从病毒中清除受感染的计算机

Question

可能的重复：
如果我的计算机感染了病毒或恶意软件怎么办？

我有一台从第一天起就安装了 AVG Free 的计算机。经过几个月的运行，它开始一直检测病毒和木马。

除了运行完整扫描之外，我还应该如何清洁计算机？我应该安装另一个防病毒或反恶意软件工具（它有帮助吗？），还是一旦病毒感染了系统，唯一真正的解决方案就是清除格式？

（最近我听说病毒会在 BIOS 中自行烧毁，所以干净的格式可能并不总是有效......这种技术有多普遍？我也应该烧掉一个新的 BIOS 吗？）

Answer 1

一旦病毒感染系统，唯一真正的解决方案就是使用干净的格式

这个。一旦您的系统被感染，您就不能相信它运行的任何程序不会受到病毒的干扰——包括所有防病毒软件。从理论上讲，您可以从 CD 启动防病毒系统，但即便如此，您也无法确定病毒是否在某些可执行文件的深处隐藏了自己的副本，从那里它可以重新感染系统。

最近我听说病毒会在 BIOS 中自我燃烧，所以干净的格式可能并不总是有效......这种技术有多普遍？我也应该刻录新的 BIOS 吗？

毫无意义，因为您会在假设的 BIOS 驻留病毒正在运行时这样做。唯一可以确定的方法是移除 BIOS 闪存芯片并使用专用闪存硬件对其进行重写。

但我认为 BIOS 驻留病毒迄今为止仅作为概念验证实现而出现，并没有“在野外”被发现。这听起来令人讨厌，但实际上对病毒编写者并不是很有吸引力，因为它必须处理（至少）数十种不同的主板系列，每个系列都有自己的专有 BIOS 刷新协议。

Answer 2

为避免重新安装，只需将受感染的硬盘从另一台（已知干净的）PC 上拉出并对其进行消毒，使用 USB/IDE/SATA 转换器或直接连接到 IDE 或 SATA 作为第二个驱动器。

这绝对可以防止病毒自我保护，因为它没有在新主机上运行任何东西。如果使用 USB 适配器，请务必避免自动运行。

我已经在多台计算机上使用这种方法取得了完全成功。至于BIOS病毒，我一看就信了。

Answer 3

我同意迈克尔的回答——干净安装是唯一真正有意义的方法。

附带说明一下，不要安装多个防病毒软件。他们必须深入研究操作系统，而且他们通常不能很好地相互配合。