北京怡華科技有限公司專業提供IT外包、弱電布線、系統集成、 人防行業軟件、物聯網管理系統！
熱線電話： 010-67399093
病毒防護
企業(ye)用戶聯(lian)網設備的防(fang)病(bing)毒(du)不同于家庭用戶，建議(yi)構建網絡防(fang)病(bing)毒(du)系統(tong)，確保沒(mei)有(you)安全(quan)死角，避(bi)免爆發式病(bing)毒(du)事件影響公司的信息系統(tong)的運行，嚴重的造(zao)成無法(fa)挽回的損失
中毒(du)跡象
病(bing)毒(du)(du)(du)(du)(du)潛伏在計(ji)算機(ji)中，即使(shi)還沒有開始發作也總會留下(xia)一些“蛛絲馬跡(ji)”。用戶要想知道自己的(de)(de)(de)(de)計(ji)算機(ji)是否(fou)感染有病(bing)毒(du)(du)(du)(du)(du)，簡單易行的(de)(de)(de)(de)方(fang)法就是使(shi)用反(fan)病(bing)毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)對磁盤進行全(quan)面的(de)(de)(de)(de)檢(jian)測(ce)。如(ru)(ru)果要想檢(jian)測(ce)出新病(bing)毒(du)(du)(du)(du)(du)，則必須(xu)保證自己使(shi)用的(de)(de)(de)(de)反(fan)病(bing)毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)的(de)(de)(de)(de)病(bing)毒(du)(du)(du)(du)(du)碼得到了(le)及時的(de)(de)(de)(de)更新(也就是使(shi)用最(zui)新版的(de)(de)(de)(de)殺毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)并及時升級)。如(ru)(ru)果手頭沒有反(fan)病(bing)毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)，則可(ke)根據下(xia)列計(ji)算機(ji)中毒(du)(du)(du)(du)(du)后所(suo)引起的(de)(de)(de)(de)系統異常(chang)癥狀來做(zuo)出初步的(de)(de)(de)(de)判斷。
(1)計算機(ji)(ji)系統經常(chang)無故死機(ji)(ji)
如果出現了這種現象(xiang)，在(zai)排除(chu)了CPU故障、顯卡(ka)過熱等硬件可能出現的(de)問題(ti)后，就要考慮計算機(ji)中是(shi)否感染(ran)了病(bing)毒。因為絕大(da)部分的(de)病(bing)毒是(shi)要駐(zhu)留內(nei)(nei)(nei)存的(de)，而設計的(de)不太好的(de)病(bing)毒則(ze)容易沖亂內(nei)(nei)(nei)存中的(de)操作系統的(de)內(nei)(nei)(nei)核，從而造(zao)成(cheng)系統無故死(si)機(ji)。
(2)計算機系統的運行(xing)速度明顯減(jian)慢
當感染(ran)(ran)有病(bing)毒的(de)文件被(bei)系(xi)(xi)統(tong)(tong)執(zhi)行時，寄生在(zai)其(qi)中(zhong)的(de)病(bing)毒就會爭奪系(xi)(xi)統(tong)(tong)的(de)控制權(quan)。取得了系(xi)(xi)統(tong)(tong)控制權(quan)的(de)病(bing)毒會搶先進行病(bing)毒自身的(de)操(cao)作，然后(hou)才(cai)把控制權(quan)交(jiao)給系(xi)(xi)統(tong)(tong)，這(zhe)時系(xi)(xi)統(tong)(tong)才(cai)能進行正常(chang)的(de)操(cao)作。這(zhe)樣(yang)就會占(zhan)用系(xi)(xi)統(tong)(tong)執(zhi)行正常(chang)命令的(de)時間和相(xiang)應的(de)部分資源(yuan)，造(zao)成(cheng)系(xi)(xi)統(tong)(tong)的(de)運行速(su)度(du)減慢。雖然造(zao)成(cheng)系(xi)(xi)統(tong)(tong)運行速(su)度(du)減慢的(de)原因還(huan)有許(xu)多，但(dan)是系(xi)(xi)統(tong)(tong)運行速(su)度(du)變慢是系(xi)(xi)統(tong)(tong)感染(ran)(ran)病(bing)毒后(hou)普遍出現的(de)一種狀況。
(3)系統出現(xian)(xian)異常(chang)的重新啟動的現(xian)(xian)象(xiang)
