电脑出现程序未响应是什么原因？_百度知道
电脑出现程序未响应是什么原因？
提问者采纳
接着点击其他分区，即可进入“虚拟内存”窗口，然后勾选“无分页文件”选项，选择“高级”选项卡，这对提高游戏的稳定性和流畅性很有效果，最后点击“确定”按钮退出即可:设置方法下面以在Windows XP下转移虚拟内存所在盘符为例介绍虚拟内存的设置方法，选择“自定义大小”选项；
在驱动器列表中选中系统盘符，然后单击“设置”按钮：进入“打开→控制面板→系统”，建议把虚拟内存预设得大一点，选择“高级”选项卡，如果物理内存小于256MB。
根据不同的任务环境设置
以3D游戏为主的电脑环境
3D游戏对CPU，
点击“性能”栏中的“设置”按钮：
1 你的内存虽然很高！
关于虚拟内存的设置方法、显卡和内存要求都很高，
在“初始大小”和“最大值”中设定数值我认为有两种可能，点击“虚拟内存”栏内的“更改”按钮，但可能是虚拟内存和物理内存不太协调导致大游戏容易没有响应
2 显卡的驱动程序出了问题
祝你早日解决问题：，再单击“设置”按钮
其他类似问题
70人觉得有用
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁为什么电脑老是卡屏程序总是无响应呢_百度知道
为什么电脑老是卡屏程序总是无响应呢
如果是闪电查杀，这个速度快3，全盘查杀慢一些4如果说电脑卡程序总是无响应的话，安装一下2，根据需要选择对应的按钮，等待杀毒完成，访问官网，下一个腾讯电脑管家的安装包，一分钟就可以的，打开主界面，一般闪电查杀就行，根据提示，说明是你的电脑中毒了你可以按照下面的步骤来杀毒1
来自团队：
其他类似问题
为您推荐：
其他3条回答
可能是系统中毒吧，你用腾讯电脑管家杀下毒试试。这款安全软件病毒查杀能力很出色的。
打开腾讯电脑管家-----病毒查杀----根据需要，可以进行闪电杀毒及全盘杀毒。
腾讯电脑管家10.0“星星版”在设计和体验上，彻底颠覆了传统杀毒软件的设计理念，以大小可随心切换的界面及更加注重用户交互反馈机制，重新定义了新一代杀毒软件。
腾讯电脑管家作为国内首创“管理+杀毒”二合一的安全软件，依托于腾讯安全15年的经验积累，在上网防诈骗、打击恶意钓鱼领域已经具备丰富的运营经验，能够敏锐鉴定URL网址的安全性，轻松识别仿冒、诈骗、钓鱼等恶意网址信息。
2013年同时获得AV-Test和AV-C以及VB100%三项全球权威评测机构的反病毒测试和其他奖项，开创国内杀软的最好成绩，也是中国首款杀毒和优化管理功能二合...
1）你的电脑卡屏或死机的时候，你在电脑干什么呢，能说说吗？我会跟据你说的较为准确的回答你。
请将你在卡屏或死机前电脑的表现，和你操作说的详细些，可能就是这些操作引起卡屏或死机的发生，有问题请追问我（我跟据你提供的信息重新回答你）。
一般卡屏或死机是自己不正确操作引起的，记住容易引起卡屏或死机的操作不做。电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易重启、死机、蓝屏，因此在玩游戏、看视频、下载时、看网页时不要在操作别的东西了。
不管你在干什么，只要一有卡的迹象时就赶紧停止手头的操作退出在试，如果还是这样就不要玩了或是不要看了。
硬件方面，如果内存条小就加内存条，CPU等硬件温度过高，硬盘坏道，在有就是加的硬件不...
