北京怡華科技有限公司專業提供IT外包、弱電布線、系統集成、 人防行業軟件、物聯網管理系統！
熱線電話： 010-67399093
病毒防護
企業(ye)用戶聯(lian)網(wang)設備(bei)的(de)防(fang)病(bing)毒不(bu)同于家庭用戶，建議構建網(wang)絡防(fang)病(bing)毒系統，確保沒(mei)有(you)安(an)全死角，避免(mian)爆發式病(bing)毒事件影(ying)響公(gong)司的(de)信息(xi)系統的(de)運(yun)行，嚴重(zhong)的(de)造成無法挽回的(de)損失
中毒跡象
病(bing)毒(du)潛伏在計(ji)算(suan)機(ji)(ji)(ji)中，即使(shi)還沒(mei)有(you)開(kai)始(shi)發(fa)作也總會留下一些(xie)“蛛絲(si)馬跡”。用戶要想知道自(zi)己的(de)(de)(de)(de)計(ji)算(suan)機(ji)(ji)(ji)是(shi)否感(gan)染有(you)病(bing)毒(du)，簡單易(yi)行的(de)(de)(de)(de)方法就是(shi)使(shi)用反病(bing)毒(du)軟(ruan)(ruan)件(jian)對磁盤進行全(quan)面的(de)(de)(de)(de)檢測(ce)(ce)。如果要想檢測(ce)(ce)出(chu)新病(bing)毒(du)，則(ze)必須保證自(zi)己使(shi)用的(de)(de)(de)(de)反病(bing)毒(du)軟(ruan)(ruan)件(jian)的(de)(de)(de)(de)病(bing)毒(du)碼得到(dao)了及時的(de)(de)(de)(de)更新(也就是(shi)使(shi)用最新版的(de)(de)(de)(de)殺毒(du)軟(ruan)(ruan)件(jian)并及時升級)。如果手頭沒(mei)有(you)反病(bing)毒(du)軟(ruan)(ruan)件(jian)，則(ze)可(ke)根(gen)據下列(lie)計(ji)算(suan)機(ji)(ji)(ji)中毒(du)后所引起(qi)的(de)(de)(de)(de)系統(tong)異常癥(zheng)狀來做出(chu)初(chu)步的(de)(de)(de)(de)判斷(duan)。
(1)計算機系統經常(chang)無故死機
如果(guo)出(chu)現(xian)了(le)這種現(xian)象，在排(pai)除了(le)CPU故障、顯(xian)卡過熱等硬件可能出(chu)現(xian)的(de)(de)(de)(de)問(wen)題后，就要考慮計算機中是否感染了(le)病毒。因為絕大部分(fen)的(de)(de)(de)(de)病毒是要駐留內存(cun)的(de)(de)(de)(de)，而設(she)計的(de)(de)(de)(de)不太(tai)好的(de)(de)(de)(de)病毒則容易沖亂內存(cun)中的(de)(de)(de)(de)操作(zuo)系統的(de)(de)(de)(de)內核，從而造成系統無(wu)故死機。
(2)計算機系統的運(yun)行速度明顯減慢
當感染有病(bing)毒(du)(du)的(de)文(wen)件被系(xi)(xi)統(tong)執行(xing)時(shi)，寄生在其(qi)中的(de)病(bing)毒(du)(du)就會(hui)爭(zheng)奪(duo)系(xi)(xi)統(tong)的(de)控制(zhi)權(quan)。取得了系(xi)(xi)統(tong)控制(zhi)權(quan)的(de)病(bing)毒(du)(du)會(hui)搶先進(jin)行(xing)病(bing)毒(du)(du)自身的(de)操作，然后才把控制(zhi)權(quan)交給系(xi)(xi)統(tong)，這時(shi)系(xi)(xi)統(tong)才能(neng)進(jin)行(xing)正常(chang)的(de)操作。這樣就會(hui)占用(yong)系(xi)(xi)統(tong)執行(xing)正常(chang)命(ming)令的(de)時(shi)間和相應的(de)部分資源，造(zao)成(cheng)系(xi)(xi)統(tong)的(de)運(yun)(yun)行(xing)速度減慢。雖(sui)然造(zao)成(cheng)系(xi)(xi)統(tong)運(yun)(yun)行(xing)速度減慢的(de)原因還有許多，但是系(xi)(xi)統(tong)運(yun)(yun)行(xing)速度變慢是系(xi)(xi)統(tong)感染病(bing)毒(du)(du)后普遍出現的(de)一種(zhong)狀況。
(3)系統出現異常(chang)的重新啟(qi)動(dong)的現象
