windows | Mac os | linux | 电脑故障 | 网络知识 | 电脑百科 | 破解软件 | 网页编程 | 电脑配置 |

面对杀毒软件对一些文件误报的情况,我们到底该怎么办呢?

发布时间:2015-05-25

前言:

针对nod32在更新为5509号病毒库后大规模误报XP系统imm32.dll文件导致诸多用户电脑异常的情况,本人提供一些个人应对误报系统文件的看法和方法。


一般来说,在某个杀毒软件的一次更新后突然对某一个或多个系统文件报毒就有可能是误报系统文件了,面对突如其来的误报系统文件,我们要学会“备、观、想、定、问、切”(这里借鉴一下中医理论)


1.

常言道:“未雨绸缪”,就是说在灾难发生之前做好防护和准备是永远不会错的,这里的“备”指准备,也指备份,要树立一种思想:重装是没有技术含量的、重装系统是底线、是没办法的办法、重装系统之后安装软件很麻烦。重装系统远不如平时做好备份工作,起码一个月备份一次系统,对于重要文件(这里指对电脑使用者来说意义重大的文件)即使做好备份(比如存放在非系统盘和分地储存)。


不要小看备份和还原,这是系统恢复最有效最直接的方法!


2.观

所谓观,就是看。这时候我们首先要看一下杀毒软件是否刚刚更新了病毒库;其次我们要看报毒的文件的路径,如果是系统目录(如system32或其它Windows目录下其它文件夹内文件)我们就要在思想上高度重视了;再次,我们要确认报毒路径是不是我们平时安装其它软件的文件夹,如果不是基本上有60%的可能性是误报了系统文件。


3.想

想是指在“观”之后,我们要开始回想,这3天内我们是否安装或使用过可疑的、不确定安全性的软件和程序,如果确定没有,那么基本上有70%的可能性误报了系统文件。


4.定

所谓定,就是确定是否真的是误报了。这个时候我们要做的是,在杀毒软件没有继续报其它文件为病毒的情况下(防止确实中了感染型病毒),关闭杀毒软件的监控,查看报毒路径并记下备用,然后从隔离区恢复被报毒的文件,用电脑内的其它安全软件扫描此文件,如果没有其它安全软件的,可以上传至多引擎在线扫描该文件,如:VirSCANJotti'svirustotal


(个人建议:如果只有3款以内杀软报毒,那基本上有90%的可能性是误报系统文件了)这个时候你可以通过各种渠道上报给官方,让官方知道发生了误报。


5.问

所谓问,就是询问其它使用您电脑上杀毒软件的用户,让他们更新病毒库后告诉你有没有一样的情况发生,这时候要特别注意询问对方的系统环境,最好具体到版本(XP实在有太多版本了),如果有相同情况发生,而你们处在不同网络连接之中,那基本上可以确定是误报了。


这时候你可以登录该杀毒软件官方论坛或者如卡饭这样的第三方计算机安全综合论坛,看下其它地区用户是否也发生了一样的事情,如果是就不用我多说了吧......


6.切

所谓切,就是解决啦。


首先关闭杀毒软件的实时文件监控和网页监控(绝不可少)、从隔离区还原该文件,还原不了的可以尝试使用如金山急救箱360急救箱等软件对系统进行修复,如果这些都没用,就需要用户花些时间手动解决了。大家要树立另一种思想:每次折腾都是一次进步!

这时我们要密切关注该杀毒软件官方论坛或者如卡饭这样的第三方计算机安全综合论坛,看下论坛里有没相应解决和修复方案。

这个时候我们可能要下载一个相同系统文件来代替被删掉而无法还原的系统文件,这时候我们一般在百度上搜索相应文件名就能下载到原版系统相应文件,这里提供一个网址:找dll网


以上都解决不了就真的可以尝试还原系统和重装系统了(略)。


放眼过去、现在,放眼国内、国外,杀毒软件误报系统文件的事时有发生。所谓人非圣贤孰能无过,何况软件也是人编写出来的,病毒库也是工作人员发布的呢?对待杀软误报系统文件我们要有一颗宽容的心。


