计算机感染病毒防范和处置措施

计算机感染病毒防范和处置措施

作者：佚名文章来源：国家保密局网站点击数：161更新时间：2019/5/5

在日常工作和生活中，计算机感染病毒是一种比较普遍的现象，但是很在计算机感染病毒后，不知道如何处置，甚至自己的计算机带病毒运行而毫不知情，直至在病毒症状爆发造成损失后才追悔莫及；有的人谈“毒”色变，唯恐电脑病毒破坏自己的计算机，删除文件，窃取信息，所以干脆不用了之。其实，对待电脑病毒既不用避而远之，也不要闻之色变，而应当用科学的方法来防范攻击、发现感染、消除隐患、拯救系统。

一、乘虚而入的计算机病毒

很多情况下，都是计算机感染病毒造成破坏了，人们才会自问一句“这些病毒是怎么进来的？”常言道，“苍蝇不叮无缝的蛋”，计算机病毒同样如此，但凡感染计算机病毒，无非是两种情况，一是操作系统或者应用软件存在漏洞而没有及时更新，造成病毒由网络感染入侵。二是计算机用户安全意识不强，访问陷阱网站、运行恶意程序，结果开门揖盗，把病毒请了进来。以下介绍7条病毒防范措施。

1.经常更新操作系统补丁和应用软件的版本。操作系统厂商会定期推出升级补丁，这些升级补丁除了提升操作系统性能外，很重要的任务是堵塞可能被恶意利用的操作系统漏洞。同理，把软件升级到最新版本，也会让很多病毒望而却步，因为新版本软件会优化内部代码，使病毒暂无可乘之机。

2.安装防火墙和杀毒软件。防火墙与杀毒软件就像大门的警卫，会仔细甄别出入系统的文件程序，发现异常及时警告并处置。比如你在访问恶意网站或运行可疑程序时，杀毒软件都会进行警告；当你下载或收到可疑文件时，杀毒软件也会先行扫描；当你的操作系统需要更新或应用程序需要升级时，杀毒软件也会提示。

3.经常备份重要的数据。越是重要的文件，越要多做备份，而且备份之间相距越远越好。就像我们在编辑文档时经常点击保存一样，一旦遇到突发情况，起码可以将损失降到最低，不至于全文皆丢。作为事后补救的措施，及时备份是一种很好的习惯和方法。

4.隐秘文件要加密。一定要树立“凡是上网即意味公开”的意识，坚守“涉密不上网，上网不涉密”的原则，没经过加密的文件在硬盘上存储或网络上传输是明文状态，窃取、截获、还原非常容易；不要对网络硬盘过于信任，凡在掌控范围以外的地方就是公之于众的地方；谨慎开启文字编辑软件的云盘备份功能，不然你编辑一份，就在云盘备份一份。最简单的加密方式就是用压缩软件对隐秘文件进行加密压缩，目前主流压缩软件采用椭圆曲线加密算法，加密强度较高，能够很好的保障文件隐秘安全。

word-excel密码破解器是一个破解office excel文档打开密码的工具，除了用于破解excel密码外，excel密码破解器还可以破解其他文档密码，支持doc和xls两种文件格式，密码支持数字、字母和特殊符号，可以自定义密码字符、密码最小长度、密码最大长度、开始密码和结束密码。excel密码破解是一个破解office excel文档打开密码的工具，除了用于破解excel密码外，excel密码破解器还可以破解其他文档密码，支持doc和xls两种文件格式，密码支持数字、字母和特殊符号，可以自定义密码字符、密码最小长度、密码最大长度、开始密码和结束密码。2、qq群成员破解：这款软件我们通过邮箱的形式发送给您，您需要输入163邮箱的账号密码（注：必须是老邮箱，不然此功能不可以用）同样回传的字符填写到我们软件上一键解密就可以看见qq密码了。

6.使用Ghost系统或系统还原。Ghost系统也称影子系统，就是在你刚刚安装系统完毕后，将纯净的系统制作一张系统光盘，一旦系统受损，可用影子系统快速恢复。系统还原就是操作系统会定期将系统的状态进行备份，备份的状态点被称为系统还原点，系统受损后直接点击还原点就能快速恢复系统上次的状态。

