乐于分享
好东西不私藏

电脑杀毒案例分享

电脑杀毒案例分享

近十年来,个人电脑的病毒很少见了,并不是病毒消失了,而是传统破坏型、炫耀型病毒几乎绝迹,而新型挖矿、勒索、钓鱼病毒更隐蔽,更针对企业电脑和移动端。

Windows 10之后,系统都自带安全防护了,一般无需安装其他杀毒软件,普通个人电脑被感染的概率大幅下降。

如果你还在使用Windows 7,还是尽快升级到Windows 10吧,参看

Windows 10/11 安装过程  

老旧电脑这样升级,更快更省钱

今天碰到一台Windows 7的电脑,用户知道360等非常流氓,广告弹窗多,同时为了性能,并没有安装任意杀毒软件,结果中毒了。

注意,电脑一旦中毒,最高效的处理方法是格式化硬盘,然后重装纯净的系统。

但用户需要保留原有Windows 7系统和工作软件,还有各种文档数据,他尝试了安装360安全卫士,结果杀毒不彻底。

下面是我的杀毒步骤。

1. 制作Windows PE 的启动U盘。

市面上各种PE盘都可以,制作和使用启动U盘的方法,参考

Tails和深度系统U盘快速启动(故障/卡顿)电脑编辑文字、表格和上网

U盘快速启动卡顿、故障电脑办公,Ventoy高级应用 

新一代多系统启动U盘解决方案Ventoy

如何使用U盘启动计算机

2. 将360杀毒和火绒安全软件离线安装版复制到U盘。

注意,必须下载跟Windows PE匹配的版本,32位或64位。

火绒安全软件官方网站

https://www.huorong.cn/

360杀毒官方网站

https://sd.360.cn/

注意,默认下载的360杀毒安装文件并没有病毒库,我们需要在【其他版本下载】中顺便下载【全量病毒库更新包

3. 使用U盘启动计算机。

4. 安装360杀毒和火绒安全软件到虚拟磁盘。

使用Windows PE的U盘启动计算机,一般会生成一个虚拟磁盘分区(X:),安装杀毒软件的时候请留意安装目录,例如

火绒安全软件

X:\Program Files\Huorong\Sysdiag\bin\HipsMain.exe

360杀毒

X:\Program Files\360\360sd\360sd.exe

5. 启动虚拟磁盘的杀毒软件,彻底查杀硬盘的病毒。

在以上目录位置手工启动杀毒软件程序,自定义查杀(选择相应的磁盘和目录)。注意,硬盘个人目录的Documents下面的Weixin和QQ聊天记录零散文件太多,查杀非常耗时,如果赶时间可以先避开这些目录。

6. 杀毒成功后,启动硬盘原有的Windows 7系统,卸载360安全卫士,安装火绒安全软件。

正常电脑不安装360相关软件的原因请看你很爱360,但也不能任由它弹窗发广告呀

7. 担心有漏网之鱼,再用Kaspersky rescue disk查杀病毒,中西医结合:)

卡巴斯基是至今还持续更新【应急救援启动镜像】的安全软件厂商,如果你还知道其他的,请留言。

下载地址

https://rescuedisk.s.kaspersky-labs.com/latest/krd.iso

注意,Kaspersky rescue disk只有英文界面,使用有些难度。

参考官方文档

https://support.kaspersky.com/help/krd/2024/en-US/272239.htm

8. 无需启动U盘的杀毒方式。

你还可以拆卸有毒电脑的硬盘,接入正常的电脑上查杀病毒,这样就无需制作启动U盘了。参看两台电脑如何最快复制2TB以上数据?实测后,最靠谱的是这几种方法 

总结

1. 电脑中毒以后,在原有系统上安装杀毒软件查杀病毒可能不彻底。

2. U盘启动计算机查杀病毒有两大方法,Windows PE+杀毒软件,或直接使用Kaspersky rescue disk

3. 条件允许时,拆卸有毒硬盘到其他正常电脑查杀病毒也行。

全文到此结束。关注公众号发现更多精彩。点赞、分享、推荐给好友