windows之家1.电脑如何预防木马?win10电脑如何预防木马?我使用的是系统自带?
预防木马病毒，应该采取以下措施1。
安装杀毒软件和个人防火墙，并及时升级。2。
把个人防火墙设置好安全等级，防止未知程序向外传送数据。3。
可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。 4。
如果使用IE 浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。5。
不要执行任何来历不明的软件6。 不要随意打开邮件附件。
现在绝大部分木马病毒都是通过邮件来传递的，而且有的还会连环扩散，因此对邮件附件的运行尤其需要注意。7。
重新选择新的客户端软件 很多木马病毒主要感染的是Microsoft 的OutLook 和OutLook Express 的邮件客户端软件，因为这两款软件全球使用量最大，黑客们对它们的漏洞已经洞察得比较透彻。 如果选用其他的邮件软件，例如Foxmail 等，收到木马病毒攻击的可能性就将减小，至少不会反复感染给通信录中的好友。
此外也可以直接通过Web方式来访问信箱，这样就能大大降低木马病毒的感染概率。8。
将资源管理器配置成始终显示扩展名将Windows 资源管理器配置成始终显示扩展名，一些文件扩展名为vbs 、shs 、pif 的文件多为木马病毒的特征文件，如果碰到这些可疑的文件扩展名时就应该引起注意。 9。
尽量少用共享文件夹如果因工作等原因必须将电脑设置成共享，则最好单独设置一个共享文件夹，把所有需共享的文件都放在这个共享文件夹中，注意千万不要将系统目录设置成共享。10。
运行反木马实时监控程序木马防范重要的一点就是在上网时最好运行反木马实时监控程序，TheCleaner 等软件一般都能实时显示当前所有运行程序并有详细的描述信息。 此外再加上一些专业的最新杀毒软件、个人防火墙等进行监控基本就可以放心了。
11。 经常升级系统和更新病毒库。
经常关注微软和杀毒软件厂商网站上的安全公告，这些网站通常都会及时地将漏洞、木马和更新公布出来，并在第一时间发布补丁和新的病毒库等。 一般用户在使用电脑的过程中要注意的几点1、天上是不会掉馅饼的。
你可能会收到这样的消息，告诉你点击某个网站就可以得到什么好处。这往往是病毒的制造者给你设的陷井，只要你照他说的做了，那你的电脑中病毒的可能性就会提高！因此说，不熟悉的网站要提高警觉。
2、减少好奇心。邮件中的附件不要轻易点击。
陌生人给你发送的邮件如果包含的附件，多数情况下附件是病毒文件。有一些附件为了引诱用户点击经常将自己伪装成美女图片、美女情书或是跟美女有关的东西。
切记有时好奇心大了不一定是好事！3、提高警惕。 现在的病毒也能做到假借你朋友的名义给你传送文件，所以说当收到朋友给你传来的文件后，向朋友问明文件的内容后再打开查看也不晚！4、非必要的网站插件不要安装去某些网站时总会提醒你安装某某插件。
先了解插件的作用后再安装也不迟。当然有一些插件是需要安装的，比如：Flash插件、相关银行网站的安全插件等。
对于一些不知名网站的插件或用处不大的插件，最好不要安装。
2.比特币勒索病毒补丁下载有哪些呢?
最近全球再次爆发了一场由 Wana Decrypt0r 2。
0 与 Onion 家族的勒索病毒软件发起的大规模灾难性攻击，全球100多个国家无数电脑设备被感染，其中包括各类重要机构、院校、医院、加油站甚至是航班信息终端等基于 Windows 系统的设备纷纷沦陷，重要文件均被黑客加密并勒索钱财，损失极其惨重建议大家通过下面的补丁过360工具解决此类问题！最新的勒索病毒检测连接（360的检测工具）winxp特别补丁KB4012598winxp3 32位 Security Update for Windows XP SP3 (KB4012598)winxp2 64位 Security Update for Windows XP SP2 for x64-based Systems (KB4012598)win2003特别补丁KB40125982003SP2 32位 Security Update for Windows Server 2003 (KB4012598)2003SP2 64位 Security Update for Windows Server 2003 for x64-based Systems (KB4012598)win2008R2补丁 KB4012212、KB4012215March, 2017 Security Only Quality Update for Windows Server 2008 R2 for x64-based Systems (KB4012212)March, 2017 Security Monthly Quality Rollup for Windows Server 2008 R2 for x64-based Systems (KB4012215)win7补丁 KB4012212、KB4012215win7 32位March, 2017 Security Only Quality Update for Windows 7 (KB4012212)March, 2017 Security Monthly Quality Rollup for Windows 7 (KB4012215)win7 64位March, 2017 Security Only Quality Update for Windows 7 for x64-based Systems (KB4012212)March, 2017 Security Monthly Quality Rollup for Windows 7 for x64-based Systems (KB4012215)微软发文称：Win10不是勒索病毒的攻击目标（Win10可以抵御勒索病毒）推荐：Win10系统下载 Win10镜像下载win10 1607补丁 KB4013429win10 1607 32位Cumulative Update for Windows 10 Version 1607 (KB4013429)win10 1607 64位Cumulative Update for Windows 10 Version 1607 for x64-based Systems (KB4013429)win2012R2补丁 KB4012213、KB4012216March, 2017 Security Only Quality Update for Windows Server 2012 R2 (KB4012213)March, 2017 Security Monthly Quality Rollup for Windows Server 2012 R2 (KB4012216)win2016补丁 KB4013429Cumulative Update for Windows Server 2016 for x64-based Systems (KB4013429)。
3.我的电脑是win10的为什么svchost?
