本文介紹如何確定您的計(jì)算機(jī)是否感染了病毒、蠕蟲或特洛伊，如何從感染中恢復(fù)，以及如何防止將來感染病毒。
計(jì)算機(jī)病毒是可執(zhí)行文件，它可以復(fù)制自身并逃避檢測(cè)。病毒可能通過將自己偽裝成合法程序來逃避檢測(cè)。病毒被頻繁地重新編寫和調(diào)整，以便不會(huì)被檢測(cè)到網(wǎng)片。必須持續(xù)更新反病毒程序以查找新的和修改過的病毒。
至少已有 60,000 種已知病毒，而每天都有更多的病毒被編寫出來。當(dāng)前，大多數(shù)病毒都通過電子郵件和即時(shí)消息傳播。病毒經(jīng)常隨電子郵件一起到達(dá)，并偽裝成某種娛樂性信息，例如圖片、樂曲或賀卡。病毒可能攜帶具有破壞性的有效負(fù)載，例如蠕蟲或特洛伊木馬程序。
病毒、蠕蟲和特洛伊木馬病毒的癥狀
如果懷疑或證實(shí)計(jì)算機(jī)感染了病毒，請(qǐng)獲取最新的反病毒軟件。當(dāng)病毒感染了您的電子郵件或其他文件后，可能對(duì)您的計(jì)算機(jī)造成下列影響：
受感染的文件可能復(fù)制自身，從而用光硬盤的所有可用空間。
受感染文件的副本可能被發(fā)送到您的電子郵件地址列表中的所有地址。
病毒可能重新格式化您的磁盤驅(qū)動(dòng)器并刪除您的文件和程序。
病毒可能安裝隱藏程序，例如可從您的計(jì)算機(jī)中分發(fā)和售出的盜版軟件。
病毒可能會(huì)降低安全性，允許入侵者遠(yuǎn)程訪問您的計(jì)算機(jī)或網(wǎng)絡(luò)。
下列癥狀通常由病毒引起或與病毒相關(guān)聯(lián)：
您接收到包含奇怪附件的電子郵件。打開附件后，將出現(xiàn)對(duì)話框，或系統(tǒng)性能突然降低。
您最近打開的附件上具有雙擴(kuò)展名，例如，.jpg.vbs 或 .gif.exe。
反病毒程序被無端禁用，并且無法重新啟動(dòng)。
無法在計(jì)算機(jī)上安裝反病毒程序，或安裝的反病毒程序無法運(yùn)行。
屏幕上出現(xiàn)奇怪的對(duì)話框或消息框。
有人告訴您他們最近從您這里收到包含附加文件(尤其是擴(kuò)展名為 .exe、.bat、.scr、.vbs 的文件)的電子郵件，但您實(shí)際上并未發(fā)送。
桌面上出現(xiàn)的新圖標(biāo)不是由您放置的，或者與任何最近安裝的程序都不關(guān)聯(lián)。
揚(yáng)聲器中意外放出奇怪的聲音或樂曲。
程序從計(jì)算機(jī)中消失，但不是由您有意卸載。
病毒感染還可能導(dǎo)致下列癥狀
但這些癥狀也可能是普通 Windows功能造成的，或者是 Windows 內(nèi)部的并非由病毒引起的問題。
Windows 根本無法啟動(dòng)，即使您尚未進(jìn)行任何系統(tǒng)更改，或者尚未安裝或刪除任何程序。
出現(xiàn)許多調(diào)制解調(diào)器活動(dòng)。如果安裝了外置調(diào)制解調(diào)器，您可能會(huì)注意到當(dāng)調(diào)制解調(diào)器不使用時(shí)，指示燈閃個(gè)不停。您可能正在無意識(shí)地提供盜版軟件。
由于缺少某些關(guān)鍵的系統(tǒng)文件，Windows 無法啟動(dòng)，然后您會(huì)收到列出這些文件的錯(cuò)誤信息。
計(jì)算機(jī)有時(shí)會(huì)如期啟動(dòng)，但有時(shí)還未出現(xiàn)桌面圖標(biāo)和任務(wù)欄便停止響應(yīng)。
