可能重复:
如果我的计算机感染了病毒或恶意软件该怎么办?
我有一台电脑,从第一天起就安装了 AVG Free。运行几个月后,它开始不断检测病毒和木马。
除了运行全面扫描外,我还应该做什么来清理计算机?我是否应该安装另一个防病毒或反恶意软件工具(它有帮助吗?),或者一旦病毒感染系统,唯一的真正解决方案就是清理格式化?
(最近我听说病毒会在 BIOS 中自我刻录,因此干净的格式化可能并不总是有效...这种技术有多普遍?我也应该刻录一个新的 BIOS 吗?)
答案1
一旦病毒感染系统,唯一真正的解决方案就是清理格式
这是因为一旦您的系统被感染,您就无法相信它正在运行的任何程序不会受到病毒的干扰 - 包括所有防病毒软件。理论上,您可以从 CD 启动防病毒系统,但即使这样,您也无法确定病毒是否将其自身副本隐藏在某个可执行文件中,以便它可以从那里重新感染系统。
最近我听说病毒会将自己刻录到 BIOS 中,因此干净的格式化可能并不总是有效...这种技术有多普遍?我也应该刻录一个新的 BIOS 吗?
毫无意义,因为你这样做时,假设有驻留在 BIOS 中的病毒正在运行。唯一可以确定的方法是移除 BIOS 闪存芯片,然后使用专用闪存硬件重写它。
但我认为 BIOS 驻留病毒迄今为止仅作为概念验证实现而出现,尚未在“野外”发现。这听起来很恶心,但实际上对病毒编写者来说并不十分有吸引力,因为它必须处理(至少)数十种不同的主板系列,每种主板系列都有自己的专有 BIOS 刷新协议。
答案2
为了避免重新安装,只需从另一台(已知干净的)PC 上取出受感染的硬盘并对其进行消毒,然后将其连接到 USB/IDE/SATA 转换器或直接连接到 IDE 或 SATA 作为第二个驱动器。
这绝对可以防止病毒自我防御,因为它不会在新主机上运行任何程序。如果使用 USB 适配器,请务必避免自动运行。
我用这种方法成功解决了好几台电脑的问题。至于BIOS病毒,只有亲眼所见才会相信。
答案3
我同意迈克尔的回答——全新安装是唯一真正有意义的方法。
另外,不要安装多个防病毒软件。它们必须深入操作系统,而且通常无法很好地相互兼容。
答案4
有几次我成功地用以下方法清理了我的电脑病毒Sysinternals 的“自动运行”,以及一款优秀的防病毒软件。
您可以在以下页面中找到防病毒软件的比较:
http://www.freewaregenius.com/2009/04/07/the-best-free-antivirus-a-comparison/
http://www.sunbelt-software.com/ihs/alex/Results_2D2008m3b_US.htm