信息技術(shù)基礎(chǔ)Informationtechnologybase計算機(jī)病毒W(wǎng)indows10+Office2016計算機(jī)病毒1計算機(jī)感染病毒的表現(xiàn)2計算機(jī)病毒的特點(diǎn)和分類3計算機(jī)病毒的防治與清除1.計算機(jī)病毒的特點(diǎn)和分類1.1計算機(jī)病毒的特點(diǎn)1.2計算機(jī)病毒的分類1.1計算機(jī)病毒的特點(diǎn)計算機(jī)病毒指編制或在計算機(jī)程序中插入的破壞計算機(jī)功能或破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或程序代碼。計算機(jī)病毒計算機(jī)病毒的特點(diǎn)破壞性傳染性隱蔽性潛伏性病毒的目的在于破壞系統(tǒng)，主要表現(xiàn)在占用系統(tǒng)資源、破壞數(shù)據(jù)以及干擾運(yùn)行，有些病毒甚至?xí)茐挠布?。病毒往往寄生在U盤、光盤或硬盤的程序文件中，等待外界條件觸動其發(fā)作，有的病毒有固定的發(fā)作時間。計算機(jī)被感染病毒后，一般不會立刻發(fā)作，病毒的潛伏時間有的是固定的，有的卻是隨機(jī)的，不同的病毒有不同的潛伏期。當(dāng)對磁盤進(jìn)行讀寫操作時，病毒程序?qū)⒆詣訌?fù)制到被讀寫的磁盤或其他正在執(zhí)行的程序中，以達(dá)到傳染其他設(shè)備和程序的目的。1.2計算機(jī)病毒的分類計算機(jī)病毒按感染方式不同，可以分為以下幾種。引導(dǎo)區(qū)型病毒：通過讀U盤、光盤和各種移動存儲介質(zhì)感染引導(dǎo)區(qū)型病毒；文件型病毒：主要感染擴(kuò)展名為.com、.exe、.bin等可執(zhí)行文件；混合型病毒：這類病毒綜合引導(dǎo)區(qū)型和文件型病毒的特性，此種病毒最難殺滅；宏病毒：寄存在MicrosoftOffice文檔或模板的宏中的病毒。只感染MicrosoftWord文檔文件（DOCX）和模板文件（DOTX）；Internet病毒（網(wǎng)絡(luò)病毒）：大多是通過E-mail傳播。2.計算機(jī)感染病毒的表現(xiàn)2.計算機(jī)感染病毒的表現(xiàn)在計算機(jī)感染病毒之后，并不一定會立刻對計算機(jī)的正常工作產(chǎn)生巨大的影響，這時可以通過一些計算機(jī)運(yùn)行的細(xì)微變化，來判斷計算機(jī)是否感染了病毒。計算機(jī)系統(tǒng)引導(dǎo)速度或運(yùn)行速度減慢，經(jīng)常無故發(fā)生死機(jī)或不能正常啟動。系統(tǒng)的內(nèi)存容量異常減少，執(zhí)行命令出現(xiàn)錯誤。不應(yīng)駐留內(nèi)存的程序一直駐留在內(nèi)存。磁盤卷標(biāo)發(fā)生變化，或者不能識別硬盤。磁盤文件數(shù)目無故增多。Windows操作系統(tǒng)無故頻繁出現(xiàn)錯誤，計算機(jī)屏幕上出現(xiàn)異常顯示。Windows系統(tǒng)異常，無故重新啟動。2.計算機(jī)感染病毒的表現(xiàn)計算機(jī)感染病毒之后的表現(xiàn)：文件丟失或文件損壞，文件的長度發(fā)生變化。文件的日期、時間、屬性等發(fā)生變化，文件無法正確讀取、復(fù)制或打開。文件的日期/時間值被修改成最近的日期或時間（用戶自己并未修改）。感染病毒后的可執(zhí)行文件的長度通常會明顯增加。