【文章內(nèi)容簡(jiǎn)介】 無計(jì)算機(jī)病毒的情況下，盡量使用硬盤引導(dǎo)系統(tǒng)。啟動(dòng)前，一般應(yīng)將軟盤從軟盤驅(qū)動(dòng)器中取出。這是因?yàn)榧词乖诓煌ㄟ^軟盤啟動(dòng)的情況下，只要軟盤在啟動(dòng)時(shí)被讀過，計(jì)算機(jī)病毒仍然會(huì)進(jìn)入內(nèi)存進(jìn)行傳染。很多計(jì)算機(jī)中，可以通過設(shè)置CMOS參數(shù)，使啟動(dòng)時(shí)直接從硬盤引導(dǎo)啟動(dòng)，而根本不去讀軟盤。這樣即使軟盤驅(qū)動(dòng)器中插著軟盤，啟動(dòng)時(shí)也會(huì)跳過軟驅(qū)，嘗試由硬盤進(jìn)行引導(dǎo)。很多人認(rèn)為，就不會(huì)帶計(jì)算機(jī)病毒，其實(shí)引導(dǎo)型計(jì)算機(jī)病毒根本不需要這些系統(tǒng)文件就能進(jìn)行傳染。（4）單臺(tái)計(jì)算機(jī)系統(tǒng)的安全使用　　在自己的機(jī)器上用別人的軟盤前應(yīng)進(jìn)行檢查。在別人的計(jì)算機(jī)上使用過自己的已打開了寫保護(hù)的軟盤，再在自己的計(jì)算機(jī)上使用前，也應(yīng)進(jìn)行計(jì)算機(jī)病毒檢測(cè)。對(duì)重點(diǎn)保護(hù)的計(jì)算機(jī)系統(tǒng)應(yīng)做到專機(jī)、專盤、專人、專用，封閉的使用環(huán)境中是不會(huì)自然產(chǎn)生計(jì)算機(jī)病毒的?！。?）重要數(shù)據(jù)文件要有備份　　硬盤分區(qū)表、引導(dǎo)扇區(qū)等的關(guān)鍵數(shù)據(jù)應(yīng)作備份工作，并妥善保管。在進(jìn)行系統(tǒng)維護(hù)和修復(fù)工作時(shí)可作為參考?！　≈匾獢?shù)據(jù)文件定期進(jìn)行備份工作。不要等到由于計(jì)算機(jī)病毒破壞、計(jì)算機(jī)硬件或軟件出現(xiàn)故障，使用戶數(shù)據(jù)受到損傷時(shí)再去急救?！　?duì)于軟盤，要盡可能將數(shù)據(jù)和應(yīng)用程序分別保存，裝應(yīng)用程序的軟盤要有寫保護(hù)。　　在任何情況下，總應(yīng)保留一張寫保護(hù)的、無計(jì)算機(jī)病毒的、帶有常用DOS命令文件的系統(tǒng)啟動(dòng)軟盤，用以清除計(jì)算機(jī)病毒和維護(hù)系統(tǒng)。常用的DOS應(yīng)用程序也有副本，計(jì)算機(jī)修復(fù)工作就比較容易進(jìn)行了。?。?）不要隨便直接運(yùn)行或直接打開電子郵件中夾帶的附件文件，不要隨意下載軟件，尤其是一些可執(zhí)行文件和Office文檔。即使下載了，也要先用最新的防殺計(jì)算機(jī)病毒軟件來檢查?！。?）計(jì)算機(jī)網(wǎng)絡(luò)的安全使用　　以上這些措施不僅可以應(yīng)用在單機(jī)上，也可以應(yīng)用在作為網(wǎng)絡(luò)工作站的計(jì)算機(jī)上。而對(duì)于網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)，還應(yīng)采取下列針對(duì)網(wǎng)絡(luò)的防殺計(jì)算機(jī)病毒措施： a安裝網(wǎng)絡(luò)服務(wù)器時(shí)應(yīng)，應(yīng)保證沒有計(jì)算機(jī)病毒存在，即安裝環(huán)境和網(wǎng)絡(luò)操作系統(tǒng)本身沒有感染計(jì)算機(jī)病毒。