在(zai)windows系(xi)統(tong)的(de)安裝過程中以及在(zai)Windows系(xi)統(tong)下安裝應(ying)用軟件時(shi)，有(you)時(shi)候安裝程序需要重(zhong)(zhong)新啟(qi)動計(ji)(ji)算(suan)(suan)機(ji)，此(ci)時(shi)重(zhong)(zhong)新啟(qi)動計(ji)(ji)算(suan)(suan)機(ji)屬(shu)于正常的(de)重(zhong)(zhong)啟(qi)現(xian)(xian)象。但是如果在(zai)使用計(ji)(ji)算(suan)(suan)機(ji)的(de)過程中在(zai)毫無征兆的(de)情況下突然發生了(le)重(zhong)(zhong)新啟(qi)動現(xian)(xian)象，此(ci)時(shi)用戶就(jiu)應(ying)該(gai)注意了(le)，因為有(you)些電(dian)腦病(bing)毒(du)會(hui)在(zai)執行某一個文件時(shi)會(hui)讓計(ji)(ji)算(suan)(suan)機(ji)突然重(zhong)(zhong)新啟(qi)動。此(ci)時(shi)用戶就(jiu)應(ying)該(gai)檢查自(zi)己的(de)計(ji)(ji)算(suan)(suan)機(ji)是否感(gan)染有(you)病(bing)毒(du)了(le)。
(4)磁盤(pan)壞簇莫名其妙地增多
病(bing)毒為了隱藏(zang)自己，常常會(hui)把自身占用的磁盤(pan)空間標志為壞簇。
(5)操作(zuo)系統無故頻繁(fan)地報(bao)警(jing)或(huo)虛假報(bao)警(jing)
當(dang)軟(ruan)件(jian)(jian)執行出現(xian)錯(cuo)誤時，系(xi)統(tong)會給出相(xiang)應(ying)的(de)(de)提示信息(xi)，中(zhong)止當(dang)前應(ying)用(yong)的(de)(de)程序。如果系(xi)統(tong)一(yi)直運行正常，并且使用(yong)的(de)(de)是(shi)正版軟(ruan)件(jian)(jian)，但(dan)是(shi)最近運行任何軟(ruan)件(jian)(jian)時經常會出現(xian)這樣的(de)(de)報(bao)警信息(xi)，即使重新(xin)安裝操(cao)作系(xi)統(tong)也沒有(you)絲毫的(de)(de)改善時，那很有(you)可(ke)能是(shi)病(bing)毒(du)在發作。還有(you)的(de)(de)病(bing)毒(du)寄(ji)生(sheng)在可(ke)執行文件(jian)(jian)中(zhong)。當(dang)用(yong)戶(hu)(hu)查看或運行該(gai)文件(jian)(jian)時會接收(shou)到虛假報(bao)警信息(xi)Filenotfound，而當(dang)用(yong)戶(hu)(hu)用(yong)干凈無毒(du)的(de)(de)系(xi)統(tong)盤重新(xin)啟動計算機時卻發現(xian)文件(jian)(jian)還在磁盤內。
(6)丟失(shi)文(wen)件或文(wen)件被破壞
有一些病毒在發作時，會(hui)將被(bei)傳染的(de)文(wen)件(jian)刪除或重命名，或者將文(wen)件(jian)真正(zheng)的(de)內(nei)容(rong)隱藏起來，而文(wen)件(jian)的(de)內(nei)容(rong)則變成了病毒的(de)源代碼(ma)，此時文(wen)件(jian)則不能正(zheng)確地讀取、復制或打(da)開(kai)。
(7)系統中(zhong)的(de)文(wen)件時間、日(ri)期(qi)、大小(xiao)發生了變(bian)化
這(zhe)是(shi)明(ming)顯的電腦(nao)病(bing)毒感(gan)染跡象。電腦(nao)病(bing)毒感(gan)染可執行文(wen)件(jian)(jian)后(hou)會(hui)自動地隱藏在原始文(wen)件(jian)(jian)后(hou)面，文(wen)件(jian)(jian)大小大多會(hui)有所(suo)改(gai)變，文(wen)件(jian)(jian)的訪問和(he)修改(gai)日期、時(shi)間(jian)也會(hui)被改(gai)成感(gan)染時(shi)的時(shi)間(jian)。不過用(yong)戶需要注意：應用(yong)程序(xu)使用(yong)到的數據文(wen)件(jian)(jian)，其文(wen)件(jian)(jian)大小、修改(gai)日期和(he)時(shi)間(jian)有可能會(hui)改(gai)變，并(bing)不一定是(shi)電腦(nao)病(bing)毒在作(zuo)怪。
(8)磁盤出現特(te)殊標簽或系(xi)統無(wu)法正常引導磁盤
病毒會(hui)用(yong)一個自己(ji)(ji)的特殊(shu)標記給自己(ji)(ji)感(gan)染過的磁(ci)盤做上標簽，有(you)(you)時還會(hui)修(xiu)改磁(ci)盤的卷標名；有(you)(you)的病毒寄生在磁(ci)盤的引(yin)(yin)導(dao)區內，會(hui)覆蓋掉引(yin)(yin)導(dao)區的部(bu)分代碼(ma)。如果病毒不具有(you)(you)彌補磁(ci)盤引(yin)(yin)導(dao)功(gong)能(neng)的能(neng)力(li)，系統就不能(neng)正常地引(yin)(yin)導(dao)磁(ci)盤。
(9)磁盤(pan)空間迅速減少
沒(mei)有(you)安裝新的(de)應用程(cheng)序，而(er)系統可用的(de)磁盤(pan)空間減少的(de)很(hen)快，這(zhe)很(hen)可能是電腦病毒感染所造(zao)成的(de)。
