|
|
|
必掌握的病毒知識(一)
1.經(jīng)常死機(jī)：病毒打開了許多文件或占用了大量內(nèi)存；不穩(wěn)定（如內(nèi)存質(zhì)量差，硬件超頻性能差等）；運(yùn)行了大容量的軟件占用了大量的內(nèi)存和磁盤空間；使用了一些測試軟件（有許多BUG）；硬盤空間不夠等等；運(yùn)行網(wǎng)絡(luò)上的軟件時(shí)經(jīng)常死機(jī)也許是由于網(wǎng)絡(luò)速度太慢，所運(yùn)行的程序太大，或者自己的工作站硬件配置太低。
2.系統(tǒng)無法啟動(dòng)：病毒修改了硬盤的引導(dǎo)信息，或刪除了某些啟動(dòng)文件。如引導(dǎo)型病毒引導(dǎo)文件損壞；硬盤損壞或參數(shù)設(shè)置不正確；系統(tǒng)文件人為地誤刪除等。
3.文件打不開：病毒修改了文件格式；病毒修改了文件鏈接位置。文件損壞；硬盤損壞；文件快捷方式對應(yīng)的鏈接位置發(fā)生了變化；原來編輯文件的軟件刪除了；如果是在局域網(wǎng)中多表現(xiàn)為服務(wù)器中文件存放位置發(fā)生了變化，而工作站沒有及時(shí)涮新服器的內(nèi)容（長時(shí)間打開了資源管理器）。
4.經(jīng)常報(bào)告內(nèi)存不夠：病毒非法占用了大量內(nèi)存；打開了大量的軟件；運(yùn)行了需內(nèi)存資源的軟件；系統(tǒng)配置不正確；內(nèi)存本就不夠（目前基本內(nèi)存要求為128M）等。
5.提示硬盤空間不夠：病毒復(fù)制了大量的病毒文件（這個(gè)遇到過好幾例，有時(shí)好端端的近10G硬盤安裝了一個(gè)WIN98或WINNT4.0系統(tǒng)就說沒空間了，一安裝軟件就提示硬盤空間不夠。硬盤每個(gè)分區(qū)容量太小；安裝了大量的大容量軟件；所有軟件都集中安裝在一個(gè)分區(qū)之中；硬盤本身就小；如果是在局域網(wǎng)中系統(tǒng)管理員為每個(gè)用戶設(shè)置了工作站用戶的“私人盤”使用空間限制，因查看的是整個(gè)網(wǎng)絡(luò)盤的大小，其實(shí)“私人盤”上容量已用完了。
6.軟盤等設(shè)備未訪問時(shí)出讀寫信號：病毒感染；軟盤取走了還在打開曾經(jīng)在軟盤中打開過的文件。
7.出現(xiàn)大量來歷不明的文件：病毒復(fù)制文件；可能是一些軟件安裝中產(chǎn)生的臨時(shí)文件；也或許是一些軟件的配置信息及運(yùn)行記錄。
8.啟動(dòng)黑屏：病毒感染（記得最深的是98年的4.26，我為CIH付出了好幾千元的代價(jià)，那天我第一次開機(jī)到了Windows畫面就死機(jī)了，第二次再開機(jī)就什么也沒有了）；顯示器故障；顯示卡故障；主板故障；超頻過度；CPU損壞等等
9.數(shù)據(jù)丟失：病毒刪除了文件；硬盤扇區(qū)損壞；因恢復(fù)文件而覆蓋原文件；如果是在網(wǎng)絡(luò)上的文件，也可能是由于其它用戶誤刪除了。
10.鍵盤或鼠標(biāo)無端地鎖死：病毒作怪，特別要留意“木馬”；鍵盤或鼠標(biāo)損壞；主板上鍵盤或鼠標(biāo)接口損壞；運(yùn)行了某個(gè)鍵盤或鼠標(biāo)鎖定程序，所運(yùn)行的程序太大，長時(shí)間系統(tǒng)很忙，表現(xiàn)出按鍵盤或鼠標(biāo)不起作用。
11.系統(tǒng)運(yùn)行速度慢：病毒占用了內(nèi)存和CPU資源，在后臺(tái)運(yùn)行了大量非法操作；硬件配置低；打開的程序太多或太大；系統(tǒng)配置不正確；如果是運(yùn)行網(wǎng)絡(luò)上的程序時(shí)多數(shù)是由于你的機(jī)器配置太低造成，也有可能是此時(shí)網(wǎng)路上正忙，有許多用戶同時(shí)打開一個(gè)程序；還有一種可能就是你的硬盤空間不夠用來運(yùn)行程序時(shí)作臨時(shí)交換數(shù)據(jù)用。
12.系統(tǒng)自動(dòng)執(zhí)行操作：病毒在后臺(tái)執(zhí)行非法操作；用戶在注冊表或啟動(dòng)組中設(shè)置了有關(guān)程序的自動(dòng)運(yùn)行；某些軟件安裝或升級后需自動(dòng)重啟系統(tǒng)。
通過以上的分析對比，我們知道其實(shí)大多數(shù)故障都可能是由于人為或軟、硬件故障造成的，當(dāng)我們發(fā)現(xiàn)異常后不要急于下斷言，在殺毒還不能解決的情況下，應(yīng)仔細(xì)分析故障的特征，排除軟、硬件及人為的可能性。
|
|
發(fā)表留言請先登錄！
|