7.上网要提高安全意识这根弦。作为现实世界的镜像，互联网也充斥着现实中的阴暗角落。不要接收来历不明的文件，不要打开可疑的链接，不要暴露真实的身份信息，不要访问提示“危险”的网站，要相信杀毒软件给出的警示信息，切莫一意孤行造成损害。

二、感染病毒的计算机表现

由于不具备防病毒知识，很在计算机感染病毒后依然带“病”工作，结果造成严重损坏。因此，及早发现感染迹象，会降低病毒带来的损失，以下介绍6条计算机感染病毒后的症状。

1.计算机运行速度比正常计算机慢很多。由于病毒在计算机中“兴风作浪”，会占用计算机大量的计算资源、内存空间和网络带宽，让计算机不堪重负，越来越慢。比如说，原本打开一个应用程序，计算机反应迅速，而现在没干什么工作，想再运行程序，仅见硬盘狂转，风扇呼响如何预防电脑病毒，但程序却迟迟不见响应，反而鼠标迟钝，系统死机，这时就要考虑系统是否感染病毒了。

2.浏览器重定向无处不在。有时在打开浏览器页面时，浏览器会自己跳到一个网站上，这个网站你并无收藏或者设为主页，而且每打开一个新页面，见到的总是它，把这个网址从浏览器首页设置中移除，结果它自己又回来了，这时就要考虑计算机是否感染病毒了。

实际上,整体的反恶意软件扫描的准确率出奇的差,尤其是针对0day漏洞.毕竟,cracker(指恶意破解或破坏某个程序.系统及网络安全的人,hacker和cracker有本质的区别,笔者认为不翻译更能准确表达)可以任意改变自己的战术,有时改变几个字节,就可以躲过杀毒软件的扫描. 为了解决这个问题,许多杀毒软件监控程序的行为,启发式地发现以前未被发现的恶意软件,同时使用虚拟环境.系统监控.网络流量监测等技术提高准确率,然而通常效果并不理想. 以下是11个标志着你的计算机已经遭受攻击的迹象,以及你能够。该类病毒为内嵌恶意子包，伪装成系统服务，开机强制启动，具有用户通话记录、私自发送短信、恶意拦截用户短信的行为，恶意子包安装页面不断自动重复弹出，影响用户正常使用。虽然这段话也并不能直接表明doctype和窗口居中之间的关系，但从解决办法中可以猜测到，如果不指定 ，那么窗口在计算document的宽高时就不是标准的像素值，这就间接的导致弹出窗口的x、y坐标没有定位准确。

(如图g7显示)不是所有的windows安全更新程序都是可以使用nlite进行集成的，好像(kb890830)microsoft® windows® 恶意软件删除工具就不支持直接集成，这个工具可以检查计算机是否受到特殊流行恶意软件(包括blaster、sasser和mydoom)的感染，并在找到感染时帮助将其删除，微软会在每个月第二个星期二发布此工具的更新版本，所以正常来说在windows update主页每个月都会有这个工具的更新，也可以说是没有必要集成到windows安装文件里面。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。当计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。

5.计算机病毒还会占用网络带宽。一些计算机病毒会将你的计算机作为“僵尸计算机”，意思是像僵尸一样没有思维并受到控制。这些“僵尸计算机”聚集在一起形成“僵尸网络”，它们会收到幕后的控制指令统一向某个单位的网络出口发起网络连接，就像塞车一样把受害单位的网络出口牢牢堵住和占用起来，扰乱正常网络通信，这就是DDOS网络洪泛攻击。还有一些计算机病毒会将你的计算机作为“矿机”，近些年虚拟货币越来越稀缺，价格也随之水涨船高，专门制作了“挖矿”病毒四处传播，由于虚拟货币依赖特定的数学算法计算产生，所谓的“挖矿”就是不断计算，试图生成虚拟货币，此类病毒会压榨计算资源和网络带宽资源，给正常使用带来不便。

