清除病毒和特洛伊木馬或流氓軟件的建議:首先，如果感染了病毒，可以使用瑞星或姜鳴、金山毒霸2007年最新病毒庫中的殺毒軟件來解決。特別是金山毒霸2007可以試用壹個月，瑞星也承諾免費升級兩個月。如果在WINDOWS下無法清理病毒，可以下載KVDOS在DOS下查殺病毒，軟件也可以清理硬盤引導區的病毒。如果有特洛伊，可以用特洛伊巴斯特或者306安全衛士98，或者特洛伊殺毒大師等特洛伊殺毒軟件，XP都可以。如果是XP，可以用瑞星的卡卡檢測流氓軟件。同時我建議:使用多種殺毒軟件查殺病毒，比如使用瑞星和金山交替查殺，不建議使用卡吧軟件。特洛伊軟件可以重復使用，兩個不同的軟件可以互補。
安全模式問題:如果在安全模式區無法查殺病毒，必須使用KVDOS解決問題。
病毒存在於內存中，壹般殺毒軟件可以查出來，但由於內存病毒和其他殺毒軟件的移位或變形，無法查殺，只能查找。所以要從病毒感染環境來解決問題。DOS是壹個優秀的平臺，安全模式也是。但是目前很多病毒都把妳鎖定在安全模式，所以感染病毒的朋友可以按照我的方法來解決病毒。
病毒被踢出防火墻程序的問題:壹般這個問題比較嚴重，因為程序名駐留在病毒檢測內存中，判斷是殺毒或特洛伊防護墻，然後程序返回t，我目前用的方法是打開殺毒軟件進入安全模式，然後用特洛伊克星查殺特洛伊。如果無法進入安全模式，建議妳在DOS下使用KVDOS查殺壹些病毒。如果DOS下殺毒不幹凈或者殺毒軟件的病毒庫不是最新的，建議妳把硬盤掛在其他有最新病毒庫的電腦上，徹底殺毒。目前越來越多的病毒都在采取這樣的措施來防止自己被發現和解決，但是這類病毒害怕安全模式，因為安全模式並不調用它們可以開始感染電腦的項目，所以有些病毒也采取鎖定安全模式的方法來阻止用戶進入。那麽這個時候就要用國產軟件，比如金山、瑞星、KVDOS等DOS下的殺毒軟件。
特洛伊病毒問題:很多用戶使用瑞星、金山、卡巴、姜鳴等殺毒軟件都無法徹底清除電腦病毒。有用戶覺得很奇怪，殺毒軟件殺不了病毒？其實殺毒軟件對壹般感染病毒的查殺能力很強，但對木馬的防禦能力還是比較低的。所以，當妳發現殺毒軟件能力不行的時候，就要考慮特洛伊木馬的問題了，可以下載查殺木馬能力更好的軟件。總體來說，我推薦特洛伊緝捕隊和360安全衛士。
(流氓軟件問題):這是壹個比較簡單的問題。安裝瑞星卡卡和360安全衛士，完全可以防禦流氓軟件。同時優化大師也有流氓軟件的清除能力，不過目前來看，妳可以安裝這三個軟件，沒有任何沖突。同時我也會在問壹些中毒的朋友後得到這樣的信息。他們會說這個殺馬軟件好，那個不好。其實每個軟件在特洛伊這匹馬都有自己的優勢，但未必能殺死這匹特洛伊馬，所以沒必要指責。壹般大家都可以換幾個殺馬軟件。我列舉了幾個可以查殺木馬的軟件，在我遇到的木馬中交替使用都可以清除，比如特洛伊巴斯特(更好的對細微文件的內部分析)、特洛伊清除大師(更好的清除註入文件的木馬)、特洛伊木馬獵人(除了使用檢測規則，用戶還可以自定義木馬規則)。如果妳喜歡其他殺馬軟件，也可以加入進來試試。
