人工鉴别病毒木马病毒手工消毒方法

首先，我想介绍一下手工消毒

手工消毒是指通过人工识别病毒木马，然后用其他一些特殊工具杀死它。它与传统计算机消毒软件消毒方法的区别在于，是否有人工识别的整个过程，传统的计算机消毒软件，只需要用户使用一个按钮来完成整个消毒过程，手动消毒将人工识别一些文件信息的个人行为，然后消除。

有很多方法可以优化系统：影子系统、vm虚拟机、沙盒...但很多时候真的没有必要。

有很多方法可以优化系统：影子系统、vm虚拟机、沙盒...但很多时候真的没有必要。保持良好的手机上网习惯，做好适当的备份数据。因此，在这里不评估这些虚拟化技术通常是真实系统中的一些问题。虽然谈的是手工消毒，但也要列举一些平时会用到的很有可能相关的东西：

详细介绍消毒处理方法的形式(一层一层解决)：

1、安全中心下整盘杀毒。 
2、将磁盘挂在其他设备上，整盘杀毒。 
3、重新安装系统后，只在桌面上实际操作，下载杀毒软件整盘杀毒。
4、使用计算机杀毒软件是正确的，因为手工杀毒代表麻烦，很可能失败，但完全交给计算机杀毒软件是不合适的。病毒成功影响电脑杀毒软件后，要手工制作，尽量抵御诱惑。病毒一旦感染，很难说病毒感染不会先灭掉电脑杀毒软件。即使没有，理解也没有坏处。

进入手工消毒活动的主题：

中毒后，第一步是断开连接，系统永远无法重启(即使重启，也不要正常重启)。

如今，中毒后的症状特别一致，影响如360等安全工具，禁止使用资源管理器等。通常，我们必须更加关注资源管理器的过程，了解C盘中的文档及其文件信息的更改时间，这可以为手动消毒带来便利。我们第一次知道中毒，第一次分为异常类别。在消毒中，最初也是一个非常重要的步骤，那就是消除病毒感染的过程。这里有很多特殊的工具。没有这个工具，手工消毒是不可能的。

关键是我们通常使用最多的资源管理器。用Ctrl Shift ESC调成(似乎每个人都更倾向于Ctrll Alt Delete)。主要缺点是不允许完成两个以上的过程，可以说一直是病毒感染的主要目标，数据可有可无。但通常可以是信号指示灯，一旦无效，注意是否中毒~

我强烈推荐Sysinternals的Process Explorer和Process Monitor，因为这两个手机软件真的很好。自从Winternals被微软收购后，Sysinternals被归类为微软账户，因此其专用工具适用于windows。

Process Explorer可以完全取代系统带来的可有可无的taskmanager。它提供的巨大作用使得这个软件在多年后仍然罕见。给予过程数据真的是琳琅满目，详细而深入。虽然近一年似乎逐渐成为病毒感染屏蔽的目标之一，但我一直不愿意放弃强大的功能和应用。按Ctrl H,也可切换到Handler主视图进行更高级的操作。