b在安裝網(wǎng)絡(luò)服務(wù)器時(shí)，應(yīng)將文件系統(tǒng)劃分成多個(gè)文件卷系統(tǒng)，至少劃分成操作系統(tǒng)卷、共享的應(yīng)用程序卷和各個(gè)網(wǎng)絡(luò)用戶可以獨(dú)占的用戶數(shù)據(jù)卷。這種劃分十分有利于維護(hù)網(wǎng)絡(luò)服務(wù)器的安全穩(wěn)定運(yùn)行和用戶數(shù)據(jù)的安全。如果系統(tǒng)卷受到某種損傷，導(dǎo)致服務(wù)器癱瘓，那么通過重裝系統(tǒng)卷，恢復(fù)網(wǎng)絡(luò)操作系統(tǒng)，就可以使服務(wù)器又馬上投入運(yùn)行。而裝在共享的應(yīng)用程序卷和用戶卷內(nèi)的程序和數(shù)據(jù)文件不會(huì)受到任何損傷。如果用戶卷內(nèi)由于計(jì)算機(jī)病毒或由于使用上的原因?qū)е麓鎯?chǔ)空間擁塞時(shí)，系統(tǒng)卷是不受影響的，不會(huì)導(dǎo)致網(wǎng)絡(luò)系統(tǒng)運(yùn)行失常。并且這種劃分十分有利于系統(tǒng)管理員設(shè)置網(wǎng)絡(luò)安全存取權(quán)限，保證網(wǎng)絡(luò)系統(tǒng)不受計(jì)算機(jī)病毒感染和破壞。c一定要用硬盤啟動(dòng)網(wǎng)絡(luò)服務(wù)器，否則在受到引導(dǎo)型計(jì)算機(jī)病毒感染和破壞后，遭受損失的將不是一個(gè)人的機(jī)器，而會(huì)影響到整個(gè)網(wǎng)絡(luò)的中樞?！　為各個(gè)卷分配不同的用戶權(quán)限。將操作系統(tǒng)卷設(shè)置成對(duì)一般用戶為只讀權(quán)限，屏蔽其它網(wǎng)絡(luò)用戶對(duì)系統(tǒng)卷除讀和執(zhí)行以外的所有其它操作，如修改、改名、刪除、創(chuàng)建文件和寫文件等操作權(quán)限。應(yīng)用程序卷也應(yīng)設(shè)置成對(duì)一般用戶是只讀權(quán)限的，不經(jīng)授權(quán)、不經(jīng)計(jì)算機(jī)病毒檢測(cè)，就不允許在共享的應(yīng)用程序卷中安裝程序。保證除系統(tǒng)管理員外，其它網(wǎng)絡(luò)用戶不可能將計(jì)算機(jī)病毒感染到系統(tǒng)中，使網(wǎng)絡(luò)用戶總有一個(gè)安全的聯(lián)網(wǎng)工作環(huán)境?！　在網(wǎng)絡(luò)服務(wù)器上必須安裝真正有效的防殺計(jì)算機(jī)病毒軟件，并經(jīng)常進(jìn)行升級(jí)。必要的時(shí)候還可以在網(wǎng)關(guān)、路由器上安裝計(jì)算機(jī)病毒防火墻產(chǎn)品，從網(wǎng)絡(luò)出入口保護(hù)整個(gè)網(wǎng)絡(luò)不受計(jì)算機(jī)病毒的侵害。在網(wǎng)絡(luò)工作站上采取必要的防殺計(jì)算機(jī)病毒措施，可使用戶不必?fù)?dān)心來自網(wǎng)絡(luò)內(nèi)和網(wǎng)絡(luò)工作站本身的計(jì)算機(jī)病毒侵害。3．3 引導(dǎo)型計(jì)算機(jī)病毒的識(shí)別和防范引導(dǎo)型計(jì)算機(jī)病毒主要是感染磁盤的引導(dǎo)扇區(qū)，也就是常說的磁盤的BOOT區(qū)。