未知病毒問題:其實每個人都不需要知道他對未知病毒的專用查殺工具，因為妳可能發現不了，因為每個殺毒軟件對壹個病毒的名字可能只用自己公司定義的名字。所以不管多少，殺毒軟件殺壹次，特洛伊軟件殺壹次，流氓軟件再殺壹次。99%的病毒都無法存活，所以學會使用這些軟件也是防禦病毒和木馬的最大優勢。當妳遇到壹個朋友有未知病毒，最好不要知道這個病毒感染什麽，有什麽作用。就算知道了，又怎麽解決呢？手動逐個修改？怕是不行了，所以如果發現某個軟件中了未知病毒，要采取集體炮轟策略，在安全模式下用壹段時間瑞星、金山、姜鳴等殺毒軟件，再用壹段時間特洛伊軟件。即使是頑固的病毒也會被妳的方法消滅。剩下的估計只能是這些軟件解決不了的最新病毒，各種殺毒公司目前也無法判斷，但這種概率還是很小的。所以其實大家沒必要在發現壹個病毒後總是問“這是什麽病毒”。說實話，80%的人都不知道是什麽。所以不要這樣問百度裏的病毒問題“這是什麽病毒，有什麽破壞作用？”如果妳知道，妳能做什麽？妳想殺死病毒。相反，妳應該采取這樣的步驟。首先，軟件找到病毒名稱，掃描日誌和妳采取了什麽方法來解決它。第二，妳要找之前病毒名稱相關的帖子，不要浪費時間讓病毒嚴重感染電腦。我經常會發現重復的問題太多，因為專家可能看到的這種問題太多了，所以不壹定回答妳，妳知道了才開始尋找相關問題的解決方案。
同時，還有壹個問題。如果妳的病毒已經被查殺，但是在啟動時調用某個文件出現錯誤，那是因為註冊表項目中還存在調用病毒的現象，但是病毒本身已經不存在了，所以會出現調用錯誤，因為出現這種情況後，大家可以根據出現的提示在註冊表中搜索並刪除啟動時有錯誤的調用內容。2.目前，有壹個問題，病毒T出來的防火墻的反病毒軟件或特洛伊克星。這個解決方法比較麻煩，但是還是可以解決的。重點是使用KVDOS殺毒軟件，先在DOS下查殺，然後啟動到正常狀態。在病毒沒有被大量復制感染的情況下，先用特洛伊查殺軟件第壹時間查殺木馬，如果不行，再下載幾個不同的特洛伊查殺軟件檢測病毒。壹般來說，如果殺毒後DLL文件無法調用，那麽特洛伊木馬已經註入了EXPLORER程序。您可以使用特洛伊殺馬軟件在安全模式下解決，瀏覽器中的病毒會自動清除。如果是EXE或DAT之類的陌生名稱，說明這個文件是病毒類型，需要對註冊表進行優化(可以使用優化大師)。最好升級殺毒軟件的病毒庫進行全面查殺。
還有查殺工具，瑞星網站和金山網站都有。妳可以去這兩個網站下載專殺工具和特洛伊專殺工具。其實金山毒霸和瑞星都是非常好的殺毒軟件，只是雙方的病毒檢測手段不合理，所以當妳發現某個病毒無法被某個軟件查殺時，可以下載另壹個殺毒軟件來查殺。相比較而言，瑞星2007比金山毒霸2007好。同時，建議您在安裝完各類軟件後，對系統的註冊表進行備份，以便在需要時進行恢復。也有壹些朋友會問哪裏有殺熊貓的。事實上，瑞星、金山和姜鳴網站上都有這種病毒。還不如讓別人自己看，壹目了然。
最後提醒:建議妳開機後每天升級各類殺毒軟件和安全軟件的病毒庫，這樣對病毒的防禦會有很好的效果，養成良好的習慣也是防禦病毒的壹種方式。如果很多病毒和木馬都解決不了，那就不要試圖去解決。格式化硬盤重裝系統是最後壹招。目前，新病毒會刪除GHO的備份文件。事實上，只要妳把GHO刻錄成光盤，任何病毒都無能為力。有些用戶在自己的系統中安裝了兩種不同的殺毒軟件。雖然這樣大大降低了系統的速度，但是有額外的防火墻進行病毒防禦，所以系統殺毒軟件的選擇還是要看妳平時的使用情況。如果妳經常上網，建議妳可以安全的實時檢測系統軟件，這樣妳就可以知道妳的網頁或者內存現在在做什麽。如果這是病毒所做的，妳會覺得奇怪，因為。如果QQ很多，裝兩個QQ病毒防禦軟件也不錯。據我所知，QQ2007已經有QQ特洛伊檢測工具了，而且每天都在升級，也不錯。然後妳可以下載QQ查殺工具或者防火墻工具來保護妳的QQ。哪個軟件我就不多說了。妳可以自己去找。