本文介紹如何確定您的計(jì)算機(jī)是否感染了病毒、蠕蟲(chóng)或特洛伊，如何從感染中恢復(fù)，以及如何防止將來(lái)感染病毒。希望對(duì)大家有所幫助。

　　計(jì)算機(jī)病毒是可執(zhí)行文件，它可以復(fù)制自身并逃避檢測(cè)。病毒可能通過(guò)將自己偽裝成合法程序來(lái)逃避檢測(cè)。病毒被頻繁地重新編寫(xiě)和調(diào)整，以便不會(huì)被檢測(cè)到網(wǎng)片。必須持續(xù)更新反病毒程序以查找新的和修改過(guò)的病毒。

　　至少已有 60,000 種已知病毒，而每天都有更多的病毒被編寫(xiě)出來(lái)。當(dāng)前，大多數(shù)病毒都通過(guò)電子郵件和即時(shí)消息傳播。病毒經(jīng)常隨電子郵件一起到達(dá)，并偽裝成某種娛樂(lè)性信息，例如圖片、樂(lè)曲或賀卡。病毒可能攜帶具有破壞性的有效負(fù)載，例如蠕蟲(chóng)或特洛伊木馬程序。

　　病毒、蠕蟲(chóng)和特洛伊木馬病毒的癥狀

　　如果懷疑或證實(shí)計(jì)算機(jī)感染了病毒，請(qǐng)獲取最新的反病毒軟件。當(dāng)病毒感染了您的電子郵件或其他文件后，可能對(duì)您的計(jì)算機(jī)造成下列影響：

　　受感染的文件可能復(fù)制自身，從而用光硬盤(pán)的所有可用空間。

　　受感染文件的副本可能被發(fā)送到您的電子郵件地址列表中的所有地址。

　　病毒可能重新格式化您的磁盤(pán)驅(qū)動(dòng)器并刪除您的文件和程序。

　　病毒可能安裝隱藏程序，例如可從您的計(jì)算機(jī)中分發(fā)和售出的盜版軟件。

　　病毒可能會(huì)降低安全性，允許入侵者遠(yuǎn)程訪問(wèn)您的計(jì)算機(jī)或網(wǎng)絡(luò)。

　　下列癥狀通常由病毒引起或與病毒相關(guān)聯(lián)：

　　您接收到包含奇怪附件的電子郵件。打開(kāi)附件后，將出現(xiàn)對(duì)話框，或系統(tǒng)性能突然降低。

　　您最近打開(kāi)的附件上具有雙擴(kuò)展名，例如，.jpg.vbs 或 .gif.exe。

　　反病毒程序被無(wú)端禁用，并且無(wú)法重新啟動(dòng)。

　　無(wú)法在計(jì)算機(jī)上安裝反病毒程序，或安裝的反病毒程序無(wú)法運(yùn)行。

　　屏幕上出現(xiàn)奇怪的對(duì)話框或消息框。

　　有人告訴您他們最近從您這里收到包含附加文件(尤其是擴(kuò)展名為 .exe、.bat、.scr、.vbs 的文件)的電子郵件，但您實(shí)際上并未發(fā)送。

　　桌面上出現(xiàn)的新圖標(biāo)不是由您放置的，或者與任何最近安裝的程序都不關(guān)聯(lián)。

　　揚(yáng)聲器中意外放出奇怪的聲音或樂(lè)曲。

　　程序從計(jì)算機(jī)中消失，但不是由您有意卸載。

　　病毒感染還可能導(dǎo)致下列癥狀

　　但這些癥狀也可能是普通 Windows功能造成的，或者是 Windows 內(nèi)部的并非由病毒引起的問(wèn)題。

　　Windows 根本無(wú)法啟動(dòng)，即使您尚未進(jìn)行任何系統(tǒng)更改，或者尚未安裝或刪除任何程序。

　　出現(xiàn)許多調(diào)制解調(diào)器活動(dòng)。如果安裝了外置調(diào)制解調(diào)器，您可能會(huì)注意到當(dāng)調(diào)制解調(diào)器不使用時(shí)，指示燈閃個(gè)不停。您可能正在無(wú)意識(shí)地提供盜版軟件。

