摘要：為了減少病毒對廣大用戶造成的損失，通過對操作系統(tǒng)安裝設(shè)置、移動存儲設(shè)備使用、上網(wǎng)習慣以及中毒后的處理措施等方面對計算機病毒的防治方法作了簡要的概述。希望用戶能夠本著"先預防，后治療"的理念，更加安全、合理的使用計算機。

關(guān)鍵詞:計算機；計算機病毒；病毒防治

1 引言

當計算機系統(tǒng)的運行速度越來越慢，經(jīng)常無故死機或自動重啟，殺毒軟件和防火墻莫明失效或被關(guān)閉……，這時候就要小心了，很可能是感染了計算機病毒。計算機病毒的瘋狂肆虐給令廣大用戶深惡痛絕，特別是通過網(wǎng)絡(luò)傳播的計算機病毒，能在很短的時間內(nèi)使整個計算機網(wǎng)絡(luò)處于癱瘓狀態(tài)，從而造成巨大的損失。因此，應該時刻注意病毒的防治工作。

2 病毒的預防

計算機用戶應提高自我安全意識，主動進行防范，因為防止病毒入侵要比病毒入侵后再去發(fā)現(xiàn)和消除它的損失要小得多，為了將病毒拒之門外，應盡量做好以下防范措施：

2．1 正確安裝和設(shè)置操作系統(tǒng)

2.1.1 為了提高操作系統(tǒng)的安全性,大家一定要安裝正版的WindowsXP操作系統(tǒng)，如果有條件，建議大家安裝英文原版WindowsXP系統(tǒng)。因為當發(fā)現(xiàn)新的漏洞后,通常是英文版的漏洞補丁最先推出，其他語言版本的補丁要滯后一段時間，這段時間也許就能決定系統(tǒng)的“生死”。

2.1.2在安裝系統(tǒng)時最好選擇NTFS文件系統(tǒng)，因為NTFS文件系統(tǒng)是一個基于安全性的文件系統(tǒng)，它無論是在文件檢索速度還是在系統(tǒng)資源權(quán)限控制上都明顯要優(yōu)于FAT文件系統(tǒng)。

2.1.3安裝好操作系統(tǒng)后的首要任務就是及時對系統(tǒng)漏洞進行修復，這樣能防治大量如“沖擊波”和“振蕩波”等危害極大的已知病毒。

2.1.4系統(tǒng)正常啟動后，我們可以關(guān)掉如Remote Registry Service、Telnet、NetMeeting、Remote Desktop Help Session Manager等不必要的服務,以提高系統(tǒng)穩(wěn)定性、安全性并加快系統(tǒng)運行速度。

2.1.5 QQ、Adobe Reader等第三方軟件，由于自身設(shè)計上的原因，在他們提供給IE的組件上，存在一些漏洞，而這些漏洞會被黑客以及惡意網(wǎng)站利用，他們通過漏洞下載木馬病毒入侵用戶系統(tǒng)，進行遠程控制、盜竊用戶的帳號和密碼等，從而使用戶遭受到損失。因此，安裝好軟件后應及時上網(wǎng)進行升級更新。

2．2 小心使用移動存儲設(shè)備

目前mp3，mp4，移動硬盤等移動存儲設(shè)備以經(jīng)成為人們?nèi)粘Ｉ詈凸ぷ髦胁豢扇鄙俚囊徊糠郑谒鼈兘o我們帶來便捷存儲的同時，也給我們本已脆弱的系統(tǒng)增加了幾分危險。大多數(shù)人都習慣把將這些移動存儲設(shè)備連接到電腦后，直接打開傳輸文件、圖片和視頻，其實這樣很容易讓你的電腦中招。為了能夠安全的使用這些移動存儲設(shè)備，我們應該做到以下幾點：關(guān)閉WindowsXP系統(tǒng)的自動播放功能；在使用移動存儲介質(zhì)前盡量先殺毒，如果來不及殺毒可以右鍵點擊移動設(shè)備盤符，在菜單中選擇“打開”，或者在資源管理器的左側(cè)的文件列表中打開；可以使瑞星卡卡安全助手或360安全衛(wèi)士的“U盤病毒免疫”功能；在插入U盤后，在桌面左下角點“開始”→“運行”→輸入“CMD”命令→在DOS窗口下鍵入“G：”（假設(shè)G盤為U盤的盤符）→鍵入“start.”（注意：start 后面是一個點“.”）。這是一種非常規(guī)的打開U盤的方法，因為一般病毒的激活代碼中并不會涉及到DOS中的內(nèi)容，因此這種方法是目前打開Ｕ盤最安全的方法了。

2．3 養(yǎng)成良好的上網(wǎng)習慣

2.3.1 上網(wǎng)時一定要打開防病毒軟件和防火墻，并隨時下載最新的病毒庫進行更新，而且一定要啟動防病毒軟件的實時監(jiān)控功能。

2.3.2 不要瀏覽一些不太了解的網(wǎng)站。有些病毒利用熱點事件受關(guān)注度高、被瀏覽點擊率高等特點，偽裝成新聞、圖片、視頻等等誘騙用戶點擊，讓用戶在不知不覺的情況下立刻中招。通過網(wǎng)頁內(nèi)嵌的惡意程序，可以強行修改注冊表信息，非法控制系統(tǒng)資源盜取用戶文件，或惡意刪除硬盤文件、格式化硬盤等等，令用戶苦不堪言，甚至損失慘重無法彌補。

