计算机病毒怎么产生?怎么定义病毒?指教!

计算机病毒怎么产生?怎么定义病毒?指教!
计算机病毒怎么产生?怎么定义病毒?
指教!

计算机病毒怎么产生?怎么定义病毒?指教!
随着电脑的不断普及,拥有和使用电脑的人越来越多,应用的范围也越来越广,人们会在各自的电脑上运行各种各样的应用软件.本来人们运行什么样的软件是无可厚非的,但是由于人们在使用各自的软件时由于种种原因,使得软件的来路非常繁杂,比如盗版软件就是一种来路非常不明确的软件.这其中就有可能使所用的软件存在着某种潜在的危害.在各种危害中,危害最大的是计算机病毒,它会使你在初用或初装时没有任何异常发生,但却在你今后的使用中,在某一时间发作而破坏你的电脑的正常工作,给你造成不应有的损失,甚至是无法挽回的损失.因此,在这里就如何防治病毒介绍一些简单实用的方法,供大家参考.

一．什么是电脑病毒

电脑病毒从本质上讲,它是一段电脑程序.它具有如下的特点：一是具有自我繁殖能力,二是具有传播性,三是具有破坏性.其中自我繁殖及传播性是病毒的最大特征.

二．电脑病毒的分类

电脑病毒可分为以下几种,文件型病毒、系统型病毒和宏病毒.

文件型病毒：是一种驻留内存的病毒.它主要感染可执行文件（可执行文件是指扩展名为：.EXE和.COM等的文件）.在运行染有此类病毒的可执行文件时,驻留内存,并伺机传染或进行破坏.

系统型病毒：是一个破坏性极强的病毒,它是通过篡改磁盘上的系统区的内容来进行传染和破坏的.只要机器一开始启动,此类病毒就进入内存,并伺机传染或进行破坏.系统型病毒不仅会对磁盘的系统区进行传染,而且会对磁盘上的文件进行传染.染有此类病毒后,常使系统不能正常引导或死机.

宏病毒：此类病毒主要寄存在Word的文档（.DOC）或模板（.DOT）的宏中（也常包含在Excel文件中）.一旦打开染有此类病毒的.DOC文档或.DOT模板时,宏病毒就会被激活,从而转移到你的电脑上,并伺机传染和进行破坏.宏病毒的主要传染对象是.DOC文档和.DOT模板中的宏命令.

各种类型的病毒,对系统的破坏作用都是相同的,即只要是电脑病毒,它就具有破坏作用.它的破坏作用都是要表现出来的.那么当电脑病毒发作时都会有哪些表现呢?

三．电脑病毒的一些表现：

当电脑病毒发作时,常常会使电脑黑屏、不能正常启动；既使能够启动,也会使某些程序不能正确的运行或加载,如：电脑屏幕上出现一些奇怪的信息或提示,不能使用光盘驱动器,启动Windows98时不正常,死机等等；磁盘上的文件莫明其妙地增大或丢失,或列目录时看到的全是乱码；在内存中并未加载什么程序,而可用内存却越变越小,以致一些较小的程序都不能运行；又如,无法正常打印、不能顺利联网、读两个不同的软盘时,内容都一样、重装系统时总是出现一些怪现象,如此等等.

四．病毒的传染方式：

病毒主要是通过软盘及网络进行传播的.在此可举一例来说明：假设机器A已带有病毒,当在该系统中插入一张不带毒的软盘时,只要对这个不带毒的软盘进行读写操作（如：进行COPY操作）就有可能使病毒传染到这张软盘上,如果将这张软盘在一台无病毒的机器上使用,就会使这台机器染上病毒.

五．病毒的查找：

虽然上面提到了一些病毒的表现形式,但并不是说就一定在你的电脑中已感染了病毒,甚至一些病毒的表现是非常隐蔽的,在不知不觉中危害着你的电脑系统.要判断电脑中是否感染了病毒,就要借助于一些工具来进行判断和查找.对于我们广大的普通用户来说,查找病毒的工具主要是杀毒软件.目前,国内比较有权威的查毒软件有： KILL 98、VRV、瑞星和KV300等.

六．病毒的清除：

如果查找出你的系统确实有病毒感染,那么就可以使用相应的方法去消除.

（一）使用清病毒软件来清除病毒.

使用清病毒软件来清除病毒,只要查看所用病毒软件提供的随盘说明资料即可.

（二）使用操作系统提供的工具程序清除病毒

1．使用FDISK命令

如果你发现或怀疑系统区不正确或有病毒,但杀毒软件又不能清除时,要想清除或恢复系统区的内容,是不能靠重新分区来实现的.但FDISK命令有一个可选的参数,可以用来重新覆盖系统区,使之成为正确值.这个参数是：/MBR.即在提示符下输入：FDISK /MBR,然后回车,即完成覆盖的工作.注意：使用此命令参数后,你的硬盘有可能不能启动,因此使用时要小心,最好是先把有用的文件备份出来.

2．使用SYS命令

当你怀疑你的系统文件或系统区有问题或有病毒时,也可用SYS命令重传一下系统来将有问题或有病毒的系统区及系统文件恢复为正确内容.

七．病毒的预防：

目前病毒的种类有几万种,因此,要想从根本上杜绝病毒的侵害,必须从预防入手.最有效的预防措施就是切断传染源.我们知道,病毒的传染途径是通过软盘和网络.

对于网络上的病毒,我们只有尽量在较安全的服务器或网址上访问或下载信息（这特别适用于Internet网）；对于自己公司或团体内部的局域网,网络管理员,必须认真负责,不干净的软件、非正版软件,坚决不加载到服务器上；对工作站的机器,一定要杜绝非管理员向网络传送非网络上的软件；对于一定要加载的软件,一定要先查病毒,再加载,而对于从网上下载的软件,下载后也一定要查病毒.另外,防止网络病毒的一种比较有效的方法,就是使用防火墙技术.

病毒的另一条传染途径就是软盘了.因此,坚决不在你的电脑上使用来路不明的软盘；对于正版软件,如果别的人曾经使用过,在你使用之前,最好能查一下病毒.一般情况下,一些大的软件开发生产商所生产的软件是安全的,而一些管理不太好的厂商,特别是在一些小摊上购买硬件时经销商所给你的明显不是正式源盘的驱动程序盘,是否安全就很难说了.

目前我们大都使用Windows 95/98或NT操作系统,在这样的系统上,比较有效的防病毒措施是使用防火墙或具有实时功能的防病毒软件.在这类软件中比较有效且经济的有：KILL98和VRV软件.另一防病毒的措施是经常备份你的有用文件,这已在前面的相关部分进行了介绍.

总之,对待病毒要以防为主,杀为辅的原则,而在防的过程中,最主要的是堵住传染源,其次是要做好备份,以免在遇到不测时,造成不可补救的损失.