網(wǎng)絡(luò)機(jī)房計(jì)算機(jī)病毒的故障排除及預(yù)防

曹淑芬

摘要：局域網(wǎng)在日常工作中的應(yīng)用也越來(lái)越廣泛，而針對(duì)局域網(wǎng)的病毒也日益增多。局域網(wǎng)內(nèi)某一臺(tái)機(jī)器感染病毒會(huì)造成其他用戶感染病毒，有時(shí)甚至?xí)斐烧麄€(gè)網(wǎng)絡(luò)的癱瘓，所以排除網(wǎng)絡(luò)病毒引起的故障是網(wǎng)絡(luò)維護(hù)的重點(diǎn)和難點(diǎn)。

關(guān)鍵詞：計(jì)算機(jī)；病毒；防治；故障

隨著信息化的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)用的不斷普及和深入，局域網(wǎng)在日常工作中的應(yīng)用也越來(lái)越廣泛，而針對(duì)局域網(wǎng)的病毒也日益增多。機(jī)器感染病毒會(huì)造成機(jī)器數(shù)據(jù)丟失，如果連接在局域網(wǎng)上還會(huì)造成局域網(wǎng)內(nèi)其他用戶感染病毒，有時(shí)甚至?xí)斐烧麄€(gè)網(wǎng)絡(luò)的癱瘓。所以網(wǎng)絡(luò)維護(hù)十分重要，特別是排除網(wǎng)絡(luò)故障是網(wǎng)絡(luò)維護(hù)的重點(diǎn)和難點(diǎn)。

我校微機(jī)實(shí)驗(yàn)室是全校微機(jī)集中的地方,網(wǎng)絡(luò)構(gòu)建采用簡(jiǎn)單對(duì)等網(wǎng)絡(luò), 就是將一些計(jì)算機(jī)簡(jiǎn)單地通過(guò)集線器連接在一起，沒(méi)有明確的服務(wù)器,采用文件共享的方式進(jìn)行數(shù)據(jù)交換，病毒只能通過(guò)某臺(tái)主機(jī)的軟盤、u盤等侵入整個(gè)網(wǎng)絡(luò),對(duì)這類網(wǎng)絡(luò)的防毒主要是對(duì)單機(jī)病毒防范,對(duì)每臺(tái)計(jì)算機(jī)安裝計(jì)算機(jī)病毒實(shí)時(shí)監(jiān)控程序,以防止計(jì)算機(jī)病毒通過(guò)文件共享等方式在網(wǎng)絡(luò)內(nèi)傳播。

1計(jì)算機(jī)病毒的故障現(xiàn)象及分類

目前發(fā)現(xiàn)的計(jì)算機(jī)病毒主要癥狀有以下幾種：①莫名其妙的增加了一些來(lái)歷不明的文件或壓縮包②系統(tǒng)出現(xiàn)異常動(dòng)作，例如:突然死機(jī)又在無(wú)任何外界介入時(shí)，自行起動(dòng)③可用系統(tǒng)空間變?、苡捎诓《境绦蚋郊踊蛘加靡龑?dǎo)部分,使系統(tǒng)引導(dǎo)變慢⑤電腦數(shù)據(jù)和程序丟失⑥死機(jī)現(xiàn)象增多⑦雙擊可執(zhí)行文件，沒(méi)有任何反應(yīng)。⑧病毒修改了硬盤的引導(dǎo)信息，或刪除了某些啟動(dòng)文件，系統(tǒng)無(wú)法啟動(dòng)。⑨鍵盤或鼠標(biāo)無(wú)端地鎖死。如果正在使用的電腦發(fā)現(xiàn)以上癥狀，應(yīng)認(rèn)真檢查是否已染上病毒。

從病毒的傳染方式上來(lái)講,可以歸結(jié)于三類：感染磁盤引導(dǎo)扇區(qū)的病毒；感染操作系統(tǒng)文件的病毒；感染用戶程序的病毒。

感染磁盤引導(dǎo)扇區(qū)的病毒, 從實(shí)質(zhì)上講Boot區(qū)傳染的病毒是將其自身附加到軟盤或硬盤的Boot扇區(qū)的引導(dǎo)程序中, 并將病毒的全部或部分存入引導(dǎo)扇區(qū)中。這類病毒隱藏在硬盤或軟盤的引導(dǎo)區(qū)，當(dāng)計(jì)算機(jī)從感染了引導(dǎo)區(qū)病毒的硬盤或軟盤啟動(dòng)，或當(dāng)計(jì)算機(jī)從受感染的軟盤中讀取數(shù)據(jù)時(shí)，引導(dǎo)區(qū)病毒就開(kāi)始發(fā)作。一旦它們將自己拷貝到機(jī)器的內(nèi)存中，馬上就會(huì)感染其他磁盤的引導(dǎo)區(qū)，或通過(guò)網(wǎng)絡(luò)傳播到其他計(jì)算機(jī)上。通過(guò)感染病毒的軟盤或u盤對(duì)系統(tǒng)進(jìn)行引導(dǎo)是這種病毒傳染的主要途徑。