2.3.3 要從正規(guī)的網(wǎng)站下載軟件。現(xiàn)在提供軟件下載的網(wǎng)站多如牛毛，我們無法肯定它們提供的軟件是否都是安全的，所以比較保險的辦法是到各種應用軟件的官方網(wǎng)站下載或是到華軍軟件園、天空軟件站等知名大型網(wǎng)站下載。對于Emule ，vagaa等P2P軟件，也要多加小心，因為這些軟件通常也是滋養(yǎng)病毒的溫床。軟件下載后，要先對下載的軟件進行病毒掃描，確認沒有問題后再進行安裝。

2.3.4不要隨便打開來歷不明的郵件，如果帶有附件的話，先看看附件的類型。如果附件是exe、 vbs等可執(zhí)行文件，則很可能是病毒，請直接刪除。同樣，QQ、msn等聊天工具中不管是陌生人還是好友發(fā)來的文件、照片等也都不要隨便打開，因為有些病毒會通過QQ、msn等聊天工具自動向好友發(fā)送帶毒信息或病毒文件。如果文件必須打開的話，在打開之前要先殺毒。

2.3.5 認真核對網(wǎng)址,小心釣魚網(wǎng)站。釣魚網(wǎng)站是一種常用的盜取用戶信息的手段，如：www.abchina.com是中國農(nóng)業(yè)銀行的官方網(wǎng)站，而www.abchnina.cn是個釣魚網(wǎng)站。這個地址的特點是在“china”這個詞的中間(“ch”與“ina”之間)加上了一個字母“n”，變成了“chnina”。 并且，一進入這個網(wǎng)站，首先顯示的是“中國農(nóng)業(yè)銀行用戶安全激活！”，用戶一看到“安全激活”字樣，就很容易被其迷惑，進而上當，填寫自己的真實信息，最終造成帳號密碼等信息失竊！而真的農(nóng)行首頁是不顯示“中國農(nóng)業(yè)銀行用戶安全激活！”字樣的。因此，在通過鏈接進入一些重要網(wǎng)站的時候，一定要認真核對網(wǎng)址，以防誤入狼窩。

2.3.6 即時除上網(wǎng)產(chǎn)生的拉圾文件。當大家上網(wǎng)瀏覽網(wǎng)站信息的時候，會在本地機器上留下一些文件，而病毒就常常潛伏在這些文件里面，尤其是一些廣告代碼，惡意腳本和以及木馬程序。這些文件被存放在C:Documents and Settings你的登陸用戶名local setting emp（注意：local setting文件夾默認為隱藏文件）這個文件夾中，我們將它里面的內(nèi)容全部刪除就可以了。

3 計算機中毒后的處理措施

即使做好了以上防護措施，也并不是萬無一失的，尤其是在上網(wǎng)的過程中，一不留意就會中招。如果萬一中毒了，該如何處理呢?下面就談談中毒后的一些緊急處理措施。

3.1 如果電腦正連接在網(wǎng)絡(luò)上,則一定要馬上斷開連接，或直接拔掉網(wǎng)線，這樣既能將降低自己的損失，也避免了把病毒傳播給更多的在線用戶。

3.2 中毒后不要立即運行殺毒軟件清除病毒，也不要上重新啟動系統(tǒng)或是關(guān)機，因為病毒一旦發(fā)作，可能導至電腦不能進入Windows系統(tǒng)，而是要先對重要文檔進行備份，將它們轉(zhuǎn)移備份到其他儲存媒體上，不管這些文件是否帶有病毒，都應該立即備份。等清除完硬盤內(nèi)的病毒后，再來分析處理這些備份的文件即可。

3.3 如果在平時對Windows系統(tǒng)進行過Ghost鏡像備份，則用備份的鏡像文件進行系統(tǒng)恢復，得到的操作系統(tǒng)是最保險的。這樣連潛在的未殺光的木馬程序也順便清理了，當然，這要求你的GHOST備份是絕對可靠的。如果沒有系鏡像備份，這時候我們就需要把系統(tǒng)啟動至安全模式，使WindowsXP只加載最基本的驅(qū)動程序，這樣殺起病毒來就更干凈、更徹底。

3.4 系統(tǒng)恢復后，要立即更改登錄網(wǎng)絡(luò)的用戶名和密碼，以及郵箱、QQ等的登陸密碼，如果已開通網(wǎng)上銀行的用戶，最好將網(wǎng)銀密碼也進行更改，防止上次中毒過程中已經(jīng)將密碼泄露。

結(jié)束語。病毒與防毒之間的對抗一直沒有中斷過，隨著人們防范意識的提高，殺毒軟件技術(shù)的日益成熟，病毒技術(shù)也在不斷的更新?lián)Q代，病毒防毒之間的對抗將愈演愈烈。在計算機病毒泛濫的時代,最重要的是要不斷加強安全意識，少一些好奇，多一些謹慎，這才是最好的防范。

參考文獻

[1]李梅川.辦公電腦防范計算機網(wǎng)絡(luò)病毒初探.電腦知識與技術(shù)(學術(shù)交流),2007

[2]瑞星官方網(wǎng)站.詳細介紹個人電腦中毒后的緊急處理措施

[3]瑞星官方網(wǎng)站.黑客現(xiàn)身說法 談談個人安全防范的問題

作者簡介：賈寶平,男,助理工程師,工學學士