在(zai)windows系統的安裝(zhuang)(zhuang)過程(cheng)(cheng)中以及在(zai)Windows系統下(xia)安裝(zhuang)(zhuang)應用軟件時(shi)(shi)(shi)，有(you)時(shi)(shi)(shi)候安裝(zhuang)(zhuang)程(cheng)(cheng)序需(xu)要重新啟(qi)(qi)(qi)動(dong)計(ji)算(suan)機(ji)，此時(shi)(shi)(shi)重新啟(qi)(qi)(qi)動(dong)計(ji)算(suan)機(ji)屬于正常的重啟(qi)(qi)(qi)現象。但是如果在(zai)使(shi)用計(ji)算(suan)機(ji)的過程(cheng)(cheng)中在(zai)毫無征兆(zhao)的情況(kuang)下(xia)突然發生(sheng)了(le)(le)重新啟(qi)(qi)(qi)動(dong)現象，此時(shi)(shi)(shi)用戶(hu)就(jiu)應該注意(yi)了(le)(le)，因為有(you)些電腦病毒會(hui)在(zai)執(zhi)行某一(yi)個文件時(shi)(shi)(shi)會(hui)讓計(ji)算(suan)機(ji)突然重新啟(qi)(qi)(qi)動(dong)。此時(shi)(shi)(shi)用戶(hu)就(jiu)應該檢查自(zi)己的計(ji)算(suan)機(ji)是否(fou)感(gan)染有(you)病毒了(le)(le)。
(4)磁盤壞簇(cu)莫名其妙地(di)增多
病(bing)毒(du)為了隱藏自(zi)己，常常會把自(zi)身占用的(de)磁盤空(kong)間標志為壞簇。
(5)操作系統無故頻繁地報警或虛假報警
當軟(ruan)件(jian)(jian)執(zhi)(zhi)行(xing)(xing)出(chu)(chu)現(xian)(xian)錯誤時，系統會給出(chu)(chu)相(xiang)應的提示信(xin)息，中止當前(qian)應用的程序。如果系統一直運行(xing)(xing)正常，并(bing)且使(shi)用的是(shi)正版軟(ruan)件(jian)(jian)，但(dan)是(shi)最近(jin)運行(xing)(xing)任(ren)何(he)軟(ruan)件(jian)(jian)時經(jing)常會出(chu)(chu)現(xian)(xian)這樣的報警信(xin)息，即使(shi)重新(xin)(xin)安裝操作系統也沒有絲毫的改(gai)善時，那很有可能(neng)是(shi)病毒在(zai)發(fa)作。還有的病毒寄生在(zai)可執(zhi)(zhi)行(xing)(xing)文件(jian)(jian)中。當用戶查看或(huo)運行(xing)(xing)該文件(jian)(jian)時會接收到(dao)虛假報警信(xin)息Filenotfound，而當用戶用干凈(jing)無(wu)毒的系統盤(pan)重新(xin)(xin)啟動計算機時卻發(fa)現(xian)(xian)文件(jian)(jian)還在(zai)磁盤(pan)內。
(6)丟失文(wen)件或文(wen)件被破(po)壞(huai)
有一些病(bing)毒在發作時(shi)，會(hui)將被傳染的(de)文(wen)件(jian)刪除或(huo)重命(ming)名，或(huo)者將文(wen)件(jian)真正(zheng)的(de)內容(rong)隱藏起來，而文(wen)件(jian)的(de)內容(rong)則變成了病(bing)毒的(de)源(yuan)代碼，此(ci)時(shi)文(wen)件(jian)則不(bu)能正(zheng)確地讀(du)取、復制或(huo)打開。
(7)系統中的文(wen)件(jian)時(shi)間(jian)、日期、大小發(fa)生了變化
這是(shi)(shi)明顯的電(dian)腦(nao)病(bing)毒(du)感染跡(ji)象。電(dian)腦(nao)病(bing)毒(du)感染可執行文件后會(hui)自(zi)動地隱藏在原始文件后面，文件大小大多會(hui)有所改(gai)(gai)(gai)變，文件的訪問和(he)修改(gai)(gai)(gai)日(ri)期、時間也會(hui)被改(gai)(gai)(gai)成感染時的時間。不過用戶需要(yao)注意(yi)：應用程(cheng)序使(shi)用到的數據文件，其文件大小、修改(gai)(gai)(gai)日(ri)期和(he)時間有可能會(hui)改(gai)(gai)(gai)變，并不一定(ding)是(shi)(shi)電(dian)腦(nao)病(bing)毒(du)在作怪。
(8)磁盤(pan)出現(xian)特殊標簽或系統無法正(zheng)常引導磁盤(pan)
病毒(du)會用(yong)一個自己的(de)特殊標記(ji)給自己感染過的(de)磁(ci)(ci)盤做上(shang)標簽，有(you)時還會修改磁(ci)(ci)盤的(de)卷(juan)標名；有(you)的(de)病毒(du)寄(ji)生在磁(ci)(ci)盤的(de)引(yin)導區內，會覆蓋掉引(yin)導區的(de)部分代碼。如(ru)果病毒(du)不(bu)(bu)具有(you)彌(mi)補磁(ci)(ci)盤引(yin)導功能(neng)的(de)能(neng)力(li)，系統就不(bu)(bu)能(neng)正常地引(yin)導磁(ci)(ci)盤。
(9)磁(ci)盤空間迅速減(jian)少
沒有安裝(zhuang)新(xin)的應用(yong)程序，而(er)系統可用(yong)的磁盤空間減(jian)少的很(hen)(hen)快，這很(hen)(hen)可能是電腦病(bing)毒感(gan)染所造(zao)成的。
