手把手教你如何巧妙防治網(wǎng)上病毒侵害！ 大家好，我是玉樹(shù)臨風(fēng)、風(fēng)流倜儻的新浪小子！從第一次造成全球性危害的CIH病毒首次爆發(fā)，到現在已經(jīng)六年了，經(jīng)過(guò)六年時(shí)間的發(fā)展和演化，計算機病毒已經(jīng)呈現出完全不同的面貌，變成人們見(jiàn)怪不怪的社會(huì )公害。據有關(guān)部門(mén)的統計和分析，目前對用戶(hù)構成最大威脅的是網(wǎng)絡(luò )病毒。隨著(zhù)國內網(wǎng)民數量的增加，網(wǎng)民成為最容易受到病毒攻擊的“高危群”。 為了最大限度的將病毒為人們帶來(lái)的危害降到最低，我新浪小子推出這個(gè)反病毒專(zhuān)題，及時(shí)追蹤電腦病毒的最新動(dòng)向，及時(shí)提供各大殺毒廠(chǎng)商的“解毒”方案……
我們先來(lái)看看常見(jiàn)的電腦病毒分類(lèi)： 引導區病毒：
這類(lèi)病毒隱藏在硬盤(pán)或軟盤(pán)的引導區，當計算機從感染了引導區病毒的硬盤(pán)或軟盤(pán)啟動(dòng)，或當計算機從受感染的軟盤(pán)中讀取數據時(shí)，引導區病毒就開(kāi)始發(fā)作。一旦它們將自己拷貝到機器的內存中，馬上就會(huì )感染其他磁盤(pán)的引導區，或通過(guò)網(wǎng)絡(luò )傳播到其他計算機上。
文件型病毒：
文件型病毒寄生在其他文件中，常常通過(guò)對它們的編碼加密或使用其他技術(shù)來(lái)隱藏自己。文件型病毒劫奪用來(lái)啟動(dòng)主程序的可執行命令，用作它自身的運行命令。同時(shí)還經(jīng)常將控制權還給主程序，偽裝計算機系統正常運行。
一旦運行被感染了病毒的程序文件，病毒便被激發(fā)，執行大量的操作，并進(jìn)行自我復制，同時(shí)附著(zhù)在您系統其他可執行文件上偽裝自身，并留下標記，以后不再重復感染。
宏病毒：
它是一種特殊的文件型病毒，一些軟件開(kāi)發(fā)商在產(chǎn)品研發(fā)中引入宏語(yǔ)言，并允許這些產(chǎn)品在生成載有宏的數據文件之后出現。
宏的功能十分強大，但是便給宏病毒留下可乘之機！
腳本病毒：
腳本病毒依賴(lài)一種特殊的腳本語(yǔ)言(如：VBScript、JavaScript等)起作用，同時(shí)需要主軟件或應用環(huán)境能夠正確識別和翻譯這種腳本語(yǔ)言中嵌套的命令。腳本病毒在某方面與宏病毒類(lèi)似，但腳本病毒可以在多個(gè)產(chǎn)品環(huán)境中進(jìn)行，還能在其他所有可以識別和翻譯它的產(chǎn)品中運行。腳本語(yǔ)言比宏語(yǔ)言更具有開(kāi)放終端的趨勢，這樣使得病毒制造者對感染腳本病毒得機器可以有更多的控制力。
網(wǎng)絡(luò )蠕蟲(chóng)程序：
網(wǎng)絡(luò )蠕蟲(chóng)程序是一種通過(guò)間接方式復制自身非感染型病毒。有些網(wǎng)絡(luò )蠕蟲(chóng)攔截E-mail系統向世界各地發(fā)送自己的復制品；有些則出現在高速下載站點(diǎn)中同時(shí)使用兩種方法與其它技術(shù)傳播自身。它的傳播速度相當驚人，成千上萬(wàn)的病毒感染造成眾多郵件服務(wù)器先后崩潰，給人們帶來(lái)難以彌補的損失。
“特洛伊木馬”程序：
