如何防范和清除计算机病毒 [计算机病毒的防范与清除] .docx

《如何防范和清除计算机病毒 [计算机病毒的防范与清除] .docx》由会员分享，可在线阅读，更多相关《如何防范和清除计算机病毒 [计算机病毒的防范与清除] .docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、如何防范和清除计算机病毒 计算机病毒的防范与清除 摘 要 一般来讲，凡是能够引起计算机故障，能够破坏计算机中的资源（包括硬件和软件）的代码，统称为计算机病毒。本文就预防计算机病毒，拦截、阻击计算机病毒的入侵，爱护计算机硬件软件的正常运用，绽开论述。关键词 计算机病毒 防范 清除一、计算机病毒防范基本技术1.特征代码技术特征代码法被早期应用于SCAN,CPAV等闻名病毒检测工具中，目前被认为是用来检测己知病毒的最简洁、开销最小的方法。防毒软件在最初的扫毒方式是将全部病毒的病毒码加以剖析，并且将这些病毒独有的特征搜集在一个病毒码资料库中，每当须要扫描该程序是否有毒的时候，启动杀毒软件程序，以扫描的

2、方式与该病毒码资料库内的现有资料一一比对，假如两方资料皆有吻合之处的话，既判定该程序已遭病毒感染。特征代码法的实现步骤如下:采集已知病毒样本。假如病毒既感染com文件，又感染EXE文件，那么要对这种病毒要同时采集COM型病毒样本和EXE型病毒样本。在病毒样本中，抽取病毒特征代码。在既感染COM文件又感染EXE文件的病毒样本中，要抽取两种样本共有的代码。将特征代码纳入病毒数据库。4)检测文件。打开被检测文件，在文件中搜寻，检查文件中是否含有病毒数，依据数据库中的病毒特征代码。假如发觉病毒特征代码，由特征代码与病毒一一对应，便可以断定，被查文件所感染的是何种病毒。2.校验和法技术通常，大多数的病毒

3、都不是单独存在的，它们大都依附或寄生于其它的文档程序，所以被感染的程序会有档案大小增加的状况产生或者是档案日期被修改的情形。这样防毒软件在安装的时候会自动将硬盘中的全部档案资料做一次汇总并加以记录，将正常文件的内容计算其校验和，将该校验和写入文件中或写入别的文件中保存。在每次运用文件前，检查文件现在内容算出的校验和与原来保存的校验和是否一样，因而可以发觉文件是否感染，这种方法叫校验和法，它既可发觉己知病毒又可发觉未知病毒。运用校验和法检查病毒采纳三种方式:在检测病毒工具中纳入校验和法，对被查的对象文件计算其正常状态的校验和，将校验和写入被查文件中或检测工具中，而后进行比较;在应用程序中，放入校

4、验和法自我检查功能，将文件正常状态的校验和写入文件本身中，每当应用程序启动时，比较现行校验和与原校验和。实现应用程序的自检测;将校验和检查程序常驻内存，每当应用程序起先运行时，自动比较检查应用程序内部或别的文件中预先保存的校验和。3.行为监测法技术利用病毒的特有行为特征性来监测病毒的方法，称为行为监测法。通过对病毒多年的视察、探讨，有一些行为是病毒的共同行为，而且比较特别。在正常程序中，这些行为比较罕见。当程序运行时，监视其行为，假如发觉了病毒行为，马上报警。4.软件模拟技术多态性病毒每次感染都会改变其病毒密码，应付这种病毒，特征代码法失效。因为多态性病毒代码实施密码化，而且每次所用密钥不同，

5、把染毒的病毒代码相互比较，也各不相同，无法找出可能的作为特征的稳定代码。虽然行为检测法可以检测多态性病毒，但是在检测出病毒后，因为不知病毒的种类，难于做杀毒处理，由此出现了一种新的软件模拟法。二、推断病毒的方法1.反病毒软件的扫描法这唯恐是我们绝大数挚友首选，也唯恐是唯一的选择，现在病毒种类是越来越多，隐藏的手段也越来越高超，所以给查杀病毒带来了新的难度，也给反病毒软件开发商带来挑战。但随着计算机程序开发语言的技术性提高、计算机网络越来越普及，病毒的开发和传播是越来越简单了，因而反病毒软件开发公司也是越来越多了。但目前比较出名的还是那么几个系统的反病毒软件，如金山毒霸、KV300、KILL、P

