按照计算机病毒的传染方式分类
磁盘引导区型传染的计算机病毒：主要是用计算机病毒的全部或部分来取代正常的引导记录，而将正常的引导记录隐蔽在磁盘的其他存储空间，进行保护或不保护。
操作系统型传染的计算机病毒：就是利用操作系统中提供的一些程序而寄生或传染的计算机病毒。
一般应用程序传染的计算机病毒：寄生于一般的应用程序，并在被传染的应用程序执行时获得控制权，且驻留内存并监视系统的运行，寻找可以传染的对象进行传染。
三、计算机病毒的主要传染方式
计算机病毒有直接和间接两种。
病毒程序的直接传染方式，是由病毒程序源将病毒分别直接传播给程序Pl，P2，…，Pn。 病毒程序的间接传染方式是由病毒程序将病毒直接传染给程序Pl，然后染有病毒的程序Pl再将病毒传染给程序P2，染有病毒的程序P2再传染给程序P3，以此继续传播下去。实际上，计算机病毒在计算机系统内往往是用直接或间接两种方式，即纵横交错的方式进行传染的，以令人吃惊的速度进行病毒扩散。
5.4 计算机病毒的检测与清除
5.4.1计算机病毒的主要症状
计算机病毒在传播和潜伏期，常常会有以下症状出现：
1．经常出现死机现象。
2．系统启动速度时间比平常长。
3．磁盘访问时间比平常长。
4．有规律地出现异常画面或信息。
5．打印出现问题。
6．可用存储空间比平常小。
7．程序或数据神秘地丢失了。
8．可执行文件的大小发生变化；
出现以上情况，表明计算机可能染上了病毒，需要作进一步的病毒诊断。
5.4.2计算机病毒的传播途径
计算机病毒总是通过传染媒介传染的。一般来说，计算机病毒的传染媒介有以下三种：
1．计算机网络。网络中传染的速度是所有传染媒介中最快的一种，特别是随着Internet的日益普及，计算机病毒会通过网络从一个节点迅速蔓延到另一个节点。比如最近大肆泛滥的“梅利莎”病毒，看起来就像是一封普通的电子邮件，一旦你打开邮件，病毒将立即侵入计算机的硬盘。还有近来出现的标有“I love you”邮件名的电子邮件，一但打开邮件病毒立即侵入。
2．磁盘。磁盘(主要是软盘)是病毒传染的一个重要途径。只要带有病毒的软盘在健康的机器上一经使用，就会传染到该机的内存和硬盘，凡是在带病毒的机器上使用过的软盘又会被病毒感染。
3．光盘。计算机病毒也可通过光盘进行传染，尤其是盗版光盘。
5.4.3 计算机病毒的防治
对计算机病毒应该采取“预防为主，防治结合”的策略，牢固树立计算机安全意识，防患于未然。
一、预防病毒
一般来说，可以采取如下预防措施：
1. 系统启动盘要专用，保证机器是无毒启动。
2.对所有系统盘和重要数据的软盘，应进行写保护。
3.不要使用不知底细的磁盘和盗版光盘，对于外来软盘，必须进行病毒检测处理后才能使用。
4.系统中重要数据要定期备份。
5.定期对所使用的磁盘进行病毒的检测。
6.发现计算机系统的任何异常现象，应及时采取检测和消毒措施。
7.加装防病毒卡。
8.对网络用户必须遵守网络软件的规定和控制数据共享。
9.对于一些来历不明的邮件，应该先用杀毒软件检查一遍。
二、检测病毒
主动预防计算机病毒，可以大大遏制计算机病毒的传播和蔓延，但是目前还不可能完全预防计算机病毒。因此在“预防为主”的同时，不能忽略病毒的清除。
发现病毒是清除病毒的前提。通常计算机病毒的检测方法有两种：
1．人工检测
人工检测是指通过一些软件工具(DEBUG.COM、PCT00LS．EXE、等提供的功能)进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而不易普及。
2．自动检测
自动检测是指通过一些诊断软件(CPAV.EXE、KV300.EXE等)来判断一个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行。
三、清除病毒
对于一般用户来说，多是采用反病毒软件的方法来杀毒。目前各种杀毒软件不少，如瑞星杀毒软件、KV300等。