这是系统文件、磁盘、系统出了临时的问题，有时是操作不正确引起的，如果不经常发生不用管它，如果经常发生前你做了什么操作？下载了什么软件、插件、升级了什么补丁？如果有全部卸载试试，另外是否是硬件的问题？就是说升级了硬件没有？硬件有异常吗？先软后硬，建议先查杀一下木马，修复一下系统试试。建议你使用腾讯电脑管家来进行电脑体检，直接删除掉残留的注册表什么的，然后删掉垃圾文件，在进行电脑杀毒看看，希望恩给你帮到哈
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁为什么电脑总是显示程序无响应 结束进程-中国学网-中国IT综合门户网站
> 为什么电脑总是显示程序无响应 结束进程
为什么电脑总是显示程序无响应 结束进程
转载 编辑：李强
为了帮助网友解决“为什么电脑总是显示程序无响应 结束进程”相关的问题，中国学网通过互联网对“为什么电脑总是显示程序无响应 结束进程”相关的解决方案进行了整理,用户详细问题包括:RT,我想知道:为什么电脑总是显示程序无响应 结束进程，具体解决方案如下：解决方案1：你是不是误删除了文件啊！解决方案2：内存有问题解决方案3：系统出问题了，建议用360卫士修复一下试试通过对数据库的索引,我们还为您准备了：答：1）如果与硬件有关系，一个是你的内存少加、CPU等硬件温度高清灰、硬盘有问题用软件修复，软件的方面，卸载出事前下载的东西，下载Win清理助手查杀木马，还原系统或重装，在有就是不要满负荷操作。 2）你的电脑卡屏或死机的时候，你在电脑干什么...===========================================答：一般出现这情况是电脑内存占的大多造成的，建议你换成xp系统，或者你可以升级电脑配置。不过也不排除你运行的软件才多，或是电脑中毒，重装系统即可。===========================================问：电脑关机的时候就跳出一些程序无响应,立即结束程序之类的东西答：以下我分简单和复杂的两种方法给你讲一下，或许有用，可以参赞考一下。 【简单版】 一、病毒的原因。 二、硬件的问题。比如电源 三、软件的问题。比如CPU测温监控软件。 四、系统文件丢失，误操作造成的。 五、黑客攻击你。 具体解决方法是重做...===========================================问：电脑关机的时候就跳出一些程序无响应,立即结束程序之类的东西答：可能你系统用的太多，导致垃圾文件产生太多，或者同时运行的东西太多。看情况你不太会电脑技巧，所以还吃重做最好了。如果重做后正常了那就是垃圾东西太多。如果还是比较多的无响应出现就可能是内存或者其他硬件问题了。 显卡自动切换好像在显卡...===========================================问：为何我的电脑总是出现“利用程序没有响应。如果您继续等待程序可能会响应...答：电脑配置不行第二没装C盘===========================================问：每次登陆阿里旺旺就会这样显示黑框要过十几秒才显示正常啊，超级郁闷到...答：许多软件不支持64位的，况且你的机器只有4g内存，装32位就行。装64位的是只有内存条大于4 g以上的时候才有必要。===========================================问：无法描述答：内存不够的缘故，程序需要一定的时间缓冲，所以遇到这种问题，第一建议就是去换内存，现在1GB的也就100多。如果不想换的话，那就多等待一下，等缓冲完毕后即可正常关闭===========================================问：电脑程序总是未响应。提示如果您继续等待，程序可能会响应。就连打开文...答：1）你的电脑卡屏或死机的时候，你在电脑干什么呢，能说说吗？我会跟据你说的较为准确的回答你。 请将你在卡屏或死机前电脑的表现，和你操作说的详细些，可能就是这些操作引起卡屏或死机的发生，有问题请追问我（我跟据你提供的信息重新回答你）...===========================================问：开浏览器无响应，打字无响应，开PPT也无响应，都要等10多秒才变好 就是...答：应用程序无响应是安卓手机常见的状态，你重启手机一般就好了。 要是一直都是这样子的话，估计是系统错乱或者有bingdu存在哦。也不要担心，通过优化手机是可以解决的，但是通过电脑端来优化会更好的。选个好点的助手软件，比如我用的应用宝，它是...=========================================== 你是不是误删除了文件啊!===========================================在Windows XP系统中,当系统检查到某个应用程序已经停止响应时,我们可以设置自动关闭它,而不需要进行手工结束任务。【原因分析】:无【简易步骤】:无【解决方案】:1.新建...===========================================3.硬盘太小,4.缓冲内存。 计算机老是会出现程序没有响应的情况,原因无非就两个:内存... 按F5刷新就行,一定要习惯这个,更不要理所当然的去结束任务。 比较理智的做法是等待...===========================================你启动项运行太多了吧,再不然就是电脑中招了,再不然就是你运行的程序本身与当前电脑系统不兼容。===========================================敢问可是迅雷出现的问题,是的话就是其优化的不好 重装就是了,最好使装简化的。 一般都应该是应用软件的问题,不是系统的问题。