计算机维护与维修教程 第二版 教学课件 作者 赵兵 15.pptVIP

第15章 查杀微机病毒的软件 第15章 查杀微机病毒的软件 15.1 计算机病毒 15.2 查杀计算机病毒的软件 15.1 计算机病毒 15.1.1 计算机病毒简介 计算机病毒是计算机安全的头号敌人。特别是伴随着局域网和广域网的出现，病毒的传播更为广泛，一个小小的病毒在一瞬间就可能使几百万台计算机瘫痪。因此有效地防范和清除计算机病毒，已经成为计算机专业人士和广大用户十分关心的问题。 计算机病毒是以破坏计算机系统为目的人为编制的程序，它能自动驻留在计算机系统的内存和程序数据中，并自我复制和广泛传播，破坏计算机的系统和数据资源，扰乱计算机的正常运行，以至于使系统彻底瘫痪。 计算机病毒程序具有传染性、寄生性、潜伏性、可触发性、破坏性、衍生性、广泛攻击性、快速性和隐蔽性等共同特征，其中传染性是最本质的特征。 在传统意义上，计算机病毒依据主要感染对象可分为以下四种类型。 （1）引导型病毒 （2）文件型病毒 （3）混合型病毒 （4）源码型病毒 计算机病毒程序主要由以下几个部分组成。 （1）安装模块 （2）传染模块 （3）激发和表现模块 15.1.2 计算机病毒的特点 计算机病毒主要的感染途径有以下几种。 （1）通过软盘、光盘、活动硬盘、优盘和磁带等存储器传播。 （2）通过计算机局域网传播。 （3）通过Internet传播。 计算机病毒主要的破坏方式有以下几种。 （1）破坏文件分配表，导致用户磁盘上的文件丢失。 （2）改变磁盘分配，造成数据写入错误。 （3）删除硬盘上的指定文件，造成用户信息丢失。若删除了系统文件，将使系统盘不能引导。 （4）隐蔽地修改文件中的特定数据， （5）使系统中的可用磁盘空间迅速减少，使文件无处存储。 （6）对整个磁盘、特定磁道或扇区进行格式化，使数据丢失。 （7）造成显示、鼠标和键盘的死锁状态， 导致死机。 （8）降低计算机的运行效率， （9）修改主板CMOS中的数据或破坏闪存ROM BIOS程序，使主机瘫痪。 计算机感染病毒后常见的现象有以下几种。 （1）开机后没有任何反应，系统进入死锁状态。 （2）开机找不到硬盘或突然不能引导硬盘上的系统。 （3）CMOS数据无端地被修改。 （4）屏幕显示异常。 （5）系统启动或运行速度降低。 （6）经常无故地提示出错、死机或重新启动。 （7）文件长度自行变化或莫名其妙地丢失文件。 （8）硬盘剩余空间无故迅速减小。 （9）出现非法的磁盘访问。 （10）内存无故减少，使程序运行不正常。 15.2 查杀计算机病毒的软件 15.2.1 杀病毒软件简介 杀病毒软件是最早出现的查杀计算机病毒的工具之一，它最突出的特点是能够比较准确地识别病毒的具体特征并有针对性地加以清除，通过消灭病毒的个体传染源来限制病毒的传播速度和破坏程度。 一款好的杀毒软件不仅要具备查杀病毒和监控病毒的能力，还要具备对新生病毒的快速反应能力，方便的升级和病毒库的及时更新，多层次和立体的病毒防护能力，完善的管理系统来设置和维护对病毒的防护策略。开发和销售杀毒软件的公司一定要能提供及时、持续和可靠的本地化服务和技术支持。 只要怀疑和发现系统被病毒感染，就应当做如下处理。 （1）尽量降低病毒已经造成的损失，制止进一步扩大的损失。 （2）停止继续对其他系统造成损失。 （3）恢复被病毒感染的系统。 （4）汲取教训，加强计算机安全防范，保证系统不再受病毒的感染和破坏。 15.2.2 瑞星查杀病毒软件 1．瑞星杀毒软件的特点 瑞星杀毒软件是功能强大、广谱高效的查杀病毒软件之一，有单机版和网络版之分。 每年都有最新版本推出，几天就有升级。以单机版为例，它有如下特点。 （1）全面支持DOS、Windows 95/98/ME/NT/2K/XP等多种操作系统。 （2）强大的病毒防火墙功能，时刻监测来自软盘、光盘、活动硬盘、局域网和因特网等各种途径的病毒。 （3）对付WORD和EXCEL宏病毒，不误报、不误杀、杀得全并且不会破坏文件。 （4）采用“解密引擎”技术，可以准确识别幽灵病毒的任何变形，使你摆脱同一种病毒屡杀不尽的苦恼。 （5）杀毒速度快效率高，大大节省了宝贵的时间。 （6）可监控扫描ZIP、GZIP、ARJ、CAB、RAR、ZOO、ARC和LZH等多种压缩文件内的病毒。 （7）彻底查杀各类电子邮件病毒，全面支持电子邮件实时监控，切断病毒感染通道。 （8）提供自动定时扫描功能，有效防止病毒侵入。 （9）提供自动定时智能升级，升级更加方便快捷。 （10）提供强大的带毒原文件备份功能，有效防止重要文件被病毒破坏。 （11）可有效恢复感