我們?cè)谑褂帽桓腥镜拇疟P（無論是軟盤還是硬盤）啟動(dòng)計(jì)算機(jī)時(shí)它們就會(huì)首先取得系統(tǒng)控制權(quán)，駐留內(nèi)存之后再引導(dǎo)系統(tǒng)，并伺機(jī)傳染其它軟盤或硬盤的引導(dǎo)區(qū)。純粹的引導(dǎo)型計(jì)算機(jī)病毒一般不對(duì)磁盤文件進(jìn)行感染。感染了引導(dǎo)型計(jì)算機(jī)病毒后，引導(dǎo)記錄會(huì)發(fā)生變化。當(dāng)然，通過一些防殺計(jì)算機(jī)病毒軟件可以發(fā)現(xiàn)引導(dǎo)型計(jì)算機(jī)病毒，在沒有防殺計(jì)算機(jī)病毒軟件的情況下可以通過以下一些方法判斷引導(dǎo)扇區(qū)是否被計(jì)算機(jī)病毒感染：(1)先用可疑磁盤引導(dǎo)計(jì)算機(jī)，引導(dǎo)過程中，這時(shí)用MEM或MI等工具查看計(jì)算機(jī)的空余內(nèi)存空間（Free Memory Space）的大小；再用與可疑磁盤上相同版本的、未感染計(jì)算機(jī)病毒的DOS系統(tǒng)軟盤啟動(dòng)計(jì)算機(jī)，啟動(dòng)過程中，然后用MEM或MI等工具查看并記錄下計(jì)算機(jī)空余內(nèi)存空間的大小，如果上述兩次的空余內(nèi)存空間大小不一致，則可疑磁盤的引導(dǎo)扇區(qū)肯定已被引導(dǎo)型計(jì)算機(jī)病毒感染。 (2)用硬盤引導(dǎo)計(jì)算機(jī)，運(yùn)行DOS中的MEM，可以查看內(nèi)存分配情況，尤其要注意常規(guī)內(nèi)存（Conventional Memory）的總數(shù)，一般為640Kb字節(jié)，裝有硬件防殺計(jì)算機(jī)病毒芯片的計(jì)算機(jī)有的可能為639Kb字節(jié)。如果常規(guī)內(nèi)存總數(shù)小于639Kb字節(jié)，那么引導(dǎo)扇區(qū)肯定被感染上引導(dǎo)型計(jì)算機(jī)病毒。 (3)機(jī)器在運(yùn)行過程中剛設(shè)定好的時(shí)間、日期，運(yùn)行一會(huì)兒被修改為缺省的時(shí)間、日期，這種情況下，系統(tǒng)很可能帶有引導(dǎo)型計(jì)算機(jī)病毒?！? (4)在開機(jī)過程中，CMOS中剛設(shè)定好的軟盤配置（），用“干凈的”軟盤啟動(dòng)時(shí)一切正常，但用硬盤引導(dǎo)后，再去讀軟盤則無法讀取，此時(shí)CMOS中軟盤設(shè)定情況為None，這種情況肯定帶有引導(dǎo)型計(jì)算機(jī)病毒?！　?5)硬盤自引導(dǎo)正常，但用“干凈的”DOS系統(tǒng)軟盤引導(dǎo)時(shí)，無法訪問硬盤如C：盤（某些需要特殊的驅(qū)動(dòng)程序的大硬盤和FAT3NTFS等特殊分區(qū)除外），這肯定感染上引導(dǎo)型計(jì)算機(jī)病毒。　 (6)系統(tǒng)文件都正常，但Windows 95/98經(jīng)常無法啟動(dòng)，這有可能是感染上了引導(dǎo)型計(jì)算機(jī)病毒。上述介紹的僅是常見的幾種情況。計(jì)算機(jī)被感染了引導(dǎo)型計(jì)算機(jī)病毒，最好用防殺計(jì)算機(jī)病毒軟件加以清除，或者在“干凈的”系統(tǒng)啟動(dòng)軟盤引導(dǎo)下，用備份的引導(dǎo)扇區(qū)覆蓋。預(yù)防引導(dǎo)型計(jì)算機(jī)病毒，通常采用以下一些方法：　?。?) 堅(jiān)持從不帶計(jì)算機(jī)病毒的硬盤引導(dǎo)系統(tǒng)?！　