电脑系统被恶意修改了文件怎么办_电脑系统被恶意修改了文件

1.电脑系统被修改怎么恢复

2.电脑中毒系统文件被篡改。怎么办？

木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序.

一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好象有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能.

还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度内? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!

电脑系统被修改怎么恢复

出现这个说明有程序正在调用此文件夹。

解决办法：

1、注销或者重启电脑，然后对其修改。

2、重启电脑F8进入安全模式找到文件夹修改。

3、利用U盘引导PE进入桌面系统对其修改。

电脑中毒系统文件被篡改。怎么办？

前提是设置了还原点，可以在附件——系统工具——系统还原里进行还原。如果没有设置还原点，则不能恢复原来的设置。

“系统还原”可以恢复注册表、本地配置文件、COM+ 数据库、Windows 文件保护 (WFP) 高速缓存 (wfp.dll)、Windows 管理工具 (WMI) 数据库、Microsoft ⅡS 元数据，以及实用程序默认复制到“还原”存档中的文件。

“系统还原”需要 200MB 的可用硬盘空间，用来创建数据存储。如果没有 200MB 的可用空间，“系统还原”会一直保持禁用状态，当空间够用时，实用程序会自己启动。“系统还原”使用先进先出 (FIFO) 存储模式：在数据存储达到设定的阀值时，实用程序会清除旧的存档，为新的存档腾出空间。

在计算机里面，有一些区域，可能你永远也不会触碰。即便偶然打开，也只会看到这样的一段话——“这些文件是隐藏的。此文件夹包含使你的系统能正常工作的文件。你不应该更改他的内容。”面对这样的警示，很多人都会望而却步。即使点击了“显示此文件夹的内容”，也会看到大量不知所然的系统文件。这些文件，全都关乎操作系统的正常运行，自然是不敢轻举妄动。但是，在某个系统文件夹的深处，也许却已经开启了罪恶的大门。

在系统文件夹内，有个叫做hosts的文件，它的默认位置是%SystemRoot%\system32\drivers\etc\。正常情况下，并不需要打开或者更改这个文件。所以，虽然它决定着我们访问网站的ip地址，却并不被大多人所了解。在默认状态下，这个文件只包含一份微软声明以及主机地址。然而，如果被恶意篡改，用户在访问那些所谓“安全”的链接之后，就会落入网络黑客的陷阱。

如果hosts文件被恶意篡改，对网址的访问，便会被解析至hosts文件中记录的ip地址。正常情况下，即使是百度、新浪这些非常常用的网站，人们也只会记得其域名，而不知道其ip地址。通过ip地址直接访问网站的人少之又少，这就使得某些链接可能会被解析至假冒的ip地址，而很难被发觉。面对完全相同的域名，内容十分相似的网页，用户很难知晓自己身处于十分危险的网络环境中。甚至有些假冒的ip地址，在**了用户的账户信息之后，会让用户自动跳转到正确的网站上面，整个过程及其隐蔽。用户可能很少会检查hosts文件的改动，而即使发现了异常，也可能被病毒阻止访问。

同样的事情也会发生在邮件中。一封例行的邮件，一些相似的内容，以及一个看似真实的链接，却会将你引到一个假冒的地址。由于人们对于涉及财产的储蓄卡、信用卡的账户信息极为敏感，通常都会打开来看。这恰恰给了黑客可乘之机，大多数情况下，用户甚至不会察觉到自己的个人数据已经被盗，直到发现自己的账户钱财被窃取。

下一次收到此类邮件的时候，该当如何呢？首先需要致电银行进行确认，而不是轻率的点击链接。其次，更需要一个安全的链接保护，屏蔽那些非法的链接以及ip地址，类似的技术出现在卡巴斯基安全软件2014中。

卡巴斯基2014的安全支付技术，基于安全云的SSL证书数据库比对，和经过KSN验证后的链接，为你提供一个安全的链接环境。通过对网站安全证书有效性的检验，以及对账号信息的加密性保护，保证各种线上交易能够轻松安全的进行，保证你不会被钓鱼网站、盗号木马以及黑客攻击，避免钱财损失、密码丢失等不良后果的发生。