如何區(qū)分計(jì)算機(jī)是受病毒感染還是故障
正確區(qū)分計(jì)算機(jī)的病毒與故障是保障計(jì)算機(jī)系統(tǒng)安全運(yùn)行的關(guān)鍵。如何區(qū)分是病毒引起的電腦故障還是電腦本身的故障而導(dǎo)致的電腦無(wú)法正常運(yùn)行呢?下面就讓學(xué)習(xí)啦小編給大家說(shuō)說(shuō)如何區(qū)分計(jì)算機(jī)是受病毒感染還是故障吧。
區(qū)分計(jì)算機(jī)是受病毒感染還是故障的方法
一、計(jì)算機(jī)病毒的現(xiàn)象與查解方法
在一般情況下, 計(jì)算機(jī)病毒總是依附某一系統(tǒng)軟件或用戶(hù)程序進(jìn)行繁殖和擴(kuò)散, 病毒發(fā)作時(shí)危及計(jì)算機(jī)的正常工作, 破壞數(shù)據(jù)與程序, 侵犯計(jì)算機(jī)資源。計(jì)算機(jī)在感染病毒后, 總是有一定規(guī)律地出現(xiàn)異常現(xiàn)象:
?、倨聊伙@示異常, 屏幕顯示出不是由正常程序產(chǎn)生的畫(huà)面或字符串, 屏幕顯示混亂;
②程序裝入時(shí)間增長(zhǎng), 文件運(yùn)行速度下降;
?、塾脩?hù)沒(méi)有訪問(wèn)的設(shè)備出現(xiàn)工作信號(hào);
④磁盤(pán)出現(xiàn)莫名其妙的文件和壞塊, 卷標(biāo)發(fā)生變化;
?、菹到y(tǒng)自行引導(dǎo);
?、迊G失數(shù)據(jù)或程序, 文件字節(jié)數(shù)發(fā)生變化;
?、邇?nèi)存空間、磁盤(pán)空間減小;
?、喈惓Ｋ罊C(jī);
?、岽疟P(pán)訪問(wèn)時(shí)間比平時(shí)增長(zhǎng);
?、庀到y(tǒng)引導(dǎo)時(shí)間增長(zhǎng)。
如果出現(xiàn)上述現(xiàn)象時(shí), 應(yīng)首先對(duì)系統(tǒng)的BOOT區(qū)、IO.SYS、MSDOS.SYS、COMMAND.COM、.COM、.EXE文件進(jìn)行仔細(xì)檢查, 并與正確的文件相比較, 如有異?，F(xiàn)象則可能感染病毒。然后對(duì)其它文件進(jìn)行檢查，有無(wú)異?，F(xiàn)象, 找出異?，F(xiàn)象的原因。病毒與故障的區(qū)別的關(guān)鍵是, 一般故障只是無(wú)規(guī)律的偶然發(fā)生一次而病毒的發(fā)作總是有規(guī)律的。
這里建議使用在DOS6.0以上版本所帶的MSAV軟件, 它的最突出的功能是能查出所有文件的變化, 并能做出記錄。
如果MSAV報(bào)告有大量的文件被改動(dòng), 則系統(tǒng)可能被病毒感染。
二、與病毒現(xiàn)象類(lèi)似的硬件故障
硬件的故障范圍不太廣泛, 但是很容易被確認(rèn)。在處理計(jì)算機(jī)的異?，F(xiàn)象時(shí)很容易被忽略, 只有先排除硬件故障,才是解決問(wèn)題的根本。
1. 系統(tǒng)的硬件配置
這種故障常在兼容機(jī)上發(fā)生, 由于配件的不完全兼容, 導(dǎo)致一些軟件不能夠正常運(yùn)行。筆者遇到過(guò)一臺(tái)兼容機(jī), 聯(lián)迅綠色節(jié)能主板, 昆騰大腳硬盤(pán), 開(kāi)始時(shí)安裝小軟件非常順利, 但是安裝WINDOWS時(shí)卻出現(xiàn)了裝不上的故障, 開(kāi)始也懷疑病毒作怪, 在用了許多殺毒軟件后也不能解決問(wèn)題。后來(lái)查閱了一些資料才發(fā)現(xiàn)了問(wèn)題所在, 因主板是節(jié)能型的,而CPU、硬盤(pán)卻不是節(jié)能型的, 當(dāng)安裝軟件的時(shí)間超過(guò)主板進(jìn)入休眠時(shí)間的期限時(shí), 主板就進(jìn)入了休眠狀態(tài), 于是就由于主板、CPU、硬盤(pán)工作不協(xié)調(diào)而出現(xiàn)了故障。解決的辦法很簡(jiǎn)單, 把主板的節(jié)能開(kāi)關(guān)關(guān)掉就一切正常了。所以, 用戶(hù)在自己組裝計(jì)算機(jī)時(shí)應(yīng)首先考慮配件的兼容性, 購(gòu)買(mǎi)配件前應(yīng)仔細(xì)閱讀產(chǎn)品說(shuō)明書(shū)。