正常情況下，可以運(yùn)行的程序卻突然因內(nèi)存不足而不能安裝。程序加載時間或程序執(zhí)行時間比正常時明顯變長。顯示器上經(jīng)常出現(xiàn)一些莫名其妙的信息或異?，F(xiàn)象。3.計算機(jī)病毒的防治與清除3.1計算機(jī)病毒的防治3.2計算機(jī)病毒的清除3.1計算機(jī)病毒的防治計算機(jī)病毒通常是通過移動存儲介質(zhì)（如U盤、移動硬盤等）和計算機(jī)網(wǎng)絡(luò)兩大途徑進(jìn)行傳播。要防止計算機(jī)病毒的侵入，就要以預(yù)防為主，堵塞病毒的傳播途徑。安裝殺毒軟件，并進(jìn)行安全設(shè)置。及時升級殺毒軟件的病毒庫，開啟病毒實(shí)時監(jiān)控。掃描系統(tǒng)漏洞，及時更新系統(tǒng)補(bǔ)丁。下載文件、瀏覽網(wǎng)頁時選擇正規(guī)的網(wǎng)站。禁用遠(yuǎn)程功能，關(guān)閉不需要的服務(wù)。分類管理數(shù)據(jù)。盡量使用具有查毒功能的電子郵箱，盡量不要打開陌生的可疑郵件。3.2計算機(jī)病毒的防治關(guān)注目前流行病毒的感染途徑、發(fā)作形式及防范方法，做到預(yù)先防范，感染后及時查毒，避免更大的損失。有效管理系統(tǒng)內(nèi)創(chuàng)建的Administrator賬戶、Guest賬戶以及用戶創(chuàng)建的賬戶，包括密碼的管理、權(quán)限管理等。修改IE瀏覽器中與安全相關(guān)的設(shè)置。未經(jīng)過病毒檢測的文件、光盤、U盤及移動存儲設(shè)備在使用前應(yīng)首先使用殺毒軟件查毒。按照反病毒軟件的要求制作應(yīng)急盤／急救盤／恢復(fù)盤，以便恢復(fù)系統(tǒng)急用。不要使用盜版軟件。3.1計算機(jī)病毒的防治有規(guī)律地制作備份，養(yǎng)成備份重要文件的習(xí)慣。注意計算機(jī)有沒有異常現(xiàn)象，發(fā)現(xiàn)可疑情況及時通報以獲取幫助。若硬盤資料已經(jīng)遭到破壞，不必急著格式化，因病毒不可能在短時間內(nèi)將全部硬盤資料破壞，故可利用“災(zāi)后重建”程序加以分析和重建。3.2計算機(jī)病毒的清除清除病毒的方法有兩種，一是人工檢測和清除，二是軟件檢測和清除。用殺毒軟件檢測和清除病毒是當(dāng)前比較流行的方法，此類軟件通常都具有清除病毒并恢復(fù)原有文件的功能。殺毒后，被破壞的文件有可能恢復(fù)成正常的文件。方法1用防病毒軟件清除病毒如果發(fā)現(xiàn)計算機(jī)感染了計算機(jī)病毒，需要立即關(guān)閉計算機(jī)。

對于已經(jīng)感染病毒的計算機(jī)，最好使用防病毒軟件進(jìn)行全面殺毒，此類軟件都具有清除病毒并恢復(fù)原有文件的內(nèi)容的功能。殺毒后，被破壞的文件有可能恢復(fù)成正常的文件。對未感染的文件，建議用戶打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。3.2計算機(jī)病毒的清除方法2重裝系統(tǒng)并格式化硬盤是最徹底的殺毒方法格式化會破壞硬盤上的所有數(shù)據(jù)，包括病毒，所以對硬盤進(jìn)行格式化并重裝系統(tǒng)是一種比較徹底的清除計算機(jī)病毒方法。但是，在格式化前必須確定硬盤中的數(shù)據(jù)是否還需要，對于重要的文件要先做好備份工作。另外，一般是進(jìn)行高級格式化，最好不要輕易進(jìn)行低級格式化，因?yàn)?/p>