认识电脑病毒（防毒八件事）-杭州涵湛软件有限公司

认识电脑病毒（防毒八件事）

2015/8/22 9:43:01 点击：

引言
在网络广泛普及的今天，我们的计算机将不可避免的接入局域、城域网络中，或办公或学习或娱乐，当我们享受网络便利的同时，是否想到恶意的计算机病毒正拭目以待，准备对我们的爱机发起攻击。
计算机防毒是个所有使用电脑的用户都因该正视的问题，不管年龄、职业、性别，只要你使用计算机，这方面的知识就必须掌握，这是你的义务也是责任！

想杀毒就要先识毒
1、引导区病毒：
　　这类病毒隐藏在硬盘或软盘的引导区，当计算机从感染了引导区病毒的硬盘或软盘启动，或当计算机从受感染的软盘中读取数据时，引导区病毒就开始发作。一旦它们将自己拷贝到机器的内存中，马上就会感染其他磁盘的引导区，或通过网络传播到其他计算机上。

2、文件型病毒：
　　文件型病毒寄生在其他文件中，常常通过对它们的编码加密或使用其他技术来隐藏自己。文件型病毒劫夺用来启动主程序的可执行命令，用作它自身的运行命令。同时还经常将控制权还给主程序，伪装计算机系统正常运行。
　　一旦运行被感染了病毒的程序文件，病毒便被激发，执行大量的操作，并进行自我复制，同时附着在您系统其他可执行文件上伪装自身，并留下标记，以后不再重复感染。

3、宏病毒：
　　它是一种特殊的文件型病毒，一些软件开发商在产品研发中引入宏语言，并允许这些产品在生成载有宏的数据文件之后出现。
宏的功能十分强大，但是便给宏病毒留下可乘之机！

4、脚本病毒：
　　脚本病毒依赖一种特殊的脚本语言(如：VBScript、JavaScript等)起作用，同时需要主软件或应用环境能够正确识别和翻译这种脚本语言中嵌套的命令。脚本病毒在某方面与宏病毒类似，但脚本病毒可以在多个产品环境中进行，还能在其他所有可以识别和翻译它的产品中运行。脚本语言比宏语言更具有开放终端的趋势，这样使得病毒制造者对感染脚本病毒得机器可以有更多的控制力。

5、网络蠕虫程序：
　　网络蠕虫程序是一种通过间接方式复制自身非感染型病毒。有些网络蠕虫拦截E-mail系统向世界各地发送自己的复制品；有些则出现在高速下载站点中同时使用两种方法与其它技术传播自身。它的传播速度相当惊人，成千上万的病毒感染造成众多邮件服务器先后崩溃，给人们带来难以弥补的损失。

6、“特洛伊木马”程序：
　　特洛伊木马程序通常是指伪装成合法软件的非感染型病毒，但它不进行自我复制。有些木马可以模仿运行环境，收集所需的信息，最常见的木马便是试图窃取用户名和密码的登录窗口，或者试图从众多的Internet服务器提供商(ISP)盗窃用户的注册信息和账号信息。

做好以下防毒八件事
① 安装可不断升级的防毒软件和防火墙
安装一个杀毒软件并且常常升级可以有效的防毒30~40%，就好比我们请个管家来看门，他可以帮我们赶走不速之客，但是请注意如果我们自己领着小偷强盗进家门，管家是不会过问的，这样我们就要注意下面几个防范点了。
② 除了工作必要，尽量少用未知/陌生的软件、网站链接、U盘
不知道不知名的网站不去、不认识/陌生QQ、MSN等聊天号码不聊不看他们发来的信息、发来的网站、不乱用他人U盘，一定要用必先查U盘是否有毒。
③不要在互联网上随意下载软件或安装软件
病毒的一大传播途径，就是Internet。潜伏在网络上的各种可下载程序中，如果你随意下载、随意打开，对于制造病毒者来说，可真是再好不过了。因此，不要贪图免费软件，如果实在需要，请在下载后执行杀毒、查毒-----对所下软件进行彻底检查（一般人都以为不要使用别人的磁盘，即可防毒，但是不要随便用别人的电脑也是非常重要的，否则有可能带一大堆病毒回家）。
④不要轻易打开电子邮件的附件。
近年来造成大规模破坏的许多病毒，都是通过电子邮件传播的。不要以为只打开熟人发送的附件就一定保险，有的病毒会自动检查受害人电脑上的通讯录并向其中的所有地址自动发送带毒文件。最妥当的做法，是先将附件保存下来，不要打开，先用查毒软件彻底检查。
⑤重要资料，必须备份。
有规律地制作备份。要养成备份重要文件的习惯。资料是最重要的，程序损坏了可重新COPY，甚至再买一份，但是自己键入的资料，可能是三年的会计资料，可能是画了三个月的图片，结果某一天，硬盘坏了或者因为病毒而损坏了资料，会让人欲哭无泪，所以对于重要资料经常备份是绝对必要的。
⑥不要随便使用别人的软盘或光盘。尽量做到专机专盘专用
⑦我们使用的操作系统如win2000、winxp等等都存在一些漏洞，想防毒我们就要给系统打补丁（防毒率20~30%）
⑧调整IE的安全级别
请注意：⑴根据我们工作的实际情况对IE的“隐私”选项进行调整，一般来说，越往上调整，会安全一些，但是前提是不影响工作，我们的系统默认级别是“中”，我们可以先向上调到“高”，如果影响工作再略微调到“中高”。

另外
注意观察下列现象：
    •文件的大小和日期是否变化;
    •系统启动速度是否比平时慢;
    •没做写操作时出现“磁盘有写保护”信息;
    •对贴有写保护的软盘操作时音响很大;
    •系统运行速度异常慢;
    •用MI检查内存会发现不该驻留的程序已驻留;
    •键盘、打印、显示有异常现象;
    •有特殊文件自动生成;
    •磁盘空间自动产生坏簇或磁盘空间减少;
    •文件莫名其妙有丢失;
    •系统异常死机的次数增加。
    这里不再一一列举。要说明的是，异常情况并不一定说明系统内肯定有病毒，而需要进一步做检查。

如已发现计算机有病毒发作，请先将网络断开，待病毒清除干净后再接入网络，以防影响其他及整个公司的计算机。

>>>需要了解更多请联系涵湛软件<<<

上一篇：需求确认 2015/8/24
下一篇：流水线上位机数据采集及保存方案 2015/8/20