信息技術基礎Informationtechnologybase計算機病毒Windows10+Office2016計算機病毒1計算機感染病毒的表現2計算機病毒的特點和分類3計算機病毒的防治與清除1.計算機病毒的特點和分類1.1計算機病毒的特點1.2計算機病毒的分類1.1計算機病毒的特點計算機病毒指編制或在計算機程序中插入的破壞計算機功能或破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或程序代碼。計算機病毒計算機病毒的特點破壞性傳染性隱蔽性潛伏性病毒的目的在于破壞系統，主要表現在占用系統資源、破壞數據以及干擾運行，有些病毒甚至會破壞硬件。病毒往往寄生在U盤、光盤或硬盤的程序文件中，等待外界條件觸動其發作，有的病毒有固定的發作時間。計算機被感染病毒后，一般不會立刻發作，病毒的潛伏時間有的是固定的，有的卻是隨機的，不同的病毒有不同的潛伏期。當對磁盤進行讀寫操作時，病毒程序將自動復制到被讀寫的磁盤或其他正在執行的程序中，以達到傳染其他設備和程序的目的。1.2計算機病毒的分類計算機病毒按感染方式不同，可以分為以下幾種。引導區型病毒：通過讀U盤、光盤和各種移動存儲介質感染引導區型病毒；文件型病毒：主要感染擴展名為.com、.exe、.bin等可執行文件；混合型病毒：這類病毒綜合引導區型和文件型病毒的特性，此種病毒最難殺滅；宏病毒：寄存在MicrosoftOffice文檔或模板的宏中的病毒。只感染MicrosoftWord文檔文件（DOCX）和模板文件（DOTX）；Internet病毒（網絡病毒）：大多是通過E-mail傳播。2.計算機感染病毒的表現2.計算機感染病毒的表現在計算機感染病毒之后，并不一定會立刻對計算機的正常工作產生巨大的影響，這時可以通過一些計算機運行的細微變化，來判斷計算機是否感染了病毒。計算機系統引導速度或運行速度減慢，經常無故發生死機或不能正常啟動。系統的內存容量異常減少，執行命令出現錯誤。不應駐留內存的程序一直駐留在內存。磁盤卷標發生變化，或者不能識別硬盤。磁盤文件數目無故增多。Windows操作系統無故頻繁出現錯誤，計算機屏幕上出現異常顯示。Windows系統異常，無故重新啟動。2.計算機感染病毒的表現計算機感染病毒之后的表現：文件丟失或文件損壞，文件的長度發生變化。文件的日期、時間、屬性等發生變化，文件無法正確讀取、復制或打開。文件的日期/時間值被修改成最近的日期或時間（用戶自己并未修改）。感染病毒后的可執行文件的長度通常會明顯增加。正常情況下，可以運行的程序卻突然因內存不足而不能安裝。程序加載時間或程序執行時間比正常時明顯變長。顯示器上經常出現一些莫名其妙的信息或異常現象。3.計算機病毒的防治與清除3.1計算機病毒的防治3.2計算機病毒的清除3.1計算機病毒的防治計算機病毒通常是通過移動存儲介質（如U盤、移動硬盤等）和計算機網絡兩大途徑進行傳播。要防止計算機病毒的侵入，就要以預防為主，堵塞病毒的傳播途徑。安裝殺毒軟件，并進行安全設置。及時升級殺毒軟件的病毒庫，開啟病毒實時監控。掃描系統漏洞，及時更新系統補丁。下載文件、瀏覽網頁時選擇正規的網站。禁用遠程功能，關閉不需要的服務。分類管理數據。盡量使用具有查毒功能的電子郵箱，盡量不要打開陌生的可疑郵件。3.2計算機病毒的防治關注目前流行病毒的感染途徑、發作形式及防范方法，做到預先防范，感染后及時查毒，避免更大的損失。有效管理系統內創建的Administrator賬戶、Guest賬戶以及用戶創建的賬戶，包括密碼的管理、權限管理等。修改IE瀏覽器中與安全相關的設置。未經過病毒檢測的文件、光盤、U盤及移動存儲設備在使用前應首先使用殺毒軟件查毒。按照反病毒軟件的要求制作應急盤／急救盤／恢復盤，以便恢復系統急用。不要使用盜版軟件。3.1計算機病毒的防治有規律地制作備份，養成備份重要文件的習慣。注意計算機有沒有異常現象，發現可疑情況及時通報以獲取幫助。若硬盤資料已經遭到破壞，不必急著格式化，因病毒不可能在短時間內將全部硬盤資料破壞，故可利用“災后重建”程序加以分析和重建。3.2計算機病毒的清除清除病毒的方法有兩種，一是人工檢測和清除，二是軟件檢測和清除。用殺毒軟件檢測和清除病毒是當前比較流行的方法，此類軟件通常都具有清除病毒并恢復原有文件的功能。殺毒后，被破壞的文件有可能恢復成正常的文件。方法1用防病毒軟件清除病毒如果發現計算機感染了計算機病毒，需要立即關閉計算機。

對于已經感染病毒的計算機，最好使用防病毒軟件進行全面殺毒，此類軟件都具有清除病毒并恢復原有文件的內容的功能。殺毒后，被破壞的文件有可能恢復成正常的文件。對未感染的文件，建議用戶打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御。3.2計算機病毒的清除方法2重裝系統并格式化硬盤是最徹底的殺毒方法格式化會破壞硬盤上的所有數據，包括病毒，所以對硬盤進行格式化并重裝系統是一種比較徹底的清除計算機病毒方法。但是，在格式化前必須確定硬盤中的數據是否還需要，對于重要的文件要先做好備份工作。另外，一般是進行高級格式化，最好不要輕易進行低級格式化，因為