這是因為病毒(du)在系(xi)統(tong)(tong)中大量(liang)(liang)地復(fu)制繁殖會(hui)減少存儲(chu)系(xi)統(tong)(tong)的(de)存儲(chu)容量(liang)(liang)，另外(wai)有一些病毒(du)還可(ke)(ke)以通過系(xi)統(tong)(tong)的(de)反復(fu)啟動來制造磁(ci)(ci)盤壞簇標記(使自身部分隱藏(zang)其(qi)中)，這樣就會(hui)造成(cheng)磁(ci)(ci)盤的(de)可(ke)(ke)用空間急劇減少。但是需要注(zhu)意(yi)的(de)是：經常瀏覽網頁、回收站中的(de)文(wen)(wen)件過多(duo)、臨時文(wen)(wen)件夾下的(de)文(wen)(wen)件數量(liang)(liang)過多(duo)過大、計算機系(xi)統(tong)(tong)有過意(yi)外(wai)斷電等情況(kuang)也可(ke)(ke)能(neng)會(hui)造成(cheng)可(ke)(ke)用的(de)磁(ci)(ci)盤空間減少。
(10)計算機屏幕上出現異常顯示
有(you)一(yi)些病毒在發作時，會在計算(suan)機的(de)(de)(de)屏幕(mu)上顯(xian)現一(yi)些異常的(de)(de)(de)信息，或(huo)是文字，或(huo)是圖像。比如“小球(qiu)(qiu)”病毒在發作時，屏幕(mu)上就會出現一(yi)個(ge)上下浮動的(de)(de)(de)小球(qiu)(qiu)。當屏幕(mu)上出現類(lei)似的(de)(de)(de)異常顯(xian)示(shi)時，那很可能(neng)是計算(suan)機已經(jing)被(bei)感染(ran)了一(yi)些惡(e)意的(de)(de)(de)病毒了。
(11)部分文檔自動加密碼
有(you)些(xie)電腦病毒(du)(du)會利(li)用加(jia)密(mi)(mi)算(suan)法，將加(jia)密(mi)(mi)密(mi)(mi)鑰保存(cun)在(zai)電腦病毒(du)(du)程序體(ti)內(nei)或(huo)其他隱蔽的(de)地(di)方，加(jia)密(mi)(mi)被感(gan)(gan)染的(de)文件。如(ru)果內(nei)存(cun)中駐(zhu)留有(you)這種(zhong)電腦病毒(du)(du)，那(nei)么在(zai)系統訪問被感(gan)(gan)染的(de)文件時它就會自(zi)動(dong)地(di)將文檔(dang)解密(mi)(mi)，這樣用戶(hu)就不會察覺(jue)到文檔(dang)被加(jia)密(mi)(mi)了。這種(zhong)電腦病毒(du)(du)即使被清(qing)除，加(jia)密(mi)(mi)的(de)文檔(dang)也很難恢復了。
（12）以(yi)前能(neng)正常(chang)運行(xing)的應用程序現在運行(xing)時經常(chang)發(fa)生死機(ji)或者出現非(fei)法錯誤(wu)。
在硬件和操作系(xi)統沒有(you)進行改動并且正(zheng)確使(shi)用(yong)(yong)應(ying)用(yong)(yong)程(cheng)序的(de)(de)(de)情(qing)(qing)況下，以前能夠正(zheng)常運(yun)行的(de)(de)(de)應(ying)用(yong)(yong)程(cheng)序在運(yun)行時產(chan)生非(fei)法(fa)錯誤或死(si)機的(de)(de)(de)情(qing)(qing)況明顯增加(jia)，這很可能是由于(yu)電(dian)腦(nao)病(bing)毒感染應(ying)用(yong)(yong)程(cheng)序后破(po)壞了應(ying)用(yong)(yong)程(cheng)序本(ben)身的(de)(de)(de)正(zheng)常功(gong)能，或者電(dian)腦(nao)病(bing)毒程(cheng)序本(ben)身存在著兼容性(xing)方(fang)面(mian)的(de)(de)(de)問題(ti)造成的(de)(de)(de)。
（13）自動發送(song)電子(zi)郵件
大多數(shu)電子郵件(jian)(jian)(jian)(jian)病毒(du)都是采用自動發送(song)(song)電子郵件(jian)(jian)(jian)(jian)的(de)方式(shi)來作為其傳播的(de)手段(duan)的(de)。一(yi)些電子郵件(jian)(jian)(jian)(jian)電腦(nao)病毒(du)還能做到在某一(yi)特(te)定的(de)時(shi)間向同(tong)一(yi)個(ge)郵件(jian)(jian)(jian)(jian)服(fu)務(wu)器發送(song)(song)大囂(xiao)無用的(de)信(xin)件(jian)(jian)(jian)(jian)，以達到阻塞該(gai)郵件(jian)(jian)(jian)(jian)服(fu)務(wu)器正常服(fu)務(wu)功(gong)能的(de)目的(de)。
防(fang)護(hu)策略準(zhun)則
01拒(ju)絕訪問能力
; 來歷不明的入(ru)侵(qin)軟(ruan)件(尤(you)其是通過(guo)網絡傳過(guo)來的)不得進入(ru)系(xi)統。
