计算机病毒的特征_计算机病毒的预防措施_计算机病毒的危害包含4个方面(23)

针对计算机病毒的特点，利用现有的技术，防毒软件在与计算机病毒对抗中会不断完善，发挥出保护计算机资源的作用。 4. 消灭传染源，也就是对被计算机感染的磁盘和机器进行彻底消毒处理。传染源在短时间内同时被消灭，否则少数的传染源又会迅速扩展，因此这一点是很难做到的。 如果计算机有硬盘驱动器，应避免有意或无意的用软盘启动。因为这是造成硬盘引导区感染病毒的主要原因。 5. 使用完软盘后立即将其从软盘驱动器中取出。因为将磁盘忘在驱动器中是人们不小心从软驱启动的主要原因。如果将一张非启动盘留在驱动器A中，开机时将出现一条“不是系统盘”的提示信息，这时就要关机或按Reset按钮。如果该盘已感染上病毒，则取出磁盘或按Ctrl+Alt+Del键可能对阻止病毒感染已无济于事。 如果必须用软盘启动，应当始终用一张软盘，并且将其写保护。 一定要注意软盘的来源。要使用原版软件，要尽可能从第一作者获得共享软件、自由软件公共软件，决不运行来历不明的软件和盗版软件。第一次运行一个新软件之前，应当检查这个新软件是否有毒。尽可能用多种最新查毒、杀毒软件来检查外来的软件。 6. 安装真正有效的防毒软件或防病毒卡。 即使已采取了以上所有这些预防措施，仍应当定期扫描你的系统。

4.6.6 计算机病毒的免疫 计算机病毒的免疫，就是通过一定的方法，使计算机自身具有抗御计算机病毒感染的能力。没有人能预见以后会产生什么样的病毒，因此，一个真正的免疫软件，应使计算机具有一定的对付新病毒的能力。分析计算机病毒的特点，就不难找出病毒的免疫措施。 1. 建立程序的特征值档案 这是对付病毒的最有效方法。如对每一个指定的可执行装卸的二进制文件，在确保它没有被感染的情况下进行登记，然后计算出它的特征值填入表中。 以后，每当系统的命令处理程序执行它的时候，先将程序读入内存，检查其特征是否有变化，由此决定是否运行该程序。对于那些特征值无故变异的程序，均应当做病毒的感染。如果用此方法管理DOS的文件、那些以非文件方式存在的引导记录（BOOT）、主分区记录等，它可及时指出这些磁盘记录信息是否发生了变化，也可阻止任何应用程序病毒的入侵。但是，本方法只能在操作系统引导以后发生作用，因此其主要缺点是不能阻止操作系统引导之前的引导记录病毒及DOS引导过程中的病毒。但是可以通过配合别的方法加以克服的。 实现本方法的最佳途径是在操作系统里包含这种功能，但要对操作系统做较大的修改，一般的软件开发者会因此感到困难。

2. 严格内存管理 PC系列计算机启动过程中，ROMBIOS初始化程序将测试到的系统主内存大小，以千字节为单位，记录在RAM区的0040：0013单元里，以后的操作系统和应用程序都是通过直接或间接（INT 12H）的手段读取该单元的内容，以确定系统的内存大小。由于本单元内容可以随便改动，它使后续DOS内存管理再完善也是枉然。许多抢在DOS之前进入内存的病毒都是通过减少该单元值的大小，从而在内存高端空出一块DOS毫无觉察的死角，给自身留下了栖身之处。 一个解决的办法是自己编制一个系统接口芯片直接读出内存大小的INT 12H中断处理程序。当然，它必须在系统调用INT 12H之前设置完毕。另一种办法是做一个记录内存大小的备份。 3. 中断向量管理 病毒驻留内存时常常会修改一些中断向量。因此，中断向量的检查和恢复是必要的。为使这项工作简单一些，只要事先保存ROMBIOS和DOS引导后设立的中断向量表备份就行了，因为同一台计算机，在同一种DOS版本下，其ROM和DOS设立的中断向量都是一成不变的。 4.6.7 计算机感染病毒后的恢复 1. 防止和修复引导记录病毒 防止软引导记录、主引导记录和分区引导记录病毒的较好方法是改变计算机的磁盘引导顺序，避免从软盘引导。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-27948-23.html