伪病毒识别绝招【详解】 哪些系统文件容易被误认成病毒

哪些系统文件容易被误认成病毒?

病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。但有时候我们会把不是病毒的文件看成是病毒。

下面，我们就来看看伪病毒识别绝招有哪些。

对计算机安全知识不了解?没有关系，下面我们来学习几招最实用的安全防护知识，可以抵御至少99%的病毒哦。

绝招一：杀毒软件要装好。 对于不懂安全知识的朋友，杀毒软件绝对是你最好的保护桑杀毒软件的选择并没有什么特别的要求，不用迷信国外的杀毒软件，国产的金山毒霸，360就已经很不错了。安装完杀毒软件记得将所有监控、防火墙打开，减少病毒进入电脑的途径。

绝招二：降低账户权限。 我们平时用电脑时使用的都是系统的管理员账户，因此病毒进入系统后就可以肆虐，因为权限够高。其实我们可以新建一个用户 级别权限的账户，平时上网看电影使用用户账户，需要安装软件再进管理员账户。这样即使感染病毒也没关系，因为病毒无法在用户权限中对系统关键设置进行修改。

绝招三：降低好奇心。 好奇害死猫，同样，好奇也会让我们的电脑中毒，有些朋友经常会下一些稀奇古怪的软件，或者看一些特别的网页，这样稍有不慎就会中招。因此在使用电脑的过程为了降低中毒的概率，尽量减少好奇心吧。

冤屈帝——svchost.exe(误解率99%)

作为Windows中最冤屈的文件，几乎每个使用电脑的人都曾经把他当成是病毒。但造成这种现象是有原因的，因为病毒实在太喜欢冒充 svchost.exe了，例如svch0st.exe、schvost.exe等等，久而久之，svchost.exe就变得臭名昭著了，另外在“任务 管理器”中会显示多个svchost.exe进程也更加让人相信它是一个病毒。那么svchost.exe到底是什么文件呢?

微软官方对它的解释是：svchost.exe是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。也就是说，很多程序都需要通过这个文件进行启动，因此会在“任务管理器“中产生多个进程。所以，svchost.exe 是一个彻头彻尾的良民，还是Windows中一个劳苦功高的重臣。当然鉴于病毒喜欢冒充它的情况，我们在检查的时候还是要注意鉴别。

伤心帝——desktop.ini(误解率80%)

当你某天在自己的文件夹中发现一个隐藏的desktop.ini文件时，你的第一反应是什么?相信很多人会想：“这猥琐的文件是什么啊，不好好显示，非得隐藏，无缘无故出现肯定不是什么好东西，绝对是病毒。”

如果desktop.ini有生命的话此时一定在哭泣：我的诞生明明是因为用户自己，怎么说我是病毒呢?我只是一个普通的系统文件而已，我的作用是存储用户对文件夹的个性设置，本来我是不存在的，当你给文件夹设置了背景，或者设置了图标，那么我就出现了。

desktop.ini虽然是设置自定义文件夹后的产物，但是经常被病毒所利用，如果desktop.ini在每个文件夹中出现，或者和其他的未知文件一起出现、例如folder.htt，那么就很有可能是中毒了。

悲剧帝——winlogon.exe(误解率60%)

在“任务管理器”中，还有一个经常被误解的文件，那就是winlogon.exe。winlogon.exe是Windows的用户登陆程序， 主要作用是管理用户的登录和退出。但经常有病毒冒充它，例如winlogin.exe，只有一字之差，很容易让人中招。另外，一些病毒会将其自身文件名修改为winlogon.exe，然后放到Windows目录中(正常的winlogon.exe是在system32目录中的)，从而达到混淆视听的目 的。