什么是木马

作者： admin

日期： 2008-09-22 11:09:32

点击率： 2647

一般来说，计算机病毒可分为二大类，“良性”病毒和恶性病毒。所谓“良性”病毒，是指病毒不对计算机数据进行破坏，但会造成计算机程序工作异常。有时病毒还会出来表现一番，例如：“小球（PingPang）”病毒、“台湾一号”和“维也纳”等。恶性病毒往往没有直观的表现，但会对计算机数据进行破坏，有的甚至会破坏计算机硬件，造成整个计算机瘫痪。例如：前几年流行的“米开朗基罗”、“黑色星期五”和今天的“CIH系统毁灭者”病毒等均属此类。“良性”病毒一般比较容易判断，病毒发作时会尽可能地表现自己，虽然影响程序的正常运行，但重新启动后可继续工作。恶性病毒感染后一般没有异常表现，病毒会想方设法将自己隐藏得更深。一旦恶性病毒发作，等人们察觉时，已经对计算机数据或硬件造成了破坏，损失将很难挽回。?

    纯数据文件不会被病毒感染，如：声音、图像、动画、文本等文件。病毒一般感染主引导区，硬盘分区表，批处理文件，可执行程序，以及WORD、EXCEL文档这类非纯粹的数据文件等。?

    如何来判断计算机是否被病毒感染呢？最简便且行之有效的方法当然是利用各种杀毒软件或防病毒卡来检验计算机是否染毒。应该做到定时查杀，常备不懈。如果没有配备相应的反病毒产品，则可通过如下途径初步判断计算机是否感染了病毒。? 　　　　　　　　　　

       1.程序突然工作异常。如文件打不开，WORD97、EXCEL97出现“宏”警示框（用户无自编“宏”的情况下），死机等。?
        2．文件大小自动发生改变。?
        3．更换软盘后，列表时内容不变。?
        4．检查内存，基本内存小于640K（某些机型小于639K）。?
        5．Windows出现异常出错信息。?
        6．用与硬盘相同版本的系统盘从A驱引导后找不到硬盘。?
        7．运行速度变慢。?
        8．以前运行正常的程序运行时出现内存不足。?
        9．系统无法启动。?

　　出现以上情况之一可怀疑是病毒所为，但最终确认最好是请专业反病毒公司协助。

病毒发作的后果?

    根据病毒的不同类型和病毒编写者的不同意图，计算机病毒发作后会有不同的表现，当然其结果也大不一样。“良性”病毒发作时一般会暂时影响计算机的正常运行，搞一些恶作剧或开一个玩笑，病毒编写者为了表现自己，会让病毒显现出来。重新启动后一般即可重新工作。?

    恶性病毒发作的后果与“良性”病毒有本质的区别，它会对计算机的软硬件实施破坏。与“良性”病毒不同，通常破坏时无任何迹象，在瞬间就造成毁灭性的破坏。具体的破坏方式主要有：?

        1.修改数据文件，导致数据紊乱。?
        2.删除可执行文件，导致系统无法正常运行。?
        3.破坏CMOS，导致系统无法正常启动。?
        4.攻击BIOS，破坏BIOS芯片，导致硬件系统完全瘫痪。?
        5.对硬盘进行破坏，表现为：?

        ●格式化硬盘，致使硬盘数据完全丢失。?
        ●写入垃圾玛，破坏部分或全部数据。
        ●修改硬盘分区表或引导区信息，使系统无法正常从硬盘引导。若以A盘引导，则C盘仍无法找到。?
        ●破坏文件分配表，造成文件数据丢失或紊乱。病毒发作后的急救措施?

    根据病毒发作后不同的破坏程度，可采用一些相应的急救措施来进行挽救，以使损失减到最校下面就不同的病毒破坏介绍一些较为常用的补救措施。?

         1.FlashBIOS被破坏?重写BIOS程序（一般需专业技术人员进行）或者更换主版。

          2.CMOS被破坏　　将CMOS放电，然后用计算机的设置程序进行重新设置。?
          3．引导区或主引导扇区被破坏?某些杀毒软件提供备份和恢复系统主引导区和引导区信息内容，用此功能进行恢复。若能找到具有相同类型硬盘、同样的分区和安装有同样的操作系统的其他计算机，可利用它进行备份，然后恢复被病毒破坏的引导区或主引导扇区。?
          4.文件丢失?

　　若是在纯DOS系统中，可利用NDD等磁盘工具进行恢复。注意，若有其他操作系统，则不能用NDD磁盘工具，否则会带来更大的破坏。?

　　若有备份文件，病毒对磁盘的破坏均可通过备份文件进行恢复。如果没有备份文件，有些较为复杂的操作，例如：部分文件分配表被破坏等，需专业技术人员来进行，碰到这种较为复杂的情况，请向专业反病毒公司救助。

　

     如何预防病毒的感染?

    病毒是十分狡猾的敌人，它随时在寻找入侵计算机的机会。因此，首先应提高全民对计算机病毒的防范意识，不给病毒以可乘之机。在计算机的具体使用中应做到如下几点。

        1.尊重知识产权，不使用盗版或来历不明的软件。?

        2.备份硬盘引区和主引导扇区数据，还要经常对重要的数据进行备份，防患于未然。
        3.养成经常用杀毒软件检查硬盘和每一张外来盘的良好习惯。
        4.杀毒软件应定期升级，一般间隔时间最好不超过一个月。?
        5.对于安装了实时监控防病毒软件的用户，也决不能掉以轻心。因为这种软件对已知病毒的防范有一定作用，但对未知病毒，特别是新病毒的防范可能会力不从心。?
         6.随时注意计算机的各种异常现象，一旦发现，应立即用杀毒软件仔细检查。若没查出病毒，可参照本文第一点查看是否有相似的情况作出初步判断，并将可疑文件提交专业反病毒公司进行确认。?