrator/local settings/template internetfiles/.这意味着该病毒是通过网络浏览器下载的。如果你的浏览器没有打补丁，你的电脑可能会中毒。对于这种病毒，我们可以通过清除IE临时文件来达到杀毒的效果。显示文件扩展名许多木马病毒通过双重扩展和隐藏属性来伪装自己，显示和查看电脑的所有文件和文件夹。通过查看文件和文件夹，我们可以知道病毒的真实面目。运行内置防病毒软件如果不想用第三方杀毒软件，可以通过电脑自带的杀毒软件清除病毒。[Win+I]打开[设置]，打开[安全和更新]。单击[WIndows安全中心]，并通过单击[病毒和威胁防护]扫描病毒。
已经中了勒索病毒怎么办？
已经中了勒索病毒马上找专人处理。企业或个人在发现勒索病毒问题之时，切忌使用移动存储设备接触已中招的设备，包括U盘、手机、移动硬盘等；也不要读写中毒设备上的磁盘文件，以防止勒索病毒更大面积的传染。小编想在此特别强调：正确处理勒索病毒第一步的标准答案是——速速拔网线！是的，你没看错。一旦电脑中了勒索病毒应立即采取断网处理，把中毒设备进行网络的物理隔离以防止内网传染，并及时向信息安全专家求助，由专业人士对受灾设备和数据进行处理和保护。安全分析师通过查找、比对、校准样本和勒索信息，确认勒索病毒的家族来源；确认病毒家族之后进行溯源分析、特征入库，通过同类型的解密工具进行处理，并封堵安全漏洞；做好相应的安全防护工作，以防再次感染。如何有效地预防勒索病毒？勒索病毒之所以如此勤勉作案、四处活跃，是因为总有漏洞可钻——系统漏洞和个人安全意识的漏洞对于勒索病毒而言是天然的土壤。勒索病毒如同一颗无法被完全切除的毒瘤，事先预防比事后处理更为关键。为了更好地攻击企业或个人用户，勒索病毒总是伪装得不遗余力。
勒索病毒用什么杀毒软件
关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件。
Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
勒索病毒怎么解决
勒索病毒的解决如下：1、及时止损（拔网线）。能拔网线的直接拔网线，物理隔离，防止出现「机传机」的现象。如果是云环境，没法拔网线，赶紧修改安全组策略，总之，将被感染的机器隔离，确保被感染的机器不能和内网其他机器通讯，防止内网感染。改密码！如果被勒索的机器和未被勒索的机器存在相同的登陆口令（相同的密码），及时修改未感染机器的登陆口令。保护好案发现场，不要重启！不要破坏被勒索的机器环境，保护好案发现场。禁止杀毒/关机/重启/修改后缀等操作，最好保持原封不动，在不了解的情况下，任何动作都可能导致系统完全崩溃，严重影响后续动作。关端口及时关闭未感染机器远程桌面/共享端口（如：22/135/139/445/3389/3306/1521）对未感染的重要机器进行隔离备份，备份后及时物理隔离开备份数据，如：硬盘或者 u 盘备份后需要及时拔掉。不要联系黑客，在不了解勒索病毒的情况下，建议不要直接联系黑客（容易钱财两空）。2、确定影响范围。止损之后，逐一排查感染规模及环境（是 OA 还是服务器/一共中了多少台），可通过网络区域划分，防火墙设备、流量检测设备辅助快速确认影响范围。3、病毒提取和网络恢复。取证，通过对被勒索机器进行取证提取病毒样本，或结合终端防病毒软件，对影响区域内或可疑区域进行逐台确认，是否有遗留的病毒样本，确保所有机器上的病毒样本均已查杀；恢复网络制定网络恢复计划，优先对非重要区域的终端进行网络恢复，恢复过程中需通过流量检测设备进行实时监测，确保恢复后不会出现横移情况；直至全部网络恢复。