- 相關推薦
總結(jié)如何區(qū)分計算機病毒與計算機故障的范文
一、計算機病毒的現(xiàn)象與查解方法
在一般情況下, 計算機病毒總是依附某一系統(tǒng)軟件或用戶程序進行繁殖和擴散, 病毒發(fā)作時危及計算機的正常工作, 破壞數(shù)據(jù)與程序, 侵犯計算機資源。計算機在感染病毒后, 總是有一定規(guī)律地出現(xiàn)異�，F(xiàn)象:
�、倨聊伙@示異常, 屏幕顯示出不是由正常程序產(chǎn)生的畫面或字符串, 屏幕顯示混亂;
②程序裝入時間增長, 文件運行速度下降;
③用戶沒有訪問的設備出現(xiàn)工作信號;
�、艽疟P出現(xiàn)莫名其妙的文件和壞塊, 卷標發(fā)生變化;
⑤系統(tǒng)自行引導;
�、迊G失數(shù)據(jù)或程序, 文件字節(jié)數(shù)發(fā)生變化;
�、邇�(nèi)存空間、磁盤空間減小;
⑧異常死機;
�、岽疟P訪問時間比平時增長;
�、庀到y(tǒng)引導時間增長。
如果出現(xiàn)上述現(xiàn)象時, 應首先對系統(tǒng)的BOOT區(qū)、IO.SYS、MSDOS.SYS、COMMAND.COM、.COM、.EXE文件進行仔細檢查, 并與正確的文件相比較, 如有異�，F(xiàn)象則可能感染病毒。然后對其它文件進行檢查，有無異�，F(xiàn)象, 找出異�，F(xiàn)象的原因。病毒與故障的區(qū)別的關鍵是, 一般故障只是無規(guī)律的偶然發(fā)生一次而病毒的發(fā)作總是有規(guī)律的。
這里建議使用在DOS6.0以上版本所帶的MSAV軟件, 它的最突出的功能是能查出所有文件的變化, 并能做出記錄。
如果MSAV報告有大量的文件被改動, 則系統(tǒng)可能被病毒感染。
二、與病毒現(xiàn)象類似的硬件故障
硬件的故障范圍不太廣泛, 但是很容易被確認。在處理計算機的異常現(xiàn)象時很容易被忽略, 只有先排除硬件故障,才是解決問題的根本。
1. 系統(tǒng)的硬件配置
這種故障常在兼容機上發(fā)生, 由于配件的不完全兼容, 導致一些軟件不能夠正常運行。筆者遇到過一臺兼容機, 聯(lián)迅綠色節(jié)能主板, 昆騰大腳硬盤, 開始時安裝小軟件非常順利, 但是安裝WINDOWS時卻出現(xiàn)了裝不上的故障, 開始也懷疑病毒作怪, 在用了許多殺毒軟件后也不能解決問題。后來查閱了一些資料才發(fā)現(xiàn)了問題所在, 因主板是節(jié)能型的,而CPU、硬盤卻不是節(jié)能型的, 當安裝軟件的時間超過主板進入休眠時間的期限時, 主板就進入了休眠狀態(tài), 于是就由于主板、CPU、硬盤工作不協(xié)調(diào)而出現(xiàn)了故障。解決的辦法很簡單, 把主板的節(jié)能開關關掉就一切正常了。所以, 用戶在自己組裝計算機時應首先考慮配件的兼容性, 購買配件前應仔細閱讀產(chǎn)品說明書。
2. 電源電壓不穩(wěn)定
由于計算機所使用的電源的電壓不穩(wěn)定, 容易導致用戶文件在磁盤讀寫時出現(xiàn)丟失或被破壞的現(xiàn)象, 嚴重時將會引起系統(tǒng)自啟動。如果用戶所用的電源的電壓經(jīng)常性的不穩(wěn)定, 為了使您的計算機更安全地工作, 建議您使用電源穩(wěn)壓器或不間斷電源（UPS）。
3. 插件接觸不良
由于計算機插件接觸不良, 會使某些設備出現(xiàn)時好時壞的現(xiàn)象。例如: 顯示器信號線與主機接觸不良時可能會使顯示器顯示不穩(wěn)定; 磁盤線與多功能卡接觸不良時會導致磁盤讀寫時好時壞; 打印機電纜與主機接觸不良時會造成打印機不工作或工作現(xiàn)象不正常; 鼠標線與串行口接觸不良時會出現(xiàn)鼠標時動時不動的故障等等。
4. 軟驅(qū)故障
用戶如果使用質(zhì)量低劣的磁盤或使用損壞的、發(fā)霉的磁盤, 將會把軟驅(qū)磁頭弄臟, 出現(xiàn)無法讀寫磁盤或讀寫出錯等故障。遇到這種情況, 只需用清洗盤清洗磁頭, 一般情況下都能排隊故障。如果污染特別嚴重, 需要將軟驅(qū)拆開, 用清洗液手工清洗。
