邓肯和波波维奇的关系:防病毒知识

防病毒知识

一　二　三　四　五　六　七　八　九　　　回到封页

病毒是什么？

1. 病毒是一种计算机指令代码。用户运行了这些代码后，或是出现一个小小的恶作剧，或是产生一些恶意的结果，如破坏系统文件造成系统无法运行、数据文件统统删除、硬件被破坏、非法侵入内部数据库偷窃或篡改数据等等。
   病毒的制造者往往出于炫耀自己的编程能力与控制力、或是因自己计算机使用中不慎染毒而产生的报复心理制毒传毒。也有一些是因为保护自己的知识产权而制作的一个可控“定时炸弹”。如果用户正常使用将不会发作；如果用户不及时缴纳费用或者私下传播该应用软件，那么 “定时炸弹”就会被引爆。
   最早由冯.诺伊曼提出了这种可能性，20世纪70年代中期有几位美国科普作家在他们的科幻小说中描写了计算机病毒。1983年11月3日Fred.Cohen博士研制出一种在运行过程中不断复制自身的破坏性程序，Len.Adleman将其命名为计算机病毒(Computer Viruses)。
   计算机和网络给我们生活提供的便利，远非计算机病毒带来的不便所能比拟的。只要我们了解病毒的传播方式，依靠专业人员的支持，就可以抵御病毒带来的各种危害，从而更为有效地利用计算机网络技术改进我们的生活。
2. 常见病毒简介：
   1. 引导型
   －引导型病毒是感染磁盘引导区或主引导区的一类病毒，是感染率仅次于“宏病毒”的常见病毒。由于这类病毒感染引导区，当磁盘或硬盘在运行时，引发感染其他
*.exe、*.com、*.386等计算机运行必备的命令程序，造成各种损害。常见的品种有tpvo/3783，Windows系统感染后会严重影响运行速度、某些功能无法执行，经过杀毒以后，必须重装Windows操作系统，才能正常运行。
3. 文件型
－文件型病毒是感染文件的一类病毒，是目前种类最多的一类病毒。黑客病毒Trojan.BO就属于这一类型。BO黑客病毒则利用通讯软件，通过网络非法进入他人的计算机系统，获取或篡改数据或者后台控制计算机。从而造成各种泄密、窃取事故。
4. 混合型
－这类病毒既感染命令文件、又感染磁盘引导区与主引导区。能破坏计算机主板芯片(BIOS)的CIH毁灭者病毒属于该类病毒。CIH是一个台湾大学生编写的一个病毒，当时他把它放置在大学的BBS站上，1998年传入大陆，发作的日期是每个月的26日。该病毒是第一个直接攻击计算机硬件的病毒，破坏性极强，发作时破坏计算机Flash BIOS芯片中的系统程序，导致主板与硬盘数据的损坏。1999年4月26日，CIH病毒在中国、俄罗斯、韩国等地大规模发作，仅大陆就造成数十万计算机瘫痪，大量硬盘数据被破坏。
5. 宏病毒
－是一类主要感染WORD文档和文档模板等数据文件的病毒。宏病毒是使用某个应用程序自带的宏编程语言编写的病毒，目前国际上已发现三类宏病毒：感染WORD系统的WORD宏病毒、感染EXCEL系统的EXCEL宏病毒和感染Lotus Ami Pro的宏病毒。目前，人们所说的宏病毒主要指Word和Excel宏病毒。从96年下半年开始在我国广泛流行。如Tw No-A、美丽杀、PaPa等。
　　与以往的病毒不同，宏病毒有以下特点：
①感染数据文件：宏病毒专门感染数据文件，彻底改变了人们的“数据文件不会传播病毒”的错误认识。
②多平台交叉感染：宏病毒冲破了以往病毒在单一平台上传播的局限，当WORD、EXCEL这类软件在不同平台(如WINDOWS、WINDOWS NT、OS/2和MACINTOSH等)上运行时，会被宏病毒交叉感染。
③容易编写：以往病毒是以二进制的计算机机器码形式出现，而宏病毒则是以人们容易阅读的源代码形式出现，所以编写和修改宏病毒比以往病毒更容易。从96年底至今短短半年宏病毒种类已从三十多种急剧增加到1000多种。
④容易传播：别人送一篇文章或发一个E-mail(电子邮件)给你，如果它们带有病毒，只要你打开这些文件，你的计算机就会被宏病毒感染了。此后，你打开或新建文件都可能带上宏病毒，这导致了宏病毒的感染率非常高。
6. 一般的预防方法
   1. 单位里用电脑坚决反对安装盗版游戏，盗版游戏光盘是计算机病毒的主要携带者。一些用于教学用的游戏光盘，也一定要经过本部门专业人员查毒、杀毒后才能安装使用。
   2. 软盘必须经过查毒、杀毒才能将文件拷入硬盘使用。
7. Email
附件中的*.exe文件，不要运行，直接将信件删除。
8. 添置正版杀毒软件，用它的
DOS版命令查杀硬盘引导区病毒。
9. 要经常从网络中下载正版杀毒软件的升级文件，及时更新你的杀毒软件，一般每月至少一至两次。
10. 安装实时监控杀毒软件，动态监视软盘、硬盘、网络以及
Email中可能出现的病毒。这种预防方法对硬件的要求比较高，如内存、硬盘要大一些，……
11. 安装病毒疫苗，比如安装
CIH病毒疫苗。
12. 购买能够防止一些病毒危害的电脑主板，如双
BIOS主板、防主引导区病毒感染主板等等。
13. 硬盘尽量要分区，主区
(C盘)最好划成2G大小，平时的工作数据一定要存放在硬盘的扩展分区内(如D盘)。即便是CIH病毒发作，现有的技术还是可以将硬盘数据予以恢复。当然恢复的程度，视具体的情况而定。
14. 常用杀毒软件简介
15. Norton AntiVirus
：由Symantec公司研发的查毒杀毒软件，它的特点之一是提供了实时监控计算机运行功能－－只要开启电脑，Norton AntiVirus就在后台运行，病毒无论是通过Internet下载、运行CD-ROM光盘、Email附件或是局域网入侵，它都能及时发现病毒并消除。它的另外一个特点是Symantec公司每周更新病毒特征库，用户可以设定Norton AntiVirus的LiveUpdate自动拨号连接、自动更新病毒特征库，该病毒特征库代码特别齐全。此外，它在运行时对计算机系统资源的占用与同类软件相比相对少一些。
16. 市场常见杀毒软件：
    北京瑞星电脑科技公司 www.rising.com.cn 瑞星杀毒软件
    北京冠群金辰软件有限公司 www.kill.com.cn Kill98系列
    北京江民新技术有限责任公司 www.jiangmin.com KV300+系列
    北京信源自动化技术公司 www.vrv.com.cn VRV系列
    北京时代先锋软件有限责任公司 www.sdxf.com 行天98系列
    河南省经纬软件有限公司 www.keenvim.com AV95系列
    以及PC－cillin、McAfee等等…………
17. 在线杀毒：访问http:// it.263.net (PC－cillin Housecall)，“首都在线”与“趋势科技”提供了一种全新的按用户需要查毒杀毒方法。在连线状态下，如果发现病毒，网站将通过Internet向用户报告病毒名称以及染毒文件名称，并同时将病毒消除。