總結(jié)如何區(qū)分計算機(jī)病毒與計算機(jī)故障的范文

總結(jié)如何區(qū)分計算機(jī)病毒與計算機(jī)故障的范文在一般狀況下,計算機(jī)病毒總是依附某一系統(tǒng)軟件或用戶程序進(jìn)行繁殖和集中,病毒發(fā)作時危及計算機(jī)的正常工作,破壞數(shù)據(jù)與程序,侵害計算機(jī)資源。計算機(jī)在感染病毒后,總是有肯定規(guī)律地消失特別現(xiàn)象:

①屏幕顯示特別,屏幕顯示出不是由正常程序產(chǎn)生的畫面或字符串,屏幕顯示混亂;

②程序裝入時間增長,文件運行速度下降;

③用戶沒有訪問的設(shè)備消失工作信號;

④磁盤消失莫名其妙的文件和壞塊,卷標(biāo)發(fā)生變化;

⑤系統(tǒng)自行引導(dǎo);

⑥丟失數(shù)據(jù)或程序,文件字節(jié)數(shù)發(fā)生變化;

⑦內(nèi)存空間、磁盤空間減小;

⑧特別死機(jī);

⑨磁盤訪問時間比平常增長;

⑩系統(tǒng)引導(dǎo)時間增長。

假如消失上述現(xiàn)象時,應(yīng)首先對系統(tǒng)的BOOT區(qū)、IO.SYS、MSDOS.SYS、COMMAND.COM、.COM、.EXE文件進(jìn)行認(rèn)真檢查,并與正確的文件相比較,如有特別現(xiàn)象則可能感染病毒。然后對其它文件進(jìn)行檢查，有無特別現(xiàn)象,找出特別現(xiàn)象的緣由。病毒與故障的區(qū)分的關(guān)鍵是,一般故障只是無規(guī)律的偶然發(fā)生一次而病毒的發(fā)作總是有規(guī)律的。

這里建議使用在DOS6.0以上版本所帶的MSAV軟件,它的最突出的功能是能查出全部文件的變化,并能做出記錄。

假如MSAV報告有大量的文件被改動,則系統(tǒng)可能被病毒感染。

二、與病毒現(xiàn)象類似的硬件故障

硬件的故障范圍不太廣泛,但是很簡單被確認(rèn)。在處理計算機(jī)的特別現(xiàn)象時很簡單被忽視,只有先排解硬件故障,才是解決問題的根本。

1.系統(tǒng)的硬件配置

這種故障常在兼容機(jī)上發(fā)生,由于配件的不完全兼容,導(dǎo)致一些軟件不能夠正常運行。筆者遇到過一臺兼容機(jī),聯(lián)迅綠色節(jié)能主板,昆騰大腳硬盤,開頭時安裝小軟件特別順當(dāng),但是安裝WINDOWS時卻消失了裝不上的故障,開頭也懷疑病毒作怪,在用了很多殺毒軟件后也不能解決問題。后來查閱了一些資料才發(fā)覺了問題所在,因主板是節(jié)能型的,而CPU、硬盤卻不是節(jié)能型的,當(dāng)安裝軟件的時間超過主板進(jìn)入休眠時間的期限時,主板就進(jìn)入了休眠狀態(tài),于是就由于主板、CPU、硬盤工作不協(xié)調(diào)而消失了故障。解決的方法很簡潔,把主板的節(jié)能開關(guān)關(guān)掉就一切正常了。所以,用戶在自己組裝計算機(jī)時應(yīng)首先考慮配件的兼容性,購買配件前應(yīng)認(rèn)真閱讀產(chǎn)品說明書。

2.電源電壓不穩(wěn)定

由于計算機(jī)所使用的電源的電壓不穩(wěn)定,簡單導(dǎo)致用戶文件在磁盤讀寫時消失丟失或被破壞的現(xiàn)象,嚴(yán)峻時將會引起系統(tǒng)自啟動。假如用戶所用的電源的電壓常常性的不穩(wěn)定,為了使您的計算機(jī)更平安地工作,建議您使用電源穩(wěn)壓器或不間斷電源（UPS）。

3.插件接觸不良

由于計算機(jī)插件接觸不良,會使某些設(shè)備消失時好時壞的現(xiàn)象。例如:顯示器信號線與主機(jī)接觸不良時可能會使顯示器顯示不穩(wěn)定;磁盤線與多功能卡接觸不良時會導(dǎo)致磁盤讀寫時好時壞;打印機(jī)電纜與主機(jī)接觸不良時會造成打印機(jī)不工作或工作現(xiàn)象不正常;鼠標(biāo)線與串行口接觸不良時會消失鼠標(biāo)時動時不動的故障等等。

4.軟驅(qū)故障

用戶假如使用質(zhì)量低劣的磁盤或使用損壞的、發(fā)霉的磁盤,將會把軟驅(qū)磁頭弄臟,消失無法讀寫磁盤或讀寫出錯等故障。遇到這種狀況,只需用清洗盤清洗磁頭,一般狀況下都能排隊故障。假如污染特殊嚴(yán)峻,需要將軟驅(qū)拆開,用清洗液手工清洗。

