計算機病毒的說明、預防和恢復

　如何確定您的計算機是否感染了病毒、蠕蟲或特洛伊，如何從感染中恢復，以及如何防止將來感染病毒。

　　計算機病毒是可執行文件，它可以復制自身並逃避檢測。病毒可能通過將自己偽裝成合法程序來逃避檢測。病毒被頻繁地重新編寫和調整，以便不會被檢測到網片。必須持續更新反病毒程序以查找新的和修改過的病毒。

　　至少已有 60,000 種已知病毒，而每天都有更多的病毒被編寫出來。當前，大多數病毒都通過電子郵件和即時消息傳播。病毒經常隨電子郵件一起到達，並偽裝成某種娛樂性信息，例如圖片、樂曲或賀卡。病毒可能攜帶具有破壞性的有效負載，例如蠕蟲或特洛伊木馬程序。

　　病毒、蠕蟲和特洛伊木馬病毒的症狀

　　如果懷疑或證實計算機感染了病毒，請獲取最新的反病毒軟件。當病毒感染了您的電子郵件或其他文件後，可能對您的計算機造成下列影響：

　　受感染的文件可能復制自身，從而用光硬盤的所有可用空間。

　　受感染文件的副本可能被發送到您的電子郵件地址列表中的所有地址。

　　病毒可能重新格式化您的磁盤驅動器並刪除您的文件和程序。

　　病毒可能安裝隱藏程序，例如可從您的計算機中分發和售出的盜版軟件。

　　病毒可能會降低安全性，允許入侵者遠程訪問您的計算機或網絡。

　　下列症狀通常由病毒引起或與病毒相關聯：

　　您接收到包含奇怪附件的電子郵件。打開附件後，將出現對話框，或系統性能突然降低。

　　您最近打開的附件上具有雙擴展名，例如，.jpg.vbs 或 .gif.exe。

　　反病毒程序被無端禁用，並且無法重新啟動。

　　無法在計算機上安裝反病毒程序，或安裝的反病毒程序無法運行。

　　屏幕上出現奇怪的對話框或消息框。

　　有人告訴您他們最近從您這裡收到包含附加文件（尤其是擴展名為 .exe、.bat、.scr、.vbs 的文件）的電子郵件，但您實際上並未發送。

　　桌面上出現的新圖標不是由您放置的，或者與任何最近安裝的程序都不關聯。

　　揚聲器中意外放出奇怪的聲音或樂曲。

　　程序從計算機中消失，但不是由您有意卸載。

　病毒感染還可能導致下列症狀，但這些症狀也可能是普通 Windows功能造成的，或者是 Windows 內部的並非由病毒引起的問題。

　　Windows 根本無法啟動，即使您尚未進行任何系統更改，或者尚未安裝或刪除任何程序。

　　出現許多調制解調器活動。如果安裝了外置調制解調器，您可能會注意到當調制解調器不使用時，指示燈閃個不停。您可能正在無意識地提供盜版軟件。

　　由於缺少某些關鍵的系統文件，Windows 無法啟動，然後您會收到列出這些文件的錯誤信息。

　　計算機有時會如期啟動，但有時還未出現桌面圖標和任務欄便停止響應。

　　計算機運行速度非常緩慢，並且啟動時間很長。

　　即使您的計算機具有足夠的 RAM，也會出現內存不足的錯誤信息。

　　不能正常安裝新程序。

　　Windows 意外地自動重新啟動。

　　過去運行正常的程序現在頻繁停止響應。如果試圖刪除和重新安裝該軟件，該問題繼續存在。

　　Scandisk 等磁盤實用工具報告多個嚴重的磁盤錯誤。

　　分區完全消失。

　　當您試圖使用 Microsoft Office產品時，計算機總是停止響應。

　　無法啟動 Windows 任務管理器。

　　反病毒軟件指示存在病毒。

　　從病毒感染狀態中恢復和防止病毒感染

　　要防止病毒感染或從病毒感染狀態中恢復，請按照下列步驟執行操作：

　　使用經過更新的反病毒程序掃描您的計算機。

　　從Microsoft Web 站點安裝最新的安全修補程序。

　　重新安裝反病毒程序（如果它已停止工作）。
　從反病毒供應商的 Web 站點獲取最新的“件病毒簽名文”。對於每種新病毒，反病毒供應商都會發布更新來對付新病毒。

　　殺除病毒後，請再次掃描您的計算機以確保完全殺除病毒。

　　安排反病毒程序在您睡覺期間檢查系統。