下面介绍几种常用的反病毒软件。
1. KILL软件
KILL软件是公安部研制的一套检测和清除计算机病毒的软件，是国内较正规的反病毒软件，它既能检测和清除国外进来的病毒，也能检测和清除国产病毒，而且对于国内流行的病毒大都能清除。该软件不断地升级换代，可方便地从当地公安部门获得。
KILL软件的使用：只要用正规的带有反病毒软件KILL的软盘启动系统，然后输入以下命令：
A＞KILL
2.KV300软件
KV300软件也是一种使用方便的查解病毒软件，KV300可检测、清除包括一些二维变形病毒在内的多种病毒。用户可通过自行抽取新病毒特征码和增加杀毒代码，或通过在有关专业报刊上获得新病毒特征码和杀毒代码自行升级。
KV300的使用方法如下：
将带有KV300的软盘插入A驱动器，在提示符A＞下键入下列命令：
A> KV300
3.瑞星杀毒软件9.0版
瑞星杀毒软件9.0是北京瑞星电脑开发公司最近推出的杀毒软件,它的杀毒能力强，可以清除“梅利莎”、“怕怕”、Happy 99、CIH等多种最新病毒。
4. 金山毒霸
查毒范围广，除了查杀传统的 DOS、Windows 病毒和 word、excel 宏病毒外，还能查杀国内其它反病毒软件目前还不能查的 Access 97、PowerPoint 97、word 2000 宏病毒，以及 Java、HTML、VBScript、JavaScript 等多种新型病毒，如图5.2所示。可查杀超过 20,000 种的病毒家族及其变种。可查杀近百种黑客程序及其变种。支持十几种流行压缩文件格式，包括 ZIP、CAB、RAR、ARJ、LHA、TAR、GZIP、PKLite、LZEXE 等。支持 E-mail 查毒，包括 MIME、
UUENCODE 等编码格式的 E-mail 附件。
具备先进的病毒防火墙实时反病毒技术，自动查杀来自 Internet、E-mail和盗版光盘的病毒。
5.5计算机的安全操作
随着计算机技术的迅速发展，特别是微电子技术的进步，使得微型计算机的应用日趋深入和普及。只有正确、安全地使用计算机，加强维护保养，才能充分发挥计算机的功能，延长其使用寿命。
一．计算机的使用环境
计算机使用环境是指计算机对其工作的物理环境方面的要求。一般的微型计算机对工作环境没有特殊的要求，通常在办公室条件下就能使用。但是，为了使计算机能正常工作，提供一个良好的工作环境也是很重要的。下面是计算机工作环境的一些基本要求。
1.环境温度
微型计算机在室温15℃--35℃之间一般都能正常工作。但若低于15℃，则软盘驱动器对软盘的读写容易出错；若高于35℃，则由于机器散热不好，会影响机器内各部件的正常工作。在有条件的情况下，最好将计算机放置在有空调的房间内。
2.环境湿度
在放置计算机的房间内，其相对湿度最高不能超过80％，否则会使计算机内的元器件受潮变质，甚至会发生短路而损坏机器。相对湿度也不能低于20％，否则会由于过分干燥而产生静电干扰，导致计算机的元器件的损坏。
3.洁净要求
通常应保持计算机房的清洁。如果机房内灰尘过多，灰尘附落在磁盘或磁头上，不仅会造成对磁盘读写错误，而且也会缩短计算机的寿命。因此，在机房内一般应备有除尘设备。
4.电源要求
微型计算机对电源有两个基本要求：一是电压要稳；二是在机器工作时供电不能间断。电压不稳不仅会造成磁盘驱动器运行不稳定而引起读写数据错误，而且对显示器和打印机的工作有影响。为了获得稳定的电压，可以使用交流稳压电源。为防止突然断电对计算机工作的影响，最好装备不间断供电电源(UPS)，以便断电后能使计算机继续工作一小段时间，使操作人员能及时处理完计算工作或保存好数据。
5.防止干扰
在计算机的附近应避免磁场干扰。在计算机正在工作时，还应避免附近存在强电设备的开关动作。因此，在机房内应尽量避免使用电炉、电视或其它强电设备。
除了要注意上述几点之外，在使用计算机的过程中，还应避免频繁开关机器，并且计算机要经常使用，不要长期闲置不用。
