Windows系统病毒十大藏身之处
时间：2022-10-15 19:08:33
发现病毒，但是无论在安全模式还是Windows下都无法清除怎么办?由于某些目录和文件的特殊性，没有办法直接清楚，包括安全模式下杀毒等一些方式杀毒，而需要某些特殊手段清楚的带毒文件。以下所说的目录均包含其下面的子目录。
1、带毒文件在/TemporaryInternetFiles目录下。
由于这个目录下的文件，Windows会对此有一定的保护作用(未经证实)。所以对这个目录下的带毒文件即使在安全模式下也不能进行清除，对于这种情况，请先关闭其他一些程序软件，然后打开IE，选择IE工具栏中的"工具"/"Internet选项"，选择"删除文件"删除即可，如果有提示"删除所有脱机内容"，也请选上一并删除。
2、带毒文件在/_Restore目录下，或者SystemVolumeInformation目录下。
这是系统还原存放还原文件的目录，只有在装了WindowsMe/XP操作系统上才会有这个目录，由于系统对这个目录有保护作用。对于这种情况需要先取消"系统还原"功能，然后将带毒文件删除，甚至将整个目录删除也是可以的。关闭系统还原方法。WindowsMe的话，禁用系统还原，DOS下删除。 XP关闭系统还原的方法：右键单击“我的电脑”，选“属性”--“系统还原”--在“在所有驱动器上关闭系统还原”前面打勾--按“确定”退出。
3、带毒文件在.rar、.zip、.cab等压缩文件中。
现今能支持直接查杀压缩文件中带毒文件的反病毒软件还很少，即使有也只能支持常用的一些压缩格式;所以，对于绝大多数的反病毒软件来说，最多只能检查出压缩文件中的带毒文件，而不能直接清除。而且有些加密了的压缩文件就更不可能直接清除了。
要清除压缩文件中的病毒，建议解压缩后清除，或者借助压缩工具软件的外挂杀毒程序的功能，对带毒的压缩文件进行杀毒。
4、病毒在引导区或者SUHDLOG.DAT或SUHDLOG.BAK文件中。
这种病毒一般是引导区病毒，报告的病毒名称一般带有boot、wyx等字样。如果病毒只是存在于移动存储设备，如软盘、闪存盘、移动硬盘上，就可以借助本地硬盘上的反病毒软件直接进行查杀;如果这种病毒是在硬盘上，则需要用干净的可引导盘启动进行查杀。
对于这类病毒建议用干净软盘启动进行查杀，不过在查杀之前一定要备份原来的引导区，特别是原来装有别的操作系统的情况，如日文Windows、Linux等。
如果没有干净的可引导盘，则可使用下面的方法进行应急杀毒：
(1)在别的计算机上做一张干净的可引导盘，此引导盘可以在Windows95/98/ME系统上通过"添加/删除程序"进行制作，但要注意的是，制作软盘的操作系统须和自己所使用的操作系统相同;
(2)用这张软盘引导启动带毒的计算机，然后运行以下命令：
A:/>fdisk/mbr
A:/>sysa:c:
如果带毒的文件是在SUHDLOG.DAT或SUHDLOG.BAK文件中，那么直接删除即可。这是系统在安装的时候对硬盘引导区做的一个备份文件，一般作用不大，病毒在其中已经不起作用了。
5、带毒文件的后缀名是.vir、.kav、.kbk等。
这些文件一般是一些防毒软件对原来带毒的文件做的备份文件，一般情况下，如果确认这些文件已经无用了，那就将这些文件删除即可。
6、带毒文件在一些邮件文件中，如dbx、eml、box等。
有些防毒软件可以直接检查这些邮件文件中的文件是否带毒，但往往不能对这些带毒的文件直接的进行操作，对于一些邮箱中的带毒的信件，可以根据防毒软件提供的信息找到那带毒的信件，删除信件中的附件或者删除该信件;如果是eml、nws一些信件文件带毒，可以用相关的邮件软件打开，确认该信件及其附件，然后删除相关内容。一般有大量的eml、nws的带毒文件的话，都是病毒自动生成的文件，建议都直接删除。
7、文件中有病毒的残留代码。
这种情况比较多见的就是带有CIH、Funlove、宏病毒，包括Word、Excel、Powerpoint和Wordpro等文档中的宏病毒和个别网页病毒的残留代码，通常防毒软件对这些带有病毒残留代码的文件报告的病毒名称后缀通常是int、app等结尾，而且并不常见，如 W32/FunLove.app、W32.Funlove.int。一般情况下，这些残留的代码不会影响正常程序的运行，也不会传染，如果需要彻底清除的话，要根据各个病毒的实际情况进行清除。