我經常去的網站是www.crsky.com，那裏的軟件下載速度還是不錯的。平時多註意壹下就好了。我這裏要說的是卡巴的問題。很多用戶覺得kaba極其優秀，其實不壹定。我不多說了。有人說kaba的殺毒能力最強。其實kaba在國外可以算是，在國內就不是這樣了。我專門做了三個判斷，用了5000多個木馬和病毒，測試了不同時期、不同版本的金山、瑞星、姜鳴、卡巴。主要目的是判斷卡巴的能力。這樣壹來，Kaba對國內外常見的病毒有很強的查殺能力，而國內很多病毒只能檢測不能查殺，也就是0的意思。實驗表明，不同版本的金山、瑞星和姜鳴都各有特色，而且都很不錯。壹般他們單獨軟件的查殺病毒能力在80%左右，但是壹旦交替查殺，絕對在99%左右，三者整合完全無病毒。
1，系統病毒
系統病毒的前綴有Win32、PE、Win95、W32、W95等。這些病毒的共同特點是可以感染*。exe和*。windows操作系統的dll文件並通過這些文件傳播。比如CIH病毒。
2.蠕蟲病毒
蠕蟲病毒的前綴是:蠕蟲。這種病毒的公共特征是通過網絡或系統漏洞傳播，蠕蟲病毒大多具有發出有毒郵件、阻斷網絡的特征。比如沖擊波(阻斷網絡)、小郵差(發送毒信)等等。
3、特洛伊病毒、黑客病毒
特洛伊病毒的前綴是特洛伊，黑客病毒的前綴名壹般是hack。特洛伊病毒的共同特點是通過網絡或系統漏洞進入用戶的系統並隱藏起來，然後向外界泄露用戶的信息，而黑客病毒具有可視化的界面，可以遠程控制用戶的電腦。特洛伊馬和黑客病毒經常成對出現，即特洛伊病毒負責入侵用戶電腦，而黑客病毒會被這種特洛伊病毒控制。現在這兩種類型越來越融合。壹般的特洛伊人，比如特洛伊。QQ3344，也就是QQ消息的尾部，妳可能會遇到更多針對網遊的特洛伊病毒，比如特洛伊。LMir.PSW.60在這裏，我要補充壹點，病毒的名字，比如PSW或者PWD，壹般表示病毒具有竊取密碼的功能(這些字母壹般是英文中“password”的縮寫)，還有壹些黑客程序，比如hacker。網住她。客戶等。
4.腳本病毒
腳本病毒的前綴是Script。腳本病毒的共同特點是用腳本語言編寫，通過網頁傳播，比如紅隊，不是我們大哥。腳本病毒還有以下前綴:VBS、JS(表示寫的是什麽腳本)，比如VBS。快樂時光Js。兩周等。
5.宏病毒
其實宏病毒也是腳本病毒的壹種。因其特殊性，在此單獨列為壹類。宏病毒的前綴是:宏，第二個前綴是:Word，Word97，Excel，Excel97(可能是其他)。任何只感染WORD97及之前版本WORD文檔的病毒都采用Word97作為第二前綴，格式為:宏。Word97；凡是WORD97以後只感染WORD文檔的病毒，都采用WORD作為第二前綴，格式為:宏。Word；任何只感染EXCEL97及之前EXCEL文檔的病毒都采用Excel97作為第二前綴，格式為:宏。Excel97；任何EXCEL97以後只感染EXCEL文檔的病毒，都是以EXCEL為第二前綴，格式為宏。Excel等等。這類病毒的共同特點是可以感染OFFICE系列文檔，然後通過OFFICE通用模板進行傳播，比如著名的Macro.Melissa。
6.後門病毒
後門病毒的前綴是:後門。這類病毒的公共特點是通過網絡傳播，給系統打開後門，給用戶電腦帶來安全隱患。比如54 IRC後門。很多朋友都遇到過的IRCBot。
7、病毒種植程序病毒滴管