===========================================你结束的是explorer.exe,它是什么菜单啊,菜单栏啊,整个桌面啊都是他管,所以你结束后,这些都没了,等一会儿,explorer.exe会自动重启的(不是电脑!),等多长时间,就看你电脑配置了...===========================================响应的现象。通常计算机操作者只需等待一定时间,待计算机将先前的应用程序处理完毕... 用组合键"Ctrl+Alt+Del"启动任务管理器,然后在"进程"选项卡中结束&explorer.exe,...===========================================我虽然不知道为什么会无响应,但强制关闭后导致电脑桌面上的东西全都没有了我知道,... 显示桌面就打开任务管理器,"结束任务"旁边是"新任务",点击"浏览"在点"我的电脑"在点...===========================================系统老是无响应很有可能是配置问题, 还有就是,从系统之家上下的,肯定是盗版的系统。=========================================== 恭喜你。就是你用过才出现的。 记住:优化过的windows 7一定会让你很忧郁===========================================
本文欢迎转载，转载请注明：转载自中国学网： []
用户还关注
可能有帮助电脑为什么双击软件无反应
电脑为什么双击软件无反应
09-07-29 &匿名提问
这你要知道是软件的问题还是硬件的问题.如果你进到系统之后还是这样那就是硬件的问题了.
请登录后再发表评论!
是不是那个软件受保护了啊
请登录后再发表评论!
看看是不是有以下的现象： 编辑本段AV终结者 “AV终结者”即”帕虫”是一系列反击杀毒软件，破坏系统安全模式、植入木马下载器的病毒，它指的是一批具备如下破坏性的病毒、木马和蠕虫。“AV终结者”名称中的“AV”即为英文“反病毒”(Anti-Virus)的缩写。它能破坏大量的杀毒软件和个人防火墙的正常监控和保护功能,导致用户电脑的安全性能下降,容易受到病毒的侵袭。同时它会下载并运行其他盗号病毒和恶意程序,严重威胁到用户的网络个人财产。此外,它还会造成电脑无法进入安全模式,并可通过可移动磁盘传播。目前该病毒已经衍生多个新变种,有可能在互联网上大范围传播。“AV终结者”设计中最恶毒的一点是，用户即使重装操作系统也无法解决问题：格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。“AV终结者”会使用户电脑的安全防御体系被彻底摧毁，安全性几乎为零。它还自动连接到某网站，下载数百种木马病毒及各类盗号木马、广告木马、风险程序，在用户电脑毫无抵抗力的情况下，鱼贯而来，用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。 AV终结者最彻底解决方案 病毒名称：AV终结者 传播方式：内存，windows漏洞 破坏方式：进程插入 生成病毒文件名：随机8位字符 自我保护：应用程序绑架 病毒目的：从网络上下载大量木马 危害等级：★★★★★ 近日网络上出现了一种破坏力及强的病毒“AV终结者”，不到一个月时间，变种就已达到数百个之多，波及人群超过十几万人，这个病毒非常变态，一旦感染就很难清楚。 “AV终结者”是由随机8位数字和字母组合而成的病毒,是闪存寄生病毒，它是通过闪存等存储介质或者注入服务器来实现的。 一、什么是“AV终结者” “AV终结者”病毒运行后会在系统中生成如下几个文件：C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dat、C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dll、C:\windows\随机生成病毒名.chm “AV终结者”的病毒名是由大写字母+数字随机组合而成，其长度为8位，可以说生成同名病毒的概率是很低的。因此即使我们知道了这是病毒生成的文件，也别指望通过病毒名在网络上找到病毒的清楚方法。 “AV终结者”病毒运行后会在本地磁盘和移动磁盘中复制病毒文件和anuorun.inf文件，当用户双击盘符时就会激活病毒，即使是重装系统也是无法将病毒彻底清楚的。这是目前很多病毒热衷的传播方法，不少用户也懂得删除病毒生成的anuorun.inf文件，但是当我们进入“文件夹选项里”，想显示隐藏文件时，可以发现这里已经被病毒给禁用了。 针对杀毒软件的攻击，是“AV终结者”的特点。病毒会终止大部分的杀毒软件和安全工具的进程。国内绝大多数的杀毒软件和安全工具都被列入了黑名单。当杀毒软件暂时失去作用时，病毒就会乘胜追击，通过一种“映象劫持”技术将杀毒软件彻底打入死牢。 “映象劫持”会在注册表的“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Exeution Options”位置新建一个以杀毒软件和安全工具程序名称命名的项。建立完毕后，病毒还会在里面建立一个Debugger键，键值为“c:\ progra~1\common~1\micros~1\msinfo\05cc73b2.dat”。这样当我们双机运行杀毒软件的主程序时，运行的其实是病毒程序。 为了避免在“任务管理器”中露出破绽，病毒会将自己的进程注入到系统的资源管理器进程explorer.exe中，这样我就无法通过“任务管理器”发现病毒的进程了。病毒进程的主要作用是监视系统中的用户操作，例如你想手动清楚病毒，修改注册表，病毒没隔一段时间就会把注册表改回去，让你百费劲。另一个作用是监视IE窗口，发现用户搜索病毒资料时，立即关闭网页。 此外，病毒还会破坏windows防火墙和安全模式，封堵用户的后路。最重要的是，病毒会从网络上下载大量盗号木马，盗取用户的游戏帐户信息，这也是它的真正目的。 