在发生误报后,我们要做的不是如何抱怨和咒骂自己曾经喜爱的杀软,而是先要冷静的去解决,关闭监控,等待官方解决,一般来说在不遇到节假日的情况下,一次大规模误报杀软官方会在两次更新内解决问题,大家要做的就是稍安勿躁。


相信自己的选择,不要因为一两次犯错而对一款杀软全盘否定。


如果真的因为一次系统误报而对您或者您的公司、企业造成重大损失的,在您使用的是正版的该杀毒软件的前提下,您有权和杀毒软件供应商协商解决并要求对方付相应责任。

  • 面对杀毒软件对一些文件误报的情况,我们到底该怎么办呢? 相关内容:
  • Win8卸载驱动后重启计算机又自动安装怎么办
  • 你还在为不知道Win8卸载驱动后重启计算机又自动安装怎么办而烦恼么?接下来是小编为大家收集的Win8卸载驱动后重启计算机又自动安装教程,希望能帮到大家。Win8卸载驱动后重启计算机又自动安装方法1、在桌面右击计算机图标,选择属性;2、点击左侧的“高级系统设置&rdquo...

  • Win8右键菜单一键实现关机、重启、注销的教程
  • 作为最新的Windows系统,Windows 8是当之无愧的。新一代的宠儿,不仅给我带来了更便捷的快捷管理,在界面上更是让我无限着迷。但是对于新用户而言,一下子毕竟很难以适应Windows 8的全面改革。甚至有的用户连Windows 8的关机、重启、注销都会觉得有点的不适应。接下来是小编为...

  • 轻松解决Win8不能上网卸载驱动重新安装的方法
  • 你怎么解决WIN8不能上网问题的.有比较厉害的网友提供了一些解决方法:1.看一下你的网卡的驱动有没有装?2.你的网络有问题!没有给你分配到IP地址!接下来是小编为大家收集的轻松解决Win8不能上网卸载驱动重新安装的方法,希望能帮到大家。轻松解决Win8不能上网卸载驱动重新安...

  • win8.1系统下无法运行可执行文件的解决办法
  • 如果在windows 8中遇到了可程序无法运行,提示“文件没有与之关联的程序来执行”,怎么办呢。接下来是小编为大家收集的win8.1系统下无法运行可执行文件的解决办法,希望能帮到大家。win8.1系统下无法运行可执行文件的解决办法1:打开“记事本”,输入如下内...

  • 惠普G4自带WIN8系统改成WIN7旗舰版的方法
  • 惠普笔记本G4,是带WIN8操作系统,要给改为WIN7旗舰版,在BIOS里边要如何进行设置呢?惠普笔记本G4自带WIN8操作系统要如何改为WIN7旗舰版呢?接下来是小编为大家收集的惠普G4自带WIN8系统改成WIN7旗舰版的方法,希望能帮到大家。惠普G4自带WIN8系统改成WIN7旗舰版的方法具体如下:...

  • 解决Win8.1专业版显卡驱动安装不好的方法
  • 显卡驱动就是用来驱动显卡的程序,它是硬件所对应的软件。驱动程序是硬件厂商根据操作系统编写的配置文件,可以说没有驱动程序,计算机中的硬件就无法工作。操作系统不同,硬件的驱动程序也不同,各个硬件厂商为了保证硬件的兼容性及增强硬件的功能会不断地升级驱动程序。接下来...

  • 系统win8.1升级win10系统后安装声卡驱动失败处
  • 驱动程序一般指的是设备驱动程序(Device Driver),是一种可以使计算机和设备通信的特殊程序。相当于硬件的接口,操作系统只有通过这个接口,才能控制硬件设备的工作,假如某设备的驱动程序未能正确安装,便不能正常工作。接下来是小编为大家收集的系统win8.1升级win10系统后安装...

  • 重装Win8并且保留系统激活状态的方法
  • 你还在为不知道重装Win8并且保留系统激活状态的方法而烦恼么?接下来是小编为大家收集的重装Win8并且保留系统激活状态的方法,希望能帮到大家。重装Win8并且保留系统激活状态的方法1、首先到系统路径C:WindowsSystem32Drivers把“yk63x86.sys”文件删除掉。2、打...

  • 查看更多>>

    windows