5. 關于CMOS的問題 眾所周知, CMOS中所存儲的信息對計算機系統(tǒng)來說是十分重要的, 在微機啟動時總是先要按CMOS中的信息來檢測和初始化系統(tǒng)(當然是最基本的初始化)。在486以上的主板里, 大都有一個病毒監(jiān)測開關, 用戶一般情況下都設置為"ON", 這時如果安裝WINDOWS95, 就會發(fā)生死機現(xiàn)象。原因是安裝WINDOWS95時, 安裝程序會修改硬盤的引導部分、系統(tǒng)的內(nèi)部中斷和中斷向量表, 而病毒監(jiān)測程序不允許這樣做, 于是就導致了死機。 建議用戶在安裝新系統(tǒng)時, 先把CMOS中病毒監(jiān)測開關關掉。另外, 系統(tǒng)的引導速度和一些程序的運行速度減慢也可能與CMOS有關, 因為CMOS的高級設置中有一些影子內(nèi)存開關, 這也會影響系統(tǒng)的運行速度。
三、與病毒現(xiàn)象類似的軟件故障
軟件故障的范圍比較廣泛, 問題出現(xiàn)也比較多。對軟件故障的辨認和解決也是一件很難的事情, 它需要用戶有相當?shù)能浖R和豐富的上機經(jīng)驗。這里介紹一些常見的癥狀。
1. 出現(xiàn)“Invalid drive specification”(非法驅(qū)動器號)
這個提示是說明用戶的驅(qū)動器丟失, 如果用戶原來擁有這個驅(qū)動器, 則可能是這個驅(qū)動器的主引導扇區(qū)的分區(qū)表參數(shù)破壞或是磁盤標志50AA被修改。遇到這種情況用DEBUG或NORTON等工具軟件將正確的主引導扇區(qū)信息寫入磁盤的主引導扇區(qū)。
2. 軟件程序已被破壞(非病毒)
由于磁盤質(zhì)量等問題, 文件的數(shù)據(jù)部分丟失, 而這程序還能夠運行, 這時使用就會出現(xiàn)不正常現(xiàn)象, 如Format程序被破壞后, 若繼續(xù)執(zhí)行, 會格式化出非標準格式的磁盤, 這樣就會產(chǎn)生一連串的錯誤。但是這種問題極為罕見。
3. DOS系統(tǒng)配置不當
DOS操作系統(tǒng)在啟動時會去查找其系統(tǒng)配置文件CONFIG.SYS,并按其要求配置運行環(huán)境。如果系統(tǒng)環(huán)境設置不當會造成某些軟件不能正常運行, 如CC++語言系統(tǒng)、AUTOCAD等等。原因是這些程序運行時打開的文件過多, 超過系統(tǒng)默認值。
4. 軟件與DOS版本的兼容性
DOS操作系統(tǒng)自身的特點是具有向下的兼容性。但軟件卻不同,許多軟件都要過多地受其環(huán)境的限制, 在某個版本下可正常運行的軟件, 到另一個DOS版本下卻不能正常運行, 許多用戶就懷疑是病毒引起的。如舊版的2.13漢字系統(tǒng), 在DOS 3.30下運行正常, 而在DOS6.2下運行會出現(xiàn)亂碼現(xiàn)象。
5. 引導過程故障
系統(tǒng)引導時屏幕顯示“Missing operating system”（操作系統(tǒng)丟失）, 故障原因是硬盤的主引導程序可完成引導,但無法找到DOS系統(tǒng)的引導記錄。造成這種現(xiàn)象的原因是C盤無引導記錄及DOS系統(tǒng)文件, 或CMOS中硬盤的類型與硬盤本身的格式化時的類型不同。需要將系統(tǒng)文件傳遞到C盤上或修改CMOS配置使系統(tǒng)從軟盤上引導。
6. 用不同的編輯軟件程序
用戶用一些編輯軟件編輯源程序, 編輯系統(tǒng)會在文件的特殊地方做上一些標記。這樣當源程序編譯或解釋執(zhí)行時就會出錯。例如, 用WPS的N命令編輯的文本文件, 在其頭部也有版面參數(shù),有的程序編譯或解釋系統(tǒng)卻不能將之與源程序分辨開, 這樣就出現(xiàn)了錯誤。
7. 有關FOXBASE問題
經(jīng)常使用FOXBASE的用戶可能會發(fā)現(xiàn)在磁盤中會生成一些“S”字符或數(shù)字命名的文件, 還會發(fā)現(xiàn)某些數(shù)據(jù)庫文件數(shù)據(jù)丟失。這一現(xiàn)象與計算機病毒極為相似, 其實造成這一現(xiàn)象的主要原因是用戶在使用FOXBASE后，沒有后退到DOS狀態(tài)就關掉機器, 或在使用FOXBASE中途掉。建議用戶在使用FOXBASE后返回到DOS狀態(tài)后才關機, 否則不但會造成上述現(xiàn)象, 并且會對磁盤造成損壞。
在不斷的研究和經(jīng)驗積累中，我們就能找到好的方法。
如何使用殺毒軟件的五個注意事項
一、忌偷懶不升級