。?) 安裝能夠?qū)崟r(shí)監(jiān)控引導(dǎo)扇區(qū)的防殺計(jì)算機(jī)病毒軟件，或經(jīng)常用能夠查殺引導(dǎo)型計(jì)算機(jī)病毒的防殺計(jì)算機(jī)病毒軟件進(jìn)行檢查?！　。?) 經(jīng)常備份系統(tǒng)引導(dǎo)扇區(qū)。 （4) 某些底板上提供引導(dǎo)扇區(qū)計(jì)算機(jī)病毒保護(hù)功能（Virus Protect），啟用它對(duì)系統(tǒng)引導(dǎo)扇區(qū)也有一定的保護(hù)作用。不過要注意的是啟用這功能可能會(huì)造成一些需要改寫引導(dǎo)扇區(qū)的軟件（如Windows 95/98，Windows NT以及多系統(tǒng)啟動(dòng)軟件等）安裝失敗。 3．4 文件型計(jì)算機(jī)病毒的識(shí)別和防范大多數(shù)的計(jì)算機(jī)病毒都屬于文件型計(jì)算機(jī)病毒。文件型計(jì)算機(jī)病毒一般只傳染磁盤上的可執(zhí)行文件（COM，EXE），在用戶調(diào)用染毒的可執(zhí)行文件時(shí)，計(jì)算機(jī)病毒首先被運(yùn)行，然后計(jì)算機(jī)病毒駐留內(nèi)存伺機(jī)傳染其他文件，其特點(diǎn)是附著于正常程序文件，成為程序文件的一個(gè)外殼或部件。文件型計(jì)算機(jī)病毒通過修改COM、EXE或OVL等文件的結(jié)構(gòu)，將計(jì)算機(jī)病毒代碼插入到宿主程序，文件被感染后，長(zhǎng)度、日期和時(shí)間等大多發(fā)生變化，也有些文件型計(jì)算機(jī)病毒傳染前后文件長(zhǎng)度、日期、時(shí)間不會(huì)發(fā)生任何變化，稱之為隱型計(jì)算機(jī)病毒。隱型計(jì)算機(jī)病毒是在傳染后對(duì)感染文件進(jìn)行數(shù)據(jù)壓縮，或利用可執(zhí)行文件中有一些空的數(shù)據(jù)區(qū)，將自身分解在這些空區(qū)中，從而達(dá)到不被發(fā)現(xiàn)的目的。通過以下方法可以判別文件型計(jì)算機(jī)病毒： (1)在用未感染計(jì)算機(jī)病毒的DOS啟動(dòng)軟盤引導(dǎo)后，對(duì)同一目錄列目錄（DIR）后文件的總長(zhǎng)度與通過硬盤啟動(dòng)后所列目錄內(nèi)文件總長(zhǎng)度不一樣，則該目錄下的某些文件已被計(jì)算機(jī)病毒感染，因?yàn)樵趲Ф经h(huán)境下，文件的長(zhǎng)度往往是不真實(shí)的?！　?2)有些文件型計(jì)算機(jī)病毒（如ONEHALF、NATAS、378FLIP等），在感染文件的同時(shí)也感染系統(tǒng)的引導(dǎo)扇區(qū)，如果磁盤的引導(dǎo)扇區(qū)被莫名奇妙地破壞了，則磁盤上也有可能有文件型計(jì)算機(jī)病毒。 (3)系統(tǒng)文件長(zhǎng)度發(fā)生變化，則這些系統(tǒng)文件上很有可能含有計(jì)算機(jī)病毒代碼。、?！　?4)計(jì)算機(jī)在運(yùn)行過外來軟件后，經(jīng)常死機(jī)，或者Windows 95/98無法正常啟動(dòng)，運(yùn)行經(jīng)常出錯(cuò)，等等，都有可能是感染上了文件型計(jì)算機(jī)病毒。 (5)微機(jī)速度明顯變慢，曾經(jīng)正常運(yùn)行的軟件報(bào)內(nèi)存不足，或計(jì)算機(jī)無法正常打印，這些現(xiàn)象都有可能感染上文件型計(jì)算機(jī)病毒。 (6)有些帶毒環(huán)境下，文件的長(zhǎng)度和正常的完全一樣，但是從帶有寫保護(hù)的軟盤拷貝文件時(shí)，會(huì)提示軟盤帶有寫保護(hù)，這肯定是感染了計(jì)算機(jī)病毒。對(duì)普通的單機(jī)和網(wǎng)絡(luò)用戶來說感染文件型計(jì)算機(jī)病毒后，最好的辦法就是用防殺計(jì)算機(jī)病毒軟件清除，或者干脆刪除帶毒的應(yīng)用程序，然后重新安裝。需要注意的是用防殺計(jì)算機(jī)病毒軟件清除計(jì)算機(jī)病毒的時(shí)候必須保證內(nèi)存中沒有駐留計(jì)算機(jī)病毒，否則老的計(jì)算機(jī)病毒是清除了，可又感染上新的了。對(duì)于文件型計(jì)算機(jī)病毒的防范，一般采用以下一些方法：　?。?) 安裝最新版本的、有實(shí)時(shí)監(jiān)控文件系統(tǒng)功能的防殺計(jì)算機(jī)病毒軟件。 （2) 及時(shí)更新查殺計(jì)算機(jī)病毒引擎，一般要保證每月至少更新一次，有條件的可以每周更新一次，并在有計(jì)算機(jī)病毒突發(fā)事件的時(shí)候及時(shí)更新。 （3) 經(jīng)常使用防殺計(jì)算機(jī)病毒軟件對(duì)系統(tǒng)進(jìn)行計(jì)算機(jī)病毒檢查?！　。?) 對(duì)關(guān)鍵文件，如系統(tǒng)文件、保密的數(shù)據(jù)等等，在沒有計(jì)算機(jī)病毒的環(huán)境下經(jīng)常備份。 （5) 在不影響系統(tǒng)正常工作的情況下對(duì)系統(tǒng)文件設(shè)置最低的訪問權(quán)限，以防止計(jì)算機(jī)病毒的侵害。 （6) 當(dāng)使用Windows 95/98/2000/NT操作系統(tǒng)時(shí)，修改文件夾窗口中的確省屬性。具體操作為：鼠標(biāo)左鍵雙擊打開“我的電腦”，選擇“查看”菜單中的“選項(xiàng)”命令。然后在“查看”中選擇“顯示所有文件”以及不選中”隱藏已知文件類型的文件擴(kuò)展名”，按“確定”按鈕。注意不同的操作系統(tǒng)平臺(tái)可能顯示的文字有所不同。 3．5 宏病毒的識(shí)別和防范宏病毒（Macro Virus）傳播依賴于包括Word、Excel和PowerPoint等應(yīng)用程序在內(nèi)的Office套裝軟件，只要使用這些應(yīng)用程序的計(jì)算機(jī)就都有可能傳染上宏病毒，并且大多數(shù)宏病毒都有發(fā)作日期。輕則影響正常工作，重則破壞硬盤信息，甚至格式化硬盤，危害極大。目前宏病毒在國(guó)內(nèi)流行甚廣，已成為計(jì)算機(jī)病毒的主流，因此用戶應(yīng)時(shí)刻加以防范?！　⊥ㄟ^以下方法可以判別宏病毒：　 (1)在使用的Word中從“工具”欄處打開“宏”菜單，若發(fā)現(xiàn)有AutoOpen、AutoNew、AutoClose等自動(dòng)宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如A AAZAO、PayLoad等，就極可能是感染了宏病毒了，因?yàn)镹ormal模板中是不包含這些宏的。 (2)在使用的Word“工具”菜單中看不到“宏”這個(gè)字，或看到“宏”但光標(biāo)移到“宏”，鼠標(biāo)點(diǎn)擊無反應(yīng)，這種情況肯定有宏病毒。 (3)打開一個(gè)文檔，不進(jìn)行任何操作，退出Word，如提示存盤。 (4)打開以DOC為后綴的文檔文件在另存菜單中只能以模板方式存盤，也可能帶有Word宏病毒。 (5)在運(yùn)行Word過程中經(jīng)常出現(xiàn)內(nèi)存不足，打印不正常，也可能有宏病毒?！?(6)在運(yùn)行Word 97時(shí)，打開DOC文檔出現(xiàn)是否啟動(dòng)“宏”的提示，該文檔極可能帶有宏病毒。感染了宏病毒后，也可以采取對(duì)付文件型計(jì)算機(jī)病毒的方法，用防殺計(jì)算機(jī)病毒軟件查殺，如果手頭一時(shí)沒有防殺計(jì)算機(jī)病毒軟件的話，對(duì)付某些感染W(wǎng)ord文檔的宏病毒也是可以通過手工操作的方法來查殺的。下面以Word 97為例簡(jiǎn)單介紹一下如何進(jìn)行手工查殺：首先，必須保證Word 97本身是沒有感染宏病毒的，也就是Word 。　　然后只打開Word 97，而不是直接雙擊文檔，選擇“工具”菜單中的“選項(xiàng)”命令。再在“常規(guī)”中選中“宏病毒防護(hù)”，在“保存”中不選中“快速保存”，按確定按鈕。打開文檔，此時(shí)系統(tǒng)應(yīng)該提示是否啟用“宏”，選“否”， 不啟用宏而直接打開文檔。再選擇“工具”菜單的“宏”子菜單的“宏”命令，將可疑的宏全部刪除。然后將文檔保存。宏病毒被清除。有些宏可能會(huì)屏蔽掉“宏”菜單，使得上述方法無法實(shí)施，這個(gè)時(shí)候可以試試下面這種方法：首先保證Word 97不受宏病毒的感染，只打開Word 97并新建一個(gè)空文檔，然后在“工具”菜單中選擇“選項(xiàng)”命令，在“常規(guī)”中選中“宏病毒防護(hù)”，在“保存”中選擇“提示保存Normal模板”，按確定按鈕。接著再啟動(dòng)一個(gè)Word 97應(yīng)用程序，然后用新啟動(dòng)的這個(gè)Word 97打開感染宏病毒的文檔，應(yīng)當(dāng)也會(huì)出現(xiàn)是否啟用宏的提示，選“否”；然后選擇“編輯”菜單中的“全選”命令；然后再選擇“編輯”菜單中的“復(fù)制”命令；再切換到先前的Word 97中，選擇“編輯”菜單中的“粘貼”命令，可以發(fā)現(xiàn)原來的文檔被粘貼到先前Word 97新建的文檔里。切換回打開帶宏病毒文檔的Word 97中，選擇“文件”菜單中的“退出”命令，退出Word 97，則選“否”。再切換回先打開的Word 97中，選擇“文件”菜單中的“保存”命令，將文件保存。由于宏病毒不會(huì)隨剪貼板功能而被復(fù)制，所以這種辦法也能起到殺滅宏病毒的效果。對(duì)宏病毒的預(yù)防是完全可以做到的，只要在使用Office套裝軟件之前進(jìn)行一些正確的設(shè)置，就基本上能夠防止宏病毒的侵害。任何設(shè)置都必須在確保軟件未被宏病毒感染的情況下進(jìn)行： （1) 在Word中打開“選項(xiàng)”中的“宏病毒防護(hù)”（Word 97及以上版本才提供此功能）和“提示保存Normal模板”；清理“工具”菜單中“模板和加載項(xiàng)”中的“共用模板及加載項(xiàng)”中預(yù)先加載的文件，不必要的就不加載，必須加載的則要確保沒有宏病毒的存在，并且確認(rèn)沒有選中“自動(dòng)更新樣式”選項(xiàng)；退出Word，按“是”按鈕，保存并退出Word；，將文件屬性改成“只讀”。　?。?) 在Excel中選擇“工具”菜單中的“選項(xiàng)”命令，在“常規(guī)”中選中“宏病毒防護(hù)功能”?！　。?) 在PowerPoint中選擇“工具”菜單中的“選項(xiàng)”命令，在“常規(guī)”中選中“宏病毒防護(hù)