按照计算机病毒的传染方式分类
磁盘引导区型传染的计算机病毒：主要是用计算机病毒的全部或部分来取代正常的引导记录，而将正常的引导记录隐蔽在磁盘的其他存储空间，进行保护或不保护。
操作系统型传染的计算机病毒：就是利用操作系统中提供的一些程序而寄生或传染的计算机病毒。
一般应用程序传染的计算机病毒：寄生于一般的应用程序，并在被传染的应用程序执行时获得控制权，且驻留内存并监视系统的运行，寻找可以传染的对象进行传染。
三、计算机病毒的主要传染方式
计算机病毒有直接和间接两种。
病毒程序的直接传染方式，是由病毒程序源将病毒分别直接传播给程序Pl，P2，…，Pn。 病毒程序的间接传染方式是由病毒程序将病毒直接传染给程序Pl，然后染有病毒的程序Pl再将病毒传染给程序P2，染有病毒的程序P2再传染给程序P3，以此继续传播下去。实际上，计算机病毒在计算机系统内往往是用直接或间接两种方式，即纵横交错的方式进行传染的，以令人吃惊的速度进行病毒扩散。
5.4 计算机病毒的检测与清除
5.4.1计算机病毒的主要症状
计算机病毒在传播和潜伏期，常常会有以下症状出现：
1．经常出现死机现象。
2．系统启动速度时间比平常长。
3．磁盘访问时间比平常长。
4．有规律地出现异常画面或信息。
5．打印出现问题。
6．可用存储空间比平常小。
7．程序或数据神秘地丢失了。
8．可执行文件的大小发生变化；
出现以上情况，表明计算机可能染上了病毒，需要作进一步的病毒诊断。
5.4.2计算机病毒的传播途径
计算机病毒总是通过传染媒介传染的。一般来说，计算机病毒的传染媒介有以下三种：
1．计算机网络。网络中传染的速度是所有传染媒介中最快的一种，特别是随着Internet的日益普及，计算机病毒会通过网络从一个节点迅速蔓延到另一个节点。比如最近大肆泛滥的“梅利莎”病毒，看起来就像是一封普通的电子邮件，一旦你打开邮件，病毒将立即侵入计算机的硬盘。还有近来出现的标有“I love you”邮件名的电子邮件，一但打开邮件病毒立即侵入。
2．磁盘。磁盘(主要是软盘)是病毒传染的一个重要途径。只要带有病毒的软盘在健康的机器上一经使用，就会传染到该机的内存和硬盘，凡是在带病毒的机器上使用过的软盘又会被病毒感染。
3．光盘。计算机病毒也可通过光盘进行传染，尤其是盗版光盘。
5.4.3 计算机病毒的防治
对计算机病毒应该采取“预防为主，防治结合”的策略，牢固树立计算机安全意识，防患于未然。
一、预防病毒
一般来说，可以采取如下预防措施：
1. 系统启动盘要专用，保证机器是无毒启动。
2.对所有系统盘和重要数据的软盘，应进行写保护。
3.不要使用不知底细的磁盘和盗版光盘，对于外来软盘，必须进行病毒检测处理后才能使用。
4.系统中重要数据要定期备份。
5.定期对所使用的磁盘进行病毒的检测。
6.发现计算机系统的任何异常现象，应及时采取检测和消毒措施。
7.加装防病毒卡。
8.对网络用户必须遵守网络软件的规定和控制数据共享。
9.对于一些来历不明的邮件，应该先用杀毒软件检查一遍。
二、检测病毒
主动预防计算机病毒，可以大大遏制计算机病毒的传播和蔓延，但是目前还不可能完全预防计算机病毒。因此在“预防为主”的同时，不能忽略病毒的清除。
发现病毒是清除病毒的前提。通常计算机病毒的检测方法有两种：
1．人工检测
人工检测是指通过一些软件工具(DEBUG.COM、PCT00LS．EXE、等提供的功能)进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而不易普及。
2．自动检测
自动检测是指通过一些诊断软件(CPAV.EXE、KV300.EXE等)来判断一个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行。
三、清除病毒
对于一般用户来说，多是采用反病毒软件的方法来杀毒。目前各种杀毒软件不少，如瑞星杀毒软件、KV300等。