02病毒檢測能力
應當認識到，病毒總是有可(ke)能進(jin)入系(xi)統(tong)(tong)的(de)，系(xi)統(tong)(tong)中應設置(zhi)檢(jian)測(ce)病毒的(de)機制。除了檢(jian)測(ce)已知(zhi)類病毒外，能否檢(jian)測(ce)未知(zhi)病毒是一個重要(yao)的(de)指標。
03控制病毒傳播(bo)的能力
應當認識到(dao)(dao)，沒有一(yi)種(zhong)方法(fa)能檢測出所有的病(bing)毒(du)。一(yi)旦病(bing)毒(du)進(jin)入了系(xi)統，應不(bu)讓病(bing)毒(du)在系(xi)統中到(dao)(dao)處傳播。系(xi)統一(yi)定要(yao)有控(kong)制病(bing)毒(du)傳播的能力。
04清除(chu)能力
如果病毒突破了系統的防護，即使它的傳(chuan)播受到了控制，也要有(you)相應(ying)的措施將(jiang)它清(qing)除掉。對于(yu)已(yi)知病毒，可以使用(yong)專用(yong)消毒軟(ruan)件(jian)，對于(yu)未知類病毒，在發現后使用(yong)軟(ruan)件(jian)工具對它進行分析，盡快(kuai)編寫出消毒軟(ruan)件(jian)。當然(ran)，如果有(you)后備(bei)文件(jian)，也可使用(yong)它直(zhi)接覆(fu)蓋受感染文件(jian)．但一定要查清(qing)楚病毒的來源。
05恢復能力(li)
有可能在消除病(bing)毒以(yi)前，病(bing)毒就(jiu)破壞(huai)了(le)系統中的數(shu)據，系統應提(ti)供(gong)一種高效(xiao)的方法(fa)來恢復這些數(shu)據。
06替代操作
可能會遇(yu)到這種情況：當發生問題時(shi)，手頭(tou)沒有可用的(de)技術，任務(wu)又必須(xu)執行下去。系(xi)統(tong)應該(gai)提供一種替代操作方案(an)。在恢復系(xi)統(tong)時(shi)可用替代系(xi)統(tong)工作，等問題解(jie)決(jue)以(yi)后再(zai)換(huan)回來。這一準(zhun)則對于戰時(shi)的(de)軍事系(xi)統(tong)是必的(de)。
防病毒的(de)方法(fa)
(1)加(jia)強網絡管(guan)(guan)理員安全(quan)管(guan)(guan)理水(shui)平，提(ti)高安全(quan)意識
由于(yu)(yu)蠕蟲病毒利用的(de)(de)是(shi)系統(tong)(tong)漏洞進行攻擊(ji)，所以需要在第一時間內保持系統(tong)(tong)和應用軟(ruan)件的(de)(de)安(an)全性，保持各種(zhong)操(cao)作(zuo)系統(tong)(tong)和應用軟(ruan)件的(de)(de)更新。由于(yu)(yu)各種(zhong)漏洞的(de)(de)出現(xian)，使得安(an)全不再是(shi)一種(zhong)一勞永逸的(de)(de)事，而作(zuo)為企(qi)業用戶(hu)而言，所經受攻擊(ji)的(de)(de)危險(xian)也(ye)是(shi)越來(lai)越大(da)，要求企(qi)業的(de)(de)管理水(shui)平和安(an)全意(yi)識越來(lai)越高。
(2)建立病(bing)毒檢測(ce)系統
能夠在第(di)一時間內檢測到網絡(luo)異常(chang)和病毒攻(gong)擊。
(3)建(jian)立應急響應系統，降(jiang)低(di)風險
由于(yu)蠕蟲病(bing)毒爆(bao)發的突然性，可能在病(bing)毒發現的時候已經蔓(man)延(yan)到整個網絡，所以在突發情況下．建立一個緊急響應系統是很(hen)有(you)必要的，在病(bing)毒爆(bao)發的第一時間即能提供解決方案(an)。
(4)建立災(zai)難備份系統
對于數據(ju)庫和數據(ju)系統，必須采用定期備份，多機(ji)備份措施，防止(zhi)意外災難下的(de)數據(ju)丟失。
(5)對于局(ju)域網而(er)言，可以采用以下一些主要(yao)手段：
在互聯網接人口處安裝(zhuang)防火墻式防殺(sha)計(ji)算機病毒(du)產(chan)品，將病毒(du)隔離在局域網之(zhi)外對郵(you)(you)件服(fu)務器進(jin)行監控，防止(zhi)帶毒(du)郵(you)(you)件進(jin)行傳播。
對(dui)局(ju)域網用戶進行安全培訓。
建(jian)立局域網內部(bu)的升(sheng)級(ji)(ji)系統(tong)，包括各種操作系統(tong)的補丁升(sheng)級(ji)(ji)，各種常用的席(xi)用軟(ruan)件(jian)升(sheng)級(ji)(ji)．各種殺毒軟(ruan)件(jian)病毒庫的升(sheng)級(ji)(ji)，等等。
中毒跡象
