?
什么是计算机病毒?
计算机病毒是一种小型软件程序,可以从一台计算机传播到另一台计算机上,并且会妨碍计算机操作。计算机病毒可能损坏或删除计算机上的数据、使用电子邮件程序向其他计算机传播病毒,或者甚至删除硬盘上的所有内容。
计算机病毒通常通过电子邮件中的附件或即时通讯消息传播。因此,千万不要打开电子邮件附件,除非您知道邮件发送者的身份或者这正是您所期待的电子邮件附件。病毒可能伪装成趣味图片、贺卡或音频和视频文件形式的附件。计算机病毒还通过 Internet 下载的方式传播。它们可隐藏在盗版软件或您下载的其他文件或程序中。
计算机病毒的症状
有关计算机病毒的症状的信息,请转到
Microsoft PC 安全
(http://www.microsoft.com/zh-cn/security/pc-security/default.aspx#安全产品和扫描)
网站。
什么是蠕虫?
蠕虫是一种计算机代码,无需用户交互即可传播。大多数蠕虫一开始都是电子邮件附件,一旦打开就会感染计算机。蠕虫会扫描受感染计算机中包含电子邮件地址的文件,例如地址簿或临时网页。蠕虫会使用这些地址发送受感染的电子邮件,经常会在后来的电子邮件中模仿(或假冒)“发件人”地址,以使这些受感染的邮件看起来像来自认识的人。然后,蠕虫会自动通过电子邮件、网络或操作系统漏洞自动传播,经常在知晓原因之前压垮系统。蠕虫并不总是会破坏计算机,但它们通常会导致计算机和网络出现性能和稳定性问题。
什么是特洛伊木马?
特洛伊木马是一种隐藏在其他程序内部的恶意软件程序。它进入计算机后会隐藏在合法程序(如屏幕保护程序)中。然后,它会将能使黑客访问受影响计算机的代码放入操作系统中。特洛伊木马通常不会自行传播。它们会通过病毒、蠕虫或已下载软件传播。
什么是间谍软件?
间谍软件可以在您不知情的情况下在计算机上安装。这些程序可以更改您的计算机配置或收集广告数据和个人信息。间谍软件可以跟踪 Internet 搜索习惯,也可以将您的 Web 浏览器重定向到您计划之外的不同网站。
什么是流氓安全软件?
流氓安全软件程序会试图使您认为您的计算机感染了病毒,通常会提示您下载或购买用于删除病毒的产品。这些产品的名称中通常会包含防病毒、防护、安全、保护或修复程序等字眼。这种做法让它们听起来很合法。它们通常会在您下载之后或者下次启动计算机后立即运行。流氓安全软件会阻止应用程序(如 Internet Explorer)打开。流氓安全软件可能也会将合法的重要 Windows 文件显示为感染。典型错误消息或弹出消息可能包含以下短语:
警告!
计算机受到感染!
此计算机感染了间谍软件和广告程序。
注意 如果在弹出对话框中收到类似上述警告的消息,请按键盘上的
ALT + F4 关闭该对话框。不要单击对话框中的任何内容。在您尝试关闭对话框时,如果类似以下内容的警告一直重复出现,即很好地表明了该消息是恶意的。
确定要从这个页面导航吗?
计算机受到感染!它们会导致数据丢失以及文件损坏,需要尽快处理。请按“取消”进行阻止。返回“系统安全性”,并进行下载,以保护您的 PC。
按“确定”继续,或按“取消”留在当前页面。
如果看到此类消息,请勿下载或购买软件。
什么是恶意软件?