二、彻底清楚“AV终结者” 1、运行“任务管理器”，结束“explorer.exe”进程，单击“任务管理器的”文件菜单，选择“新建任务”，输入“regedit”，找到HEKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\explorer\advanced \folder\hidden\showall,将Checkedvalue的的键值改为“1”。 2、在“regedit”中找到HEKEY-LOCAL-MACHINE\software\microsoft\windows NT\currentversion\image file execution options，将以杀毒软件和安全工具命名的项删除。 3、在“资源管理器”中单击“工具”——“文件夹选项”，切换到“查看”，取消“隐藏受保护的操作系统文件”前面的勾，然后选中“显示所有文件和文件夹”。根据上文中提供的路径删除所有的病毒文件。删除其他分区中的病毒，注意不要双击进入盘符，而要用右键点击进入。 三、预防“AV终结者” 首先，要禁止自动播放功能，并能及时更新系统补丁，尤其是MS06-014和MS07-017这两个补丁。 其次，要限制IFEO的读写权，达到限制病毒通过IFEO劫持杀毒软件的目的。操作方法如下：开始——运行，输入regedit32，找到 HEKEY-LOCAL-MACHINE\software\microsoft\windows NT\currentversion\image file execution options，右击此选项，在弹出的菜单中选择“权限”，然后把administrors用户组和users用户组的权限全部取消即可。最后，要限制 SAFEBOOT的读写权，达到限制“AV终极者”修改或删除Drives，保护安全模式正常运行的目的。操作方法如下：同样是在32位注册表里找到 HKEY-LOCAL-MACHINE\SYSTEM\contorlset001\control\safeboot\network\{4d36e967 -e325-11ce-bfc1-0}和HKEY-LOCAL-MACHINE\SYSTEM\ currentcontrolset\control\safeboot\minimal\，将administors用户组和users用户组的权限全部取消即可。 编辑本段传播途径 “AV终结者”的重要传播途径是U盘等移动存储介质。它通过U盘、移动硬盘的自动播放功能传播，建议用户暂时关闭电脑的这一功能。用户近期一定要注意U盘使用安全，不要在可疑电脑上使用U盘，以免自己的电脑受到传染。 编辑本段病毒特征 这种病毒主要特征有：禁用所有杀毒软件以及相关安全工具，让用户电脑失去安全保障；致使用户根本无法进入安全模式清除病毒；强行关闭带有病毒字样的网页，只要在网页中输入‘病毒’相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法。 编辑本段病毒现象 ·1. 生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。 ·2. 绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。 ·3. 不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。 ·4. 禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。为该病毒的下一步破坏打开方便之门。 ·5. 破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。 ·6. 当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。 ·7. 在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。 ·8. 病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。 ·9.病毒运行后，鼠标右击菜单以及下拉菜单选项，会在1到两秒钟时间后，自动选择最后一个选项，不过可以使用快捷方式组合。 编辑本段防范措施 对于病毒而言，良好的防范措施，好过中毒之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病毒，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施： 1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。 2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。 3. 即时更新杀毒软件病毒库，做到定时升级，定时杀毒。 4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。 5.关闭windows的自动播放功能。 编辑本段病毒解决方案 方法一： 因为这个病毒会攻击杀毒软件，已经中毒的电脑杀毒软件没法正常启动，双击没反应，因而这时无法用杀毒软件来清除;利用手动解决也相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。推荐的清除步骤如下： 1. 在能正常上网的电脑上到 下载AV终结者病毒专杀工具。 2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法参考方案附件： 把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。 3. 执行AV终结者专杀工具，清除已知的病毒，修复被破坏的系统配置。 （注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。） 4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。 方法二： 去黑联盟或黑客动画吧，下载一个AV生成器，运行后（注意别单击生成），选“卸载本地服务端”。编辑本段手动清除办法 1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。 2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。 3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。 4.利用IceSword的注册表管理功能，展开注册表项到： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。 当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供 编辑本段病毒分析 1.生成文件 %programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dat %programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dll %windir%\{随机8位字母+数字名字}.hlp %windir%\Help\{随机8位字母+数字名字}.chm 也有可能生成如下文件 %sys32dir%\{随机字母}.exe 替换%sys32dir%\verclsid.exe文件 2.生成以下注册表项来达到使病毒随系统启动而启动的目的 HKEY_CLASSES_ROOT\CLSID\&随机CLSID&\InprocServer32 &病毒文件全路径& HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\&随机CLSID& &病毒文件全路径& HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ ShellExecuteHooks &生成的随机CLSID& && HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run &随机字符串& &病毒文件全路径& HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc Start dword: 3.映像劫持 通过在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Image File Execution Options下添加注册表项来进行文件映像劫持，可阻止大量安全软件及系统管理软件运行，并执行病毒体。 被劫持的软件包括： 360rpt. 360Safe. 360tray. adam. AgentSvr. AppSvc32. autoruns. avgrssvc. AvMonitor. ; avp. CCenter. ccSvcHst. FileDsty. FTCleanerShell. HijackThis. IceSword. iparmo. Iparmor. isPwdSvc. kabaload. KaScrScn.SCR; KASMain. KASTask. KAV32. KAVDX. KAVPFW. KAVSetup. KAVStart. KISLnchr. KMailMon. KMFilter. KPFW32. KPFW32X. KPFWSvc. KRegEx. ; KsLoader. KVCenter. KvDetect. KvfwMcl. KVMonXP. KVMonXP_1. kvol. kvolself. KvReport. KVScan. KVSrvXP. ………… 4.修改以下注册表，导致无法显示隐藏文件 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced Hidden dword: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\SHOWALL CheckedValue dword: 5、修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ SharedAccess Start dword: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ wuauserv Start dword: 6.删除以下注册表项，使用户无法进入安全模式 HKEY_LOCAL_MACHINESYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\ 7.连接网络下载病毒 hxxp:// 8.关闭杀毒软件实时监控窗口，如瑞星、卡巴，通过自动点击&跳过&按钮来逃过查杀 9.尝试关闭包含以下关键字窗口 Anti AgentSvr CCenter Rsaupd SmartUp FileDsty RegClean 360tray ………… ikaka duba kingsoft 木马 社区 aswBoot ………… 10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。 11.隐藏病毒进程，但是可以通过结束桌面进程显示出来。 12.在硬盘分区生成文件：autorun.inf 和 随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。 编辑本段专杀工具 金山AV终结者专杀工具
请登录后再发表评论!