病毒与软硬体故障的区别和联系.docVIP

病毒與軟硬體故障的區別和聯繫 　　電腦出故障不只是因為感染病毒才會有的，個人電腦使用過程中出現各種故障現象多是因為電腦本身的軟、硬體故障引起的，網路上的多是由於許可權設置所致。我們只有充分地瞭解兩者的區別與聯繫，才能作出正確的判斷，在真正病毒來了之時才會及時發現。下面我就簡要列出了分別因病毒和軟、硬體故障引起的一些常見電腦故障症狀分析。 　　症狀 病毒的入侵的可能性 軟、硬體故障的可能性 　　經常死機：病毒打開了許多檔或佔用了大量記憶體；不穩定（如記憶體質量差，硬體超頻性能差等）；運行了大容量的軟體佔用了大量的記憶體和磁碟空間；使用了一些測試軟體（有許多BUG）；硬碟空間不夠等等；運行網路上的軟體時經常死機也許是由於網路速度太慢，所運行的程式太大，或者自己的工作站硬體配置太低。 　　系統無法啟動：病毒修改了硬碟的引導資訊，或刪除了某些啟動檔。如引導型病毒引導檔損壞；硬碟損壞或參數設置不正確；系統檔人為地誤刪除等。 　　文件打不開：病毒修改了檔格式；病毒修改了檔鏈結位置。文件損壞；硬碟損壞；檔快捷方式對應的鏈結位置發生了變化；原來編輯檔的軟體刪除了；如果是在局域網中多表現為伺服器中檔存放位置發生了變化，而工作站沒有及時涮新服器的內容（長時間打開了資源管理器）。 　　經常報告記憶體不夠：病毒非法佔用了大量記憶體；打開了大量的軟體；運行了需記憶體資源的軟體；系統配置不正確；記憶體本就不夠（目前基本記憶體要求為128M）等。 　　提示硬碟空間不夠：病毒複製了大量的病毒檔（這個遇到過好幾例，有時好端端的近10G硬碟安裝了一個WIN98或WINNT4.0系統就說沒空間了，一安裝軟體就提示硬碟空間不夠。硬碟每個分區容量太小；安裝了大量的大容量軟體；所有軟體都集中安裝在一個分區之中；硬碟本身就小；如果是在局域網中系統管理員為每個用戶設置了工作站用戶的“私人盤”使用空間限制，因查看的是整個網路盤的大小，其實“私人盤”上容量已用完了。 　　軟碟等設備未訪問時出讀寫信號：病毒感染；軟碟取走了還在打開曾經在軟碟中打開過的檔。 　　出現大量來歷不明的檔：病毒複製檔；可能是一些軟體安裝中產生的暫存檔案；也或許是一些軟體的配置資訊及運行記錄。 　　啟動黑屏：病毒感染（記得最深的是98年的4.26，我為CIH付出了好幾千元的代價，那天我第一次開機到了Windows畫面就死機了，第二次再開機就什麼也沒有了）；顯示器故障；顯示卡故障；主板故障；超頻過度；CPU損壞等等 　　資料丟失：病毒刪除了檔；硬碟磁區損壞；因恢復檔而覆蓋原文件；如果是在網路上的檔，也可能是由於其他用戶誤刪除了。 　　鍵盤或滑鼠無端地鎖死：病毒作怪，特別要留意“木馬”；鍵盤或滑鼠損壞；主板上鍵盤或滑鼠介面損壞；運行了某個鍵盤或滑鼠鎖定程式，所運行的程式太大，長時間系統很忙，表現出按鍵盤或滑鼠不起作用。 　　系統運行速度慢：病毒佔用了記憶體和CPU資源，在後臺運行了大量非法操作；硬體配置低；打開的程式太多或太大；系統配置不正確；如果是運行網路上的程式時多數是由於你的機器配置太低造成，也有可能是此時網路上正忙，有許多用戶同時打開一個程式；還有一種可能就是你的硬碟空間不夠用來運行程式時作臨時交換資料用。 　　系統自動執行操作：病毒在後臺執行非法操作；用戶在註冊表或啟動組中設置了有關程式的自動運行；某些軟體安裝或升級後需自動重啟系統。 　　通過以上的分析對比，我們知道其實大多數故障都可能是由於人為或軟、硬體故障造成的，當我們發現異常後不要急於下斷言，在殺毒還不能解決的情況下，應仔細分析故障的特徵，排除軟、硬體及人為的可能性。 　　病毒的分類及各自的特徵 　　要真正地識別病毒，及時的查殺病毒，我們還有必要對病毒有一番較詳細的瞭解，而且越詳細越好！ 　　病毒因為由眾多分散的個人或組織單獨編寫，也沒有一個標準去衡量、去劃分，所以病毒的分類可按多個角度大體去分。 　　如按傳染物件來分，病毒可以劃分為以下幾類： 　　a、引導型病毒 　　這類病毒攻擊的物件就是磁片的引導磁區，這樣就能使系統在啟動時獲得優先的執行權，從而達到控制整個系統的目的，這類病毒因為感染的是引導磁區，所以造成的損失也就比較大，一般來說會造成系統無法正常啟動，但查殺這類病毒也較容易，多數殺毒軟體都能查殺這類病毒，如KV300、KILL系列等。 　　b、檔型病毒 　　早期的這類病毒一般是感染以exe、com等為副檔名的可執行檔，這樣的話當你執行某個可執行檔時病毒程式就跟著啟動。近期也有一些病毒感染以dll、ovl、sys等為副檔名的檔，因為這些檔通常是某程式的配置、鏈結檔，所以執行某程式時病毒也就自動被子載入了。它們載入的方法是通過插入病毒代碼整段落或分散插入到這些檔的空白位元組中，如CIH病毒就是把