恶意软件旨在对计算机系统进行破坏或采取不必要的行动。下面是恶意软件的一些例子:
如何删除病毒、间谍软件或流氓安全软件等恶意软件
如果没有恶意软件删除工具的帮助,可能很难删除计算机病毒或间谍软件。某些计算机病毒和其他不需要的软件会在病毒和间谍软件被检测到之后自行重新安装。所幸的是,通过更新计算机和通过使用恶意软件删除工具,您可以帮助永久删除不需要的软件。
有关如何删除计算机病毒和间谍软件的更多信息,请参见 Microsoft 知识库中的以下文章:
2671662
(http://support.microsoft.com/kb/2671662/zh-cn)
- 用于清除恶意软件和病毒的 Microsoft 资源和指南
注意 如果您无法在计算机上访问 Internet,请使用其他计算机,以帮助自己在受感染的计算机上按照“如何重置 Internet Explorer 代理设置”部分执行操作。
若要删除计算机病毒和其他恶意软件,请按照顺序执行以下操作。
从 Microsoft Update 安装最新更新
注意 计算机病毒可能会阻止您访问 Microsoft Update 网站,从而无法安装最新更新。我们建议您将自动更新服务设置为自动运行,以使计算机不错过任何重要更新。有关更多信息,请参见下面的 Microsoft 知识库文章:
Windows Vista 和 Windows 7- 单击“开始”,然后在搜索框中键入 Windows Update 。
- 在结果区域,单击“Windows Update”。
- 单击“检查更新”。
- 按照说明下载并安装最新的 Windows 更新。
Windows XP
- 单击“开始”,然后单击“运行”。
- 键入 sysdm.cpl,然后按 ENTER。
- 单击“自动更新”选项卡,然后单击“自动(推荐)”选项。
- 单击“确定”。
使用免费的 Microsoft 安全扫描程序
Microsoft 提供了一种免费的在线工具,可扫描并帮助删除计算机上的潜在威胁。若要执行扫描,请转到
Microsoft 安全扫描程序
(http://www.microsoft.com/security/scanner/zh-cn/default.aspx)
网站。
使用 Windows 恶意软件删除工具
有关 Microsoft 恶意软件删除工具的详细信息,请参见 Microsoft 知识库中的以下文章:
890830
(http://support.microsoft.com/kb/890830/zh-cn)
- Microsoft Windows 恶意软件删除工具可帮助运行 Windows 7、Windows Vista、Windows Server 2003、Windows Server 2008 或 Windows XP 的计算机删除特定的流行恶意软件
手动删除流氓安全软件
如果无法使用 Microsoft 安全扫描程序或 Windows 恶意软件删除工具检测或删除流氓安全软件,请尝试以下步骤:
Windows XP、Windows Vista 或 Windows 7
- 请注意流氓安全软件的名称。例如,我们称之为 XP Security Agent 2010。
- 重新启动计算机。
- 看到计算机的制造商徽标之后,反复按 F8 键。
- 出现提示时,使用箭头键高亮显示“带网络连接的安全模式”,然后按 Enter。
- 单击“开始”按钮,并查看流氓安全软件是否显示在“开始”菜单上。如果未列出,单击“所有程序”,并进行滚动,以查找流氓安全软件的名称。
- 右键单击流氓安全软件程序的名称,然后单击“属性”。
- 单击“快捷方式”选项卡。
- 在“属性”对话框中,查看“目标”中列出的流氓安全软件程序的路径。例如,C:\Program Files\XP Security Agent 2010。
注意 文件夹名称通常为随机数字。 - 单击“打开文件位置”。
- 在“Program Files”窗口中,单击地址栏中的“Program Files”。
- 进行滚动,直到找到该流氓安全软件程序文件夹。例如,XP Security Agent 2010。
- 右键单击该文件夹,然后单击“删除”。
- 重新启动计算机。
- 转到 Microsoft 安全扫描程序
(http://www.microsoft.com/security/scanner/zh-cn/)
网站。 - 单击“立即下载”按钮,然后单击“运行”。
- 按照说明扫描计算机并帮助删除流氓安全软件。
如果您怀疑计算机感染了使用 Microsoft 安全解决方案无法检测的流氓安全软件,,可以通过
Microsoft 恶意软件保护中心提交表单
(www.microsoft.com/security/portal/Submission/Submit.aspx)
提交示例。
有关流氓安全软件的详细信息,请转到
警惕假冒病毒警报
(http://www.microsoft.com/zh-cn/security/pc-security/antivirus-rogue.aspx)
网站。
安装并运行 Microsoft Security Essentials 或 Windows DefenderWindows XP、Windows Vista 或 Windows 7Microsoft 提供了一种名为 Microsoft Security Essentials 的免费恶意软件删除程序,可帮助保护计算机不受感染。若要安装 Microsoft Security Essentials,请按照下列步骤操作:
- 转到 Microsoft Security Essentials
(http://windows.microsoft.com/zh-cn/windows/products/security-essentials)
网站。 - 单击“免费下载”。
- 单击“运行”,然后按照说明安装 Microsoft Security Essentials。
- 安装之后,重新启动计算机。
- 依次单击“开始”、“所有程序”和“Microsoft Security Essentials”。
- 在“主页”选项卡上,选择“完全”扫描选项,然后单击“立即扫描”。
安装 Windows Defender Offline
Windows Defender Offline 是一种恶意软件工具,可帮助删除难以消除且在 Windows 启动之前启动的病毒。若要使用 Windows Defender Offline,请执行以下步骤:
- 在未受感染的计算机上,转到什么是 Windows Defender Offline
(http://windows.microsoft.com/zh-cn/windows/what-is-windows-defender-offline)
网站。 - 根据您所运行的操作系统,单击“下载 32 位版本”或“下载 64 位版本”。如果不确定正在运行的操作系统是哪一种,请转到我的电脑运行的是 32 位还是 64 位版本的 Windows?