一般来说，有3个SVCHOST进程，所占资源不大 你的情况，应该是中了病毒了 1、驱动没有经过认证，造成CPU资源占用100%。
大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 2、防杀毒软件造成故障。
由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。 3、病毒、木马造成。
大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法：使用最新的杀毒软件在DOS模式下进行杀毒。
经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键，改为手动。
5、关闭瑞星软件的“硬盘定时备份”项。卸载现有的瑞星程序，然后下载最新完整升级包，用WINRAR解开以后再安装。
6、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 7、查看“svchost”进程。
Svchost。 exe是Windows XP系统的一个核心进程。
Svchost。exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost。
exe的存在。一般在Windows 2000中Svchost。
exe进程的数目为2个，而在Windows XP中Svchost。 exe进程的数目就上升到了4个及4个以上。
如何才能辨别哪些是正常的Svchost。exe进程，而哪些是病毒进程呢？ Svchost。
exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，每个键值表示一个独立的Svchost。 exe组。
微软还为我们提供了一种察看系统正在运行在Svchost。exe列表中的服务的方法。
以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。
如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。 如果你怀疑计算机有可能被病毒感染，Svchost。
exe的服务出现异常的话通过搜索Svchost。exe文件就可以发现异常情况。
一般只会找到一个在：“C:\Windows\System32”目录下的Svchost。exe程序。
如果你在其他目录下发现Svchost。 exe程序的话，那很可能就是中毒了。
还有一种确认Svchost。exe是否中毒的方法是在任务管理器中察看进程的执行路径。
但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了Svchost。
exe进程的相关情况。总而言之，Svchost。
exe是一个系统的核心进程，并不是病毒进程。但由于Svchost。
exe进程的特殊性，所以病毒也会千方百计的入侵Svchost。exe。
通过察看Svchost。exe进程的执行路径可以确认是否中毒。
8、查看网络连接。主要是网卡。
9、把网卡、显卡、声卡卸载，然后重新安装一下？？印？ 10、重装系统、常用软件、当然也要装驱动，用几天看一下。若不会出现这种问题，再装上其他软件，但是最好是一个软件装完，先用几天。
现会出现问题再接着装！ 。
4.电脑里所有文件后缀名都是.onion
这是最近全球范围内爆发的比特币敲诈病毒病毒名称：onion攻击方式：通过共享端口传播（即使你没有下载任何文件，只要联网就可能感染），全盘加密所有文件（加密时间随容量不同而不同），然后弹窗提示要求被感染者支付赎金防御办法：Win10最新版可以防御（版本号1703，只是可以防御，如果你作死自己打开病毒样本还是会中毒），其余系统更新MS17-010补丁进行防御或关闭135 137 138 139 445等几个网络端口处理办法：暂无，如果你可以在感染初期就发现问题，可以采用立即关机，拆除硬盘，自行备份尚未感染的文件，然后彻底格式化硬盘，重装系统的方式来解决病毒，如果已经深度感染了，那么很抱歉，目前暂时没有可行的处理方法（如果没什么重要数据的话，直接全盘格式化重装最新的win10即可，如果有重要数据的话，那么只能慢慢等破解方法了）影响范围：Win XP,Win vista,Win server2008,Win server 2003,Win 7,Win 8。
5.怎么在不进入win10电脑界面的情况下新建一个用户
安装完Windows10系统后，直接使用超级管理员账号登录系统，但是这样有一个弊端，那就是由于超级管理员有最高的权限，如果万一中了病毒，或是其它用户做了修改，系统就会彻底损毁了，我们可以考虑新建一个用户登录系统，在该用户出问题后，可以用超级管理员账号登录，然后再重新新建一个用户就可以了，非常的方便实用，下面我们就来看看如何给Windows10新建用户吧。
首先还是在Windows10桌面，右键点击开始按钮，然后在弹出菜单中选择“设置”菜单项
接着在打开的Windows设置窗口中，找到“账户”图标，点击该图标进入帐户设置窗口
接着在打开的设置窗口中，点击左侧边栏的“家庭和其他人员”菜单项
在新打开的右侧窗口中点击“将其他人添加到这台电脑”快捷链接
在新弹出的页面中，输入新的用户名、密码以及密码提示问题，最后点击下一步按钮，这时新的用户就建立好了，点击用户名后，在打开的下拉菜单中点击“更改帐户类型”按钮，可以对帐户进行设置，在更改帐户类型窗口中，我们可以修改帐户类型为“管理员”或是“标准用户”，一般选择使用“标准用户”就可以了。
6.window10系统怎么安装 framework3.5
Win10安装.NET Framework的方法：
一、在线安装
安装某些软件的时候会提示“你的电脑上的应用需要使用以下Windows功能：.NET Framework3.5（包括.NET 2.0和3.0）”
选择“下载并安装此功能。Windows将从Windows更新中获取所需的文件并完成安装”，只要连接了网络，那么就耐心等下就会成功完成安装。
二、离线安装
1.首先在Win10 ISO文件上点击右键，选择“装载”。
2.“这台电脑”中就会显示虚拟光驱“DVD驱动器（L：）”，记下盘符“L:”。
3.然后以管理员身份运行命令提示符，在“管理员：命令提示符”窗口中输入以下命令：
dism.exe /online /enable-feature /featurename:netfx3 /Source:L:sourcessxs
注：其中的盘符L要改成你实际的虚拟光驱盘符。
4.回车，等待部署完毕，进度100%，提示“操作成功完成”。这样即完成了Win10安装.NET Framework 3.5。
5.验证：可以打开控制面板，进入“程序”，点击“程序和功能”下的“启用或关闭Windows功能”。如图：
6.然后在打开的“Windows功能”窗口中查看“.NET Framework 3.5（包括.NET 2.0和3.0）”，如果已经被选中，则证明已经安装成功。：
转载请注明出处windows之家 » win10电脑onion病毒