殺毒軟件升級,是必須的!有些用戶認為購買了殺毒軟件,安裝在自己的計算機中,就萬事大吉了,其實他們忽略了最為關鍵的一環(huán),那就是——注冊升級。一旦有新的病毒發(fā)作,殺毒廠商會第一時間對病毒進行剖析,擴展自己的病毒庫。所以,如果用戶僅憑買來的殺毒軟件來殺毒,肯定在成效上大打折扣。換句話說,殺毒軟件中的病毒庫是動態(tài)的,隨時會添加新的病毒查殺程序,如果用戶不及時升級,那就有問題了。
用戶不升級大多是怕麻煩,其實,隨著反病毒技術的不斷提高,軟件升級已經(jīng)不再像以往那么繁瑣了。以瑞星殺毒軟件2002版為例,只要在功能設置中把升級時間設置好,以后它就會自動從瑞星主頁上下載升級程序,根本不需要用戶的其他操作。另外,它的“智能升級”技術,是一種增量升級,每次用戶只下載與本機上不同的文件就可以了,這樣一來,大大減少了文件的下載量,每次下載的文件大小只有幾十kb。
二、忌忽略對郵件的保護
病毒通過電子郵件進行傳播,早已不是新聞。而郵件又是我們生活和工作中必需的工具,對郵件良好的實時監(jiān)控就顯得格外重要了。
使用瑞星殺毒軟件2011版的用戶會發(fā)現(xiàn),郵件監(jiān)控代理、靜態(tài)郵箱掃描、郵件文件查殺三項功能,相輔相成,共同組成了一道針對郵件病毒的堅固防線。郵件監(jiān)控代理程序,針對郵件中附件型、正文型、漏洞型三種類型的郵件病毒。靜態(tài)掃描可以對用戶的所有郵箱(包括outlook、outlook express、foxmail、netscape等)中的郵件進行掃描,并且能夠直接清除其中的病毒。所以,一旦出現(xiàn)上述的情況,都可以通過靜態(tài)掃描來解決。郵件病毒有時會變幻形式,以eml、nws、mht的后綴出現(xiàn),當用戶在資源管理器中預覽這些文件時,郵件中攜帶的正文型和漏洞型的郵件病毒也能夠被自動執(zhí)行,感染用戶計算機。此時,郵件病毒以文件的形式存在,而郵件文件查殺技術就可解決這一問題,它能夠分辨出郵件文件與普通文件的區(qū)別,能夠?qū)㈦[藏在郵件文件中的病毒代碼找出來并清除。
三、忌疏忽設置各項功能
目前的殺毒軟件,都有許多的備選功能,忽略了殺毒軟件的各種設置,就會使殺毒軟件的功效大打折扣。例如：在瑞星殺毒軟件2002版中就可以進行定時查殺病毒、查殺未知病毒、實時監(jiān)控等多項功能,如果用戶在使用軟件前能夠很好地設置好相關的功能,會大大提高對病毒的防范能力。
四、忌輕信網(wǎng)絡的安全性
任何一個網(wǎng)絡都不是絕對安全的,正確使用防火墻的功能,可以加強網(wǎng)絡的安全性。個人防火墻能有效地監(jiān)控任何網(wǎng)絡連接,如isdn接入、普通modem 撥號上網(wǎng)、代理等等,通過過濾不安全的服務,極大地提高網(wǎng)絡安全和減少主機被攻擊的風險,使系統(tǒng)具有抵抗外來非法入侵的能力,保護數(shù)據(jù)的安全。它啟動后能自動防御絕大部分已知的惡意攻擊,如冰河等木馬,或icmp、igmp洪水攻擊,igmp nuke攻擊,igmp碎片攻擊等等。
五、忌輕視數(shù)據(jù)備份
硬盤上的程序和數(shù)據(jù)對于每一個電腦使用者來說都是十分重要的,硬盤數(shù)據(jù)的丟失無疑會造成損失。尤其在病毒日益猖獗的今天,許多病毒都選擇硬盤作為破壞目標,如幽靈病毒和cih病毒,在發(fā)作時會頃刻間毀掉所有數(shù)據(jù),這樣硬盤的備份和恢復顯得更為重要。為了保護用戶的硬盤數(shù)據(jù),在殺毒軟件中開始增添了有關硬盤保護的功能,如瑞星的2002版中的硬盤數(shù)據(jù)備份的工具,用戶可以設置定期數(shù)據(jù)備份的時間,殺毒軟件可以自動完成用戶數(shù)據(jù)的備份工作。
防患于未然,才能高枕無憂。病毒防治,重在防范。好的殺毒軟件固然重要,但我們要掌握正確的使用方法,才能最大限度地發(fā)揮殺毒軟件的功效。
【總結(jié)如何區(qū)分計算機病毒與計算機故障的】相關文章：
如何預防計算機病毒07-25
《計算機病毒》教案07-25
如何區(qū)分三七粉好壞11-09
如何區(qū)分糧食酒和勾兌酒03-25
如何區(qū)分女人對你是友情還是愛情04-24
如何使用汽車故障診斷儀11-30
網(wǎng)絡機頂盒故障如何解決08-04
汽車前后霧燈如何區(qū)分用車知識02-08
如何維修投影機常見故障方法09-22