這(zhe)(zhe)是(shi)因為病(bing)毒在系(xi)(xi)統中(zhong)大(da)量(liang)地復制繁殖會減少(shao)存儲(chu)(chu)系(xi)(xi)統的(de)(de)(de)存儲(chu)(chu)容量(liang)，另外有(you)一些病(bing)毒還可以通(tong)過系(xi)(xi)統的(de)(de)(de)反復啟動來制造(zao)磁盤(pan)壞簇標記(ji)(使自身部分隱藏其中(zhong))，這(zhe)(zhe)樣就會造(zao)成磁盤(pan)的(de)(de)(de)可用空間(jian)急劇減少(shao)。但是(shi)需要注(zhu)意的(de)(de)(de)是(shi)：經(jing)常瀏(liu)覽(lan)網頁、回收站中(zhong)的(de)(de)(de)文件過多(duo)、臨時文件夾下的(de)(de)(de)文件數(shu)量(liang)過多(duo)過大(da)、計(ji)算機系(xi)(xi)統有(you)過意外斷電(dian)等(deng)情況也可能會造(zao)成可用的(de)(de)(de)磁盤(pan)空間(jian)減少(shao)。
(10)計算(suan)機屏幕(mu)上出(chu)現(xian)異(yi)常顯示
有一些病毒在發作(zuo)時，會在計算(suan)機的屏幕(mu)上(shang)顯(xian)現(xian)一些異(yi)(yi)常的信(xin)息，或是文字，或是圖像。比如“小球(qiu)”病毒在發作(zuo)時，屏幕(mu)上(shang)就會出現(xian)一個上(shang)下浮動的小球(qiu)。當(dang)屏幕(mu)上(shang)出現(xian)類似的異(yi)(yi)常顯(xian)示時，那(nei)很(hen)可能是計算(suan)機已經被感染(ran)了一些惡意的病毒了。
(11)部分文檔自動加密碼
有(you)(you)些(xie)電(dian)(dian)腦病(bing)毒(du)會利用(yong)加(jia)密(mi)算(suan)法，將加(jia)密(mi)密(mi)鑰保存(cun)在電(dian)(dian)腦病(bing)毒(du)程序體內或其(qi)他隱蔽的(de)地方，加(jia)密(mi)被(bei)感染(ran)(ran)的(de)文(wen)件。如果內存(cun)中(zhong)駐留有(you)(you)這(zhe)種(zhong)(zhong)電(dian)(dian)腦病(bing)毒(du)，那么在系統訪問被(bei)感染(ran)(ran)的(de)文(wen)件時它就會自動地將文(wen)檔解密(mi)，這(zhe)樣(yang)用(yong)戶就不會察覺到文(wen)檔被(bei)加(jia)密(mi)了。這(zhe)種(zhong)(zhong)電(dian)(dian)腦病(bing)毒(du)即使被(bei)清除，加(jia)密(mi)的(de)文(wen)檔也很難恢復了。
（12）以(yi)前能正常(chang)運行的應用程(cheng)序現在運行時經常(chang)發生(sheng)死機或者出現非法錯誤。
在硬件和操作系統沒(mei)有進行改動(dong)并且正確(que)使用(yong)應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)的(de)情(qing)況下(xia)，以前(qian)能夠正常運行的(de)應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)在運行時產(chan)生非法錯誤(wu)或死機(ji)的(de)情(qing)況明顯增加(jia)，這(zhe)很可能是(shi)由(you)于電腦病毒感染應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)后破(po)壞了(le)應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)本身的(de)正常功能，或者電腦病毒程(cheng)(cheng)序(xu)(xu)本身存在著(zhu)兼容(rong)性方(fang)面的(de)問(wen)題造成的(de)。
（13）自(zi)動發送電子郵件
; 大多數電子郵(you)件(jian)病毒都是采用(yong)自動發送(song)電子郵(you)件(jian)的方式(shi)來(lai)作(zuo)為其傳播的手段的。一些電子郵(you)件(jian)電腦病毒還能(neng)(neng)做到在某一特定的時間(jian)向同一個郵(you)件(jian)服(fu)務器(qi)(qi)發送(song)大囂無用(yong)的信件(jian)，以達到阻(zu)塞該郵(you)件(jian)服(fu)務器(qi)(qi)正常(chang)服(fu)務功能(neng)(neng)的目的。
防護策略準(zhun)則
01拒(ju)絕訪問能力
來(lai)歷不(bu)明的(de)入(ru)侵軟件(尤(you)其是通過(guo)網絡傳過(guo)來(lai)的(de))不(bu)得進入(ru)系統。
02病毒檢測能力
應(ying)當認(ren)識到，病(bing)毒(du)總是有可能(neng)進入(ru)系(xi)(xi)統的(de)，系(xi)(xi)統中(zhong)應(ying)設置檢(jian)測病(bing)毒(du)的(de)機制(zhi)。除了檢(jian)測已知(zhi)類病(bing)毒(du)外(wai)，能(neng)否檢(jian)測未知(zhi)病(bing)毒(du)是一個重要(yao)的(de)指標。
03控制(zhi)病毒傳(chuan)播的(de)能(neng)力