感染操作系統(tǒng)文件的病毒是通過(guò)與操作系統(tǒng)中所有的模塊或程序鏈接來(lái)進(jìn)行傳染的。由于操作系統(tǒng)的某些程序是在系統(tǒng)啟動(dòng)過(guò)程中調(diào)入內(nèi)存的，所以傳染操作系統(tǒng)的病毒是通過(guò)鏈接某個(gè)操作系統(tǒng)中的程序或模塊并隨著它們的運(yùn)行進(jìn)入內(nèi)存的。病毒進(jìn)入內(nèi)存后就判斷是否滿足條件時(shí)則進(jìn)行傳染。近期出現(xiàn)一種新型蠕蟲(chóng)病毒，可以感染計(jì)算機(jī)操作系統(tǒng)中的音頻文件（如：mp3等）， 該蠕蟲(chóng)并不是感染破壞音頻文件，使之無(wú)法正常播放，而是會(huì)使受感染的計(jì)算機(jī)系統(tǒng)主動(dòng)連接指定的Web服務(wù)器下載其他木馬、病毒等惡意程序，最終使得受感染的計(jì)算機(jī)系統(tǒng)變成“網(wǎng)絡(luò)僵尸”。如果惡意攻擊者將感染的音頻文件上傳到指定的Web服務(wù)器上，該蠕蟲(chóng)還可以通過(guò)在線播放下載病毒文件，進(jìn)而感染計(jì)算機(jī)系統(tǒng)，使得操作系統(tǒng)的安全受到進(jìn)一步的危害。

感染用戶應(yīng)用程序的病毒是以鏈接的方式對(duì)應(yīng)用程序進(jìn)行傳染。這種病毒在一個(gè)受傳染的應(yīng)用程序執(zhí)行時(shí)獲得控制權(quán), 同時(shí)掃描計(jì)算機(jī)系統(tǒng)在硬盤或軟盤上的另外的應(yīng)用程序, 若發(fā)現(xiàn)這些程序時(shí), 就鏈接在應(yīng)用程序中, 進(jìn)行傳染。馬吉斯變種G（Worm.Magistr.g）病毒就是通過(guò)感染文件、局域網(wǎng)等多種方式傳播，并會(huì)造成多種常用軟件無(wú)法正常使用。該病毒運(yùn)行后自動(dòng)感染W(wǎng)indows下的EXE可執(zhí)行文件，造成用戶一些軟件損壞，無(wú)法正常使用。該病毒會(huì)禁止一些常用軟件運(yùn)行，并試圖破壞一些安全軟件的程序組件，造成這些軟件失效。它會(huì)破解局域網(wǎng)中其它計(jì)算機(jī)的密碼，試圖通過(guò)局域網(wǎng)共享傳播。

2病毒故障的排除

首先用殺毒軟件查殺，最佳狀態(tài)是能清除干凈。使用殺毒最好的環(huán)境就是用干凈引導(dǎo)盤啟動(dòng)計(jì)算機(jī)。對(duì)于不同的病毒可以在不同的環(huán)境下殺毒。

被激活的非系統(tǒng)文件內(nèi)的病毒：這種病毒的查殺很簡(jiǎn)單,只需要在Windows環(huán)境下就可查殺,一般都能將其全部殺滅。

已經(jīng)被激活或發(fā)作的非系統(tǒng)文件病毒：殺此類病毒應(yīng)在Windows安全模式下進(jìn)行。在Windows安全模式下,這些病毒都不會(huì)在啟動(dòng)時(shí)被激活。這樣才能保證將病毒清除干凈。

系統(tǒng)文件內(nèi)病毒：殺此類病毒一定要在干凈的DOS環(huán)境下進(jìn)行，有時(shí)候還要反復(fù)查殺才能徹底清除。所以在操作前先備份。