特洛伊木馬程序通常是指偽裝成合法軟件的非感染型病毒，但它不進(jìn)行自我復制。有些木馬可以模仿運行環(huán)境，收集所需的信息，最常見(jiàn)的木馬便是試圖竊取用戶(hù)名和密碼的登錄窗口，或者試圖從眾多的Internet服務(wù)器提供商(ISP)盜竊用戶(hù)的注冊信息和賬號信息。
應該掌握的基本防毒殺毒技巧：
已經(jīng)習慣在網(wǎng)上“生活”的你首先要做的便是給你的電腦作一個(gè)“全身檢查”，看看有沒(méi)有中毒跡象或是否有隱患存在。一旦遇上病毒千萬(wàn)不要“聞毒色變”，只要對電腦病毒有一個(gè)理性的認識并掌握一些防毒殺毒的小技巧，完全有理由把讓“病毒”遠離我們。
電腦病毒的概念來(lái)自一場(chǎng)游戲？
早在70年代，美國著(zhù)名的AT&T貝爾實(shí)驗室中，三個(gè)年輕人在工作之余，很無(wú)聊的玩起一種游戲:彼此撰寫(xiě)出能夠吃掉別人程序的程序來(lái)互相作戰。這個(gè)叫做“磁芯大戰”(corewar)的游戲，進(jìn)一步將電腦病毒“感染性”的概念體現出來(lái)。
病毒大搜索
迅速傳播的“震蕩波”病毒近幾日橫掃因特網(wǎng)，造成全球上百萬(wàn)臺電腦操作異常。以下幾種病毒需要高度警惕。
“巴基斯坦大腦”病毒。據信，這是世界上第一個(gè)攻擊個(gè)人電腦的病毒。該病毒1986年由經(jīng)營(yíng)巴基斯坦“大腦計算機服務(wù)公司”的兩兄弟編寫(xiě)而成，用來(lái)宣傳其公司的軟件。
“莫里斯蠕蟲(chóng)”病毒。該病毒1988年11月2日首次通過(guò)因特網(wǎng)傳播，由當時(shí)美國康奈爾大學(xué)的研究生羅伯特·莫里斯編寫(xiě)。它專(zhuān)門(mén)攻擊Unix操作系統的薄弱環(huán)節，幾天內便造成6000多臺大型機，以及5%至10%連接因特網(wǎng)的電腦癱瘓。
“沖擊波蠕蟲(chóng)”和“大無(wú)極”病毒。這兩種病毒去年9月席卷因特網(wǎng)，是有史以來(lái)破壞性最強的病毒。微軟公司稱(chēng)，“沖擊波”病毒對其造成了高達數百萬(wàn)美元的損失，公司因此懸賞25萬(wàn)美元，在全球范圍內搜索病毒制造者。
“Mydoom”病毒。該病毒傳播速度極快，通過(guò)發(fā)送電子郵件破壞計算機系統。目前，該病毒主要在北美地區蔓延，破壞公司企業(yè)的系統。網(wǎng)絡(luò )專(zhuān)家說(shuō)，該病毒的一個(gè)變種最近將目標瞄準了微軟公司的網(wǎng)站。 “震蕩波”病毒。芬蘭F-安全公司的病毒專(zhuān)家稱(chēng)，這種病毒在10分鐘內便能使沒(méi)有防范措施的計算機感染。該病毒通過(guò)微軟系統的漏洞進(jìn)行傳播，危害性極大。
道高一尺，魔高一丈
根據病毒發(fā)作后不同的破壞程度，可采用一些相應的急救措施來(lái)進(jìn)行挽救，以使損失減到最校下面就不同的病毒破壞介紹一些較為常用的補救措施。
1.FlashBIOS被破壞重寫(xiě)BIOS程序(一般需專(zhuān)業(yè)技術(shù)人員進(jìn)行)或者更換主版。
2.CMOS被破壞CMOS放電，然后用計算機的設置程序進(jìn)行重新設置。
3.引導區或主引導扇區被破壞某些殺毒軟件提供備份和恢復系統主引導區和引導區信息內容，用此功能進(jìn)行恢復。若能找到具有相同類(lèi)型硬盤(pán)、同樣的分區和安裝有同樣的操作系統的其他計算機，可利用它進(jìn)行備份，然后恢復被病毒破壞的引導區或主引導扇區。
