系统病毒

系统病毒：

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的*.exe和*.dll文件，并通过这些文件进行传播。如CIH病毒。

计算机病毒的表现形式：

（1） 机器不能正常启动

加电后机器根本不能启动，或者可以启动，但所需要的时间比原来的启动时间变长了。有时会突然出现黑屏现象。

（2） 运行速度降低

如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加了，那就可能是由于病毒造成的。

（3） 磁盘空间迅速变小

由于病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户什么信息也进不去。

（4） 文件内容和长度有所改变

电脑系统病毒种类：

1、文件型病毒

文件型病毒是一种受感染的可执行文件，也就是.exe病毒文件。当执行受感染的文件时，电脑病毒会将自己复制到其他可执行文件中，导致其他文件受感染。

2、宏病毒

宏病毒专门感染Word文档，是利用微软的VB脚本语言开发出来的程序，以宏的方式附在Word文档中，称之为宏病毒。

3、特洛伊木马

黑客常利用特洛伊木马，来窃取用户的密码资料或破坏硬盘内程序或数据的目的，它看似是一个正常的程序，但执行时隐藏在其背后的恶意程序也将随之行动，就会对电脑进行破坏。但该特洛伊木马不会自行复制，因此往往是以伪装的样式诱骗电脑用户将其置入电脑中。

4、蠕虫病毒

蠕虫病毒蠕虫病毒利用网络快速地扩散，从而使更多的电脑遭受病毒的入侵，是一种自行复制的可由网络扩散的恶意程序。

发现系统病毒处理办法：

一、不要重启

一般来说，当发现有异常进程、不明程序运行，或者计算机运行速度明显变慢，甚至IE经常询问是否运行某些ActiveX控件、调试脚本等。那么这时候表示此时可能已经中毒了。　　而很多人感觉中毒后，认为首先要做的第一件事就是重新启动计算机。其实这种做法是极其错误的。当电脑中毒后，如果重新启动，那么极有可能造成更大的损失。

二、立急断开网络

由于病毒发作后，不仅让计算机变慢，而且也会破坏硬盘上的数据，同时还可能向外发送你的个人信息、病毒等，使危害进一步扩大。对此，发现中毒后，首先要做的就是断开网络。　　断开网络的方法比较多，最简单的办法就是跑到电脑后面拨下网线，这也是最干脆的办法。不过在实际的应用中，我们并不需要这样麻烦，毕竟跑到电脑后面还是比较烦神的。如果安装了防火墙，可以在防火墙中直接断开网络，如果没有防火墙，那么可以右击“网上邻居”图标，在弹出的菜单中选择“属性”，在打开的窗口中右击“本地连接”，将其设为“禁用”即可。如果是拨号用户，那么只需要断开拨号连接或者关闭Moden设备即可。

重装系统病毒还在的情形：

如果你只重装C盘，当然还有存在病毒的可能，因为其他盘你并没有格式化。如果你是中毒之后重装系统，但装完系统没多久就又出现与之前同样的中毒情况，那可能是因为病毒在系统盘之外的其他盘，如DEF盘和移动储存器如U盘里，并设有自动启动模式。如果你的其他盘里没有重要文件，比较彻底的方法是全部格式化，如果有值得保留的东西，那可以这样做：格式化C盘，重装系统。安装了系统之后不要开启其他的盘，立刻上网下载杀毒软件并升级到最新版本进行全盘查杀。若是查杀无毒，则卸载当前杀软，换一种杀软再次升级到最新版本进行杀毒。当然，有些病毒的启动设置会比系统还高，先于系统启动，这种情况下也可以挂盘杀毒，也就是把你的硬盘摘下来，插到另一台装有杀软的电脑上杀毒，这是最好的方法。但前提是在杀掉病毒之前，不要打开你电脑中除C盘在外的所有盘符。

查杀系统病毒有效的杀毒软件：

１、百度杀毒：与卡巴斯基合作出品的全新杀毒软件、强劲查杀能力、文件监控、主动防御、自主查杀、永久免费、不过用户的评价不是很好！

２、金山毒霸：查杀电脑病毒、六引擎全方位杀毒、智能侦测、网购保护。

３、瑞星杀毒：精准查杀各种恶意软件、云查杀、查杀未知木马、全面拦截、极速响应、用户反映还不错。

４、360杀毒：一键扫描、炫酷的换肤、广告拦截、全面防御、强劲查杀、全面的病毒特征码库、应急修复功能、全面防御U盘病毒、极速云鉴定技术、在国内算是做的比较专业的。

５、百度卫士：是新起来的一个软件，还在发展阶段，电脑加速、系统深度清理、木马查杀和软件管理，为用户提供快速、轻巧、智能的体验、有很大的发展空间。