(http://windows.microsoft.com/zh-cn/windows7/find-out-32-or-64-bit)
网站。 - 出现提示时,单击“另存为”,然后将文件保存至 DVD、CD 或 USB 闪存驱动器。
- 在受感染的计算机上,插入 DVD、CD 或 USB 闪存驱动器,然后重新启动计算机。
- 出现提示时,按下一个按键,以选择用于启动计算机的选项,例如 F12、F5 或 F8,具体取决于正在使用的计算机类型。
- 使用箭头键滚动到 Windows Defender Offline 文件安装位置所在的驱动器。Windows Defender Offline 启动,并立即扫描恶意软件。
有关如何删除计算机病毒的详细信息,请转到
如何删除计算机病毒
(http://windows.microsoft.com/zh-cn/windows7/how-do-i-remove-a-computer-virus)
网站。
如何保护计算机免受恶意软件攻击若要帮助保护您的计算机免受恶意软件攻击,可采取多种行动。
打开防火墙Windows XP
()
帮我修复此问题
要自动打开防火墙,请单击“修复此问题”
链接。然后单击“文件下载”
对话框中的“运行”
,并按照该向导中的步骤执行操作。
修复此问题
(http://go.microsoft.com/?linkid=9644976)
Microsoft Fix it Microsoft Fix it 50102注意:此向导可能只提供英文版本。但是,Windows 的其他语言版本也提供自动修复功能。
注意:如果您使用的计算机并未出现此问题,则可将自动修复功能保存至闪存驱动器或 CD 中,然后就可在出现此问题的计算机中运行该功能。
我自己修复此问题
要启用 Windows 防火墙,请按照下列步骤操作:
- 单击“开始”,单击“运行”,键入 Firewall.cpl,然后单击“确定”。
- 在“常规”选项卡上,单击“启用(推荐)”。
- 单击“确定”。
注意 如果“常规”
选项卡或“启用(推荐)”
选项不可用,则该系统的某个策略可能反对运行防火墙。有关如何启用防火墙的更多信息,请与系统管理员联系。此外,系统可能已在运行第三方防火墙(例如,Zone Alarm 或 Norton Internet Security)。请与系统管理员联系,以帮助确定系统中是否已在运行防火墙。
有关如何在 Windows XP 中打开防火墙的更多信息,请参见以下 Microsoft 知识库文章:
283673
(http://support.microsoft.com/kb/283673/zh-cn)
- 如何在 Windows XP Service Pack 2 或更高版本中打开或关闭防火墙?
