确保您的防病毒软件正在使用EICAR测试文件

当恶意软件进入系统时，它可能做的第一件事就是禁用防病毒扫描程序。它还可以修改HOSTS文件以阻止对防病毒更新服务器的访问。

测试您的防病毒软件

确保防病毒软件正常工作的最简单方法是使用EICAR测试文件。确保在Windows中正确配置安全设置也是一个好主意。

EICAR测试文件是由欧洲计算机防病毒研究所和计算机防病毒研究组织开发的病毒模拟器。 EICAR是一种非病毒性的代码链，大多数防病毒软件都将其包含在其签名定义文件中，专门用于测试目的 - 因此，防病毒应用程序会像对待病毒一样响应此文件。

您可以使用任何文本编辑器轻松创建一个，也可以从EICAR网站下载。要创建EICAR测试文件，请使用文本编辑器（如记事本）将以下行复制并粘贴到空白文件中：

X5O！P％@ AP 4 PZX54（P ^）7CC）7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE！$ H + H *

将文件另存为EICAR.COM。如果您的主动保护功能正常，则保存文件的简单操作应触发警报。某些防病毒应用程序会在保存文件后立即隔离该文件。

测试以确保您在Windows中配置了最安全的设置。

进入操作中心后，请确保已打开Windows Update，以便获取最新的更新和修补程序，并安排备份以确保不会丢失数据。

某些恶意软件会在计算机的HOSTS文件中添加条目。 hosts文件包含有关您的IP地址以及它们如何映射到主机名或网站的信息。恶意软件编辑可以有效阻止您的互联网连接。如果您熟悉HOSTS文件的正常内容，您将识别异常条目。

在Windows 7,8和10上，HOSTS文件位于相同的位置：在 C： WINDOWS SYSTEM32 drivers etc中 夹。要读取HOSTS文件的内容，只需右键单击它并选择记事本（或您喜欢的文本编辑器）进行查看。

所有HOSTS文件都包含几个描述性注释，然后映射到您自己的机器，如下所示：

＃127.0.0.1 localhost

IP地址是 127.0.0.1 它映射回你自己的电脑，即本地主机。如果还有其他您不希望的条目，最安全的解决方案是使用默认值替换整个HOSTS文件。