4、数据恢复和解密。目前绝大多数勒索病毒均无法解密（在没有拿到解密密钥的情况下），通常有如下几种选择：如有数据备份，则可以直接通过数据备份进行恢复；放弃数据恢复；联系勒索者缴纳赎金，但是不建议自己联系，最好是专业的服务商协助，他们比较知道怎么跟勒索者谈判。5、溯源分析。溯源分析的目的，并不是是查到勒索者是谁，而是找到勒索入侵的源头（从哪台机器上进来的），即 0 号主机，然后进行相应的安全加固，以避免以后再次发生类似攻击。基于加密文件后缀、勒索信等特征，可以判断勒索病毒家族；对于内部攻击路径溯源，需依托于网络、安全设备日志以及感染/关联终端日志记录，包括流量检测设备、防火墙设备、防病毒软件、终端日志。 备注：因为很多勒索病毒存在反侦察手段，终端环境可能会被清理，如果没有流量监控等相关设备，溯源难度会非常大。6、安全加固。修复内网中高危漏洞，确保如永恒之蓝等漏洞相关的安全补丁安装。在不影响业务的前提下关闭高危端口，如：445、3389等。对重要系统进行异地物理备份，确保备份完成后主备处于物理隔离状态。将内网按照业务需求划分合理区域，各个区域之间使用严格的ACL，避免攻击者大范围横向移动扩散。
电脑中勒索病毒了怎么办？
中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何病毒都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。亲自测试了一遍效果不错，安全区里的备份文件没有被加密
电脑勒索病毒怎么办
电脑勒索病毒是如今互联网上比较常见的一种病毒，它可以在感染电脑后加密人们的个人文件，然后要求支付一笔赎金才能够文件。面对电脑勒索病毒，你应该采取以下措施：1. 不要支付赎金。虽然支付赎金可以文件，但是这种做法不仅会让黑客掌握更多的钱财，而且没有任何保证能够完全文件。最好的措施就是备份数据，然后清空硬盘重新安装系统。2. 更新安全软件。及时更新安全软件可以帮助你预防病毒感染，防止黑客进入电脑系统。常见的安全软件有卡巴斯基、360、瑞星等。3. 安装补丁程序。一些计算机系统存在漏洞，这些漏洞可以被黑客用来感染电脑。安装相关的补丁程序可以修补这些漏洞，降低病毒感染风险。4. 暂时断开网络。当你发现电脑被感染了病毒之后，立即断开网络，防止病毒进一步感染。例如，关掉电脑Wi-Fi、移动数据等。5. 寻求专业帮助。当你不知道如何处理电脑勒索病毒时，可以寻求专业的帮助。例如，使用软件扫描清除病毒、请IT专家帮忙检测电脑等。总之，面对电脑勒索病毒，保持冷静，不要支付赎金，及时备份数据，然后采取上述措施可以降低电脑病毒感染风险。
电脑被病毒锁定了怎么办？
防范计算机病毒的方法：a、建立病毒防治的规章制度，严格管理。b、建立病毒防治和应急体系。c、进行计算机安全教育，提高安全防范意识。d、对系统进行风险评估。e、选择公安部认证的病毒防治产品。f、正确配置，使用病毒防治产品。g、正确配置系统，减少病毒侵害事件。h、定期检查敏感文件。i、适时进行安全评估，调整各种病毒防治策略。j、建立病毒事故分析制度。k、确保恢复，减少损失。扩展资料：计算机病毒发作后的表现：(1)系统无法启动，数据丢失。计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。有些计算机病毒篡改了硬盘的关键内容(如硬盘分配表、根目录区等)，使得原先保存在硬盘上的数据几乎完全丢失。(2)部分文档丢失或者破坏。类似系统文件的丢失或者被破坏，有些计算机病毒在发作时会删除或破坏硬盘上的文档，造成数据的丢失。(3)部分文档自动加密码。
