6．计算机病毒
（1）分类
计算机病毒按其表现性质可分为良性的和恶性的。若按其入侵方式可分为：
1）操作系统型病毒：这种病毒具有很强的破坏力（用它自己的程序意图加入或取代部分操作系统进行工作），可以导致整个系统的瘫痪；
2）源码病毒：在程序被编译之前插入到FORTRAN、C、或PASCAL等语言编制的源程序，完成这一工作的病毒程序一般是在语言处理程序或连接程序中；
3）外壳病毒：常附在主程序的首尾，对源程序不作修改，这种病毒易于编写，也易于发现，一般测试可执行文件的大小即可知；
4）入侵病毒：侵入到主程序之中，并替代主程序中部分不常用到的功能模块或堆栈区，这种病毒一般是针对某些特定程序而编写的。
若按其是否有传染性可分为不可传染性和传染性病毒。若按传染方式可分磁盘引导区传染的计算机病毒，操作系统传染的计算机病毒和一般应用程序传染的计算机病毒。若按其病毒攻击的机种分类有攻击微型计算机的，攻击小型机的，攻击工作站的，其中以攻击微型计算机的病毒为多。当然，按照计算机病毒的特点及特性，计算机病毒的分类方法还有其他的分法，因此，同一种病毒可以有不同的分法。
（2）计算机病毒特点
1）破坏性：其表现为占用CPU时间和内存开销，从而造成进程堵塞；对数据或文件进行破坏；打乱屏幕的显示等。
2）隐蔽性：病毒程序大多夹在正常程序之中，很难被发现。
3）潜伏性：病毒侵入后，一般不立即活动，需要等一段时间，条件成熟后才作用。
4）传染性：对于绝大多数计算机病毒来讲，传染是它的一个重要特性。它通过修改别的程序，并把自身的拷贝包括进去，从而达到扩散的目的。
（3）如何判断计算机感染了病毒
一般来说，当计算机出现以下不正常现象时，才应当怀疑是否感染了病毒：文件的大小和日期是否变化；系统启动速度是否比平时慢；没做写操作时出现“磁盘有写保护”信息；对贴有写保护的软盘操作时音响很大；系统运行速度异常慢；键盘、打印、显示有异常现象；有特殊文件自动生成；磁盘空间自动产生坏簇或磁盘空间减少；文件莫名其妙有丢失；系统异常死机的次数增加；COMMAND.COM文件被修改； AUTOEXEC.BAT、CONFIG.SYS被修改；程序装入时间比平常长、访问磁盘时间比平常长；用户并没有访问的设备出现“忙”信号；出现莫名其妙的隐藏文件。
（4）计算机病毒的防范：
1）对新购置的计算机系统用检测病毒软件检查已知病毒。
2）新购置的硬盘或出厂时已格式化好的软盘中可能有病毒。对硬盘可以进行检测或进行低级格式化，因对硬盘只做DOS的FORMAT格式化是不能去除主引导区(分区表扇区)病毒的。软盘做DOS的FORMAT格式化可以去除病毒。
3）新购置的软件也要进行病毒检测。
4）在保证硬盘无病毒的情况下，能用硬盘引导启动的，尽量不要用软盘去启动。
5）很多以80386为CPU芯片的PC机中,可以通过设置CMOS参数,使启动时直接从硬盘引导启动,而根本不去读A盘。这样即使软盘驱动器中插着软盘，启动时也会跳过读A盘。
6）定期与不定期地进行磁盘文件备份工作。
7）任何情况下，总应保留一张不开写保护口的、无病毒的、带有各种DOS命令文件的系统启动软盘，用于清除病毒和维护系统。
8）对于多人共用一台计算机的环境，应建立登记上机制度,做到使问题能尽早发现，有病毒能及时追查、清除，不致扩散。
9）在计算机上安装防火墙软件。
责任编辑：刀刀
您现在的位置： 