應(ying)當(dang)認識(shi)到，沒有(you)(you)一種方法能(neng)檢測出所有(you)(you)的病(bing)毒(du)。一旦病(bing)毒(du)進入了系(xi)統(tong)，應(ying)不讓病(bing)毒(du)在系(xi)統(tong)中(zhong)到處傳播。系(xi)統(tong)一定要有(you)(you)控制病(bing)毒(du)傳播的能(neng)力。
04清除能(neng)力(li)
如果病毒(du)突破(po)了系(xi)統的防護，即(ji)使(shi)(shi)它(ta)的傳播受(shou)到了控制，也要有相應的措施將它(ta)清除掉(diao)。對(dui)于已知病毒(du)，可以使(shi)(shi)用(yong)專用(yong)消(xiao)毒(du)軟(ruan)(ruan)件(jian)，對(dui)于未知類(lei)病毒(du)，在發現后使(shi)(shi)用(yong)軟(ruan)(ruan)件(jian)工具對(dui)它(ta)進行分(fen)析，盡快編寫出消(xiao)毒(du)軟(ruan)(ruan)件(jian)。當然(ran)，如果有后備文(wen)件(jian)，也可使(shi)(shi)用(yong)它(ta)直接覆蓋受(shou)感染文(wen)件(jian)．但(dan)一定要查清楚病毒(du)的來源(yuan)。
05恢復能(neng)力
有(you)可能(neng)在消除病毒(du)以前，病毒(du)就破壞了系(xi)統(tong)中的(de)數據，系(xi)統(tong)應提供一種(zhong)高(gao)效(xiao)的(de)方法來恢復這些數據。
06替代操(cao)作(zuo)
可(ke)能會(hui)遇到(dao)這種情(qing)況：當發生問題時，手頭沒(mei)有可(ke)用的技術(shu)，任務又必須執(zhi)行下去。系(xi)統應該提供(gong)一(yi)種替代操作(zuo)方案(an)。在恢復系(xi)統時可(ke)用替代系(xi)統工作(zuo)，等問題解(jie)決以后再換回來。這一(yi)準則對于戰(zhan)時的軍事系(xi)統是(shi)必的。
防病(bing)毒(du)的(de)方(fang)法
(1)加強網絡管理員安(an)全管理水平，提高(gao)安(an)全意識
由于(yu)蠕蟲(chong)病毒利用(yong)的(de)(de)(de)(de)是(shi)(shi)系統漏洞(dong)進行攻擊，所以需(xu)要在第一時間內(nei)保持系統和(he)應用(yong)軟(ruan)件的(de)(de)(de)(de)安全(quan)(quan)性，保持各(ge)種操(cao)作系統和(he)應用(yong)軟(ruan)件的(de)(de)(de)(de)更新。由于(yu)各(ge)種漏洞(dong)的(de)(de)(de)(de)出現，使得(de)安全(quan)(quan)不(bu)再是(shi)(shi)一種一勞永逸的(de)(de)(de)(de)事，而作為企(qi)(qi)業用(yong)戶而言，所經(jing)受攻擊的(de)(de)(de)(de)危(wei)險也(ye)是(shi)(shi)越(yue)來(lai)越(yue)大，要求企(qi)(qi)業的(de)(de)(de)(de)管理水平和(he)安全(quan)(quan)意識越(yue)來(lai)越(yue)高。
(2)建(jian)立病毒(du)檢測系統
能夠在(zai)第一時間(jian)內檢測到網絡異常和病毒攻(gong)擊。
(3)建立應急響應系(xi)統，降低(di)風險
由(you)于蠕蟲病毒爆發(fa)的突然(ran)性，可(ke)能在病毒發(fa)現(xian)的時(shi)候已經蔓延(yan)到整個(ge)網絡，所以(yi)在突發(fa)情況下(xia)．建(jian)立一(yi)個(ge)緊急響應系統(tong)是很有(you)必(bi)要的，在病毒爆發(fa)的第一(yi)時(shi)間即能提供(gong)解決方(fang)案。
(4)建立災難備份系統(tong)
對于數(shu)據(ju)(ju)庫(ku)和數(shu)據(ju)(ju)系統，必(bi)須采用定期(qi)備份(fen)，多機(ji)備份(fen)措施，防(fang)止意外災(zai)難下的數(shu)據(ju)(ju)丟(diu)失。
(5)對于局(ju)域網(wang)而言，可(ke)以(yi)采用以(yi)下一些(xie)主要手段(duan)：
在互聯網接(jie)人口處安裝防火墻式防殺計算(suan)機病毒產品，將(jiang)病毒隔離在局(ju)域網之(zhi)外對郵(you)(you)件(jian)服務(wu)器進行監控，防止帶毒郵(you)(you)件(jian)進行傳(chuan)播。
對局域網用戶進行安全(quan)培訓(xun)。
建立局域網內部的(de)升級系統，包括(kuo)各種(zhong)操作系統的(de)補丁(ding)升級，各種(zhong)常用(yong)(yong)的(de)席用(yong)(yong)軟(ruan)(ruan)件升級．各種(zhong)殺(sha)毒(du)軟(ruan)(ruan)件病毒(du)庫的(de)升級，等等。
中毒(du)跡象
