上網(wǎng)最恐怖的事莫過于新病毒出來的時(shí)候，盡管電腦上我們都裝有各種強(qiáng)大的殺毒軟件，也配置了定時(shí)自動(dòng)更新病毒庫，但病毒總是要先于病毒庫的更新的，所以中招的每次都不會(huì)是少數(shù)，這里列舉一些通用的殺毒方法，自己親自動(dòng)手來用系統(tǒng)自帶的工具絞殺病毒：

　　一、自己動(dòng)手前，切記有備無患——用TaskList備份系統(tǒng)進(jìn)程

　　新型病毒都學(xué)會(huì)了用進(jìn)程來隱藏自己，所以我們最好在系統(tǒng)正常的時(shí)候，備份一下電腦的進(jìn)程列表，當(dāng)然最好在剛進(jìn)入Windows時(shí)不要運(yùn)行任何程序的情況下備份，樣以后感覺電腦異常的時(shí)候可以通過比較進(jìn)程列表，找出可能是病毒的進(jìn)程，

最新病毒也能手動(dòng)剿滅

。

　　在命令提示符下輸入：

　　TaskList /fo:csv>g:zc.csv

　　上述命令的作用是將當(dāng)前進(jìn)程列表以csv格式輸出到“zc.csv”文件中，g:為你要保存到的盤，可以用Excel打開該文件.

　　二、自己動(dòng)手時(shí)，必須火眼金睛——用FC比較進(jìn)程列表文件 如果感覺電腦異常，或者知道最近有流行病毒，那么就有必要檢查一下。

　　進(jìn)入命令提示符下，輸入下列命令：

　　TaskList /fo:csv>g:yc.csv

　　生成一個(gè)當(dāng)前進(jìn)程的yc.csv文件列表，然后輸入：

　　FC g:\zccsv g:\yc.csy

　　回車后就可以看到前后列表文件的不同了，通過比較發(fā)現(xiàn)，電腦多了一個(gè)名為“Winion0n.exe”(這里以這個(gè)進(jìn)程為例)不是“Winionon.exe”的異常進(jìn)程，

電腦資料

《最新病毒也能手動(dòng)剿滅》(http://www.oriental01.com)。

　　三、進(jìn)行判斷時(shí)，切記證據(jù)確鑿——用Netstat查看開放端口 對(duì)這樣的可疑進(jìn)程，如何判斷它是否是病毒呢？根據(jù)大部分病毒（特別是木馬）會(huì)通過端口進(jìn)行對(duì)外連接來傳播病毒，可以查看一下端口占有情況。

　　在命令提示符下輸入：

　　Netstat -a-n-o

　　參數(shù)含義如下：

　　a:顯示所有與該主機(jī)建立連接的端口信息

　　n:顯示打開端口進(jìn)程PID代碼

　　o：以數(shù)字格式顯示地址和端口信息

　　回車后就可以看到所有開放端口和外部連接進(jìn)程，這里一個(gè)PID為1756（以此為例）的進(jìn)程最為可疑，它的狀態(tài)是“ESTABLISHED”，通過任務(wù)管理器可以知道這個(gè)進(jìn)程就是“Winion0n.exe”，通過查看本機(jī)運(yùn)行網(wǎng)絡(luò)程序，可以判斷這是一個(gè)非法連接！

　　連接參數(shù)含義如下：

　　LISTENINC：表示處于偵聽狀態(tài)，就是說該端口是開放的，等待連接，但還沒有被連接，只有TCP協(xié)議的服務(wù)端口才能處于LISTENINC狀態(tài)。

　　ESTABLISHED的意思是建立連接。表示兩臺(tái)機(jī)器正在通信。TIME-WAIT意思是結(jié)束了這次連接。說明端口曾經(jīng)有過訪問，但訪問結(jié)束了，用于判斷是否有外部電腦連接到本機(jī)。