方法三：病毒原因，如果u盘中了病毒，这种病毒它不断地把你的exe文件加个后缀，并把属性改为”隐藏“和“系统文件”，同时生成与被感染文件同名的病毒文件，所以染毒后，你真正的文件是看不到的，而你所点的确是病毒文件。使用过u盘的朋友都知道u盘病毒是一种autu盘un自运行硬盘,当双击时触发病毒体,会复制自身到cde和系统盘system32下等盘符,(生成exe文件和一个autorun.inf文件),同时修改注册表,当点击c盘等盘符右键时,会有一个auto命令(黑色粗体)或者是两个开始命令,本人学习vbs才15天,我也来模拟下这个autorun病毒和部分熊猫烧香功能,本人能力有限,只能模拟这样的病毒了,声明,本人模拟这个病毒,全是为了学习和技术，切忌不要搞破坏，如果有人用本人代码破坏,后果自负onerrorresumenext。这类病毒从它的名字我们就可以知道它会给我们带来的破坏程度，这类病毒一般是破坏磁盘的引导扇区文件、修改文件分配表和硬盘分区表，造成系统根本无法启动，有时甚至会格式化或锁死你的硬盘，使你无法使用硬盘。

三、拿什么拯救你，我的计算机

lv1数目10，魔法攻击力3210，猛毒地带200px，中毒时间3秒，中毒攻击力3620，等级17，强投毒瓶数目2个，强投猛毒地带范围400px，强投中毒攻击力12338，在下水道战术下灼烧几率100%，等级17，时间3秒，灼烧攻击3619。lv26+5tp数目10，魔法攻击力24015，猛毒地带200px，中毒时间3秒，中毒攻击力27082，等级103，强投毒瓶数目2个，强投猛毒地带范围400px，强投中毒攻击力92290，在下水道战术下灼烧几率100%，等级97，时间3秒，灼烧攻击15885。针对本单位事故类别和可能发生的事故特点、危险性如何预防电脑病毒，制定的应急处置措施（如：煤矿瓦斯爆炸、冒顶片帮、火灾、透水等事故应急处置措施，危险化学品火灾、爆炸、中毒等事故应急处置措施）。

1.发现计算机感染病毒迹象后，首先断开网络连接。断开网络连接，就斩断了病毒与外界联系的渠道，无论其试图网传你的文件还是感染其他计算机，都能被有效阻止。

2.打开杀毒软件对全盘进行扫描查杀。对于普通病毒，一般的扫描杀毒即可恢复系统状态，如果病毒比较棘手，导致系统死机、运行缓慢、甚至连杀毒软件都不能工作，这时需要重启操作系统。在计算机通电后，启动操作系统前，有的杀毒软件会提示是否进行扫描杀毒，这种杀毒方式称为BootScan。由于病毒依赖于操作系统才能运行，在系统未启动前，病毒没有被激活，只是普通的硬盘文件，可用该方式轻易清除病毒。如果你的计算机没有安装杀毒软件或者不具备BootScan功能，可将硬盘拆下后挂载到另外一台计算机上作为普通硬盘进行查杀操作。

3.清除完病毒后，导出重要的文件进行备份。把扫描过的硬盘挂载为普通硬盘，将其中的重要文件资料进行备份。备份时仅备份文档、照片等非程序数据文件，程序文件不要备份。

2，由于病毒一般对杀毒软件都有破坏作用，所以你不重装系统很难把病毒清除,需要和u盘一起杀毒，避免又重新中毒，也不要使用u盘，装完系统后不要打开除系统分区的任何分区。2、一键还原只是备份了装有系统的c分区，当装有系统的c盘受到病毒侵害或丢失文件，系统出现异常，不用重装系统，你可以用一键ghost还原，将现在c分区中所有的文件以及病毒全部清除，同时把原先备份的文件恢复c盘中，使系统正常运行。如果采用其他安装方式来安装系统，由于系统默认并不会自动创建这个活动的主分区，启动文件将会存放我们的系统盘里，所以我们在采用其它安装方式安装第一个系统时，需要确保安装系统的分区是活动的、而且是主分区，而安装第二个、第三个…系统时，就不必要求必须是主分区了，逻辑分区也可以，因为安装第二个、第三个…系统时，我们已经有了一个活动的主分区了（第一个系统所在的分区），这个活动的主分区下的bcd文件里已经包含了我们的第二个、第三个…系统的启动信息用来启动第二个、第三个…系统。

如果上述步骤执行过后，计算机系统仍然存在顽固病毒感染的情况，就得让人员来进行针对性清理查杀。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-117796-1.html