4.文件丟失若有備份文件，病毒對磁盤(pán)的破壞均可通過(guò)備份文件進(jìn)行恢復。如果沒(méi)有備份文件，有些較為復雜的操作，例如：部分文件分配表被破壞等，需專(zhuān)業(yè)技術(shù)人員來(lái)進(jìn)行，碰到這種較為復雜的情況，請向專(zhuān)業(yè)反病毒公司救助。
好了，上面我們已經(jīng)了解最基本的網(wǎng)絡(luò )病毒的分類(lèi)，掌握了基本的防毒殺毒技巧。下面就讓我們來(lái)看看如何阻擊最近剛剛爆發(fā)的“振蕩波”病毒。
首先判斷您的電腦是否中毒，這里有
快速識別震蕩波病毒的方法。如果尚未中毒，請立即到微軟網(wǎng)站
下載補丁。
如果電腦已被該病毒感染，首先立刻斷網(wǎng)，手工刪除該病毒文件，然后上網(wǎng)下載補丁程序，并升級殺毒軟件或者下載專(zhuān)殺工具。手工刪除方法：查找該目錄C:\WINDOWS目錄下產(chǎn)生名為avserve.exe的文件，將其刪除。然后
打補丁防止再次感染。
防治方案推薦：
瑞星專(zhuān)殺工具金山免疫防火墻江民專(zhuān)殺工具快速識別震蕩波(Worm.Sasser)病毒？
5月1日驚現互聯(lián)網(wǎng)的“震蕩波(Worm.Sasser)”病毒來(lái)勢洶洶，該病毒是通過(guò)微軟的最新高危漏洞—LSASS漏洞(微軟MS04-011公告)進(jìn)行傳播的，危害性極大，目前WINDOWS 2000/XP/Server 2003等操作系統的用戶(hù)都存在該漏洞，這些操作系統的用戶(hù)只要一上網(wǎng)，就有可能受到該病毒的攻擊。下面就教用戶(hù)如何快速識別“震蕩波(Worm.Sasser)”病毒。
如果用戶(hù)的電腦中出現下列現象之一，則表明已經(jīng)中毒，就應該立刻采取措施清除該病毒。
一、出現系統錯誤對話(huà)框
被攻擊的用戶(hù)，如果病毒攻擊失敗，則用戶(hù)的電腦會(huì )出現LSA Shell服務(wù)異?？?，接著(zhù)出現一分鐘后重啟計算機的“系統關(guān)機”框。
圖為中毒后提示“系統關(guān)機”框
二、系統日志中出現相應記錄
如果用戶(hù)無(wú)法確定自己的電腦是否出現過(guò)上述的異?？蚧蛳到y重啟提示，還可以通過(guò)查看系統日志的辦法確定是否中毒。方法是，運行事件查看器程序，查看其中系統日志，如果出現如下圖所示的日志記錄，則證明已經(jīng)中毒。
圖為日志提醒信息
三、系統資源被大量占用
病毒如果攻擊成功，則會(huì )占用大量系統資源，使CPU占用率達到100%，出現電腦運行異常緩慢的現象。
四、內存中出現名為avserve的進(jìn)程
病毒如果攻擊成功，會(huì )在內存中產(chǎn)生名為avserve.exe的進(jìn)程，用戶(hù)可以用Ctrl+Shift+Esc的方式調用“任務(wù)管理器”，然后查看是內存里是否存在上述病毒進(jìn)程。
五、系統目錄中出現名為avserve.exe的病毒文件
病毒如果攻擊成功，會(huì )在系統安裝目錄(默認為C:\WINNT)下產(chǎn)生一個(gè)名為avserve.exe的病毒文件。
六、注冊表中出現病毒鍵值
病毒如果攻擊成功，會(huì )在注冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項中建立病毒鍵值："avserve.exe "="%WINDOWS%\avserve.exe "。
