某些文件可能含有病毒如何判断一个文件是否感染了病毒，感染可执行文件的病毒 _睿知

如何判断一个文件是否被病毒感染过？
用杀毒软件查一下。如果有病毒，就会被拦截。如果你担心病毒是最新的，用卡巴斯基的安全桌面功能之一运行这个文件，它不会感染真正的电脑。

文章插图
如何知道EXE文件是否被感染病毒
常见的方法有三种：1 。图标是否被更改(某些病毒感染后，图标的* 。exe文件会有点不正常，比如形状改变或者清晰度降低)；2.文件大小被改了，一般病毒代码都很小。可以通过点击文件属性来查看字节数，并与正常文件进行比较；3.用杀毒软件查毒。
杀度软件的实质是什么？它如何判断某个文件已经感染了病毒？
杀毒软件的本质是实时监控和扫描磁盘。现在有些杀毒软件是通过给系统添加驱动进入系统的，和操作系统一起启动。而且大部分杀毒软件也有防火墙功能。判断文件是否感染病毒有以下几种情况：1 。该文件将被破坏；2.无法打开该文件；3.文件损坏；4.该文件的名称已被更改。5.被感染的文件会影响电源的运行。解决方法：安装腾讯电脑管家、诺顿、卡巴斯基等防御和杀毒能力相对较强的杀毒软件，开启实时防护功能保护电脑。