2. 電源電壓不穩(wěn)定
由于計(jì)算機(jī)所使用的電源的電壓不穩(wěn)定, 容易導(dǎo)致用戶(hù)文件在磁盤(pán)讀寫(xiě)時(shí)出現(xiàn)丟失或被破壞的現(xiàn)象, 嚴(yán)重時(shí)將會(huì)引起系統(tǒng)自啟動(dòng)。如果用戶(hù)所用的電源的電壓經(jīng)常性的不穩(wěn)定, 為了使您的計(jì)算機(jī)更安全地工作, 建議您使用電源穩(wěn)壓器或不間斷電源(UPS)。
3. 插件接觸不良
由于計(jì)算機(jī)插件接觸不良, 會(huì)使某些設(shè)備出現(xiàn)時(shí)好時(shí)壞的現(xiàn)象。例如: 顯示器信號(hào)線與主機(jī)接觸不良時(shí)可能會(huì)使顯示器顯示不穩(wěn)定; 磁盤(pán)線與多功能卡接觸不良時(shí)會(huì)導(dǎo)致磁盤(pán)讀寫(xiě)時(shí)好時(shí)壞; 打印機(jī)電纜與主機(jī)接觸不良時(shí)會(huì)造成打印機(jī)不工作或工作現(xiàn)象不正常; 鼠標(biāo)線與串行口接觸不良時(shí)會(huì)出現(xiàn)鼠標(biāo)時(shí)動(dòng)時(shí)不動(dòng)的故障等等。
4. 軟驅(qū)故障
用戶(hù)如果使用質(zhì)量低似, 其實(shí)造成這一現(xiàn)象的主要原因是用戶(hù)在使用FOXBASE后，沒(méi)有后退到DOS狀態(tài)就關(guān)掉機(jī)器, 或在使用FOXBASE中途掉。建議用戶(hù)在使用FOXBASE后返回到DOS狀態(tài)后才關(guān)機(jī), 否則不但會(huì)造成上述現(xiàn)象, 并且會(huì)對(duì)磁盤(pán)造成損壞。
在不斷的研究和經(jīng)驗(yàn)積累中，我們就能找到好的方法。劣的磁盤(pán)或使用損壞的、發(fā)霉的磁盤(pán), 將會(huì)把軟驅(qū)磁頭弄臟, 出現(xiàn)無(wú)法讀寫(xiě)磁盤(pán)或讀寫(xiě)出錯(cuò)等故障。遇到這種情況, 只需用清洗盤(pán)清洗磁頭, 一般情況下都能排隊(duì)故障。如果污染特別嚴(yán)重, 需要將軟驅(qū)拆開(kāi), 用清洗液手工清洗。
5. 關(guān)于CMOS的問(wèn)題 眾所周知, CMOS中所存儲(chǔ)的信息對(duì)計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)是十分重要的, 在微機(jī)啟動(dòng)時(shí)總是先要按CMOS中的信息來(lái)檢測(cè)和初始化系統(tǒng)(當(dāng)然是最基本的初始化)。在486以上的主板里, 大都有一個(gè)病毒監(jiān)測(cè)開(kāi)關(guān), 用戶(hù)一般情況下都設(shè)置為"ON", 這時(shí)如果安裝WINDOWS95, 就會(huì)發(fā)生死機(jī)現(xiàn)象。原因是安裝WINDOWS95時(shí), 安裝程序會(huì)修改硬盤(pán)的引導(dǎo)部分、系統(tǒng)的內(nèi)部中斷和中斷向量表, 而病毒監(jiān)測(cè)程序不允許這樣做, 于是就導(dǎo)致了死機(jī)。 建議用戶(hù)在安裝新系統(tǒng)時(shí), 先把CMOS中病毒監(jiān)測(cè)開(kāi)關(guān)關(guān)掉。另外, 系統(tǒng)的引導(dǎo)速度和一些程序的運(yùn)行速度減慢也可能與CMOS有關(guān), 因?yàn)镃MOS的高級(jí)設(shè)置中有一些影子內(nèi)存開(kāi)關(guān), 這也會(huì)影響系統(tǒng)的運(yùn)行速度。
三、與病毒現(xiàn)象類(lèi)似的軟件故障
軟件故障的范圍比較廣泛, 問(wèn)題出現(xiàn)也比較多。對(duì)軟件故障的辨認(rèn)和解決也是一件很難的事情, 它需要用戶(hù)有相當(dāng)?shù)能浖R(shí)和豐富的上機(jī)經(jīng)驗(yàn)。這里介紹一些常見(jiàn)的癥狀。
