防止和删除计算机病毒

计算机病毒的特征

可编程性（可执行性）: 与其他合法程序一样电脑病毒删了还有，计算机病毒是一个可执行程序，但它不是完整的程序，但是寄生在其他可执行程序上，因此它享受该程序可以提供的强大功能.

传染性: 传染性是病毒的基本特征. 病毒程序代码进入计算机并执行后，它将自动搜索符合其感染条件的其他程序或存储介质，确定目标，然后将自己的代码插入其中以实现自我复制

延迟: 精心制作的计算机病毒程序可以长时间隐藏在合法文件中，以感染其他系统而不被发现.

可触发性: 由于事件或值的发生而导致病毒感染或攻击的病毒特征

破坏性: 病毒感染后隐藏在系统中，当条件成熟时会发动攻击，对系统造成严重破坏

主动性: 该病毒正在系统上进行攻击.

针对性: 针对特定计算机和特定操作系统.

病毒的三种基本结构

计算机病毒通常包括三个主要功能模块: 引导模块，感染模块和性能（破坏）模块，但并非所有病毒都包含这三个模块.

病毒工作流程

感染源: 该病毒取决于某些存储介质.

向量: 向量是由其工作环境决定的，该环境可以是计算机网络或可移动存储介质，例如USB闪存驱动器.

病毒激活: 设置的触发条件已经成熟，并且病毒开始将自身复制到受感染的对象以进行各种破坏操作.

病毒触发: 病毒在激活后立即生效电脑病毒删了还有，触发条件各不相同.

病毒性能: 性能是病毒的主要目的之一. 软件技术可以触发的任何事情都在其性能范围内.

感染: 病毒性能的重要标志.

病毒脚本

脚本病毒通常是由JavaScript代码编写的恶意代码，并且通常携带诸如广告的性质，IE主页的修改以及注册表的修改之类的信息. 脚本病毒的前缀是Script，其共同点是该病毒是用脚本语言编写的，并在网页中传播.

VBS脚本病毒的特征

VBS病毒是用VB脚本编写的. 使用Windows系统的开放功能，您可以通过调用一些现有的Windows对象和组件来直接控制文件系统，注册表等.

易于编写: 可以在短时间内写出新病毒.

强大的破坏力: 不仅破坏用户的系统文件和性能，而且破坏邮件服务器和严重的网络阻塞.

感染力强: 该脚本直接执行，可以通过自我复制直接感染其他类似文件.

大范围传播: 这种类型的病毒可以在短时间内通过htm文档或电子邮件附件或其他方法在世界范围内传播.

病毒源代码易于获取，变体很多

强欺骗性: 使用双后缀欺骗用户.

该病毒生产机器易于实施: 可以根据用户的意愿产生病毒的机器.

VBS病毒传播方法

通过电子邮件传播，通过局域网共享，通过htm，asp，jap，php和其他网页传播，并通过IRC聊天频道传播.

如何防止VBS脚本病毒

由于VBS脚本病毒的书写语言是脚本，因此需要运行条件，

VBS脚本病毒弱点:

大多数VBS病毒在运行时需要使用对象FileSystemObject.

VBScript代码由Windows脚本宿主解释和执行.

VBS脚本病毒的操作需要其相关程序Wscript.exe的支持.

通过网页传播的病毒需要ActiveX支持.

通过电子邮件传播的病毒需要OE的自动邮件发送功能的支持，但是大多数病毒主要基于电子邮件.

如何防止VBS脚本病毒:

禁用FileSystemObject: 使用regsvr32 scrrun.dll / u命令.

在Windows目录中，找到WScript.exe，更改名称或将其删除.

在IE浏览器中禁用ActiveX控件和插件.

禁止OE自动发送和接收邮件功能

显示所有文件类型的扩展名

将网络连接安全级别设置为至少中等.

防病毒软件.

宏病毒的识别

尽管并非所有包含宏的文档都包含宏病毒，但是，如果满足以下条件之一，则可以完全确定Office文档或Office系统中存在宏病毒:

打开“宏病毒防护功能”时，打开已编辑的文档时将弹出相应的警告框. 如果您不使用宏或不知道如何使用宏，则文档肯定感染了宏病毒.

打开“宏病毒防护功能”时，如果Office文档中的一系列文档在打开时都发出宏警告，则可以确保这些文档中包含宏病毒.

如果在软件中启用了宏病毒保护选项，则下次打开该软件时将无法保存它.

防止和删除宏病毒

使用防病毒软件是一种高效，安全且方便的删除方法，也是一般计算机用户的首选方法.

使用WordPad或Word文档作为桥梁来删除宏病毒，以WordPad（RTF）格式或Word格式保存感染了宏病毒的文件，并在保存后检查文档的完整性. 并在没有宏警告的情况下重新打开文档，就成功了.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-216352-1.html