病(bing)毒(du)(du)(du)(du)(du)潛伏在計(ji)算機(ji)中，即使(shi)還沒有開始發作也總會留下(xia)一些“蛛絲馬跡(ji)”。用戶要想知道自己的(de)(de)(de)(de)計(ji)算機(ji)是否(fou)感染有病(bing)毒(du)(du)(du)(du)(du)，簡單易行的(de)(de)(de)(de)方(fang)法就是使(shi)用反(fan)病(bing)毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)對磁盤進行全(quan)面的(de)(de)(de)(de)檢(jian)測(ce)。如(ru)(ru)果要想檢(jian)測(ce)出新病(bing)毒(du)(du)(du)(du)(du)，則必須(xu)保證自己使(shi)用的(de)(de)(de)(de)反(fan)病(bing)毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)的(de)(de)(de)(de)病(bing)毒(du)(du)(du)(du)(du)碼得到了(le)及時的(de)(de)(de)(de)更新(也就是使(shi)用最(zui)新版的(de)(de)(de)(de)殺毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)并及時升級)。如(ru)(ru)果手頭沒有反(fan)病(bing)毒(du)(du)(du)(du)(du)軟(ruan)(ruan)件(jian)，則可(ke)根據下(xia)列計(ji)算機(ji)中毒(du)(du)(du)(du)(du)后所(suo)引起的(de)(de)(de)(de)系統異常(chang)癥狀來做(zuo)出初步的(de)(de)(de)(de)判斷。
(1)計算機(ji)(ji)系統經常(chang)無故死機(ji)(ji)
如果出現了這種現象(xiang)，在(zai)排除(chu)了CPU故障、顯卡(ka)過熱等硬件可能出現的(de)問題(ti)后，就要考慮計算機(ji)中是(shi)否感染(ran)了病(bing)毒。因為絕大(da)部分的(de)病(bing)毒是(shi)要駐(zhu)留內(nei)(nei)(nei)存的(de)，而設計的(de)不太好的(de)病(bing)毒則(ze)容易沖亂內(nei)(nei)(nei)存中的(de)操作系統的(de)內(nei)(nei)(nei)核，從而造(zao)成(cheng)系統無故死(si)機(ji)。
(2)計算機系統的運行(xing)速度明顯減(jian)慢
當感染(ran)(ran)有病(bing)毒的(de)文件被(bei)系(xi)(xi)統(tong)(tong)執(zhi)行時，寄生在(zai)其(qi)中(zhong)的(de)病(bing)毒就會爭奪系(xi)(xi)統(tong)(tong)的(de)控制權(quan)。取得了系(xi)(xi)統(tong)(tong)控制權(quan)的(de)病(bing)毒會搶先進行病(bing)毒自身的(de)操(cao)作，然后(hou)才(cai)把控制權(quan)交(jiao)給系(xi)(xi)統(tong)(tong)，這(zhe)時系(xi)(xi)統(tong)(tong)才(cai)能進行正常(chang)的(de)操(cao)作。這(zhe)樣(yang)就會占(zhan)用系(xi)(xi)統(tong)(tong)執(zhi)行正常(chang)命令的(de)時間和相(xiang)應的(de)部分資源(yuan)，造(zao)成(cheng)系(xi)(xi)統(tong)(tong)的(de)運行速(su)度(du)減慢。雖然造(zao)成(cheng)系(xi)(xi)統(tong)(tong)運行速(su)度(du)減慢的(de)原因還(huan)有許(xu)多，但(dan)是系(xi)(xi)統(tong)(tong)運行速(su)度(du)變慢是系(xi)(xi)統(tong)(tong)感染(ran)(ran)病(bing)毒后(hou)普遍出現的(de)一種狀況。
(3)系統出現(xian)(xian)異常(chang)的重新啟動的現(xian)(xian)象(xiang)
在(zai)windows系統的安裝(zhuang)(zhuang)過程(cheng)(cheng)中以及在(zai)Windows系統下(xia)安裝(zhuang)(zhuang)應用軟件時(shi)(shi)(shi)，有(you)時(shi)(shi)(shi)候安裝(zhuang)(zhuang)程(cheng)(cheng)序需(xu)要重新啟(qi)(qi)(qi)動(dong)計(ji)算(suan)機(ji)，此時(shi)(shi)(shi)重新啟(qi)(qi)(qi)動(dong)計(ji)算(suan)機(ji)屬于正常的重啟(qi)(qi)(qi)現象。但是如果在(zai)使(shi)用計(ji)算(suan)機(ji)的過程(cheng)(cheng)中在(zai)毫無征兆(zhao)的情況(kuang)下(xia)突然發生(sheng)了(le)(le)重新啟(qi)(qi)(qi)動(dong)現象，此時(shi)(shi)(shi)用戶(hu)就(jiu)應該注意(yi)了(le)(le)，因為有(you)些電腦病毒會(hui)在(zai)執(zhi)行某一(yi)個文件時(shi)(shi)(shi)會(hui)讓計(ji)算(suan)機(ji)突然重新啟(qi)(qi)(qi)動(dong)。此時(shi)(shi)(shi)用戶(hu)就(jiu)應該檢查自(zi)己的計(ji)算(suan)機(ji)是否(fou)感(gan)染有(you)病毒了(le)(le)。
