如何让你的电脑“百毒不侵”
　2001-03-28 13:19:56

　　
　　抵御你所有的病毒入口

　　在开始我们的话题之前请看以下的一组数据：1997年美国遭受病毒损失20亿美元，1998年病毒致使全球电脑损失76亿美元, 最大的公司甚至象微软、Intel、及通用电气都曾遭受了病毒的打击，当美丽杀病毒来临之时，通用电气公司的500台Exchange服务器全部被病毒击倒，世界上每月都有超过300个新的病毒出现，这些病毒将通过各种可能的入口，伺机侵入你的电脑，随着国际互联网的日益普及，世界任何一个角落出现的病毒都有可能成为你门口的灾难。

　　当我们看到以上的数据心有余悸时，其实我们也同时高估了病毒的实力，病毒其实并不象我们想象得那么可怕，病毒并非是毒，其实是一种程序, 如果我们了解了它的实质及它所有的侵入途径，我们就可以很好地抵御它。撩开病毒神秘得面纱事实上，病毒只不过是程序（尽管在一些情况下，它们是一些非常特殊的程序）。但从深层次上讲，它们总是简单的程序，通常由其具有毁灭性的意图而被人识别出。因为病毒是程序，为了使它起作用它们必须被执行。因此，为了使病毒发作，它们总是先把自己隐藏在一些可能被用户不经意间运行的地方。病毒的隐藏之处病毒隐藏在它们认为有可能被执行的地方。它们经常隐藏在下列地方：可执行文件：病毒“贴附”在这些文件上，使其能被执行。引导扇区：这是磁盘和硬盘中的一个特别扇区，它包含一个程序，当启动电脑时该程序将被执行。它也作为病毒可能隐藏的地点。表格和文档。某些程序允许内置一些宏文件，宏文件随着该文件的打开而被执行。病毒利用宏的存在进入其当中。Java 小程序和ActiveX控件：这是两个最新隐藏病毒的地方。Java小程序和ActiveX控件都是与网页相关的小程序，通过访问包含它们的网页，可以执行这些程序。我们已认识到，病毒能隐藏在不同的地方。在这些地方，我们有可能在一不小心的情况下就执行了它们，即使我们仅访问某个网页。此外，病毒在以下情况下，很难被发现：压缩文件：压缩文件是一个包含其他文件的文件。压缩文件包含的任何一个文件都可能被病毒感染，因为这些文件不是处于正常格式下，所以很难发现其中的病毒。电子邮件：电子邮件信息可能包含感染病毒的文件。此外，电子邮件信息通常属于一个信息数据库，所有这一切使侦测病毒变得非常困难。病毒如何感染你的电脑1. 文件型病毒如何感染您的电脑文件型病毒感染您电脑的唯一方式是通过执行受感染的文件。只要您不执行受感染的文件，您对该文件执行的其它操作将不会使您的电脑受到感染。2. 引导型病毒如何感染您的电脑当您用一张被感染的磁盘引导您的电脑时，您的电脑就可能感染了引导型病毒。即使磁盘不是一张引导盘，它仍能使您的硬盘感染引导型病毒，因为试图引导也足够产生感染，记住这一点非常重要。3. 宏病毒如何感染的您的电脑如果您打开一个受到感染的文档，表格或数据库，宏病毒（嵌入在文档表格或数据库中，能执行命令序列或宏指令）将会感染您的电脑。这意味着简单地打开一个有问题的文档将使其包含的病毒成功感染从那时起打开的所有文档。

　　病毒的入侵途径

　　电脑日益增强的互连趋势，近来使病毒入侵电脑的途径成倍增长。我们能把病毒侵入途径划分为三大类：磁盘；CD—ROMs。网络。互联网：电子邮件，网页和文件下载（FTP）。磁盘、CD-ROMs及网络是病毒感染你电脑的传统方法，病毒在文件交换、执行或电脑启动的过程中感染你的电脑，因此，电脑上所有接受信息的方式都可能使病毒入侵成为可能，现在随着国际互联网的普及，Internet正在逐步成为病毒入侵的主要途径。为何能够让你的电脑“百毒不侵”对于许多病毒，只要你知道了他们感染的方式，就可以很容易地防治感染，如文件型病毒，只要不执行它，病毒就拿你没办法，如“宏病毒”，通常你只要在打开文档时禁用宏，“宏病毒”就没办法感染你。 对于内存驻留或引导性的病毒，你通常只要一张干净的“无毒”启动盘启动，在用有效的杀病毒软件就可以清除。对于传统的病毒入侵点，你也应该积极预防，我想少用外来盘源等传统方法就不加赘述。这里应该特别强调的是，要让你的电脑“百毒不侵”，你必须装备一套真正好的杀病毒软件。人们通常认为，所有的防毒软件都是相同的。或许最广泛流传的看法是：区分一种防毒程序与另一种防毒程序的唯一方法是它们所能侦测到的病毒数量。然而，这种看法并不正确。真正把两种防毒软件区分开来的是它所能提供的防毒保护能力。区分杀病毒软件的好坏的要点是：保护所有出入通道国内市面上很多杀病毒软件，即使是销量很好的，可能都没有Internet的防毒能力，在Internet渐成病毒入侵主要渠道的今天，丧失了Internet防毒能力的软件可以说是丧失了50%的通道防御能力，是不合格的杀病毒软件。持续更新今年，《电子&电脑》杂志对国内的杀病毒软件进行了一项评测，发现国内的杀病毒软件更新最快的也要超过一周，而世界上现在每天均有十多种不同病毒出现，显然这样的更新速度也更不上发展的需要。有效持久地获得技术支持对于高级用户而言，很多病毒的困扰，甚至是新病毒，均可以很容易地通过技术支持获得。


　　傲气群鹰网络安全