關(guān)于電腦病毒的預(yù)防

1、關(guān)于電腦病毒的預(yù)防如今的電腦病毒可說是“多如牛毛”，數(shù)不勝數(shù)，若要舉例即可娓娓道來。而每天又都會有新病毒“挺身而出”，深受“毒”害者比比皆是。那么究竟什么是病毒，怎樣預(yù)防及消滅病毒？關(guān)于這個話題，眾說紛紜。有人說，只要擁有了一套功能強大的殺毒軟件便萬事大吉；也有人說，只要不上網(wǎng)就可抗拒病毒的侵害；還有人認為，只要定期格式化硬盤就能把病毒扼殺在搖籃里面對如此種種說法，讓人不禁覺得把人們病毒看得太神奇了，或者說對病毒的了解不是很清楚，對病毒的預(yù)防與剿滅不是很了解。在此有必要向大家聊一聊病毒這個話題。病毒，就是指能夠破壞計算機系統(tǒng)，影響計算機工作并能實現(xiàn)自我復(fù)制的一段程序或指令代碼。隨著計算機工業(yè)的

2、發(fā)展，病毒程序?qū)映霾桓F，到了21世紀的今天它的種類已經(jīng)達到千萬種。雖然病毒的類型有很多，變型的病毒更無法計算，但是就其傳染對象來分只不過四類：BIOS、硬盤引導(dǎo)區(qū)、操作系統(tǒng)與應(yīng)用程序病毒。在知道了病毒的定義與分類以后，我們再根據(jù)所中的病毒類型，來看看常見電腦感染了病毒后會出現(xiàn)哪些異?，F(xiàn)象：一、BIOS病毒現(xiàn)象1、開機運行幾秒后突然黑屏2、外部設(shè)備無法找到3、硬盤無法找到4、電腦發(fā)出異樣聲音二、硬盤引導(dǎo)區(qū)病毒現(xiàn)象1、無法正常啟動硬盤2、引導(dǎo)時出現(xiàn)死機現(xiàn)象3、執(zhí)行C盤時顯示“Not ready error drive A Abort，Retry，F(xiàn)ail?”三、操作系統(tǒng)病毒現(xiàn)象1、引導(dǎo)系統(tǒng)時間變長

3、2、計算機處理速度比以前明顯放慢3、系統(tǒng)文件出現(xiàn)莫名其妙的丟失，或字節(jié)變長，日期修改等現(xiàn)象4、系統(tǒng)生成一些特殊的文件5、驅(qū)動程序被修改使得某些外設(shè)不能正常工作6、軟驅(qū)、光驅(qū)丟失7、計算機經(jīng)常死機或重新啟動四、應(yīng)用程序病毒現(xiàn)象1、啟動應(yīng)用程序出現(xiàn)“非法錯誤”對話框2、應(yīng)用程序文件變大3、應(yīng)用程序不能被復(fù)制、移動、刪除4、硬盤上出現(xiàn)大量無效文件5、某些程序運行時載入時間變長在我們認識病毒后，最重要的是預(yù)防病毒計算機感染病毒后會給我們帶來很多不必要的麻煩，因此如何預(yù)防病毒是一件刻不容緩的工做。病毒的傳染無非是兩種方式：一是網(wǎng)絡(luò)，二是軟盤與光盤。如今由于電子郵件的盛行，通過互聯(lián)網(wǎng)傳遞的病毒要遠遠高于后

4、者。為此，我們要特別注意在網(wǎng)上的行為。比如，不要輕易下載小網(wǎng)站的軟件與程序，不要隨便打開某些來路不明的E-mail與附件程序。除此之外，我們必須要安裝正版殺毒軟件公司提供的防火墻，比如金山毒霸的個人防火墻軟件，并注意時時打開著。對于軟盤，光盤傳染的病毒，預(yù)防的方法就是不要隨便打開程序或安裝軟件。可以先復(fù)制到硬盤上，接著用殺毒軟件檢查一遍，再執(zhí)行安裝或打開命令。要想真正的預(yù)防病毒，我們必須懂病毒。而其實病毒就是一段程序或指令代碼，它主要針對的是.exe和.com的文件，由于它天生的局限性，因此預(yù)防病毒的另一種方法便是設(shè)置傳染對象的屬性，即：把所有文件設(shè)定“只讀”。這樣一來就算病毒程序被激活，也無

5、法對其他程序進行寫操作，也就不能感染可執(zhí)行程序了，因此病毒的破壞功能受到了很大的限制。我遇到最多的是木馬病毒，下面就這個病毒，來談?wù)勵A(yù)防。由于木馬是基于遠程控制的程序，因此，中木馬的機器會開有特定的端口。一般一臺個人用的系統(tǒng)在開機后最多只有137、138、139三個端口。若上網(wǎng)，會有其他端口，這是本機與網(wǎng)上主機通訊時打開的，如IE一般會打開連續(xù)的端口:1025，1026，1027等。 在DOS命令行下用”netstat -na”命令可以看到本機所有打開的端口。如果發(fā)現(xiàn)除了以上所說的端口外，還有其他端口被占用(特別是木馬常用端口被占用)，那可要好好查查了，很有可能中了木馬。 當發(fā)現(xiàn)可疑文件時，可

6、以試試能不能刪除它，因為木馬多是以后臺方式運行，通過按“Ctrl+Alt+Del”是找不到的，而后臺運行的應(yīng)是系統(tǒng)進程。如果在前臺進程里找不到，而又刪不了(提示正在被使用)，那就應(yīng)該注意了。 那么，如何清除木馬而不誤刪其他有用文件呢？首先，查進程。檢查進程可以借助第三方軟件，如Windows優(yōu)化大師，利用其“查看進程”功能把可疑進程殺掉，然后，再看看原來懷疑的端口還有沒有開放(有時需重啟)，如果沒有了，那說明殺對了，再把該程序刪掉，這樣，就手工刪除了這個木馬了。 如果該木馬改變了TXT、EXE或ZIP等文件的關(guān)聯(lián)，那應(yīng)把注冊表改過來，如果不會改，那就把注冊表改回到以前的，就可以恢復(fù)文件關(guān)聯(lián)，可

7、通過在DOS下執(zhí)行“scanreg/restore”命令來恢復(fù)注冊表，不過這條命令只能恢復(fù)前5天的注冊表(這是系統(tǒng)默認的)。此舉可輕松恢復(fù)被木馬改變的注冊表鍵值，簡單易用。至于殺病毒的方法，我覺得只能靠殺毒軟件和防火墻了。防火墻要時時開著，而殺毒軟件一定要及時的更新，及時的下載補丁。預(yù)防 病毒的方法說了很多，但是一定要謹記，不要隨意打開陌生的網(wǎng)站和郵件，通常這樣的結(jié)果會讓你后悔莫及。 但是，是不是殺毒軟件安裝的越多，電腦就越安全，越能查殺病毒呢？其實并不是這樣，安裝多種殺毒軟件會發(fā)生沖突問題，早期的殺毒軟件會發(fā)生爭著報毒的現(xiàn)象，現(xiàn)在由于軟件設(shè)計問題，有些殺毒軟件的病毒庫會被其他殺毒軟件當成病毒處理。由于病毒實時監(jiān)控比較浪費資源，所以計算機性能明顯下降。而且也少了殺毒的樂趣。最嚴重的會造成系統(tǒng)無法啟動，這就得不償失了。下面再說下病毒的危害。 1病毒激發(fā)