(4)磁盤壞簇(cu)莫名其妙地(di)增多
病(bing)毒(du)為了隱藏自(zi)己，常常會把自(zi)身占用的(de)磁盤空(kong)間標志為壞簇。
(5)操作系統無故頻繁地報警或虛假報警
當軟(ruan)件(jian)(jian)執(zhi)(zhi)行(xing)(xing)出(chu)(chu)現(xian)(xian)錯誤時，系統會給出(chu)(chu)相(xiang)應的提示信(xin)息，中止當前(qian)應用的程序。如果系統一直運行(xing)(xing)正常，并(bing)且使(shi)用的是(shi)正版軟(ruan)件(jian)(jian)，但(dan)是(shi)最近(jin)運行(xing)(xing)任(ren)何(he)軟(ruan)件(jian)(jian)時經(jing)常會出(chu)(chu)現(xian)(xian)這樣的報警信(xin)息，即使(shi)重新(xin)(xin)安裝操作系統也沒有絲毫的改(gai)善時，那很有可能(neng)是(shi)病毒在(zai)發(fa)作。還有的病毒寄生在(zai)可執(zhi)(zhi)行(xing)(xing)文件(jian)(jian)中。當用戶查看或(huo)運行(xing)(xing)該文件(jian)(jian)時會接收到(dao)虛假報警信(xin)息Filenotfound，而當用戶用干凈(jing)無(wu)毒的系統盤(pan)重新(xin)(xin)啟動計算機時卻發(fa)現(xian)(xian)文件(jian)(jian)還在(zai)磁盤(pan)內。
(6)丟失文(wen)件或文(wen)件被破(po)壞(huai)
有一些病(bing)毒在發作時(shi)，會(hui)將被傳染的(de)文(wen)件(jian)刪除或(huo)重命(ming)名，或(huo)者將文(wen)件(jian)真正(zheng)的(de)內容(rong)隱藏起來，而文(wen)件(jian)的(de)內容(rong)則變成了病(bing)毒的(de)源(yuan)代碼，此(ci)時(shi)文(wen)件(jian)則不(bu)能正(zheng)確地讀(du)取、復制或(huo)打開。
(7)系統中的文(wen)件(jian)時(shi)間(jian)、日期、大小發(fa)生了變化
這是(shi)(shi)明顯的電(dian)腦(nao)病(bing)毒(du)感染跡(ji)象。電(dian)腦(nao)病(bing)毒(du)感染可執行文件后會(hui)自(zi)動地隱藏在原始文件后面，文件大小大多會(hui)有所改(gai)(gai)(gai)變，文件的訪問和(he)修改(gai)(gai)(gai)日(ri)期、時間也會(hui)被改(gai)(gai)(gai)成感染時的時間。不過用戶需要(yao)注意(yi)：應用程(cheng)序使(shi)用到的數據文件，其文件大小、修改(gai)(gai)(gai)日(ri)期和(he)時間有可能會(hui)改(gai)(gai)(gai)變，并不一定(ding)是(shi)(shi)電(dian)腦(nao)病(bing)毒(du)在作怪。
(8)磁盤(pan)出現(xian)特殊標簽或系統無法正(zheng)常引導磁盤(pan)
病毒(du)會用(yong)一個自己的(de)特殊標記(ji)給自己感染過的(de)磁(ci)(ci)盤做上(shang)標簽，有(you)時還會修改磁(ci)(ci)盤的(de)卷(juan)標名；有(you)的(de)病毒(du)寄(ji)生在磁(ci)(ci)盤的(de)引(yin)導區內，會覆蓋掉引(yin)導區的(de)部分代碼。如(ru)果病毒(du)不(bu)(bu)具有(you)彌(mi)補磁(ci)(ci)盤引(yin)導功能(neng)的(de)能(neng)力(li)，系統就不(bu)(bu)能(neng)正常地引(yin)導磁(ci)(ci)盤。
(9)磁(ci)盤空間迅速減(jian)少
沒有安裝(zhuang)新(xin)的應用(yong)程序，而(er)系統可用(yong)的磁盤空間減(jian)少的很(hen)(hen)快，這很(hen)(hen)可能是電腦病(bing)毒感(gan)染所造(zao)成的。
這(zhe)(zhe)是(shi)因為病(bing)毒在系(xi)(xi)統中(zhong)大(da)量(liang)地復制繁殖會減少(shao)存儲(chu)(chu)系(xi)(xi)統的(de)(de)(de)存儲(chu)(chu)容量(liang)，另外有(you)一些病(bing)毒還可以通(tong)過系(xi)(xi)統的(de)(de)(de)反復啟動來制造(zao)磁盤(pan)壞簇標記(ji)(使自身部分隱藏其中(zhong))，這(zhe)(zhe)樣就會造(zao)成磁盤(pan)的(de)(de)(de)可用空間(jian)急劇減少(shao)。但是(shi)需要注(zhu)意的(de)(de)(de)是(shi)：經(jing)常瀏(liu)覽(lan)網頁、回收站中(zhong)的(de)(de)(de)文件過多(duo)、臨時文件夾下的(de)(de)(de)文件數(shu)量(liang)過多(duo)過大(da)、計(ji)算機系(xi)(xi)統有(you)過意外斷電(dian)等(deng)情況也可能會造(zao)成可用的(de)(de)(de)磁盤(pan)空間(jian)減少(shao)。
