本文作者：喻亮 單位：江西省新余市消防支隊

一、計算機病毒概述

計算機病毒指的是，可以通過自身復制來對其他軟件或者操作系統(tǒng)造成破壞的一組程序。具有一定的破壞性、隱蔽性、潛伏性、傳播性、觸發(fā)性等特點。常見的計算機病毒通常包括系統(tǒng)引導型病毒、文件型病毒、腳本病毒、木馬、蠕蟲病毒、后門程序等。

二、常見的計算機中毒癥狀用戶計算機中毒后，會出現(xiàn)一些典型的中毒癥狀。掌握了計算機中毒的一些典型癥狀，能幫助用戶及時發(fā)現(xiàn)病毒。

（一）操作系統(tǒng)出現(xiàn)頻繁地出現(xiàn)異常錯誤的提示信息。特別是某些病毒的侵入后，由于病毒關閉了一些系統(tǒng)進程，造成操作系統(tǒng)頻繁地報錯，提示錯誤信息，并警告用戶系統(tǒng)將在1分鐘之內(nèi)關閉，并進行倒計時。

（二）計算機運行速度大幅度減慢，并且伴有明顯的內(nèi)存占有量降低。用戶查看系統(tǒng)CPU使用率會發(fā)現(xiàn)長時間持續(xù)地居高不下，甚至會達到100%，造成系統(tǒng)崩潰。倘若用戶查看系統(tǒng)進程的話，也會發(fā)現(xiàn)某項或者某幾項非正常的軟件在長時間瘋狂占用著系統(tǒng)資源。遇到這些情況，多數(shù)是可斷定計算機中病毒了。

（三）倘若用戶在使用某程序時，突然異常地死機。多數(shù)是病毒的繁殖和發(fā)作，破壞了這些程度要調(diào)用的資源，造成計算機系統(tǒng)死機。如果用戶重啟程序及系統(tǒng)后，仍無法改善這種情況，極有可能是計算機中毒了。

（四）注冊表無法調(diào)用，例如注冊表中鍵值被屏蔽，目標被共享，甚至于注冊表被屏蔽等等，極有可能是計算機病毒造成的。

（五）系統(tǒng)時間被篡改，系統(tǒng)時間的異常會造成殺毒軟件失效，失去了阻止病毒的有力武器。

（六）磁盤的空間快速減少，硬盤無法正常啟動，數(shù)據(jù)丟失，這些都是計算機病毒發(fā)作的現(xiàn)象，病毒將硬盤的一些關鍵內(nèi)容進行了修改。

（七）WORD文檔在另存時，只能以模板形式保存，無法保存為一個.doc或者.docx的文檔，那么可能word文檔感染了宏病毒。

（八）某些病毒會造成計算機主板上BIOS破壞，造成混亂，使計算機系統(tǒng)無法正常工作。

（九）通訊和打印功能異常。如果未經(jīng)人為的干預，之前可以正常使用的打印機突然無法正常打印。這有可能是病毒造成的。

三、計算機病毒的防范及對策

面臨著計算機病毒日益猖獗的嚴峻形勢，無論是企事業(yè)用戶，還是計算機個人用戶，都應該樹立起較強的信息安全意識和計算機病毒防范意識。為了防止計算機受到病毒侵擾，避免造成計算機信息資源的破壞，計算機用戶必須養(yǎng)成一種良好的習慣，在計算機病毒防范措施上，目前的處理方式通常是以預防為先，查殺為主，即預防、查毒、殺毒這樣一個過程，以避免計算機病毒造成用戶數(shù)據(jù)信息丟失。

用戶防范計算機病毒的對策

1.古語有云，“工欲善其事，必先利其器”。在計算機病毒防范的道路上，用戶首先需要找到一款適合自身使用環(huán)境的“利器”，這就是反病毒工具。由于現(xiàn)在的病毒形式多樣，變種速度極快，散播速度極快，很難想象在這樣惡劣的環(huán)境下，一臺不裝反病毒軟件的“裸機”，如何能躲得過病毒的襲擊。當今的反病毒軟件市場，呈現(xiàn)著百家爭鳴、百花齊放的景象，各款反病毒軟件均有自己的強勢和弱勢。然而，對于普通用戶而言，須選擇殺毒引擎功能強大的反病毒軟件，還要考慮是否能及時快速地更新病毒庫，是否帶有防火墻，是否擁有主動防御技術，是否運用云安全技術等。