6、C-cillin、VRV、瑞星、诺顿等。2.视察法这一方法只有在了解了一些病毒发作的症状及常栖身的地方才能精确地视察到。如硬盘引导时常常出现死机、系统引导时间较长、运行速度很慢、不能访问硬盘、出现特别的声音或提示等上述在第一大点中出现的故障时，我们首先要考虑的是病毒在作怪，但也不能一条胡洞走究竟，上面我不是讲了软、硬件出现故障同样也可能出现那些症状嘛！对于如属病毒引起的我们可以从以下几个方面来视察：a、内存视察这一方法一般用在DOS下发觉的病毒，我们可用DOS下的“mem/c/p”吩咐来查看各程序占用内存的状况，从中发觉病毒占用内存的状况（一般不单独占用，而是依附在其它程序之中），有的病毒占用

7、内存也比较隐藏，用“mem/c/p”发觉不了它，但可以看到总的基本内存640K之中少了那么区区1k或几K。b、注册表视察法这类方法一般适用于近来出现的所谓黑客程序，如木马程序，这些病毒一般是通过修改注册表中的启动、加载配置来达到自动启动或加载的，一般是在常见的几个地方实现，在其中对注册表中可能出现的地方会有一个比较详尽的分析。3、系统配置文件视察法这类方法一般也是适用于黑客类程序，这类病毒一般在隐藏在system.ini 、wini.ini（Win9x/WinME）和启动组中，在system.ini文件中有一个shell=”项，而在wini.ini文件中有“load= ”、“run= ”项，这

8、些病毒一般就是在这些项目中加载它们自身的程序的，留意有时是修改原有的某个程序。我们可以运行Win9x/WinME中的msconfig.exe程序来一项一项查看。4、特征字符串视察法这种方法主要是针对一些较特殊的病毒，这些病毒入侵时会写相应的特征代码，如CIH病毒就会在入侵的文件中写入“CIH”这样的字符串，当然我们不行能轻易地发觉，我们可以对主要的系统文件（如Explorer.exe)运用16进制代码编辑器进行编辑就可发觉，当然编辑之前最好还要要备份，终归是主要系统文件。5、硬盘空间视察法有些病毒不会破坏你的系统文件，而仅是生成一个隐藏的文件，这个文件一般内容很少，但所占硬盘空间很大，有时大得

9、让你的硬盘无法运行一般的程序，但是你查又看不到它，这时我们就要打开资源管理器，然后把所查看的内容属性设置成可查看全部属性的文件，信任这个硕大无朋肯定会到时显形的，因为病毒一般把它设置成隐藏属性的。到时删除它即可，这方面的例子在我进行电脑网络维护和个人电脑修理过程中见到几例，明明只安装了几个常用程序，为什么在C盘之中几个G的硬盘空间显示就没有了，经过上述方法一般能很快地让病毒显形的。三、清除计算机病毒的基本方法1.简洁的工具治疗简洁工具治疗是指运用Debug等简洁的工具，借助检测者对某种计算机病毒的详细学问，从感染计算机病毒的软件中摘除计算机代码。但是，这种方法同样对检测者自身的专业素养要求较高

10、，而且治疗效率也较低。2.专用工具治疗运用专用工具治疗被感染的程序时通常运用的治疗方法。专用计算机治疗工具，依据对计算机病毒特征的记录，自动清除感染程序中的计算机病毒代码，使之得以复原。运用专用工具治疗计算机病毒时，治疗操作简洁、高效。从探究与计算机病毒对刚的全过程来看，专用工具的开发商也是先从运用简洁工具进行治疗起先，当治疗获得胜利后，再研制相应的软件产品，使计算机自动地完成全部治疗操作。四、总论道高一尺，魔高一丈。即使我们做的够多够好，仍旧无法应付最新的病毒爆发，这就须要我们在运用计算机的时候时刻保持醒悟的头脑，要亲密留意计算机的异样症状。比如，电脑动作比平常迟钝，正常运用计算机的时候突然出现黑屏、运行一个小程序的时候出现硬盘连续长时间读取、内存或者磁盘的空间突然减小、运行程序时候死机等异样症状，这时我们就要考虑是否遭受到病毒感染了，接着须要通过杀毒软件来对整个硬盘进行彻底的检查。常常对Windows进行更新可以有效地防止病毒的侵入。 第7页 共7页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页