計算機病毒的說明 預防和恢復

2021-12-30 07:34:01 字數 2612 閱讀 7988

如何確定您的計算機是否感染了病毒、蠕蟲或特洛伊,如何從感染中恢復,以及如何防止將來感染病毒。

計算機病毒是可執行檔案,它可以複製自身並逃避檢測。病毒可能通過將自己偽裝成合法程式來逃避檢測。病毒被頻繁地重新編寫和調整,以便不會被檢測到網片。必須持續更新反病毒程式以查詢新的和修改過的病毒。

至少已有 60,000 種已知病毒,而每天都有更多的病毒被編寫出來。當前,大多數病毒都通過電子郵件和即時訊息傳播。病毒經常隨電子郵件一起到達,並偽裝成某種娛樂性資訊,例如、樂曲或賀卡。病毒可能攜帶具有破壞性的有效負載,例如蠕蟲或特洛伊木馬程式。

病毒、蠕蟲和特洛伊木馬病毒的症狀

如果懷疑或證實計算機感染了病毒,請獲取最新的反病毒軟體。當病毒感染了您的電子郵件或其他檔案後,可能對您的計算機造成下列影響:

受感染的檔案可能複製自身,從而用光硬碟的所有可用空間。

受感染檔案的副本可能被傳送到您的電子郵件位址列表中的所有位址。

病毒可能重新格式化您的磁碟驅動器並刪除您的檔案和程式。

病毒可能安裝隱藏程式,例如可從您的計算機中分發和售出的盜版軟體。

病毒可能會降低安全性,允許入侵者遠端訪問您的計算機或網路。

下列症狀通常由病毒引起或與病毒相關聯:

您接收到包含奇怪附件的電子郵件。開啟附件後,將出現對話方塊,或系統效能突然降低。

您最近開啟的附件上具有雙副檔名,例如,.jpg.vbs 或 .gif.exe。

反病毒程式被無端禁用,並且無法重新啟動。

無法在計算機上安裝反病毒程式,或安裝的反病毒程式無法執行。

螢幕上出現奇怪的對話方塊或訊息框。

有人告訴您他們最近從您這裡收到包含附加檔案(尤其是擴充套件名為 .exe、.bat、.scr、.vbs 的檔案)的電子郵件,但您實際上並未傳送。

桌面上出現的新圖示不是由您放置的,或者與任何最近安裝的程式都不關聯。

揚聲器中意外放出奇怪的聲音或樂曲。

程式從計算機中消失,但不是由您有意解除安裝。

病毒感染還可能導致下列症狀,但這些症狀也可能是普通 windows功能造成的,或者是 windows 內部的並非由病毒引起的問題。

windows 根本無法啟動,即使您尚未進行任何系統更改,或者尚未安裝或刪除任何程式。

出現許多數據機活動。如果安裝了外接數據機,您可能會注意到當數據機不使用時,指示燈閃個不停。您可能正在無意識地提供盜版軟體。

由於缺少某些關鍵的系統檔案,windows 無法啟動,然後您會收到列出這些檔案的錯誤資訊。

計算機有時會如期啟動,但有時還未出現桌面圖示和工作列便停止響應。

計算機執行速度非常緩慢,並且啟動時間很長。

即使您的計算機具有足夠的 ram,也會出現記憶體不足的錯誤資訊。

不能正常安裝新程式。

windows 意外地自動重新啟動。

過去執行正常的程式現在頻繁停止響應。如果試圖刪除和重新安裝該軟體,該問題繼續存在。

scandisk 等磁碟實用工具報告多個嚴重的磁碟錯誤。

分割槽完全消失。

當您試圖使用 microsoft office產品時,計算機總是停止響應。

無法啟動 windows 任務管理器。

反病毒軟體指示存在病毒。

從病毒感染狀態中恢復和防止病毒感染

要防止病毒感染或從病毒感染狀態中恢復,請按照下列步驟執行操作:

使用經過更新的反病毒程式掃瞄您的計算機。

從microsoft web 站點安裝最新的安全修補程式。

重新安裝反病毒程式(如果它已停止工作)。

從反病毒**商的 web 站點獲取最新的「件病毒簽名文」。對於每種新病毒,反病毒**商都會發布更新來對付新病毒。

殺除病毒後,請再次掃瞄您的計算機以確保完全殺除病毒。

安排反病毒程式在您睡覺期間檢查系統。

如果以下乙個或多個條件為真,則您可能必須格式化計算機硬碟,並重新安裝 windows 以及您的所有電腦程式:

反病毒軟體顯示一條無法修復或殺除病毒的訊息。

病毒損壞或刪除了計算機上的一些重要檔案。如果 windows 或某些程式無法啟動,或在啟動時出現表明檔案損壞或丟失的錯誤資訊,則可能屬於這種情況

即使在您清理工作站之後,本文描述的症狀依然存在,並且您能肯定問題是由病毒引起的。

確保在您的計算機上安裝了防火牆。有關安全性和防火牆的詳細資訊,請訪問microsoft web 站點:

對於基於 windows xp的計算機,請開啟 internet連線防火牆 (icf)。

對於所有其他版本的 windows,請安裝密集架第三方防火牆。

確保安裝了 microsoft outlook電子郵件安全更新:

預設情況下,outlook 2000 sp2 post-sp2 和 outlook xp sp1 包括此安全更新。

outlook 2000 pre-sr1 和 outlook 98 不包括此功能,但可以通過安裝 outlook 電子郵件安全更新來獲取。

將 outlook express6 配置為禁止訪問病毒附件。

outlook express 的較早版本 (pre-outlook express 6) 不包含附件阻塞功能。開啟非您要求的帶有附件的電子郵件附件時要格外小心。

在 outlook 和 outlook express 中禁用活動指令碼。

注意:預設情況下,在 outlook express 6 和 outlook 2002 中禁用活動指令碼。

計算機病毒預防措施

如何避免感染病毒,使用時應該注意什麼 1 上網時開啟保護模式 防火牆 防毒軟體 2 對快取進行清理 3 公共場所上網時要小心 防毒軟體具有滯後性 反病毒技術 4種 1 特徵 法 常用 檔案特徵 記憶體特徵 採集已知病毒樣本 唯一性 能夠檢測準確快速 可識別病毒名稱 不能夠檢測未知病毒 2 校驗和法將...

計算機病毒

人的身體受到病毒的感染會發生健康問題,計算機也是如此。計算機病毒對於我們來說並不陌生,但是我們對於病毒的原理及維護的一些知識卻存在一定的欠缺,在本教程中,我們就對此進行了解。編製者在電腦程式中插入的破壞計算機功能或者破壞資料,影響計算機使用並且能夠自我複製的一組計算機指令或者程式 被稱為計算機病毒 ...

計算機病毒

人的身體受到病毒的感染會發生健康問題,計算機也是如此。計算機病毒對於我們來說並不陌生,但是我們對於病毒的原理及維護的一些知識卻存在一定的欠缺,在本教程中,我們就對此進行了解。編製者在電腦程式中插入的破壞計算機功能或者破壞資料,影響計算機使用並且能夠自我複製的一組計算機指令或者程式 被稱為計算機病毒 ...