病(bing)毒(du)潛伏在計(ji)算(suan)機(ji)(ji)(ji)中，即使(shi)還沒(mei)有(you)開(kai)始(shi)發(fa)作也總會留下一些(xie)“蛛絲(si)馬跡”。用戶要想知道自(zi)己的(de)(de)(de)(de)計(ji)算(suan)機(ji)(ji)(ji)是(shi)否感(gan)染有(you)病(bing)毒(du)，簡單易(yi)行的(de)(de)(de)(de)方法就是(shi)使(shi)用反病(bing)毒(du)軟(ruan)(ruan)件(jian)對磁盤進行全(quan)面的(de)(de)(de)(de)檢測(ce)(ce)。如果要想檢測(ce)(ce)出(chu)新病(bing)毒(du)，則(ze)必須保證自(zi)己使(shi)用的(de)(de)(de)(de)反病(bing)毒(du)軟(ruan)(ruan)件(jian)的(de)(de)(de)(de)病(bing)毒(du)碼得到(dao)了及時的(de)(de)(de)(de)更新(也就是(shi)使(shi)用最新版的(de)(de)(de)(de)殺毒(du)軟(ruan)(ruan)件(jian)并及時升級)。如果手頭沒(mei)有(you)反病(bing)毒(du)軟(ruan)(ruan)件(jian)，則(ze)可(ke)根(gen)據下列(lie)計(ji)算(suan)機(ji)(ji)(ji)中毒(du)后所引起(qi)的(de)(de)(de)(de)系統(tong)異常癥(zheng)狀來做出(chu)初(chu)步的(de)(de)(de)(de)判斷(duan)。
(1)計算機系統經常(chang)無故死機
如果(guo)出(chu)現(xian)了(le)這種現(xian)象，在排(pai)除了(le)CPU故障、顯(xian)卡過熱等硬件可能出(chu)現(xian)的(de)(de)(de)(de)問(wen)題后，就要考慮計算機中是否感染了(le)病毒。因為絕大部分(fen)的(de)(de)(de)(de)病毒是要駐留內存(cun)的(de)(de)(de)(de)，而設(she)計的(de)(de)(de)(de)不太(tai)好的(de)(de)(de)(de)病毒則容易沖亂內存(cun)中的(de)(de)(de)(de)操作(zuo)系統的(de)(de)(de)(de)內核，從而造成系統無(wu)故死機。
(2)計算機系統的運(yun)行速度明顯減慢
當感染有病(bing)毒(du)(du)的(de)文(wen)件被系(xi)(xi)統(tong)執行(xing)時(shi)，寄生在其(qi)中的(de)病(bing)毒(du)(du)就會(hui)爭(zheng)奪(duo)系(xi)(xi)統(tong)的(de)控制(zhi)權(quan)。取得了系(xi)(xi)統(tong)控制(zhi)權(quan)的(de)病(bing)毒(du)(du)會(hui)搶先進(jin)行(xing)病(bing)毒(du)(du)自身的(de)操作，然后才把控制(zhi)權(quan)交給系(xi)(xi)統(tong)，這時(shi)系(xi)(xi)統(tong)才能(neng)進(jin)行(xing)正常(chang)的(de)操作。這樣就會(hui)占用(yong)系(xi)(xi)統(tong)執行(xing)正常(chang)命(ming)令的(de)時(shi)間和相應的(de)部分資源，造(zao)成(cheng)系(xi)(xi)統(tong)的(de)運(yun)(yun)行(xing)速度減慢。雖(sui)然造(zao)成(cheng)系(xi)(xi)統(tong)運(yun)(yun)行(xing)速度減慢的(de)原因還有許多，但是系(xi)(xi)統(tong)運(yun)(yun)行(xing)速度變慢是系(xi)(xi)統(tong)感染病(bing)毒(du)(du)后普遍出現的(de)一種(zhong)狀況。
(3)系統出現異常(chang)的重新啟(qi)動(dong)的現象
在(zai)windows系(xi)統(tong)的(de)安裝過程中以及在(zai)Windows系(xi)統(tong)下安裝應(ying)用軟件時(shi)，有(you)時(shi)候安裝程序需要重(zhong)(zhong)新啟(qi)動計(ji)(ji)算(suan)(suan)機(ji)，此(ci)時(shi)重(zhong)(zhong)新啟(qi)動計(ji)(ji)算(suan)(suan)機(ji)屬(shu)于正常的(de)重(zhong)(zhong)啟(qi)現(xian)(xian)象。但是如果在(zai)使用計(ji)(ji)算(suan)(suan)機(ji)的(de)過程中在(zai)毫無征兆的(de)情況下突然發生了(le)重(zhong)(zhong)新啟(qi)動現(xian)(xian)象，此(ci)時(shi)用戶就(jiu)應(ying)該(gai)注意了(le)，因為有(you)些電(dian)腦病(bing)毒(du)會(hui)在(zai)執行某一個文件時(shi)會(hui)讓計(ji)(ji)算(suan)(suan)機(ji)突然重(zhong)(zhong)新啟(qi)動。此(ci)時(shi)用戶就(jiu)應(ying)該(gai)檢查自(zi)己的(de)計(ji)(ji)算(suan)(suan)機(ji)是否感(gan)染有(you)病(bing)毒(du)了(le)。
(4)磁盤(pan)壞簇莫名其妙地增多
