第9章 计算机病毒及其防治

  9．1计算机病毒的特征和分类
  1．计算机病毒
  计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒主要通过移动存储介质(如U盘、移动硬盘)和计算机网络两大途径进行传播计算机病毒的特点如下。
  (1)寄生性
  (2)破坏性
  (3)潜伏性
  (4)隐蔽性
  2．计算机病毒类型
  计算机的病毒类型主要有以下几种。
  (1)系统病毒
  (2)蠕虫病毒
  (3)木马病毒、黑客病毒
  (4)脚本病毒
  (5)宏病毒
  (6)后门病毒
  (7)病毒种植程序病毒
  (8)破坏性程序病毒
  (9)玩笑病毒
  (10)捆绑机病毒
  3．计算机感染病毒的常见症状
  计算机受到病毒感染后会表现出如下症状。
  (1)机器不能正常启动
  (2)运行速度降低
  (3)磁盘空间迅速变小
  (4)文件内容和长度有所改变
  (5)经常出现“死机”现象
  (6)外部设备工作异常
  (7)文件的日期和时间被无缘无故的修改成新的时间日期。
  (8)显示器上经常出现一些怪异的信息，和异常现象。
  9．2计算机病毒的防治与清除
  1．防治计算机病毒
  对计算机病毒的防治应遵循以下原则，防患于未然。
  (1)使用新设备和新软件之前要检查。
  (2)使用反病毒软件。及时升级反病毒软件的病毒库．开启病毒实时监控。
  (3)制作一张无毒的系统软盘。将其写保护，妥善保管，以便应急。
  (4)制作应急盘／急救盘／恢复盘。按照反病毒软件的要求制作应急盘／急救盘／恢复盘，以便恢复系统急用。
  (5)不要随便使用别人的软盘或光盘。
  (6)不要使用盗版软件。
  (7)有规律地制作备份，养成备份重要文件的习惯。
  (8)不要随便下载网上的软件。
  (9)注意计算机有没有异常现象。
  (10)发现可疑情况及时通报以获取帮助。
  (11)重建硬盘分区，减少损失。若硬盘资料已经遭到破坏，不必急着格式化，因病毒不可能在短时间内将全部硬盘资料破坏，故可利用“灾后重建”程序加以分析和重建。
  (12)扫描系统漏洞，及时更新系统补丁。
  (13)在使用移动存储设备时，应先对其进行杀毒。
  (14)不要打开陌生可疑的邮件。
  (15)浏览网页时选择正规的网站。
  (16)禁用远程功能，关闭不需要的服务。
  2．清除计算机病毒
  (1)用防病毒软件清除病毒
  计算机一旦感染了病毒，最好立即关闭系统。如果继续使用，会使更多的文件遭受破坏。针对已经感染病毒的计算机．建议使用防病毒软件进行全面杀毒。用防病毒软件消除病毒是当前比较流行的方法。此类软件都具有清除病毒并恢复原有文件的内容的功能。杀毒后，被破坏的文件有可能恢复成正常的文件。对未感染的文件，建议用户打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。
  一般来说，使用杀毒软件是能清除病毒的，但考虑到病毒在正常模式下比较难清理，所以需要重新启动计算机在安全模式下查杀。若遇到比较顽固的病毒可通过下载专杀工具来清除，再恶劣点的病毒就只能通过重装系统来彻底清除!
  (2)重装系统并格式化硬盘是最彻底的杀毒方法。
  格式化会破坏硬盘上的所有数据，因此，格式化前必须确定硬盘中的数据是否还需要。要先做好备份工作。格式化时一般是进行高级格式化。需要说明的是，用户最好不要轻易进行低级格式化。因为低级格式化是一种损耗性操作，它对硬盘寿命有一定的负面影响。
  (3)手工清除方法。
  手工清除计算机病毒对技术要求高，需要熟悉机器指令和操作系统，难度比较大，一般只能由专业人员操作。