本文作者：喻亮 單位：江西省新余市消防支隊(duì)

一、計(jì)算機(jī)病毒概述

計(jì)算機(jī)病毒指的是，可以通過自身復(fù)制來對(duì)其他軟件或者操作系統(tǒng)造成破壞的一組程序。具有一定的破壞性、隱蔽性、潛伏性、傳播性、觸發(fā)性等特點(diǎn)。常見的計(jì)算機(jī)病毒通常包括系統(tǒng)引導(dǎo)型病毒、文件型病毒、腳本病毒、木馬、蠕蟲病毒、后門程序等。

二、常見的計(jì)算機(jī)中毒癥狀用戶計(jì)算機(jī)中毒后，會(huì)出現(xiàn)一些典型的中毒癥狀。掌握了計(jì)算機(jī)中毒的一些典型癥狀，能幫助用戶及時(shí)發(fā)現(xiàn)病毒。

（一）操作系統(tǒng)出現(xiàn)頻繁地出現(xiàn)異常錯(cuò)誤的提示信息。特別是某些病毒的侵入后，由于病毒關(guān)閉了一些系統(tǒng)進(jìn)程，造成操作系統(tǒng)頻繁地報(bào)錯(cuò)，提示錯(cuò)誤信息，并警告用戶系統(tǒng)將在1分鐘之內(nèi)關(guān)閉，并進(jìn)行倒計(jì)時(shí)。

（二）計(jì)算機(jī)運(yùn)行速度大幅度減慢，并且伴有明顯的內(nèi)存占有量降低。用戶查看系統(tǒng)CPU使用率會(huì)發(fā)現(xiàn)長時(shí)間持續(xù)地居高不下，甚至?xí)_(dá)到100%，造成系統(tǒng)崩潰。倘若用戶查看系統(tǒng)進(jìn)程的話，也會(huì)發(fā)現(xiàn)某項(xiàng)或者某幾項(xiàng)非正常的軟件在長時(shí)間瘋狂占用著系統(tǒng)資源。遇到這些情況，多數(shù)是可斷定計(jì)算機(jī)中病毒了。

（三）倘若用戶在使用某程序時(shí)，突然異常地死機(jī)。多數(shù)是病毒的繁殖和發(fā)作，破壞了這些程度要調(diào)用的資源，造成計(jì)算機(jī)系統(tǒng)死機(jī)。如果用戶重啟程序及系統(tǒng)后，仍無法改善這種情況，極有可能是計(jì)算機(jī)中毒了。

（四）注冊(cè)表無法調(diào)用，例如注冊(cè)表中鍵值被屏蔽，目標(biāo)被共享，甚至于注冊(cè)表被屏蔽等等，極有可能是計(jì)算機(jī)病毒造成的。

（五）系統(tǒng)時(shí)間被篡改，系統(tǒng)時(shí)間的異常會(huì)造成殺毒軟件失效，失去了阻止病毒的有力武器。

（六）磁盤的空間快速減少，硬盤無法正常啟動(dòng)，數(shù)據(jù)丟失，這些都是計(jì)算機(jī)病毒發(fā)作的現(xiàn)象，病毒將硬盤的一些關(guān)鍵內(nèi)容進(jìn)行了修改。

（七）WORD文檔在另存時(shí)，只能以模板形式保存，無法保存為一個(gè).doc或者.docx的文檔，那么可能word文檔感染了宏病毒。

（八）某些病毒會(huì)造成計(jì)算機(jī)主板上BIOS破壞，造成混亂，使計(jì)算機(jī)系統(tǒng)無法正常工作。

（九）通訊和打印功能異常。如果未經(jīng)人為的干預(yù)，之前可以正常使用的打印機(jī)突然無法正常打印。這有可能是病毒造成的。

三、計(jì)算機(jī)病毒的防范及對(duì)策

面臨著計(jì)算機(jī)病毒日益猖獗的嚴(yán)峻形勢，無論是企事業(yè)用戶，還是計(jì)算機(jī)個(gè)人用戶，都應(yīng)該樹立起較強(qiáng)的信息安全意識(shí)和計(jì)算機(jī)病毒防范意識(shí)。為了防止計(jì)算機(jī)受到病毒侵?jǐn)_，避免造成計(jì)算機(jī)信息資源的破壞，計(jì)算機(jī)用戶必須養(yǎng)成一種良好的習(xí)慣，在計(jì)算機(jī)病毒防范措施上，目前的處理方式通常是以預(yù)防為先，查殺為主，即預(yù)防、查毒、殺毒這樣一個(gè)過程，以避免計(jì)算機(jī)病毒造成用戶數(shù)據(jù)信息丟失。

用戶防范計(jì)算機(jī)病毒的對(duì)策

1.古語有云，“工欲善其事，必先利其器”。在計(jì)算機(jī)病毒防范的道路上，用戶首先需要找到一款適合自身使用環(huán)境的“利器”，這就是反病毒工具。由于現(xiàn)在的病毒形式多樣，變種速度極快，散播速度極快，很難想象在這樣惡劣的環(huán)境下，一臺(tái)不裝反病毒軟件的“裸機(jī)”，如何能躲得過病毒的襲擊。當(dāng)今的反病毒軟件市場，呈現(xiàn)著百家爭鳴、百花齊放的景象，各款反病毒軟件均有自己的強(qiáng)勢和弱勢。然而，對(duì)于普通用戶而言，須選擇殺毒引擎功能強(qiáng)大的反病毒軟件，還要考慮是否能及時(shí)快速地更新病毒庫，是否帶有防火墻，是否擁有主動(dòng)防御技術(shù)，是否運(yùn)用云安全技術(shù)等。