這類病毒的共同特點是在運行時會從體內向系統目錄釋放壹個或幾個新病毒，釋放的新病毒會造成破壞。如:冰川播種者(滴管。冰河2.2C)、MSN射手(滴管。Worm.Smibag)等等。
8.破壞性程序病毒
破壞性程序病毒的前綴是:危害。這類病毒的共同特點是有漂亮的圖標引誘用戶點擊。當用戶點擊這類病毒時，病毒會直接損害用戶的電腦。如:格式化盤C (Harm.formatC.f)，殺手命令(Harm。Command .黑仔)等等。
9.玩笑病毒
笑話病毒的前綴是:笑話。也稱為惡作劇病毒。這類病毒的共同特點是有漂亮的圖標引誘用戶點擊。當用戶點擊這類病毒時，病毒會做出各種破壞性的操作來嚇唬用戶。事實上，該病毒並沒有對用戶的電腦造成任何損害。如:笑話。少女幽靈病毒。
10.綁定機器病毒
活頁夾病毒的前綴是:活頁夾。這類病毒的共同特點是，病毒作者會利用特定的綁定程序，將病毒與QQ、IE等壹些應用進行綁定。表面上看是正常文件。當用戶運行這些捆綁病毒時，會在表面運行這些應用，然後隱藏捆綁病毒，從而對用戶造成傷害。比如綁定QQ(Binder。QQPass.QQBin)和系統殺手(Binder.killsys)。
以上是常見的病毒前綴，有時候我們也會看到壹些其他的，但是比較少見。這裏簡單提壹下:
DoS: DoS攻擊將針對主機或服務器進行；
Exploit:會通過溢出對方或者自己的系統漏洞來自動傳播自己，或者本身就是黑客攻擊的溢出工具；
HackTool:黑客工具可能不會破壞妳的機器本身，但是會被別人利用，把妳當成替身來破壞別人。
從第壹個病毒誕生至今，世界上有多少種病毒眾說紛紜。無論有多少種，病毒的數量仍在增加。據國外統計，計算機病毒正以10種/周的速度遞增，而根據我國公安部的統計，我國正以4到6種/月的速度遞增。然而，孫悟空再厲害，也逃不過如來的手掌心。病毒再多，也逃不過以下幾種。對病毒進行分類是為了更好地理解它們。
根據計算機病毒的特征和特點，計算機病毒的分類方法有很多種。因此，同壹個病毒可能被分成許多不同的方式。
1.根據計算機病毒攻擊的系統分類
(1)病毒攻擊DOS系統。這種病毒出現的最早，最多，品種最多。目前國內出現的計算機病毒基本都是這類病毒，占病毒總數的99%。
(2)攻擊Windows系統的病毒。由於Windows的圖形用戶界面(GUI)和多任務操作系統的普及，Windows正逐漸取代DOS，從而成為病毒攻擊的主要目標。目前，發現的第壹種破壞計算機硬件的CIH病毒是視窗95/98病毒。
(3)攻擊UNIX系統的病毒。目前UNIX系統應用廣泛，很多大型操作系統都以UNIX為主要操作系統，因此UNIX病毒的出現也是對人類信息處理的嚴重威脅。
(4)攻擊OS/2系統的病毒。世界上發現了第壹個攻擊OS/2系統的病毒。雖然簡單，但也是不祥之兆。
2.根據病毒攻擊模式分類。
(1)攻擊微機的病毒。這是世界上傳播最廣的病毒。
(2)攻擊小型機的計算機病毒。小型機的應用範圍極其廣泛，它可以作為網絡的節點計算機，也可以作為小型計算機網絡的計算機網絡主機。起初，人們認為計算機病毒只能發生在微型計算機上，小型機不會被病毒入侵。但自從1988165438+10月互聯網網絡遭到蠕蟲程序攻擊後，人們才意識到小型機是無法免受計算機病毒侵害的。
(3)攻擊工作站的計算機病毒。近年來計算機工作站有了很大的進步，應用範圍也有了很大的發展，所以不難想象攻擊計算機工作站的病毒的出現對信息系統也是壹個很大的威脅。
3.根據計算機病毒的鏈接方式進行分類。