(10)計算(suan)機屏幕(mu)上出(chu)現(xian)異(yi)常顯示
有一些病毒在發作(zuo)時，會在計算(suan)機的屏幕(mu)上(shang)顯(xian)現(xian)一些異(yi)(yi)常的信(xin)息，或是文字，或是圖像。比如“小球(qiu)”病毒在發作(zuo)時，屏幕(mu)上(shang)就會出現(xian)一個上(shang)下浮動的小球(qiu)。當(dang)屏幕(mu)上(shang)出現(xian)類似的異(yi)(yi)常顯(xian)示時，那(nei)很(hen)可能是計算(suan)機已經被感染(ran)了一些惡意的病毒了。
(11)部分文檔自動加密碼
有(you)(you)些(xie)電(dian)(dian)腦病(bing)毒(du)會利用(yong)加(jia)密(mi)算(suan)法，將加(jia)密(mi)密(mi)鑰保存(cun)在電(dian)(dian)腦病(bing)毒(du)程序體內或其(qi)他隱蔽的(de)地方，加(jia)密(mi)被(bei)感染(ran)(ran)的(de)文(wen)件。如果內存(cun)中(zhong)駐留有(you)(you)這(zhe)種(zhong)(zhong)電(dian)(dian)腦病(bing)毒(du)，那么在系統訪問被(bei)感染(ran)(ran)的(de)文(wen)件時它就會自動地將文(wen)檔解密(mi)，這(zhe)樣(yang)用(yong)戶就不會察覺到文(wen)檔被(bei)加(jia)密(mi)了。這(zhe)種(zhong)(zhong)電(dian)(dian)腦病(bing)毒(du)即使被(bei)清除，加(jia)密(mi)的(de)文(wen)檔也很難恢復了。
（12）以(yi)前能正常(chang)運行的應用程(cheng)序現在運行時經常(chang)發生(sheng)死機或者出現非法錯誤。
在硬件和操作系統沒(mei)有進行改動(dong)并且正確(que)使用(yong)應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)的(de)情(qing)況下(xia)，以前(qian)能夠正常運行的(de)應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)在運行時產(chan)生非法錯誤(wu)或死機(ji)的(de)情(qing)況明顯增加(jia)，這(zhe)很可能是(shi)由(you)于電腦病毒感染應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)后破(po)壞了(le)應(ying)(ying)用(yong)程(cheng)(cheng)序(xu)(xu)本身的(de)正常功能，或者電腦病毒程(cheng)(cheng)序(xu)(xu)本身存在著(zhu)兼容(rong)性方(fang)面的(de)問(wen)題造成的(de)。
（13）自(zi)動發送電子郵件
; 大多數電子郵(you)件(jian)病毒都是采用(yong)自動發送(song)電子郵(you)件(jian)的方式(shi)來(lai)作(zuo)為其傳播的手段的。一些電子郵(you)件(jian)電腦病毒還能(neng)(neng)做到在某一特定的時間(jian)向同一個郵(you)件(jian)服(fu)務器(qi)(qi)發送(song)大囂無用(yong)的信件(jian)，以達到阻(zu)塞該郵(you)件(jian)服(fu)務器(qi)(qi)正常(chang)服(fu)務功能(neng)(neng)的目的。
防護策略準(zhun)則
01拒(ju)絕訪問能力
來(lai)歷不(bu)明的(de)入(ru)侵軟件(尤(you)其是通過(guo)網絡傳過(guo)來(lai)的(de))不(bu)得進入(ru)系統。
02病毒檢測能力
應(ying)當認(ren)識到，病(bing)毒(du)總是有可能(neng)進入(ru)系(xi)(xi)統的(de)，系(xi)(xi)統中(zhong)應(ying)設置檢(jian)測病(bing)毒(du)的(de)機制(zhi)。除了檢(jian)測已知(zhi)類病(bing)毒(du)外(wai)，能(neng)否檢(jian)測未知(zhi)病(bing)毒(du)是一個重要(yao)的(de)指標。
03控制(zhi)病毒傳(chuan)播的(de)能(neng)力
應(ying)當(dang)認識(shi)到，沒有(you)(you)一種方法能(neng)檢測出所有(you)(you)的病(bing)毒(du)。一旦病(bing)毒(du)進入了系(xi)統(tong)，應(ying)不讓病(bing)毒(du)在系(xi)統(tong)中(zhong)到處傳播。系(xi)統(tong)一定要有(you)(you)控制病(bing)毒(du)傳播的能(neng)力。
04清除能(neng)力(li)
如果病毒(du)突破(po)了系(xi)統的防護，即(ji)使(shi)(shi)它(ta)的傳播受(shou)到了控制，也要有相應的措施將它(ta)清除掉(diao)。對(dui)于已知病毒(du)，可以使(shi)(shi)用(yong)專用(yong)消(xiao)毒(du)軟(ruan)(ruan)件(jian)，對(dui)于未知類(lei)病毒(du)，在發現后使(shi)(shi)用(yong)軟(ruan)(ruan)件(jian)工具對(dui)它(ta)進行分(fen)析，盡快編寫出消(xiao)毒(du)軟(ruan)(ruan)件(jian)。當然(ran)，如果有后備文(wen)件(jian)，也可使(shi)(shi)用(yong)它(ta)直接覆蓋受(shou)感染文(wen)件(jian)．但(dan)一定要查清楚病毒(du)的來源(yuan)。
