2026年计算机病毒查杀实操试题及答案.docxVIP

2026年计算机病毒查杀实操试题及答案

1.实操场景：某企业办公人员使用的Windows1124H2版本工作站，近3天出现开机耗时从12秒增加到1分40秒，默认浏览器Edge主页被篡改为未知网址，后台自动弹出低俗广告，且自动下载3个未知商业软件，任务管理器查看发现3个无签名高CPU占用进程，进程名分别为“sysupdate.exe”“deskbar.exe”“netconnect.exe”，请完成完整病毒查杀操作，写出完整操作步骤和最终处理结果。

答案：步骤1：中断病毒进程并切断启动项，首先右键任务栏打开任务管理器，点击“详细信息”标签页，分别选中三个可疑进程，点击“结束任务树”，确保所有子进程都被终止；接着按下Win+R输入“msconfig”打开系统配置，切换到“服务”标签页，勾选“隐藏所有Microsoft服务”，排查出名称为“SystemAutoUpdate”“DesktopServiceBar”的无发行者签名服务，取消勾选，再切换到“启动”标签页，打开任务管理器启动项面板，禁用上述两个服务对应的启动项，同时禁用“sysupdate.exe”对应的启动项。步骤2：使用2026版WindowsDefender进行全磁盘查杀，打开Windows安全中心，点击“病毒和威胁防护”，选择“扫描选项”，勾选“全面扫描”，同时开启“AI异常行为检测”和“云提供保护”，可识别