因為計算機病毒本身必須有攻擊對象才能攻擊計算機系統，所以計算機病毒攻擊的對象就是計算機系統的可執行部分。
(1)源病毒
這種病毒攻擊用高級語言編寫的程序。病毒是在用高級語言編寫的程序被編譯成合法程序的壹部分之前被插入到原程序中的。
(2)嵌入式病毒
這種病毒將自己嵌入到現有的程序中，通過插入將計算機病毒的主程序與它攻擊的對象聯系起來。這種電腦病毒很難寫，壹旦侵入程序體也很難消除。如果同時采用多態病毒技術、超級病毒技術和隱蔽病毒技術，將會給當前的反病毒技術帶來嚴峻的挑戰。
(3)外殼病毒
外殼病毒圍繞在主程序周圍，而不修改原程序。這種病毒最常見，容易編寫，容易查找，壹般測試文件的大小就可以知道。
(4)操作系統病毒
這種病毒利用自己的程序加入或替換壹些操作系統，破壞性很大，可以導致整個系統癱瘓。點病毒和大麻病毒是典型的操作系統病毒。
病毒在運行時，用自己的邏輯部分替換操作系統的合法程序模塊，根據病毒本身的特點，合法程序模塊在被替換操作系統中的地位和作用，以及病毒替換操作系統的替換方法，對操作系統進行破壞。
4.根據計算機病毒的危害進行分類
根據破壞程度，計算機病毒可分為兩類:
(1)良性計算機病毒
良性病毒是指它不包含任何可以立即直接破壞計算機系統的代碼。這種病毒為了顯示自己的存在，只是不停地從壹臺電腦傳播到另壹臺電腦，而不破壞電腦裏的數據。有些人不把這種電腦病毒當回事，認為這只是個惡作劇，與此無關。其實良性和惡性是相對的。良性病毒獲得系統控制權後，會造成整個系統和應用爭奪CPU的控制權，總會導致整個系統死鎖，給正常運行帶來麻煩。有時幾個病毒在系統中交叉感染，壹個文件被幾個病毒反復感染。比如原來的存儲空間只有10KB，由於多種病毒寄生其中，整個計算機系統無法正常工作。因此，我們不能低估所謂良性病毒對計算機系統造成的損害。
(2)惡性計算機病毒
惡性病毒是指其代碼中破壞和摧毀計算機系統的操作，在被感染或攻擊時會直接摧毀系統。這樣的病毒有很多，比如米開朗基羅病毒。米氏病毒爆發時，硬盤的前17扇區會被完全破壞，使整個硬盤上的數據無法恢復，造成的損失是無法挽回的。有些病毒還會格式化並破壞硬盤。這些操作碼是故意寫進病毒裏的，這是它的本性之壹。因此，這種惡性病毒是非常危險的，應該加以防範。幸運的是，反病毒系統可以通過監測系統中的這種異常行為來識別計算機病毒的存在，或者至少發出警報來提醒用戶。
5.根據計算機病毒的寄生部位或傳染對象。
傳染性是計算機病毒的本質屬性，可根據寄生部位或感染對象，即根據計算機病毒的感染方式進行分類，具體如下:
(1)磁盤引導區感染計算機病毒
在磁盤引導區感染的病毒，主要是用病毒的全部或部分邏輯替換正常引導記錄，將正常引導記錄隱藏在磁盤的其他部分。因為引導扇區是磁盤正常使用的前提條件，所以這種病毒可以在運行初期(如系統啟動)獲得控制權，傳染性很強。由於需要使用的重要信息都存儲在磁盤的引導區，如果從磁盤上移除的正常引導記錄沒有得到保護，就會導致運行時引導記錄被破壞。導讀區有很多電腦病毒，比如“大麻”“小球”病毒就是這樣的病毒。
(2)被操作系統感染的計算機病毒
操作系統是計算機系統運行的支撐環境，它包括許多可執行程序和程序模塊，如。com和。exe。被操作系統感染的計算機病毒是利用操作系統中提供的壹些程序和程序模塊進行寄生和傳染的。通常這類病毒作為操作系統的壹部分，只要電腦開始工作，就處於隨時被觸發的狀態。操作系統的開放性和不完整性，為這類病毒的可能性和傳染性提供了便利。被操作系統感染的病毒目前已經廣泛存在，“黑色星期五”就是這樣壹種病毒。