　　由于缺少某些關(guān)鍵的系統(tǒng)文件，Windows 無(wú)法啟動(dòng)，然后您會(huì)收到列出這些文件的錯(cuò)誤信息。

　　計(jì)算機(jī)有時(shí)會(huì)如期啟動(dòng)，但有時(shí)還未出現(xiàn)桌面圖標(biāo)和任務(wù)欄便停止響應(yīng)。

　　計(jì)算機(jī)運(yùn)行速度非常緩慢，并且啟動(dòng)時(shí)間很長(zhǎng)。

　　即使您的計(jì)算機(jī)具有足夠的 RAM，也會(huì)出現(xiàn)內(nèi)存不足的錯(cuò)誤信息。

　　不能正常安裝新程序。

　　Windows 意外地自動(dòng)重新啟動(dòng)。

　　過(guò)去運(yùn)行正常的程序現(xiàn)在頻繁停止響應(yīng)。如果試圖刪除和重新安裝該軟件，該問(wèn)題繼續(xù)存在。

　　Scandisk 等磁盤(pán)實(shí)用工具報(bào)告多個(gè)嚴(yán)重的磁盤(pán)錯(cuò)誤。

　　分區(qū)完全消失。

　　當(dāng)您試圖使用 Microsoft Office產(chǎn)品時(shí)，計(jì)算機(jī)總是停止響應(yīng)。

　　無(wú)法啟動(dòng) Windows 任務(wù)管理器。

　　反病毒軟件指示存在病毒。

　　從病毒感染狀態(tài)中恢復(fù)和防止病毒感染

　　要防止病毒感染或從病毒感染狀態(tài)中恢復(fù)，請(qǐng)按照下列步驟執(zhí)行操作：

　　使用經(jīng)過(guò)更新的反病毒程序掃描您的計(jì)算機(jī)。

　　從Microsoft Web 站點(diǎn)安裝最新的安全修補(bǔ)程序。

　　重新安裝反病毒程序(如果它已停止工作)。

　　從反病毒供應(yīng)商的 Web 站點(diǎn)獲取最新的“件病毒簽名文”。對(duì)于每種新病毒，反病毒供應(yīng)商都會(huì)發(fā)布更新來(lái)對(duì)付新病毒。

　　殺除病毒后，請(qǐng)?jiān)俅螔呙枘挠?jì)算機(jī)以確保完全殺除病毒。

　　安排反病毒程序在您睡覺(jué)期間檢查系統(tǒng)。

　　如果以下一個(gè)或多個(gè)條件為真，則您可能必須格式化計(jì)算機(jī)硬盤(pán)，并重新安裝 Windows 以及您的所有計(jì)算機(jī)程序：

　　反病毒軟件顯示一條無(wú)法修復(fù)或殺除病毒的消息。

　　病毒損壞或刪除了計(jì)算機(jī)上的一些重要文件。如果 Windows 或某些程序無(wú)法啟動(dòng)，或在啟動(dòng)時(shí)出現(xiàn)表明文件損壞或丟失的錯(cuò)誤信息，則可能屬于這種情況

　　即使在您清理工作站之后，本文描述的癥狀依然存在，并且您能肯定問(wèn)題是由病毒引起的。

　　確保在您的計(jì)算機(jī)上安裝了防火墻。有關(guān)安全性和防火墻的詳細(xì)信息，請(qǐng)?jiān)L問(wèn)Microsoft Web 站點(diǎn)：

　　對(duì)于基于 Windows XP的計(jì)算機(jī)，請(qǐng)打開(kāi) Internet連接防火墻 (ICF)。

　　對(duì)于所有其他版本的 Windows，請(qǐng)安裝密集架第三方防火墻。

　　確保安裝了 Microsoft Outlook電子郵件安全更新：

　　默認(rèn)情況下，Outlook 2000 SP2 post-SP2 和 Outlook XP SP1 包括此安全更新。

　　Outlook 2000 pre-SR1 和 Outlook 98 不包括此功能，但可以通過(guò)安裝 Outlook 電子郵件安全更新來(lái)獲取。

　　將 Outlook Express6 配置為禁止訪問(wèn)病毒附件。

　　Outlook Express 的較早版本 (pre-Outlook Express 6) 不包含附件阻塞功能。打開(kāi)非您要求的帶有附件的電子郵件附件時(shí)要格外小心。

　　在 Outlook 和 Outlook Express 中禁用活動(dòng)腳本。

　　注意：默認(rèn)情況下，在 Outlook Express 6 和 Outlook 2002 中禁用活動(dòng)腳本。