【分享】浅析各种计算机病毒应对方法

從前以后

<TABLE cellSpacing=0 cellPadding=0 width=776 border=0>

<TR>
<TD vAlign=top bgColor=#f0f2fb height=10></TD></TR>
<TR>
<TD vAlign=top bgColor=#f0f2fb>
<TABLE cellSpacing=0 cellPadding=0 width=590 align=center border=0>

<TR>
<TD>
<>　　在普通用户眼里，病毒是神秘的，恐怖。要是再加上“<a href="http://www.yesky.com/SoftChannel/72348977504190464/20031224/1756394.shtml" target="_blank" ><FONT color=blue size=2>木马</FONT></A>”的话，这就如计算机世界中的神话，可惜这神话并不是美好的……但是病毒，木马并非那么“神”，而仅仅只是一小段代码。打个比方PC就是人体，那么计算机病毒就生物病毒，只要对症下“药”，保准“药”到病除。在用户眼里好像只有病毒，木马其实我们常见还有（网页）<a href="http://www.yesky.com/SoftChannel/72348973209223168/20030530/1704337.shtml" target="_blank" ><FONT color=blue size=2>恶意代码</FONT></A>，广告间谍，<a href="http://www.yesky.com/SoftChannel/72348968914255872/20031231/1758665.shtml" target="_blank" ><FONT color=blue size=2>黑客</FONT></A>程序等等，我们逐个来看看。</P>
<>　　<STRONG>病毒</STRONG></P>
<>　　这可是鼻祖级的BOSS。也是大家最常见的，但是其实病毒安不同的划分方法也会分为DOS病毒，WINDOWS病毒，引导区病毒，宏病毒等，我们这里并不是讨论病毒，所以我就不在罗嗦了。遇到病毒后，大家都已经会毫不犹豫的使用杀毒软件。但是有时候会发现不好用，我就说不好的情况。</P>
<;P>　　<STRONG>1、你是最先感染的用户，反病毒软件正在更新</STRONG></P>
<;P>　　这时用户在使用中会发现一些异常的状况，但是杀毒软件却毫无反映。此时是最棘手的，因为用户不知道该病毒破坏方法，以及应对措施。大多数用户此时会以为自己PC有了什么毛病，不断“测试”期望解决。其实这是非常错误的！</P>
<;P>　　应对方法</P>
<;P>　　除非情不得已，你应该马上关闭计算机。并立即和自己使用的安全软件的厂商联系，说明症状，等待相关人员的答复。（一般情况下，大的厂商在24小时就会升级，而危害性高的病毒会在几个小时内升级完毕！）</P>
<;P>　　<STRONG>2、病毒在WINDOWS无法查杀</STRONG></P>
<;P>　　这是因为病毒感染，系统正在使用的文件，此时用户在WINDOWS自然就不好用了。</P>
<;P>　　应对方法</P>
<;P>　　使用软件的的DOS杀毒程序，进入DOS查杀。</P>
<;P>　　<STRONG>3、重起后杀死的病毒又“复活”了</STRONG></P>
<;P>　　这多半是感染了引导区等性质的病毒，由于此时引导区被病毒所感染一般的杀毒软件无法彻底解决。</P>
<;P>　　应对方法</P>
<;P>　　使用杀毒软件提供的引导盘，或自己制作的干净的启动盘，来重新引导启动然后在正常查杀。</P>
<;P>　　<STRONG>4、上网后杀死的病毒又“复活”了</STRONG></P>
<;P>　　这因为某些病毒利用系统的漏洞进行攻击，由于系统，没有相关的补丁所以导致上网后重新感染</P>
<;P>　　应对方法</P>
<;P>　　最简单的方法就是打补丁，有了相关资料也可以设置<a href="http://www.yesky.com/SoftChannel/72348981799157760/20030611/1706856.shtml" target="_blank" ><FONT color=blue size=2>防火墙</FONT></A>（有些防火墙会升级）用户最好定时下载补丁，不要到出了问题再进行弥补。但是<a href="http://www1.yesky.com/SoftChannel/72342380434423808/index.shtml" target="_blank" ><FONT color=blue size=2>微软</FONT></A>补丁总爱引起系统速度慢和死机等新的<a href="http://www.yesky.com/SoftChannel/72348973209223168/20040225/1771638.shtml" target="_blank" ><FONT color=blue size=2>系统故障</FONT></A>,你会怎么取舍呢？</P>
<;P>　　其实有些病毒用户进行简单的设置就会永远避免感染，比如禁用“宏”就会避免“宏病毒”。大家有兴趣可以看看飘飘兄以前发的帖子：）<BR></P></TD></TR></TABLE></TD></TR></TABLE>

[ 本帖最后由 nic61 于 2008-10-18 00:24 编辑 ]

從前以后

木马篇

　　有些时候用户更痛恨木马，多数用户的想法就是中了病毒只要不是CIH大不了就“格”，但是要是中了木马，自己的游戏帐号，银行帐号，QQ等所有的用到密码的东西都将不保，这可是银子呀，有些东西用钱也换不到。

　　木马，以及木马人已经成为一个网络的社会现象，相关到各个方面，单凭个人力量是无法避免的。要求用户安全上网，但是用户的安全设置只能在家里，在公司，在学校，在网吧用户又怎么保证安全呢？这对于用户，厂商，甚至我们现在的安全理念都是一个巨大的挑战！

　　1、杀毒软件能杀木马吗？

　　这是很多用户都有的一个疑问，甚至有些网吧管理员坚持杀毒软件不杀木马，宁可相信一些破解的木马专杀工具。

　　应对方法

　　杀毒软件可以杀木马！这是毫无疑问的，有条件或觉的有必要用户也可以自行购买相关的共享软件，但是不要使用破解，因为我不能说破解有什么问题，但是至少跟正常有不同。

　　需要指出木马中其实包含牧马人的重要信息，高手是可以通过各种方法查出这些信息的（厂商就更不在话下，但是却会受法律制约），你清楚了木马也就清楚了线索，是相关的机关查证难度加大！

　　2、（网页）恶意代码

　　IE设置被修改，有些网站的恶意代码甚至捆绑了病毒/木马，这可以说是恶意网站使用一些手段，一开始仅仅修改用户的IE来增加自己点击率。但是后来就过分了，反而成了病毒/木马散播媒介。

　　应对方法

　　使用IE修复软件进行修改，同时使用IE的安全补丁弥补相关漏洞。

　　3、广告间谍

　　这是杀毒软件一个盲点，用户也无法察觉，因为这些偷窥你上网隐私的东东在某些软件中（你安装软件中条款是他们成了合法的木马），起运行很隐蔽，杀毒软件对他们也没有太大作用。

　　应对方法

　　使用广告清理软件查杀，但是查杀后某些软件无法正常启动。

　　4、黑客程序

　　这并非真正意义上黑客，而是使用黑客软件的人。这些程序将用在所谓“肉鸡”上或“目标”上，包含一些特殊用途的程序和木马（开后门用，木马无处不在呀）

　　以上这些没有任何的所谓技术难度，仅仅是分享一些最基本应对方法。不要让计算机主宰你，而你要掌握计算机。