文章插图
如何知道word文档中病毒
近年来，微软的Word文字处理软件因其功能强大、使用方便等诸多优点受到了广大用户的青睐。版本从2.0、5.0、6.0不断升级到7.0 (Word95)和8.0 (Word97) 。Word的普及和使用确实给我们的文字处理工作带来了很大的便利，但是随之而来的宏病毒也给我们增添了不少烦恼。宏病毒困扰着Word处理的文本。有的情况下，文本无法正常存储，有的情况下，变得乱码，甚至磁盘被格式化，让很多普通用户谈“宏”色变。其实在了解了Word宏病毒的编译和爆发过程后，即使是普通的电脑用户，在没有任何杀毒软件的情况下，也能更好的防范。Word宏病毒是用特殊的Basic语言编写的程序，即WordBasic 。像其他计算机病毒一样，它可以破坏用户系统中的可执行文件、数据和文本文件。Word提供了用户编译宏的功能，让用户可以用简单的程序简化一些重复的操作，类似于DOS中的批处理文件。与其他复杂的编程技术相比， Word的编译技术要求低，易于编译，为恶意计算机用户制造病毒提供了简单高效的手段。但由于其编程简单，比用复杂编程语言编写的宏病毒要容易防范得多。下面谈谈日常生活中用Word处理文本时如何预防和清除宏病毒。预防“病从口入”是对付一切病毒的指导思想，对付宏病毒的重点也应该放在它的预防上。宏病毒的触发条件是启动或调用Word文档时自动触发执行。所以，只要不打开被感染的文字，宏病毒就不会传播。如果打开中毒文本，其他未打开的文本不会被感染；即使打开了其他文本，只要不保存，也不会感染硬盘中的文本。我们知道， Word本身是没有病毒的，也就是你刚进入Word环境的时候，是没有病毒的。一旦打开带有宏病毒的文件，病毒就会留在Word环境中。如果此时打开其他文件，这些文件会被感染；更有甚者，关闭Word ，环境会感染宏病毒，此时处理的所有文档都会感染宏病毒。宏病毒入侵的路径有两种，一种是电子邮件，一种是软盘，它们的共同特点是只能通过word格式(文件后缀dos或rtf)传播。只要不是以word格式保存，而是以txt格式保存，宏病毒就无法存活。所以为了防止宏病毒通过软盘传播，我们在交换软盘的时候，可以要求对方提交TXT格式的文件，或者使用Window(针对Windows3.x)或tablet(针对Windows)提供的writer打开外来的word文档，然后不保存，转换成bookwriter或tablet格式的文件，再在word中调用。因为writer或tablet不调用、记录和保存任何Word宏，所以所有附加到文档的宏将在转换后丢失。当然，这样会导致Word文档中所有的排版格式丢失。如果必须保留原始文档布局格式，有几种方法可以防止或判断是否有宏病毒。1.为了防止病毒的入侵，用户可以在新安装Word后打开一个新模板，根据你的使用习惯设置Word的工作环境，一次性编译好你需要使用的宏，完成后保存为Normal.dot 。新的Normal.dot是根据你的需求设置的，绝对没有宏病毒。备份这个干净的normal.dot ，当遇到宏病毒或者疑似感染宏病毒时，用备份的Normal.dot覆盖当前的normal.dot模块，另外，为了防止病毒传播，可以将自己新设置的Normal.dot文件的属性设置为“只读” 。以后退出Word环境时，如果出现自动修改“Normal.dot”的对话框，并且没有录制新宏，则说明有宏病毒。此时选择“否”保持Word环境干净。
2.调用Word文档时，首先禁止执行所有以Auto开头的宏(因为一般宏病毒只能以“Auto”命名) 。这确保了用户
在安全启动Word文档后，再时行必要的病毒检查。对于使用Word97版本的用户， Word97已经提供此项功能，将其激活或开即可。方法是点击“工具|选项” ，然后单击“常规” ，选择“宏病毒防护” ，使其有效，这样，当前打开的Word 文档所使用模板就有了防止“自动宏”（以Auto开头命名）执行的功能。当以后使用这个模板的文档时，如果打开的文档带有“自动宏” ，并询问用户是否执行这些宏，这进选择“取消宏”进入Word并打开文档，再进一步对文档进行“宏”检查。对使用Word97以前版本的用户，需要自行编制一个名为AutoExec的。将AutoExec宏保存在一个另外命名的Word模板中，比如AE.dot ，当要使用外来的Word文档时，将AE.dot模板该名为Normal.dot（备份原来的Normal.dot），宏AutoExec执行时，将关闭其它所有动执行的Word宏。如果不使用外来文档，可以将原来备份的Normal.dot模板再该名拷贝回来。如果确信你的文件和系统已不幸感染了宏病毒。毫无疑问，应该停下手边的其它工作，争取彻底清除宏病毒。一般可采取以下两个步骤：1、进入 “工具|宏” ，查看模板Normal.dot ，若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS 怪名字的宏，说明系统确实感染了宏病毒，删除这些来历不明的宏。对以Auto×××命名的，若不是用户自己命名的自动宏，则说明文明感染了宏病毒，删除它们。若是用户自己创建的自动宏，可以打开它，看是否与原来创建时的内容一样，如果存在被改变处，说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。在最糟的情况下，如果分不清那些是宏病毒，为安全起见，可删除所有来路不明的宏，甚至是用户自己创建的宏。因为即便删错了，也不会对Word文档内容产生任何影响，仅仅是少了“宏功能” 。如果需要，还可以重新编制。2、即使在“工具|宏”删除了所有的病毒宏，并不意味着你可以高枕无忧了。因为病毒原体还在文本中，只不过暂时不活动了，也许还会死灰复燃。为了彻底消除宏病毒，再时入“文件|新建” ，选择“模板” ，正常情况下，可以在 “文件模板”处见到“Normal.dot” ，如果没有，说明文档模板文件Normal.dot已被病毒修改了。这时用你手边原来备份的Normal.dot覆盖当前的Normal.dot；或你没有备份，则删掉然毒Normal.dot ，重新进入Word ，在“模板”里，充置默认字体等选项后退出Word ，系统就会自动创建一个干净的Normal.dot 。再进入Word ，再打开原来的文本，并新建另一个空文档，这时新建文档是干净的；将原文件的全部内容拷贝到新文件中，关闭感染宏病毒的文本，然后再将新文本保存为原文件名存储。这样，宏病毒就感染彻底清除了，原文件也恢复了原样，可以放心大胆地编辑、修改、存储了。虽然上述方法对大部分宏病毒可彻底清除，但是“道高一尺，魔高一丈” ，有些智能点数比较高的宏病毒，会事先防范，让宏编辑功能失效，使我们进入“工具|宏”的时候，看不到病毒的名字，因此，也就无法删除它们。对付这咱 “狡猾”的宏病毒，可选用杀宏病毒的专门软件如KV300、VAV、瑞星等进行杀除。并注意检查出文件可能感染病毒后，首先对文件备份，然后再执行清除命令，以免意情况下杀掉病毒的同时改变原文件的内容。以上是关于宏病毒的预防和杀除。总之，首先要保证文档环境无病毒，即Normal.dot文档模板是干净的；其次是要预防在Word里打开的文本携有病毒；最扣，发现了宏病毒后，要采取行之有效的措施，保证文档环境、文档本身恢复到无病毒状态。
怎样判断电脑里面有病毒？电脑运行速度受很多因素的制约。一个是硬件，主要指CPU和内存，当然是越好速度越快。二是系统，和你电脑系统有关。病毒影响的就是其中第二个的系统因素，病毒会侵入系统，大多数病毒会使电脑运行变慢（这还只是小事情）。判断是否中毒的办法有很多，简单介绍集中典型的：1 ，直觉。明显电脑和以前不一样，可以在很多小地方感觉到。2.无故自动重启，无故自动关机，蓝屏，黑屏等。3.自动跳出某些网页或文件。4.程序打不开，或者程序自动关闭。比如杀毒软件打不开了的话， 99%是中病毒了。5.看系统进程，这个要求稍微高点。就是打开任务管理器（CTRL+ALT+DEL)查看是否有不正常的进程项，特别是那些耗很大内存和CPU的就有嫌疑了。6.查看注册表中几个重要部位，或查看系统文件夹中的重要文件。这些地方是病毒攻击的直接部位，具备一定电脑基础的人可以看出来。7.最简单的一招，利用系统安全工具。比如杀软， 360安全卫士这些可以扫描到的。建议你用NOD32+AVG可以查杀大部分的病毒和木马。