病(bing)毒為了隱藏(zang)自己，常常會(hui)把自身占用的磁盤(pan)空間標志為壞簇。
(5)操作(zuo)系統無故頻繁(fan)地報(bao)警(jing)或(huo)虛假報(bao)警(jing)
當(dang)軟(ruan)件(jian)(jian)執行出現(xian)錯(cuo)誤時，系(xi)統(tong)會給出相(xiang)應(ying)的(de)(de)提示信息(xi)，中(zhong)止當(dang)前應(ying)用(yong)的(de)(de)程序。如果系(xi)統(tong)一(yi)直運行正常，并且使用(yong)的(de)(de)是(shi)正版軟(ruan)件(jian)(jian)，但(dan)是(shi)最近運行任何軟(ruan)件(jian)(jian)時經常會出現(xian)這樣的(de)(de)報(bao)警信息(xi)，即使重新(xin)安裝操(cao)作系(xi)統(tong)也沒有(you)絲毫的(de)(de)改善時，那很有(you)可(ke)能是(shi)病(bing)毒(du)在發作。還有(you)的(de)(de)病(bing)毒(du)寄(ji)生(sheng)在可(ke)執行文件(jian)(jian)中(zhong)。當(dang)用(yong)戶(hu)(hu)查看或運行該(gai)文件(jian)(jian)時會接收(shou)到虛假報(bao)警信息(xi)Filenotfound，而當(dang)用(yong)戶(hu)(hu)用(yong)干凈無毒(du)的(de)(de)系(xi)統(tong)盤重新(xin)啟動計算機時卻發現(xian)文件(jian)(jian)還在磁盤內。
(6)丟失(shi)文(wen)件或文(wen)件被破壞
有一些病毒在發作時，會(hui)將被(bei)傳染的(de)文(wen)件(jian)刪除或重命名，或者將文(wen)件(jian)真正(zheng)的(de)內(nei)容(rong)隱藏起來，而文(wen)件(jian)的(de)內(nei)容(rong)則變成了病毒的(de)源代碼(ma)，此時文(wen)件(jian)則不能正(zheng)確地讀取、復制或打(da)開(kai)。
(7)系統中(zhong)的(de)文(wen)件時間、日(ri)期(qi)、大小(xiao)發生了變(bian)化
這(zhe)是(shi)明(ming)顯的電腦(nao)病(bing)毒感(gan)染跡象。電腦(nao)病(bing)毒感(gan)染可執行文(wen)件(jian)(jian)后(hou)會(hui)自動地隱藏在原始文(wen)件(jian)(jian)后(hou)面，文(wen)件(jian)(jian)大小大多會(hui)有所(suo)改(gai)變，文(wen)件(jian)(jian)的訪問和(he)修改(gai)日期、時(shi)間(jian)也會(hui)被改(gai)成感(gan)染時(shi)的時(shi)間(jian)。不過用(yong)戶需要注意：應用(yong)程序(xu)使用(yong)到的數據文(wen)件(jian)(jian)，其文(wen)件(jian)(jian)大小、修改(gai)日期和(he)時(shi)間(jian)有可能會(hui)改(gai)變，并(bing)不一定是(shi)電腦(nao)病(bing)毒在作(zuo)怪。
(8)磁盤出現特(te)殊標簽或系(xi)統無(wu)法正常引導磁盤
病毒會(hui)用(yong)一個自己(ji)(ji)的特殊(shu)標記給自己(ji)(ji)感(gan)染過的磁(ci)盤做上標簽，有(you)(you)時還會(hui)修(xiu)改磁(ci)盤的卷標名；有(you)(you)的病毒寄生在磁(ci)盤的引(yin)(yin)導(dao)區內，會(hui)覆蓋掉引(yin)(yin)導(dao)區的部(bu)分代碼(ma)。如果病毒不具有(you)(you)彌補磁(ci)盤引(yin)(yin)導(dao)功(gong)能(neng)的能(neng)力(li)，系統就不能(neng)正常地引(yin)(yin)導(dao)磁(ci)盤。
(9)磁盤(pan)空間迅速減少
沒(mei)有(you)安裝新的(de)應用程(cheng)序，而(er)系統可用的(de)磁盤(pan)空間減少的(de)很(hen)快，這(zhe)很(hen)可能是電腦病毒感染所造(zao)成的(de)。
這是因為病毒(du)在系(xi)統(tong)(tong)中大量(liang)(liang)地復(fu)制繁殖會(hui)減少存儲(chu)系(xi)統(tong)(tong)的(de)存儲(chu)容量(liang)(liang)，另外(wai)有一些病毒(du)還可(ke)(ke)以通過系(xi)統(tong)(tong)的(de)反復(fu)啟動來制造磁(ci)(ci)盤壞簇標記(使自身部分隱藏(zang)其(qi)中)，這樣就會(hui)造成(cheng)磁(ci)(ci)盤的(de)可(ke)(ke)用空間急劇減少。但是需要注(zhu)意(yi)的(de)是：經常瀏覽網頁、回收站中的(de)文(wen)(wen)件過多(duo)、臨時文(wen)(wen)件夾下的(de)文(wen)(wen)件數量(liang)(liang)過多(duo)過大、計算機系(xi)統(tong)(tong)有過意(yi)外(wai)斷電等情況(kuang)也可(ke)(ke)能(neng)會(hui)造成(cheng)可(ke)(ke)用的(de)磁(ci)(ci)盤空間減少。