05恢復能(neng)力
有(you)可能(neng)在消除病毒(du)以前，病毒(du)就破壞了系(xi)統(tong)中的(de)數據，系(xi)統(tong)應提供一種(zhong)高(gao)效(xiao)的(de)方法來恢復這些數據。
06替代操(cao)作(zuo)
可(ke)能會(hui)遇到(dao)這種情(qing)況：當發生問題時，手頭沒(mei)有可(ke)用的技術(shu)，任務又必須執(zhi)行下去。系(xi)統應該提供(gong)一(yi)種替代操作(zuo)方案(an)。在恢復系(xi)統時可(ke)用替代系(xi)統工作(zuo)，等問題解(jie)決以后再換回來。這一(yi)準則對于戰(zhan)時的軍事系(xi)統是(shi)必的。
防病(bing)毒(du)的(de)方(fang)法
(1)加強網絡管理員安(an)全管理水平，提高(gao)安(an)全意識
由于(yu)蠕蟲(chong)病毒利用(yong)的(de)(de)(de)(de)是(shi)(shi)系統漏洞(dong)進行攻擊，所以需(xu)要在第一時間內(nei)保持系統和(he)應用(yong)軟(ruan)件的(de)(de)(de)(de)安全(quan)(quan)性，保持各(ge)種操(cao)作系統和(he)應用(yong)軟(ruan)件的(de)(de)(de)(de)更新。由于(yu)各(ge)種漏洞(dong)的(de)(de)(de)(de)出現，使得(de)安全(quan)(quan)不(bu)再是(shi)(shi)一種一勞永逸的(de)(de)(de)(de)事，而作為企(qi)(qi)業用(yong)戶而言，所經(jing)受攻擊的(de)(de)(de)(de)危(wei)險也(ye)是(shi)(shi)越(yue)來(lai)越(yue)大，要求企(qi)(qi)業的(de)(de)(de)(de)管理水平和(he)安全(quan)(quan)意識越(yue)來(lai)越(yue)高。
(2)建(jian)立病毒(du)檢測系統
能夠在(zai)第一時間(jian)內檢測到網絡異常和病毒攻(gong)擊。
(3)建立應急響應系(xi)統，降低(di)風險
由(you)于蠕蟲病毒爆發(fa)的突然(ran)性，可(ke)能在病毒發(fa)現(xian)的時(shi)候已經蔓延(yan)到整個(ge)網絡，所以(yi)在突發(fa)情況下(xia)．建(jian)立一(yi)個(ge)緊急響應系統(tong)是很有(you)必(bi)要的，在病毒爆發(fa)的第一(yi)時(shi)間即能提供(gong)解決方(fang)案。
(4)建立災難備份系統(tong)
對于數(shu)據(ju)(ju)庫(ku)和數(shu)據(ju)(ju)系統，必(bi)須采用定期(qi)備份(fen)，多機(ji)備份(fen)措施，防(fang)止意外災(zai)難下的數(shu)據(ju)(ju)丟(diu)失。
(5)對于局(ju)域網(wang)而言，可(ke)以(yi)采用以(yi)下一些(xie)主要手段(duan)：
在互聯網接(jie)人口處安裝防火墻式防殺計算(suan)機病毒產品，將(jiang)病毒隔離在局(ju)域網之(zhi)外對郵(you)(you)件(jian)服務(wu)器進行監控，防止帶毒郵(you)(you)件(jian)進行傳(chuan)播。
對局域網用戶進行安全(quan)培訓(xun)。
建立局域網內部的(de)升級系統，包括(kuo)各種(zhong)操作系統的(de)補丁(ding)升級，各種(zhong)常用(yong)(yong)的(de)席用(yong)(yong)軟(ruan)(ruan)件升級．各種(zhong)殺(sha)毒(du)軟(ruan)(ruan)件病毒(du)庫的(de)升級，等等。
（此內容由szmeishengle.com.cn提供）
上一條: 服務器異地容災
下一條: 企業IT網絡外包維護
相關文章
- 全球的IT外包花費不斷增長，但它究竟節省了什么2020年05月29日(ri)
- IT軟件外包服務能為企業做什么2020年(nian)05月29日
- 企業級IT外包目標管理2020年05月(yue)29日
- 企業外包策略管理2020年05月29日
- 企業管理IT軟件外包的七大秘訣2020年05月29日
 微信掃碼咨(zi)詢 | 北京怡華(hua)科技有(you)限公司 銷售一：010-67399093 銷(xiao)售二：13522405585 客服：010-51668700-160 熱(re)線：400-0583808 地址：北京朝(chao)陽廣渠路首城國際C座1444室 | 怡華科技(szmeishengle.com.cn)是一家致力(li)于IT外包(bao)服務,系統集成,軟件開發的北京(jing)IT運維外包(bao)公(gong)司 熱門(men)搜索: IT外包,IT外包(bao)公司(si),,北京IT外包,北京IT外(wai)包公司,北京IT外包服務公司 技術(shu)支(zhi)持(chi): 中啟百年 網(wang)站地圖 |