識別病毒文件的方法_時尚

識別病毒文件的方法

2008年07月23日 16:25天極網【大中小】【列印】

我們在使用殺毒軟體殺毒的時候，常常會檢測出很多“病毒”，許多朋友抱著“寧可錯殺一堆，絕不放過一個”的態度，將檢測出的“病毒”全部刪掉。其實全刪是不可取的，有的是被感染的系統文件，是不能刪的。筆者在這裡介紹幾個識別病毒文件的方法，希望對大家有所幫助。

一、文件時間

如果你覺得電腦不對勁，用殺毒軟體檢查後，沒什麼反映或清除一部分病毒後還是覺得不對勁，可以根據文件時間檢查可疑對象。

文件時間分為創建時間、修改時間(還有一個訪問時間，不用管)，可以從文件的屬性中看到，點選文件，右擊，選擇功能表中的屬性就可以在“常規”那頁看到這些時間了。

通常病毒、木馬文件的創建時間和修改時間都比較新，如果你發現的早，基本就是近幾日或當天。c:\windows和c:\windows\system32，有時還有c:\windows\system32\drivers，如果是2000系統，就把上面的windows改成winnt，這些地方都是病毒木馬常呆的地方，按時間排下序(查看-詳細資料，再點下標題欄上的“修改時間”)，查看下最新幾日的文件，特別注意exe和dll文件，有時還有dat、ini、cfg文件，不過後面這些正常的文件也有比較新的修改時間，不能確認就先放一邊，重點找exe和dll，反正後三個也不是執行文件。一般來說系統文件特別是exe和dll)不會有如此新的修改時間。

當然更新或安裝的其他應用軟體可能會有新的修改時間，可以再對照下創建時間，另外自己什麼時間有沒裝過什麼軟體應該知道，實在不知道用搜索功能，在全硬盤上找找相關時間有沒建立什麼文件夾，看看是不是安裝的應用軟體，只要時間對得上就是正常的。如果都不符合，就是病毒了，刪除。

說明一點，正如不是所有最新的文件都是病毒一樣，也不是說所有病毒的時間都是最新的，有的病毒文件的日期時間甚至會顯示是幾年前。

當然我們還有其他的分辨方法。