(3)被可執行程序感染的計算機病毒
被可執行程序感染的病毒通常寄生在可執行程序中。壹旦程序被執行，病毒就會被激活。病毒程序將首先被執行，然後它將留在內存中，然後觸發條件將被設置為感染。
對於上述三種病毒的分類，其實可以歸納為兩類:壹類是導致區域性感染的計算機病毒；另壹種是被可執行文件感染的計算機病毒。
6.根據電腦病毒激活的時間。
根據計算機病毒的激活時間，可分為定時和隨機。
定時病毒只在某個時間攻擊，隨機病毒壹般不會被時鐘激活。
7.按媒體分類
根據計算機病毒傳播的媒介，可分為單機病毒和網絡病毒。
(1)獨立病毒
單機病毒的載體是磁盤。常見的是病毒從軟盤傳到硬盤，感染系統，再感染其他軟盤，進而感染其他系統。
(2)網絡病毒
網絡病毒的傳播媒介不再是移動載體，而是網絡渠道，傳染性和破壞性更強。
8.根據寄生方式和傳播途徑分類
人們習慣於按照寄生方式和傳播方式對計算機病毒進行分類。計算機病毒根據其寄生方式大致可以分為兩種，壹種是引導病毒，壹種是文件病毒；按其感染途徑可分為常駐記憶型和非常駐記憶型，常駐記憶型又可按其常駐記憶模式細分。
混合病毒綜合了引導病毒和文件病毒的特點。
引導病毒會重寫(俗稱“感染”)磁盤上引導扇區的內容，軟盤或硬盤都可能感染該病毒。或者在硬盤上重寫分區表(FAT)。如果妳從感染病毒的軟盤開始，它就會感染硬盤。
可引導病毒是在ROM BIOS後系統引導時出現的病毒。它先於操作系統，依賴於BIOS中斷服務程序。引導病毒利用操作系統的引導模塊將其放在固定的位置，控制權的轉移是基於物理地址，而不是基於操作系統引導區的內容。所以病毒可以通過占據物理位置來獲得控制權，真正的引導區內容會被移動或替換。病毒程序執行後，控制權會交給真正的引導區內容，使得帶有病毒的系統看似運行正常，病毒壹直隱藏在系統中伺機感染和攻擊。
有些病毒會潛伏壹段時間，直到設定的日期才會發作。還有的會在攻擊過程中在屏幕上顯示壹些帶有“聲明”或者“警告”含義的信息。這些消息無非是要求妳不要非法復制軟件，或者顯示特定的拒鵝圖片，或者給妳放壹段音樂。病毒攻擊後，要麽分區表被破壞導致無法啟動，要麽直接使用格式化硬盤。還有壹些可啟動的病毒沒有那麽惡意，不會破壞硬盤數據，只是搞壹些“聲光效果”讓妳虛驚壹場。
可引導病毒幾乎總是留在內存中，唯壹的區別是在內存中的位置。(所謂“常駐”是指應用程序在內存中保留壹份待執行部分的副本。這樣就不用每次想執行的時候都去搜硬盤了。
可引導病毒根據寄生對象可以分為兩類，分別是MBR(主引導區)病毒和BR(引導區)病毒。MBR病毒又稱分區病毒，是寄生在硬盤主%分區的病毒。
病毒前綴是指壹種病毒，用於區分病毒的種族分類。不同種類的病毒有不同的前綴。比如我們常見的特洛伊病毒的前綴特洛伊，蠕蟲病毒的前綴蠕蟲等等，等等。
病毒名稱是指病毒的家族特征，用於區分和識別病毒家族。例如，過去著名的CIH病毒的姓是統壹的CIH。
病毒後綴是指病毒的變異特征，用於區分特定家族病毒的某壹變種。壹般用英文的26個字母來表示。比如Worm。Sasser.b指的是振蕩波蠕蟲病毒的變種B，所以壹般稱為振蕩波變種B或“振蕩波變種B”。如果病毒有很多變種(這也說明病毒很頑強)，可以用數字和字母混合來表示變種識別。
反病毒聯盟群，以後有病毒等電腦問題可以在群裏得到幫助。可以直接加入25132308。