如何完全清除震蕩波(Worm.Sasser)病毒？
5月1日，“震蕩波(Worm.Sasser)”病毒在網(wǎng)絡(luò )出現，由于該病毒是通過(guò)漏洞進(jìn)行傳播的，因此這幾日用戶(hù)如果上網(wǎng)極有可能會(huì )感染該病毒，然后出現系統反復重啟、機器運行緩慢，出現系統異常的出錯框等現象，如果用戶(hù)出現了上述現象，則需要對該病毒進(jìn)行清除。
一、手工清除四部曲
1、斷網(wǎng)打補丁
如果不給系統打上相應的漏洞補丁，則連網(wǎng)后依然會(huì )遭受到該病毒的攻擊，用戶(hù)應該先到以下地址http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx下載相應的漏洞補丁程序，然后斷開(kāi)網(wǎng)絡(luò )，運行補丁程序，當補丁安裝完成后再上網(wǎng)。
2、清除內存中的病毒進(jìn)程
要想徹底清除該病毒，應該先清除內存中的病毒進(jìn)程，用戶(hù)可以按CTRL+SHIFT+ESC三或者右鍵單擊任務(wù)欄，在彈出菜單中選擇“任務(wù)管理器”打開(kāi)任務(wù)管理器界面，然后在內存中查找名為“avserve.exe”的進(jìn)程，找到后直接將它結束。
3、刪除病毒文件
病毒感染系統時(shí)會(huì )在系統安裝目錄(默認為C:\WINNT)下產(chǎn)生一個(gè)名為avserve.exe的病毒文件，并在系統目錄下(默認為C:\WINNT\System32)生成一些名為<隨機字符串>_UP.exe的病毒文件，用戶(hù)可以查找這些文件，找到后刪除，如果系統提示刪除文件失敗，則用戶(hù)需要到安全模式下或DOS系統下刪除這些文件。
4、刪除注冊表鍵值
該病毒會(huì )在電腦注冊表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run項中建立名為“avserve.exe”，內容為：“%WINDOWS%\avserve.exe”的病毒鍵值，為了防止病毒下次系統啟動(dòng)時(shí)自動(dòng)運行，用戶(hù)應該將該鍵值刪除，方法是在“運行”菜單中鍵入“REGEDIT”然后調出注冊表編輯器，找到該病毒鍵值，然后直接刪除。
二、自動(dòng)清除三部曲
1、使用瑞星殺毒軟件進(jìn)行清除
用戶(hù)可以將瑞星殺毒軟件標準版或下載版產(chǎn)品升級到16.24.42版本，并進(jìn)行系統盤(pán)和內存的殺毒。
2、使用瑞星在線(xiàn)殺毒進(jìn)行清除
用戶(hù)還可以使用瑞星免費的在線(xiàn)殺毒產(chǎn)品(
online.rising.com.cn/)查找系統中是否存在病毒，然后用在線(xiàn)殺毒進(jìn)行清除。
3、使用瑞星免費專(zhuān)殺工具進(jìn)行清除
用戶(hù)還可以到
it.rising.com.cn/service/technology/RS_sasser.htm網(wǎng)址下載免費的“震蕩波病毒專(zhuān)殺工具”，然后對電腦進(jìn)行病毒掃描。
好了，關(guān)于如何防治病毒今天就先講到這。
新浪小子提醒：只要您養成良好的上網(wǎng)習慣，及時(shí)升級防病毒軟件，留意電腦出現的可疑現象，嚴格按照上面所介紹的方法實(shí)施，就會(huì )迅速有效地阻擊討厭的電腦病毒！