下面介绍几种常用的反病毒软件。
1. KILL软件
KILL软件是公安部研制的一套检测和清除计算机病毒的软件，是国内较正规的反病毒软件，它既能检测和清除国外进来的病毒，也能检测和清除国产病毒，而且对于国内流行的病毒大都能清除。该软件不断地升级换代，可方便地从当地公安部门获得。
KILL软件的使用：只要用正规的带有反病毒软件KILL的软盘启动系统，然后输入以下命令：
A＞KILL
2.KV300软件
KV300软件也是一种使用方便的查解病毒软件，KV300可检测、清除包括一些二维变形病毒在内的多种病毒。用户可通过自行抽取新病毒特征码和增加杀毒代码，或通过在有关专业报刊上获得新病毒特征码和杀毒代码自行升级。
KV300的使用方法如下：
将带有KV300的软盘插入A驱动器，在提示符A＞下键入下列命令：
A> KV300
3.瑞星杀毒软件9.0版
瑞星杀毒软件9.0是北京瑞星电脑开发公司最近推出的杀毒软件,它的杀毒能力强，可以清除“梅利莎”、“怕怕”、Happy 99、CIH等多种最新病毒。
4. 金山毒霸
查毒范围广，除了查杀传统的 DOS、Windows 病毒和 word、excel 宏病毒外，还能查杀国内其它反病毒软件目前还不能查的 Access 97、PowerPoint 97、word 2000 宏病毒，以及 Java、HTML、VBScript、JavaScript 等多种新型病毒，如图5.2所示。可查杀超过 20,000 种的病毒家族及其变种。可查杀近百种黑客程序及其变种。支持十几种流行压缩文件格式，包括 ZIP、CAB、RAR、ARJ、LHA、TAR、GZIP、PKLite、LZEXE 等。支持 E-mail 查毒，包括 MIME、
UUENCODE 等编码格式的 E-mail 附件。
具备先进的病毒防火墙实时反病毒技术，自动查杀来自 Internet、E-mail和盗版光盘的病毒。
5.5计算机的安全操作
随着计算机技术的迅速发展，特别是微电子技术的进步，使得微型计算机的应用日趋深入和普及。只有正确、安全地使用计算机，加强维护保养，才能充分发挥计算机的功能，延长其使用寿命。
一．计算机的使用环境
计算机使用环境是指计算机对其工作的物理环境方面的要求。一般的微型计算机对工作环境没有特殊的要求，通常在办公室条件下就能使用。但是，为了使计算机能正常工作，提供一个良好的工作环境也是很重要的。下面是计算机工作环境的一些基本要求。
1.环境温度
微型计算机在室温15℃--35℃之间一般都能正常工作。但若低于15℃，则软盘驱动器对软盘的读写容易出错；若高于35℃，则由于机器散热不好，会影响机器内各部件的正常工作。在有条件的情况下，最好将计算机放置在有空调的房间内。
2.环境湿度
在放置计算机的房间内，其相对湿度最高不能超过80％，否则会使计算机内的元器件受潮变质，甚至会发生短路而损坏机器。相对湿度也不能低于20％，否则会由于过分干燥而产生静电干扰，导致计算机的元器件的损坏。
3.洁净要求
通常应保持计算机房的清洁。如果机房内灰尘过多，灰尘附落在磁盘或磁头上，不仅会造成对磁盘读写错误，而且也会缩短计算机的寿命。因此，在机房内一般应备有除尘设备。
4.电源要求
微型计算机对电源有两个基本要求：一是电压要稳；二是在机器工作时供电不能间断。电压不稳不仅会造成磁盘驱动器运行不稳定而引起读写数据错误，而且对显示器和打印机的工作有影响。为了获得稳定的电压，可以使用交流稳压电源。为防止突然断电对计算机工作的影响，最好装备不间断供电电源(UPS)，以便断电后能使计算机继续工作一小段时间，使操作人员能及时处理完计算工作或保存好数据。
5.防止干扰
在计算机的附近应避免磁场干扰。在计算机正在工作时，还应避免附近存在强电设备的开关动作。因此，在机房内应尽量避免使用电炉、电视或其它强电设备。
除了要注意上述几点之外，在使用计算机的过程中，还应避免频繁开关机器，并且计算机要经常使用，不要长期闲置不用。