详解一般性病毒存在位置及处理方法－网络安全(2)

2.病毒存在于回收站内

大部分的杀毒软件在默认设置下忽略对回收站文件的扫描，所以有些病毒通过隐藏在回收站中，从而躲避了杀毒软件的扫描。

解决方案：手动对回收站进行清空（右键回收站，单击【清空】）即可清除病毒。

6.病毒存在于系统启动文件中

一般情况下，系统盘符\Documents and Settings\用户名\「开始」菜单\程序\启动中存在病毒，或者在注册表

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下的键值中有病毒程序时，就会导致病毒伴随着系统启动。病毒一启动就占用了系统进程，从而导致杀毒软件不能对其进行清除。

解决方案：可以用具有光盘PE系统杀毒功能的的杀毒光盘插入光驱，使用光盘启动系统进行查杀。

常遇到系统中发现但又清除不掉的病毒的情况时，这个时候尝试进入安全模式下使用杀进行查杀，或者利用杀毒软件的安装盘启动系统进行查杀。为了预防病毒，应时刻注意系统的变化，奇怪端口、可疑进程等等。现在的病毒都不象以前那样对系统数据破坏很严重，而多是一些窃取帐户密码的木马程序病毒，应定时对系统进行查杀，这样就能争取在第一时间发现并清除病毒。如果实在处理不了，可以找安全厂商的客服人员。