27、恶意软件与病毒清除全攻略

恶意软件与病毒清除全攻略

1. 文件安全与备份策略

文件历史记录和其他备份系统提供的版本控制支持很有用，它允许你回滚到文件的先前版本（即未加密的版本）。然而，勒索软件的制造者也了解这一点，所以版本控制并不能保证文件安全。只有隔离备份策略才能确保，当你的电脑感染勒索软件，需要完全擦除并重新映像时，你可以恢复所有文件。

2. 手动从电脑中移除恶意软件

有时，你需要手动访问电脑文件来移除恶意软件。这可能是因为你需要遵循安全网站提供的详细说明（请仅使用赛门铁克和卡巴斯基等大型安全供应商的网站）。那么，如何在不自动运行恶意软件的情况下访问文件呢？有以下几种选择。

2.1 使用安全模式和诊断模式

恶意软件一旦侵入电脑，就很难移除。它会嵌入到Windows启动时自动加载的服务中，或者嵌入到操作系统内核中。恶意软件通常会在电脑上运行一系列相互依赖的服务，当你关闭其中一个服务时，其他恶意软件服务会检测到它停止运行并自动重新启动。反恶意软件软件可以同时关闭所有受影响的服务，但这需要你的杀毒软件能够识别出恶意软件。

如果你需要手动移除恶意软件，虽然很棘手，但仍然是可行的。一些恶意软件可以在Windows 10的安全模式或诊断模式下相对容易地移除。安全模式和诊断模式（也称为诊断启动）有相似之处，但也有很大的不同。

2.1.1 以安全模式启动电脑

安全模式是一种功能受限的模式，只加载基本的Windows服务，不加载第三方服务或应用程序。在Windows 10中，有几种方法可以进入安全模式：
-通过恢复选项菜单：在重启电脑时按住Shift键，系统