2.安裝好反病毒軟件是開始對抗病毒的第一步。接下來，用戶要養(yǎng)成良好的用機習慣，及時下載并且安裝上最新的系統(tǒng)漏洞補丁，也就是俗稱的“打補丁”。鑒于計算機病毒實際上是利用了操作系統(tǒng)漏洞而發(fā)揮作用的原因，及時安裝系統(tǒng)漏洞補丁實則就是從源頭上遏止了病毒的攻擊。

3.定期升級殺毒軟件版本，尤其是提示有重要的版本功能更新時，更加不應拖延，應立即進行殺毒軟件的版本升級。同樣不容忽視的是，要注意殺毒軟件病毒庫的更新，養(yǎng)成每日更新病毒庫的習慣。對于那些與互聯(lián)網(wǎng)連接不通暢的用戶，可以使用殺毒軟件的病毒庫離線下載升級功能，進入殺毒軟件的官網(wǎng)進行下載病毒庫，再進行離線病毒庫更新安裝。

4.用戶在瀏覽網(wǎng)站的過程中，需要提高警惕，增強自我保護的安全意識。對于那些不熟悉的陌生網(wǎng)站，不要輕易點擊瀏覽。許多陌生的網(wǎng)站往往植入了有害的惡意代碼，尤其是一些不健康的網(wǎng)站和冒名頂替的釣魚網(wǎng)站。用戶如果不小心點開了這些頁面，便會立即被植入病毒或者木馬。用戶應盡量訪問大型門戶網(wǎng)站，同時要注意域名是否有冒名頂替的冒充跡象。針對這種情況，用戶首先從主觀上要避免瀏覽陌生網(wǎng)站，還要啟用帶有網(wǎng)頁防火墻功能的反病害毒軟件，開啟上網(wǎng)保護功能和實時監(jiān)控功能，最好使用“安全瀏覽器”，盡量地減少病毒和木馬造成的傷害。另外，用戶在網(wǎng)上下載資料和軟件時，也要注意在下載后，開始使用前必須要進行查毒步驟，確認安全后才能打開使用。

5.用戶在使用電子郵件的過程中，也要注意病毒防范。對于陌生人發(fā)來的電子郵件不要輕易點擊瀏覽。尤其是那些帶有附件的郵件，如果需要閱讀附件的話，必須在附件下載后，用殺毒軟件對其進行病毒查殺，確認沒有病毒后，才能安全打開。

6.在目前的現(xiàn)代化無紙辦公中，各種移動存儲設備和介質(zhì)的使用率非常之高，早已完全普及。這正是造成病毒快遞傳播和散播的有效途徑。為此，用戶要養(yǎng)成良好的使用習慣，在打開移動存儲設備前先用殺毒軟件進行查毒，這個步驟是非常必要而關鍵的，在查殺病毒確定安全后，用戶才可使用。

7.一些用戶對于黑客入侵的原理和方法了解不多，所以沒有意識到對于計算機操作系統(tǒng)設置登陸密碼的重要性。用戶應該對登陸操作系統(tǒng)設置密碼，而且要設置安全級別較高，破解難度較大的密碼，利用字母、數(shù)字和符號進行混合進行編碼。只有這樣復雜的登錄密碼才能有效防止黑客的入侵。

8.還要注意關閉一些操作系統(tǒng)中常常被病毒加以利用的端口。例如蠕蟲病毒和木馬都是會利用系統(tǒng)端口來入侵計算機系統(tǒng)，我們可以使用防火墻進行屏蔽，也可以手動進行關閉。

9.病毒一旦對計算機系統(tǒng)進行破壞時，損失最大的將是用戶的重要資料和數(shù)據(jù)。計算機病毒層出不窮，極有可能出現(xiàn)防范措施失效的情況。為了避免計算機中毒后，造成數(shù)據(jù)和資料損失，用戶需要定期地對系統(tǒng)和重要資料進行備份，防止造成不可挽回的損失。對于系統(tǒng)的備份，可以使用Ghost定期進行，這對將來恢復系統(tǒng)顯得十分必要。對于資料進行備份，可以使用一些移動存儲設備。只有如此，才能保證計算機在中病毒后，內(nèi)部重要的數(shù)據(jù)和資料不被洗劫一空，降低了危害。