5.關(guān)于CMOS的問題眾所周知,CMOS中所存儲的信息對計算機(jī)系統(tǒng)來說是非常重要的,在微機(jī)啟動時總是先要按CMOS中的信息來檢測和初始化系統(tǒng)(當(dāng)然是最基本的初始化)。在486以上的主板里,大都有一個病毒監(jiān)測開關(guān),用戶一般狀況下都設(shè)置為ON,這時假如安裝WINDOWS95,就會發(fā)生死機(jī)現(xiàn)象。緣由是安裝WINDOWS95時,安裝程序會修改硬盤的引導(dǎo)部分、系統(tǒng)的內(nèi)部中斷和中斷向量表,而病毒監(jiān)測程序不允許這樣做,于是就導(dǎo)致了死機(jī)。建議用戶在安裝新系統(tǒng)時,先把CMOS中病毒監(jiān)測開關(guān)關(guān)掉。另外,系統(tǒng)的引導(dǎo)速度和一些程序的運行速度減慢也可能與CMOS有關(guān),由于CMOS的高級設(shè)置中有一些影子內(nèi)存開關(guān),這也會影響系統(tǒng)的運行速度。

三、與病毒現(xiàn)象類似的軟件故障

軟件故障的范圍比較廣泛,問題消失也比較多。對軟件故障的辨認(rèn)和解決也是一件很難的事情,它需要用戶有相當(dāng)?shù)能浖W(xué)問和豐富的上機(jī)閱歷。這里介紹一些常見的癥狀。

1.消失“Invaliddrivespecification”(非法驅(qū)動器號)

這個提示是說明用戶的驅(qū)動器丟失,假如用戶原來擁有這個驅(qū)動器,則可能是這個驅(qū)動器的主引導(dǎo)扇區(qū)的分區(qū)表參數(shù)破壞或是磁盤標(biāo)志50AA被修改。遇到這種狀況用DEBUG或NORTON等工具軟件將正確的主引導(dǎo)扇區(qū)信息寫入磁盤的主引導(dǎo)扇區(qū)。

2.軟件程序已被破壞(非病毒)

由于磁盤質(zhì)量等問題,文件的數(shù)據(jù)部分丟失,而這程序還能夠運行,這時使用就會消失不正?，F(xiàn)象,如Format程序被破壞后,若連續(xù)執(zhí)行,會格式化出非標(biāo)準(zhǔn)格式的磁盤,這樣就會產(chǎn)生一連串的錯誤。但是這種問題極為罕見。

3.DOS系統(tǒng)配置不當(dāng)

DOS操作系統(tǒng)在啟動時會去查找其系統(tǒng)配置文件CONFIG.SYS,并按其要求配置運行環(huán)境。假如系統(tǒng)環(huán)境設(shè)置不當(dāng)會造成某些軟件不能正常運行,如CC++語言系統(tǒng)、AUTOCAD等等。緣由是這些程序運行時打開的文件過多,超過系統(tǒng)默認(rèn)值。

4.軟件與DOS版本的兼容性

DOS操作系統(tǒng)自身的`特點是具有向下的兼容性。但軟件卻不同,很多軟件都要過多地受其環(huán)境的限制,在某個版本下可正常運行的軟件,到另一個DOS版本下卻不能正常運行,很多用戶就懷疑是病毒引起的。如舊版的2.13漢字系統(tǒng),在DOS3.30下運行正常,而在DOS6.2下運行會消失亂碼現(xiàn)象。

5.引導(dǎo)過程故障

系統(tǒng)引導(dǎo)時屏幕顯示“Missingoperatingsystem”（操作系統(tǒng)丟失）,故障緣由是硬盤的主引導(dǎo)程序可完成引導(dǎo),但無法找到DOS系統(tǒng)的引導(dǎo)記錄。造成這種現(xiàn)象的緣由是C盤無引導(dǎo)記錄及DOS系統(tǒng)文件,或CMOS中硬盤的類型與硬盤本身的格式化時的類型不同。需要將系統(tǒng)文件傳遞到C盤上或修改CMOS配置使系統(tǒng)從軟盤上引導(dǎo)。

6.用不同的編輯軟件程序

用戶用一些編輯軟件編輯源程序,編輯系統(tǒng)會在文件的特別地方做上一些標(biāo)記。這樣當(dāng)源程序編譯或解釋執(zhí)行時就會出錯。例如,用WPS的N命令編輯的文本文件,在其頭部也有版面參數(shù),有的程序編譯或解釋系統(tǒng)卻不能將之與源程序辨別開,這樣就消失了錯誤。