8、文件错误。
这种情况出现的并不多，通常是某些防毒软件将原来带毒的文件并没有很干净地清除病毒，也没有很好的修复文件，造成文件无法正常使用，同时造成别的防毒软件的误报。这些文件可以直接删除。
9、加密的文件或目录。
对于一些加密了的文件或目录，请在解密后再进行病毒查杀。
10、共享目录。
这里包括两种情况：本地共享目录和网络中远程共享目录(其中也包括映射盘)。遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。以上这两种情况，都建议取消共享，然后针对共享目录进行彻底查杀，恢复共享的时候，注意不要开放太高的权限，并对共享目录加设密码。对远程的共享目录(包括映射盘)查杀病毒的时候，首先要保证本地计算机的操作系统是干净的，同时对共享目录也有最高的读写权限。如果是远程计算机感染病毒的话，建议还是直接在远程计算机进行查杀病毒。特别的，如果在清除别的病毒的时侯都建议取消所有的本地共享，再进行杀毒操作。在平时的使用中，也应注意共享目录的安全性，加设密码，同时，非必要的情况下，不要直接读取远程共享目录中的文件，建议拷贝到本地检查过病毒后再进行操作。
补充一个：
建议您按照下面操作试一试：首先鼠标右键点击我的电脑-属性-系统还原-把在所有驱动器上关闭系统还原前面的格子勾上。
然后进入到安全模式(重启过程中按F8键)把下面3个文件夹里的文件全部清空。
C:/WINDOWS/Temp
C:/DocumentsandSettings/用户名/LocalSettings/Temp
C:/DocumentsandSettings/用户名/LocalSettings/TemporaryInternetFiles
最后再杀毒(安全模式下)试一试。两个文件夹里面的“用户名”是您登陆系统的时的登陆名，如果您没有做过修改的话。用户名是：Administrator。
抖音粟一柯是谁？最近这个人在抖音上很火，许多人都不懂抖音粟一柯我在大学等你是什么意思。下面，我们来看看抖音粟一柯什么梗。
王者荣耀为了回馈可爱的游戏玩家，重新开启了一个全新的抽奖功能，那就是魔法球功能，使用这个功能，玩家可以抽取到很多稀有物品，包括全新的星元皮肤，在这里本文为您带来最全面的游戏报道！
新笑傲江湖战哥秘籍不见了可以在福州郊外重新找到肖师兄再领取，领取后战哥秘籍数据会恢复到之前的数据。
笔记本黑屏的表现就是笔记本开机之后，电脑依然在通电运行，内部散热器也在运转中，屏幕黑屏但是没有任何显示英文提示，如果有英文或者中文提示以及-符号说明不是真正的黑屏。那么笔记本电脑开不了机屏幕黑屏怎么办？下面装机之家分享一下笔记本开不了机原因及解决方法
深度xp提示 没有声音设备 该怎么办呢？出现这样的问题还会导致电脑没有声音，这就比较麻烦了，那么要怎么去操作才可以解决这样的问题呢？今天就让小编来给大家讲解一下吧，希望可
腾讯会议视频镜像效果怎么设置?近日有不少朋友反应，视频时没有镜像效果，看着很奇怪，接下来小编来为大家演示一下如何开启视频镜像，一起来看。
轻简录音Lite app下载-轻简录音Liteapp是一款智能录音软件。轻简录音Liteapp可以实现实时录音操作，随时随地想录就录，帮助用户实现办公和学习等方面的录音需求，您可以免费下载安卓手机轻简录音Lite。
放心严选app是一款打通线下和线上的优质购物平台。放心严选app汇集了众多优质的商品店铺和众多的优质商品任大家挑选，在放心严选app上消费还能享受各种会员版的优惠！ 软件介绍 放心
吃鸡变声器语音包是一款支持自己制作语音包的游戏变声器。吃鸡变声器语音包免费全都免费，吃鸡变声器语音包软件手机版免费有很多网络热门的语音包，吃鸡的时候打开它就能使用！
货云集物流app下载-货云集物流app是一款为物流企业打造的移动办公平台，货云集物流app让用户在手机上就可以快速完成业务下单，实时跟踪货运订单，大大提升了物流企业的工作效率，您可以免费下载安卓手机货云集物流。
花样颜文字app下载-花样颜文字app是一款有趣的颜文字输入应用。花样颜文字app提供了丰富的花样字体，文字装饰，特殊符号，颜文字表情等，聊天、发动态的时候可以轻松输入，您可以免费下载安卓手机花样颜文字。
为您提供帮帮忙儿帮手端 v2.1安卓版,手机版下载,帮帮忙儿帮手端 v2.1apk免费下载安装到手机.同时支持便捷的电脑端一键安装功能!