2.安裝好反病毒軟件是開始對(duì)抗病毒的第一步。接下來，用戶要養(yǎng)成良好的用機(jī)習(xí)慣，及時(shí)下載并且安裝上最新的系統(tǒng)漏洞補(bǔ)丁，也就是俗稱的“打補(bǔ)丁”。鑒于計(jì)算機(jī)病毒實(shí)際上是利用了操作系統(tǒng)漏洞而發(fā)揮作用的原因，及時(shí)安裝系統(tǒng)漏洞補(bǔ)丁實(shí)則就是從源頭上遏止了病毒的攻擊。

3.定期升級(jí)殺毒軟件版本，尤其是提示有重要的版本功能更新時(shí)，更加不應(yīng)拖延，應(yīng)立即進(jìn)行殺毒軟件的版本升級(jí)。同樣不容忽視的是，要注意殺毒軟件病毒庫的更新，養(yǎng)成每日更新病毒庫的習(xí)慣。對(duì)于那些與互聯(lián)網(wǎng)連接不通暢的用戶，可以使用殺毒軟件的病毒庫離線下載升級(jí)功能，進(jìn)入殺毒軟件的官網(wǎng)進(jìn)行下載病毒庫，再進(jìn)行離線病毒庫更新安裝。

4.用戶在瀏覽網(wǎng)站的過程中，需要提高警惕，增強(qiáng)自我保護(hù)的安全意識(shí)。對(duì)于那些不熟悉的陌生網(wǎng)站，不要輕易點(diǎn)擊瀏覽。許多陌生的網(wǎng)站往往植入了有害的惡意代碼，尤其是一些不健康的網(wǎng)站和冒名頂替的釣魚網(wǎng)站。用戶如果不小心點(diǎn)開了這些頁面，便會(huì)立即被植入病毒或者木馬。用戶應(yīng)盡量訪問大型門戶網(wǎng)站，同時(shí)要注意域名是否有冒名頂替的冒充跡象。針對(duì)這種情況，用戶首先從主觀上要避免瀏覽陌生網(wǎng)站，還要啟用帶有網(wǎng)頁防火墻功能的反病害毒軟件，開啟上網(wǎng)保護(hù)功能和實(shí)時(shí)監(jiān)控功能，最好使用“安全瀏覽器”，盡量地減少病毒和木馬造成的傷害。另外，用戶在網(wǎng)上下載資料和軟件時(shí)，也要注意在下載后，開始使用前必須要進(jìn)行查毒步驟，確認(rèn)安全后才能打開使用。

5.用戶在使用電子郵件的過程中，也要注意病毒防范。對(duì)于陌生人發(fā)來的電子郵件不要輕易點(diǎn)擊瀏覽。尤其是那些帶有附件的郵件，如果需要閱讀附件的話，必須在附件下載后，用殺毒軟件對(duì)其進(jìn)行病毒查殺，確認(rèn)沒有病毒后，才能安全打開。

6.在目前的現(xiàn)代化無紙辦公中，各種移動(dòng)存儲(chǔ)設(shè)備和介質(zhì)的使用率非常之高，早已完全普及。這正是造成病毒快遞傳播和散播的有效途徑。為此，用戶要養(yǎng)成良好的使用習(xí)慣，在打開移動(dòng)存儲(chǔ)設(shè)備前先用殺毒軟件進(jìn)行查毒，這個(gè)步驟是非常必要而關(guān)鍵的，在查殺病毒確定安全后，用戶才可使用。

7.一些用戶對(duì)于黑客入侵的原理和方法了解不多，所以沒有意識(shí)到對(duì)于計(jì)算機(jī)操作系統(tǒng)設(shè)置登陸密碼的重要性。用戶應(yīng)該對(duì)登陸操作系統(tǒng)設(shè)置密碼，而且要設(shè)置安全級(jí)別較高，破解難度較大的密碼，利用字母、數(shù)字和符號(hào)進(jìn)行混合進(jìn)行編碼。只有這樣復(fù)雜的登錄密碼才能有效防止黑客的入侵。

8.還要注意關(guān)閉一些操作系統(tǒng)中常常被病毒加以利用的端口。例如蠕蟲病毒和木馬都是會(huì)利用系統(tǒng)端口來入侵計(jì)算機(jī)系統(tǒng)，我們可以使用防火墻進(jìn)行屏蔽，也可以手動(dòng)進(jìn)行關(guān)閉。

9.病毒一旦對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞時(shí)，損失最大的將是用戶的重要資料和數(shù)據(jù)。計(jì)算機(jī)病毒層出不窮，極有可能出現(xiàn)防范措施失效的情況。為了避免計(jì)算機(jī)中毒后，造成數(shù)據(jù)和資料損失，用戶需要定期地對(duì)系統(tǒng)和重要資料進(jìn)行備份，防止造成不可挽回的損失。對(duì)于系統(tǒng)的備份，可以使用Ghost定期進(jìn)行，這對(duì)將來恢復(fù)系統(tǒng)顯得十分必要。對(duì)于資料進(jìn)行備份，可以使用一些移動(dòng)存儲(chǔ)設(shè)備。只有如此，才能保證計(jì)算機(jī)在中病毒后，內(nèi)部重要的數(shù)據(jù)和資料不被洗劫一空，降低了危害。