7.有關(guān)FOXBASE問題

常常使用FOXBASE的用戶可能會發(fā)覺在磁盤中會生成一些“S”字符或數(shù)字命名的文件,還會發(fā)覺某些數(shù)據(jù)庫文件數(shù)據(jù)丟失。這一現(xiàn)象與計算機(jī)病毒極為相像,其實造成這一現(xiàn)象的主要緣由是用戶在使用FOXBASE后，沒有后退到DOS狀態(tài)就關(guān)掉機(jī)器,或在使用FOXBASE中途掉。建議用戶在使用FOXBASE后返回到DOS狀態(tài)后才關(guān)機(jī),否則不但會造成上述現(xiàn)象,并且會對磁盤造成損壞。

在不斷的討論和閱歷積累中，我們就能找到好的方法。

如何使用殺毒軟件的五個留意事項

一、忌偷懶不升級

殺毒軟件升級,是必需的!有些用戶認(rèn)為購買了殺毒軟件,安裝在自己的計算機(jī)中,就萬事大吉了,其實他們忽視了最為關(guān)鍵的一環(huán),那就是——注冊升級。一旦有新的病毒發(fā)作,殺毒廠商會第一時間對病毒進(jìn)行剖析,擴(kuò)展自己的病毒庫。所以,假如用戶僅憑買來的殺毒軟件來殺毒,確定在成效上大打折扣。換句話說,殺毒軟件中的病毒庫是動態(tài)的,隨時會添加新的病毒查殺程序,假如用戶不準(zhǔn)時升級,那就有問題了。

用戶不升級大多是怕麻煩,其實,隨著反病毒技術(shù)的不斷提高,軟件升級已經(jīng)不再像以往那么繁瑣了。以瑞星殺毒軟件2023版為例,只要在功能設(shè)置中把升級時間設(shè)置好,以后它就會自動從瑞星主頁上下載升級程序,根本不需要用戶的其他操作。另外,它的“智能升級”技術(shù),是一種增量升級,每次用戶只下載與本機(jī)上不同的文件就可以了,這樣一來,大大削減了文件的下載量,每次下載的文件大小只有幾十kb。

二、忌忽視對郵件的愛護(hù)

病毒通過電子郵件進(jìn)行傳播,早已不是新聞。而郵件又是我們生活和工作中必需的工具,對郵件良好的實時監(jiān)控就顯得非常重要了。

使用瑞星殺毒軟件2023版的用戶會發(fā)覺,郵件監(jiān)控代理、靜態(tài)郵箱掃描、郵件文件查殺三項功能,相輔相成,共同組成了一道針對郵件病毒的結(jié)實防線。郵件監(jiān)控代理程序,針對郵件中附件型、正文型、漏洞型三種類型的郵件病毒。靜態(tài)掃描可以對用戶的全部郵箱(包括outlook、outlookexpress、foxmail、netscape等)中的郵件進(jìn)行掃描,并且能夠直接清除其中的病毒。所以,一旦消失上述的狀況,都可以通過靜態(tài)掃描來解決。郵件病毒有時會變幻形式,以eml、nws、mht的后綴消失,當(dāng)用戶在資源管理器中預(yù)覽這些文件時,郵件中攜帶的正文型和漏洞型的郵件病毒也能夠被自動執(zhí)行,感染用戶計算機(jī)。此時,郵件病毒以文件的形式存在,而郵件文件查殺技術(shù)就可解決這一問題,它能夠辨別出郵件文件與一般文件的區(qū)分,能夠?qū)㈦[蔽在郵件文件中的病毒代碼找出來并清除。

三、忌疏忽設(shè)置各項功能

目前的殺毒軟件,都有很多的備選功能,忽視了殺毒軟件的各種設(shè)置,就會使殺毒軟件的功效大打折扣。例如：在瑞星殺毒軟件2023版中就可以進(jìn)行定時查殺病毒、查殺未知病毒、實時監(jiān)控等多項功能,假如用戶在使用軟件前能夠很好地設(shè)置好相關(guān)的功能,會大大提高對病毒的防范力量。

四、忌輕信網(wǎng)絡(luò)的平安性

任何一個網(wǎng)絡(luò)都不是肯定平安的,正確使用防火墻的功能,可以加強(qiáng)網(wǎng)絡(luò)的平安性。個人防火墻能有效地監(jiān)控任何網(wǎng)絡(luò)連接,如isdn接入、一般modem撥號上網(wǎng)、代理等等,通過過濾擔(dān)心全的服務(wù),極大地提高網(wǎng)絡(luò)平安和削減主機(jī)被攻擊的風(fēng)險,使系統(tǒng)具有反抗外來非法入侵的力量,愛護(hù)數(shù)據(jù)的平安。它啟動后能自動防備絕大部分已知的惡意攻擊,如冰河等木馬,或icmp、igmp洪水攻擊,igmpnuke攻擊,igmp碎片攻擊等等。

五、忌輕視數(shù)據(jù)備份

硬盤上的程序和數(shù)據(jù)對于每一個電腦使用者來說都是非常重要的,硬盤數(shù)據(jù)的丟失無疑會造成損失。尤其在病