1. 出現(xiàn)“Invalid drive specification”(非法驅(qū)動(dòng)器號(hào))
這個(gè)提示是說(shuō)明用戶(hù)的驅(qū)動(dòng)器丟失, 如果用戶(hù)原來(lái)?yè)碛羞@個(gè)驅(qū)動(dòng)器, 則可能是這個(gè)驅(qū)動(dòng)器的主引導(dǎo)扇區(qū)的分區(qū)表參數(shù)破壞或是磁盤(pán)標(biāo)志50AA被修改。遇到這種情況用DEBUG或NORTON等工具軟件將正確的主引導(dǎo)扇區(qū)信息寫(xiě)入磁盤(pán)的主引導(dǎo)扇區(qū)。
2. 軟件程序已被破壞(非病毒)
由于磁盤(pán)質(zhì)量等問(wèn)題, 文件的數(shù)據(jù)部分丟失, 而這程序還能夠運(yùn)行, 這時(shí)使用就會(huì)出現(xiàn)不正?，F(xiàn)象, 如Format程序被破壞后, 若繼續(xù)執(zhí)行, 會(huì)格式化出非標(biāo)準(zhǔn)格式的磁盤(pán), 這樣就會(huì)產(chǎn)生一連串的錯(cuò)誤。但是這種問(wèn)題極為罕見(jiàn)。
3. DOS系統(tǒng)配置不當(dāng)
DOS操作系統(tǒng)在啟動(dòng)時(shí)會(huì)去查找其系統(tǒng)配置文件CONFIG.SYS,并按其要求配置運(yùn)行環(huán)境。如果系統(tǒng)環(huán)境設(shè)置不當(dāng)會(huì)造成某些軟件不能正常運(yùn)行, 如CC++語(yǔ)言系統(tǒng)、AUTOCAD等等。原因是這些程序運(yùn)行時(shí)打開(kāi)的文件過(guò)多, 超過(guò)系統(tǒng)默認(rèn)值。
4. 軟件與DOS版本的兼容性
DOS操作系統(tǒng)自身的特點(diǎn)是具有向下的兼容性。但軟件卻不同,許多軟件都要過(guò)多地受其環(huán)境的限制, 在某個(gè)版本下可正常運(yùn)行的軟件, 到另一個(gè)DOS版本下卻不能正常運(yùn)行, 許多用戶(hù)就懷疑是病毒引起的。如舊版的2.13漢字系統(tǒng), 在DOS 3.30下運(yùn)行正常, 而在DOS6.2下運(yùn)行會(huì)出現(xiàn)亂碼現(xiàn)象。
5. 引導(dǎo)過(guò)程故障
系統(tǒng)引導(dǎo)時(shí)屏幕顯示“Missing operating system”(操作系統(tǒng)丟失), 故障原因是硬盤(pán)的主引導(dǎo)程序可完成引導(dǎo),但無(wú)法找到DOS系統(tǒng)的引導(dǎo)記錄。造成這種現(xiàn)象的原因是C盤(pán)無(wú)引導(dǎo)記錄及DOS系統(tǒng)文件, 或CMOS中硬盤(pán)的類(lèi)型與硬盤(pán)本身的格式化時(shí)的類(lèi)型不同。需要將系統(tǒng)文件傳遞到C盤(pán)上或修改CMOS配置使系統(tǒng)從軟盤(pán)上引導(dǎo)。
6. 用不同的編輯軟件程序
用戶(hù)用一些編輯軟件編輯源程序, 編輯系統(tǒng)會(huì)在文件的特殊地方做上一些標(biāo)記。這樣當(dāng)源程序編譯或解釋執(zhí)行時(shí)就會(huì)出錯(cuò)。例如, 用WPS的N命令編輯的文本文件, 在其頭部也有版面參數(shù),有的程序編譯或解釋系統(tǒng)卻不能將之與源程序分辨開(kāi), 這樣就出現(xiàn)了錯(cuò)誤。
7. 有關(guān)FOXBASE問(wèn)題
經(jīng)常使用FOXBASE的用戶(hù)可能會(huì)發(fā)現(xiàn)在磁盤(pán)中會(huì)生成一些“S”字符或數(shù)字命名的文件, 還會(huì)發(fā)現(xiàn)某些數(shù)據(jù)庫(kù)文件數(shù)據(jù)丟失。這一現(xiàn)象與計(jì)算機(jī)病毒極為相
如何區(qū)分計(jì)算機(jī)是受病毒感染還是故障相關(guān)文章：
1.如何區(qū)分計(jì)算機(jī)病毒與計(jì)算機(jī)故障?