(10)計算機屏幕上出現異常顯示
有(you)一(yi)些病毒在發作時，會在計算(suan)機的(de)(de)(de)屏幕(mu)上顯(xian)現一(yi)些異常的(de)(de)(de)信息，或(huo)是文字，或(huo)是圖像。比如“小球(qiu)(qiu)”病毒在發作時，屏幕(mu)上就會出現一(yi)個(ge)上下浮動的(de)(de)(de)小球(qiu)(qiu)。當屏幕(mu)上出現類(lei)似的(de)(de)(de)異常顯(xian)示(shi)時，那很可能(neng)是計算(suan)機已經(jing)被(bei)感染(ran)了一(yi)些惡(e)意的(de)(de)(de)病毒了。
(11)部分文檔自動加密碼
有(you)些(xie)電腦病毒(du)(du)會利(li)用加(jia)密(mi)(mi)算(suan)法，將加(jia)密(mi)(mi)密(mi)(mi)鑰保存(cun)在(zai)電腦病毒(du)(du)程序體(ti)內(nei)或(huo)其他隱蔽的(de)地(di)方，加(jia)密(mi)(mi)被感(gan)(gan)染的(de)文件。如(ru)果內(nei)存(cun)中駐(zhu)留有(you)這種(zhong)電腦病毒(du)(du)，那(nei)么在(zai)系統訪問被感(gan)(gan)染的(de)文件時它就會自(zi)動(dong)地(di)將文檔(dang)解密(mi)(mi)，這樣用戶(hu)就不會察覺(jue)到文檔(dang)被加(jia)密(mi)(mi)了。這種(zhong)電腦病毒(du)(du)即使被清(qing)除，加(jia)密(mi)(mi)的(de)文檔(dang)也很難恢復了。
（12）以(yi)前能(neng)正常(chang)運行(xing)的應用程序現在運行(xing)時經常(chang)發(fa)生死機(ji)或者出現非(fei)法錯誤(wu)。
在硬件和操作系(xi)統沒有(you)進行改動并且正(zheng)確使(shi)用(yong)(yong)應(ying)用(yong)(yong)程(cheng)序的(de)(de)(de)情(qing)(qing)況下，以前能夠正(zheng)常運(yun)行的(de)(de)(de)應(ying)用(yong)(yong)程(cheng)序在運(yun)行時產(chan)生非(fei)法(fa)錯誤或死(si)機的(de)(de)(de)情(qing)(qing)況明顯增加(jia)，這很可能是由于(yu)電(dian)腦(nao)病(bing)毒感染應(ying)用(yong)(yong)程(cheng)序后破(po)壞了應(ying)用(yong)(yong)程(cheng)序本(ben)身的(de)(de)(de)正(zheng)常功(gong)能，或者電(dian)腦(nao)病(bing)毒程(cheng)序本(ben)身存在著兼容性(xing)方(fang)面(mian)的(de)(de)(de)問題(ti)造成的(de)(de)(de)。
（13）自動發送(song)電子(zi)郵件
大多數(shu)電子郵件(jian)(jian)(jian)(jian)病毒(du)都是采用自動發送(song)(song)電子郵件(jian)(jian)(jian)(jian)的(de)方式(shi)來作為其傳播的(de)手段(duan)的(de)。一(yi)些電子郵件(jian)(jian)(jian)(jian)電腦(nao)病毒(du)還能做到在某一(yi)特(te)定的(de)時(shi)間向同(tong)一(yi)個(ge)郵件(jian)(jian)(jian)(jian)服(fu)務(wu)器發送(song)(song)大囂(xiao)無用的(de)信(xin)件(jian)(jian)(jian)(jian)，以達到阻塞該(gai)郵件(jian)(jian)(jian)(jian)服(fu)務(wu)器正常服(fu)務(wu)功(gong)能的(de)目的(de)。
防(fang)護(hu)策略準(zhun)則
01拒(ju)絕訪問能力
; 來歷不明的入(ru)侵(qin)軟(ruan)件(尤(you)其是通過(guo)網絡傳過(guo)來的)不得進入(ru)系(xi)統。
02病毒檢測能力
應當認識到，病毒總是有可(ke)能進(jin)入系(xi)統(tong)(tong)的(de)，系(xi)統(tong)(tong)中應設置(zhi)檢(jian)測(ce)病毒的(de)機制。除了檢(jian)測(ce)已知(zhi)類病毒外，能否檢(jian)測(ce)未知(zhi)病毒是一個重要(yao)的(de)指標。
03控制病毒傳播(bo)的能力
應當認識到(dao)(dao)，沒有一(yi)種(zhong)方法(fa)能檢測出所有的病(bing)毒(du)。一(yi)旦病(bing)毒(du)進(jin)入了系(xi)統，應不(bu)讓病(bing)毒(du)在系(xi)統中到(dao)(dao)處傳播。系(xi)統一(yi)定要(yao)有控(kong)制病(bing)毒(du)傳播的能力。
04清除(chu)能力