網(wǎng)絡(luò)病毒(特別是通過(guò)局域網(wǎng)傳播的病毒)：必須在斷網(wǎng)的情況下才能清除。

有些病毒必須用手動(dòng)刪除，如到資源管理器中手工刪除“Nimda”病毒，到注冊(cè)表中手工刪除“木馬”病毒。

如果以上方法都不能解決問(wèn)題，那么只有重裝系統(tǒng)。我們可以采用網(wǎng)絡(luò)版的ghost對(duì)所有機(jī)器進(jìn)行系統(tǒng)恢復(fù)。先完整地安裝一臺(tái)機(jī)器，用Ghost對(duì)該機(jī)器的硬盤進(jìn)行克隆，制作成一個(gè)映像文件放在一塊硬盤中。運(yùn)行相應(yīng)的Ghost可執(zhí)行文件，執(zhí)行需要的克隆功能。這里要求工作站硬盤和網(wǎng)卡配置完全一致，我們只要將映像文件復(fù)制完成后，重新啟動(dòng)計(jì)算機(jī)便可完成所有機(jī)器的安裝。當(dāng)然，如果我們僅需要恢復(fù)操作系統(tǒng)及一些重要的數(shù)據(jù)時(shí)，我們不必對(duì)整個(gè)硬盤進(jìn)行克隆，只需要將裝有操作系統(tǒng)的分區(qū)進(jìn)行克隆。

3計(jì)算機(jī)病毒的防治

現(xiàn)在的病毒大多都具有復(fù)制能力特別強(qiáng)、能夠通過(guò)局域網(wǎng)傳播、大量耗費(fèi)系統(tǒng)資源等特點(diǎn)，一個(gè)局網(wǎng)內(nèi)只要有一臺(tái)機(jī)器中了病毒，如果不及時(shí)的殺毒和隔離的話，其他的機(jī)器很快便會(huì)感染病毒，所以如何防止病毒，和快速的殺毒成了每個(gè)網(wǎng)絡(luò)管理員所迫切考慮的事情。

預(yù)先安裝正版防病毒軟件，解決病毒問(wèn)題最好的方法是防范，而不是等到計(jì)算機(jī)病毒發(fā)作之后再想辦法清除，在局域網(wǎng)的環(huán)境中，應(yīng)該為每臺(tái)個(gè)人計(jì)算機(jī)安裝防病毒軟件。如：瑞星個(gè)人防火墻、殺毒軟件、360安全衛(wèi)士、ARP防火墻等。在安裝了防病毒軟件之后，還要注意防病毒軟件的升級(jí)，病毒庫(kù)的更新，做到定時(shí)升級(jí)，定時(shí)查殺病毒。

安裝各種系統(tǒng)最新的補(bǔ)丁，網(wǎng)絡(luò)病毒的最根本的源頭是因?yàn)?windows 系統(tǒng)設(shè)計(jì)的缺陷才給各種病毒造成了可趁之機(jī)。常常是微軟公司剛剛公布漏洞，針對(duì)該漏洞的病毒就已經(jīng)開(kāi)始發(fā)作了，所以及時(shí)安裝系統(tǒng)最新補(bǔ)丁，才能盡可能的減少中毒的可能。以沖擊波和震蕩波為例， windws2000 安裝 windows2000 SP4 補(bǔ)丁， windowsXP 安裝 SP2 以后就不會(huì)感染該病毒。

及時(shí)安裝微軟的安全更新,不要隨意訪問(wèn)來(lái)源不明的網(wǎng)站。

對(duì)重要數(shù)據(jù)進(jìn)行備份，尤其是將系統(tǒng)備份。重要的文件不要放到系統(tǒng)盤內(nèi), 避免系統(tǒng)感染病毒或發(fā)生硬件故障時(shí)，數(shù)據(jù)丟失。

養(yǎng)成使用U盤、MP3、移動(dòng)硬盤等移動(dòng)儲(chǔ)存設(shè)備的良好習(xí)慣，當(dāng)外來(lái)U盤接入計(jì)算機(jī)系統(tǒng)時(shí),切勿雙擊打開(kāi),一定要先經(jīng)過(guò)殺毒處理,或是采用具有U盤病毒免疫功能的殺毒軟件查殺。關(guān)閉微軟的“自動(dòng)播放”功能。

到正規(guī)的門戶網(wǎng)站下載應(yīng)用程序和軟件,避免軟件安裝包被捆綁進(jìn)木馬病毒。下載后應(yīng)先對(duì)其進(jìn)行病毒掃描,確認(rèn)無(wú)毒后再安裝運(yùn)行。

機(jī)器中裝硬盤保護(hù)卡，在必要時(shí)恢復(fù)系統(tǒng)。

參考文獻(xiàn)

[1]陳兵,黃繼濤,劉超,覃正材. 高校計(jì)算機(jī)病毒的防御與查殺。西南軍醫(yī).2009. 1

[2]張偉. 計(jì)算機(jī)信息化時(shí)代的計(jì)算機(jī)病毒.科技資訊.2008.NO.24