計(jì)算機(jī)運(yùn)行速度非常緩慢，并且啟動(dòng)時(shí)間很長(zhǎng)。
即使您的計(jì)算機(jī)具有足夠的 RAM，也會(huì)出現(xiàn)內(nèi)存不足的錯(cuò)誤信息。
不能正常安裝新程序。
Windows 意外地自動(dòng)重新啟動(dòng)。
過去運(yùn)行正常的程序現(xiàn)在頻繁停止響應(yīng)。如果試圖刪除和重新安裝該軟件，該問題繼續(xù)存在。
Scandisk 等磁盤實(shí)用工具報(bào)告多個(gè)嚴(yán)重的磁盤錯(cuò)誤。
分區(qū)完全消失。
當(dāng)您試圖使用 Microsoft Office產(chǎn)品時(shí)，計(jì)算機(jī)總是停止響應(yīng)。
無法啟動(dòng) Windows 任務(wù)管理器。
反病毒軟件指示存在病毒。
從病毒感染狀態(tài)中恢復(fù)和防止病毒感染
要防止病毒感染或從病毒感染狀態(tài)中恢復(fù)，請(qǐng)按照下列步驟執(zhí)行操作：
使用經(jīng)過更新的反病毒程序掃描您的計(jì)算機(jī)。
從Microsoft Web 站點(diǎn)安裝最新的安全修補(bǔ)程序。
重新安裝反病毒程序(如果它已停止工作)。
從反病毒供應(yīng)商的 Web 站點(diǎn)獲取最新的“件病毒簽名文”。對(duì)于每種新病毒，反病毒供應(yīng)商都會(huì)發(fā)布更新來對(duì)付新病毒。
殺除病毒后，請(qǐng)?jiān)俅螔呙枘挠?jì)算機(jī)以確保完全殺除病毒。
安排反病毒程序在您睡覺期間檢查系統(tǒng)。
如果以下一個(gè)或多個(gè)條件為真，則您可能必須格式化計(jì)算機(jī)硬盤，并重新安裝 Windows 以及您的所有計(jì)算機(jī)程序：
反病毒軟件顯示一條無法修復(fù)或殺除病毒的消息。
病毒損壞或刪除了計(jì)算機(jī)上的一些重要文件。如果 Windows 或某些程序無法啟動(dòng)，或在啟動(dòng)時(shí)出現(xiàn)表明文件損壞或丟失的錯(cuò)誤信息，則可能屬于這種情況
即使在您清理工作站之后，本文描述的癥狀依然存在，并且您能肯定問題是由病毒引起的。
確保在您的計(jì)算機(jī)上安裝了防火墻。有關(guān)安全性和防火墻的詳細(xì)信息，請(qǐng)?jiān)L問Microsoft Web 站點(diǎn)：
對(duì)于基于 Windows XP的計(jì)算機(jī)，請(qǐng)打開 Internet連接防火墻 (ICF)。
對(duì)于所有其他版本的 Windows，請(qǐng)安裝密集架第三方防火墻。
確保安裝了 Microsoft Outlook電子郵件安全更新：
默認(rèn)情況下，Outlook 2000 SP2 post-SP2 和 Outlook XP SP1 包括此安全更新。
Outlook 2000 pre-SR1 和 Outlook 98 不包括此功能，但可以通過安裝 Outlook 電子郵件安全更新來獲取。
將 Outlook Express6 配置為禁止訪問病毒附件。
Outlook Express 的較早版本 (pre-Outlook Express 6) 不包含附件阻塞功能。打開非您要求的帶有附件的電子郵件附件時(shí)要格外小心。
在 Outlook 和 Outlook Express 中禁用活動(dòng)腳本。
注意：默認(rèn)情況下，在 Outlook Express 6 和 Outlook 2002 中禁用活動(dòng)腳本。