如果病毒突破了系統的防護，即使它的傳(chuan)播受到了控制，也要有(you)相應(ying)的措施將(jiang)它清(qing)除掉。對于(yu)已(yi)知病毒，可以使用(yong)專用(yong)消毒軟(ruan)件(jian)，對于(yu)未知類病毒，在發現后使用(yong)軟(ruan)件(jian)工具對它進行分析，盡快(kuai)編寫出消毒軟(ruan)件(jian)。當然(ran)，如果有(you)后備(bei)文件(jian)，也可使用(yong)它直(zhi)接覆(fu)蓋受感染文件(jian)．但一定要查清(qing)楚病毒的來源。
05恢復能力(li)
有可能在消除病(bing)毒以(yi)前，病(bing)毒就(jiu)破壞(huai)了(le)系統中的數(shu)據，系統應提(ti)供(gong)一種高效(xiao)的方法(fa)來恢復這些數(shu)據。
06替代操作
可能會遇(yu)到這種情況：當發生問題時(shi)，手頭(tou)沒有可用的(de)技術，任務(wu)又必須(xu)執行下去。系(xi)統(tong)應該(gai)提供一種替代操作方案(an)。在恢復系(xi)統(tong)時(shi)可用替代系(xi)統(tong)工作，等問題解(jie)決(jue)以(yi)后再(zai)換(huan)回來。這一準(zhun)則對于戰時(shi)的(de)軍事系(xi)統(tong)是必的(de)。
防病毒的(de)方法(fa)
(1)加(jia)強網絡管(guan)(guan)理員安全(quan)管(guan)(guan)理水(shui)平，提(ti)高安全(quan)意識
由于(yu)(yu)蠕蟲病毒利用的(de)(de)是(shi)系統(tong)(tong)漏洞進行攻擊(ji)，所以需要在第一時間內保持系統(tong)(tong)和應用軟(ruan)件的(de)(de)安(an)全性，保持各種(zhong)操(cao)作(zuo)系統(tong)(tong)和應用軟(ruan)件的(de)(de)更新。由于(yu)(yu)各種(zhong)漏洞的(de)(de)出現(xian)，使得安(an)全不再是(shi)一種(zhong)一勞永逸的(de)(de)事，而作(zuo)為企(qi)業用戶(hu)而言，所經受攻擊(ji)的(de)(de)危險(xian)也(ye)是(shi)越來(lai)越大(da)，要求企(qi)業的(de)(de)管理水(shui)平和安(an)全意(yi)識越來(lai)越高。
(2)建立病(bing)毒檢測(ce)系統
能夠在第(di)一時間內檢測到網絡(luo)異常(chang)和病毒攻(gong)擊。
(3)建(jian)立應急響應系統，降(jiang)低(di)風險
由于(yu)蠕蟲病(bing)毒爆(bao)發的突然性，可能在病(bing)毒發現的時候已經蔓(man)延(yan)到整個網絡，所以在突發情況下．建立一個緊急響應系統是很(hen)有(you)必要的，在病(bing)毒爆(bao)發的第一時間即能提供解決方案(an)。
(4)建立災(zai)難備份系統
對于數據(ju)庫和數據(ju)系統，必須采用定期備份，多機(ji)備份措施，防止(zhi)意外災難下的(de)數據(ju)丟失。
(5)對于局(ju)域網而(er)言，可以采用以下一些主要(yao)手段：
在互聯網接人口處安裝(zhuang)防火墻式防殺(sha)計(ji)算機病毒(du)產(chan)品，將病毒(du)隔離在局域網之(zhi)外對郵(you)(you)件服(fu)務器進(jin)行監控，防止(zhi)帶毒(du)郵(you)(you)件進(jin)行傳播。
對(dui)局(ju)域網用戶進行安全培訓。
建(jian)立局域網內部(bu)的升(sheng)級(ji)(ji)系統(tong)，包括各種操作系統(tong)的補丁升(sheng)級(ji)(ji)，各種常用的席(xi)用軟(ruan)件(jian)升(sheng)級(ji)(ji)．各種殺毒軟(ruan)件(jian)病毒庫的升(sheng)級(ji)(ji)，等等。
（此內容由szmeishengle.com.cn提供）
上一條: 服務器異地容災
下一條: 企業IT網絡外包維護
相關文章
- 全球的IT外包花費不斷增長，但它究竟節省了什么2020年05月29日
- IT軟件外包服務能為企業做什么2020年05月29日
- 企業級IT外包目標管理2020年05月29日
- 企業外包策略管理2020年05月29日
- 企業管理IT軟件外包的七大秘訣2020年05月(yue)29日
 微信掃碼咨(zi)詢 | 北京怡華科技有限公司(si) 銷售一(yi)：010-67399093 銷售(shou)二：13522405585 客(ke)服：010-51668700-160 熱線：400-0583808 地址(zhi)：北京朝陽廣(guang)渠路首城國際(ji)C座1444室 | 怡(yi)華(hua)科(ke)技(szmeishengle.com.cn)是(shi)一家致力于IT外包(bao)服務,系統集成,軟(ruan)件開發(fa)的北京(jing)IT運維外包(bao)公司 熱門搜索: IT外包,IT外包公(gong)司,,北京IT外(wai)包,北京IT外包公(gong)司,北京(jing)IT外包服(fu)務公司 技術支(zhi)持: 中啟百年 網站地圖(tu) |