Windows Vista 和 Windows 7
- 单击“开始”按钮,然后单击“控制面板”。
- 在“搜索”框中,键入 firewall,然后单击“Windows 防火墙”。
- 在左窗格中,单击“打开或关闭 Windows 防火墙”(系统可能提示您输入您的管理员密码)。
- 在每个网络位置下,单击“启用(推荐)”(Windows Vista) 或“打开 Windows 防火墙”(Windows 7),然后单击“确定”。
有关如何在 Windows Vista 中打开防火墙的更多信息,请转到
在 Windows Vista 中打开或关闭 Windows 防火墙
(http://windows.microsoft.com/zh-cn/windows-vista/Turn-Windows-Firewall-on-or-off)
网站。
有关如何在 Windows 7 中打开防火墙的更多信息,请转到
在 Windows 7 中打开或关闭 Windows 防火墙
(http://windows.microsoft.com/zh-cn/windows7/Turn-Windows-Firewall-on-or-off)
网站。
保持我的计算机最新
有关如何在 Windows 中设置自动更新的更多信息,请参见 Microsoft 知识库中的以下文章:
306525
(http://support.microsoft.com/kb/306525/zh-cn)
- 如何在 Windows 中配置和使用自动更新
安装 Microsoft Security Essentials 并确保其保持最新
有关如何安装和使用 Microsoft Security Essentials 的更多信息,请转到
Microsoft Security Essentials
(http://windows.microsoft.com/zh-cn/windows/products/security-essentials)
网站。
谨防被诱骗下载恶意软件
以下有一些提示,可帮助防止您下载不想要的软件:
有关如何保护计算机免受病毒攻击的详细信息,请转到
如何增强恶意软件防护并保护 PC
(http://www.microsoft.com/zh-cn/security/pc-security/protect-pc.aspx)
网站。
如何重置 Internet Explorer 代理设置
恶意软件可能会更改 Internet Explorer 代理设置,这些更改会阻止您访问 Windows Update 或任何 Microsoft 安全站点。
若要让我们为您更改 Internet Explorer 代理设置,请单击“Fix it”
按钮或链接。单击“文件下载”
对话框中的“运行”
,并按照 Fix it 向导中的步骤执行操作:
修复此问题
(http://go.microsoft.com/?linkid=9754899)
Microsoft Fix it Microsoft Fix it 50566注意- 该向导可能只有英文版本。但是自动修复功能同样适用于其他语言版本的 Windows。
- 如果您使用的计算机并未出现此问题,则可将修复问题解决方案保存至闪存驱动器或 CD 中,然后在出现此问题的计算机上运行该解决方案。
若要自行更改 Internet Explorer 代理设置,请执行以下步骤:
Windows XP、Windows Vista 和 Windows 7- 单击“开始”按钮,然后单击“运行”。
- 在“运行”框中,复制并粘贴以下内容:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
- 单击“确定”。
- 单击“开始”按钮,然后单击“运行”。
- 在“运行”框中,复制并粘贴以下内容:
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
- 单击“确定”。
有关如何重置 Internet Explorer 代理设置的详细信息,请访问下面的 Microsoft 知识库文章:
2289942
(http://support.microsoft.com/kb/2289942/zh-cn)
- 如何重置 Internet Explorer 代理设置
如何获取与计算机病毒和安全有关的支持
对于美国
想要与人进行实时探讨?我们训练有素的 Answer 技术专家可随时提供帮助:
Answer Desk
(https://answerdesk.support.microsoft.com/default.aspx?mkt=en-us&skuid=4&partnerid=smc&rejoin=0&psrc=ms_smc&entryid=kb_129972_inline&prodcat=virus&productkey=awasaoffervirusremoval)
对于美国和加拿大
帮助保护您的计算机不受病毒和恶意软件危害:
病毒解决方案和安全中心
(http://support.microsoft.com/contactus/cu_sc_virsec_master?ln=zh-cn)
获取安装更新方面的帮助:
Microsoft Update 支持
(http://support.microsoft.com/ph/6527)
IT 专业人员安全解决方案:
TechNet 安全疑难解答和支持
(http://technet.microsoft.com/zh-cn/security/bb980617.aspx)
根据国家/地区进行支持:
国际支持
(http://support.microsoft.com/common/international.aspx?ln=zh-cn)
对于北美以外的地点
北美以外的地区要获取与计算机病毒和安全相关的支持,请转到
Microsoft 支持
(http://support.microsoft.com/common/international.aspx?ln=zh-cn&rdpath=4)
网站。