其實(shí)網(wǎng)吧內(nèi)的常見(jiàn)的病毒有兩種,一種是類似與CIH的病毒這種高破壞性的病毒,中了之后系統(tǒng)會(huì)無(wú)法啟動(dòng),這種病毒的危害大,但是中毒的幾率相對(duì)很少;另一中就是腳本病毒。這類病毒一味的耗費(fèi)系統(tǒng)資源,直到系統(tǒng)崩潰死機(jī),比起CIH病毒來(lái)說(shuō),它們看似很不起眼,但卻讓人頭疼。有沒(méi)有克制腳本病毒的方法呢?筆者在實(shí)踐中總結(jié)了以下幾條經(jīng)驗(yàn)。
第一,裝系統(tǒng)的時(shí)候要用光盤(pán)啟動(dòng)硬盤(pán)來(lái)裝,光盤(pán)要保證以前用過(guò)的沒(méi)有攜帶病毒的,硬盤(pán)一定要沒(méi)有任何文件,否則殘留的文件里面很可能就感染了病毒,這一點(diǎn)一定要毫不留情,不要為了要備份一個(gè)驅(qū)動(dòng)或者一個(gè)軟件不把它刪除。否則你剛裝完系統(tǒng)發(fā)現(xiàn)已經(jīng)中了病毒,那可就后悔莫及了。
第二,裝完系統(tǒng)后,再裝驅(qū)動(dòng)之前,最好先用裝個(gè)殺毒軟件,殺毒軟件首先要保證自己沒(méi)有病毒,其實(shí)你可以把WIN98安裝文件,殺毒軟件等,網(wǎng)吧機(jī)器的驅(qū)動(dòng)放在一起用EasyBoot做個(gè)啟動(dòng)光盤(pán)。有了這張盤(pán),你在裝其他軟件和游戲之前就可以保證母盤(pán)不感染病毒了。
第三,裝好驅(qū)動(dòng)后先上網(wǎng)把殺毒軟件更新到最新,然后開(kāi)著病毒防火墻,從事先準(zhǔn)備好的機(jī)器上調(diào)用軟件和游戲的安裝文件來(lái)安裝網(wǎng)吧的必備軟件和常玩的游戲,一切都弄好后測(cè)試一遍游戲和軟件,然后在C盤(pán)目錄下建立一個(gè)ADMIN的文件夾,把專殺工具包,硬盤(pán)工具包,網(wǎng)絡(luò)克隆工具,還有備份的注冊(cè)表放到里面?zhèn)溆谩R话銟影灞P(pán)做成這樣就很好了,當(dāng)然如果系統(tǒng)配置不高,為了不影響玩游戲的速度,在克隆完之后要把病毒防火墻的自啟動(dòng)取消。
裝殺毒軟件不是讓它老開(kāi)著防火墻,因?yàn)橐粊?lái)它耗費(fèi)系統(tǒng)資源,二來(lái)平時(shí)安裝著還原精靈,有病毒重啟一下就好了,它主要用在以后升級(jí)游戲或者調(diào)用文件的時(shí)候把防火墻打開(kāi)防止調(diào)用文件中的病毒感染系統(tǒng),更何況人非圣賢,孰能無(wú)過(guò),再謹(jǐn)慎的人也不會(huì)保證以后肯定不會(huì)出病毒,所以一定要為每臺(tái)機(jī)子裝上殺毒工具,但平時(shí)沒(méi)必要啟用它的保護(hù)功能。
在網(wǎng)絡(luò)上的人肯定都中過(guò)愛(ài)情森林,新歡樂(lè)時(shí)光等這些頑固的病毒,尤其是在局域網(wǎng)里,往往是所有的機(jī)子都感染病毒,每個(gè)機(jī)子能殺出幾百個(gè)到上千個(gè)病毒,我曾經(jīng)在一臺(tái)機(jī)子上用瑞星殺出過(guò)8000多個(gè)病毒。
這些病毒非常惡劣,一般在WINDOWS下是不容易殺干凈的,每次殺完病毒,緊接著再殺的時(shí)候就會(huì)發(fā)現(xiàn)殺毒軟件本身還有EXPLOR.EXE等進(jìn)程依然感染著病毒,你無(wú)論怎么殺也殺干凈,這樣的話最好是重起到安全模式下再殺,殺毒的時(shí)候不要打開(kāi)任何的窗口,因?yàn)橛行┎《局灰愦蜷_(kāi)窗口就會(huì)激活,它占用到內(nèi)存的話就很難清除了。殺完后重起再進(jìn)安全模式再殺,一般這樣幾次病毒就會(huì)殺干凈了。如果還不行的話就要到DOS下查殺了,一般的殺毒軟件都有它的DOS版本。重啟動(dòng)到純DOS模式下,跳轉(zhuǎn)到安裝目錄下運(yùn)行那個(gè)程序會(huì)有個(gè)提示,不過(guò)這樣查殺病毒的速度一般很慢。值得注意的是如果所有的機(jī)子都中了病毒的話,一定要把交換機(jī)關(guān)掉一臺(tái)一臺(tái)的殺,殺完后備份C盤(pán),并用保護(hù)卡保護(hù)起來(lái)。
腳本病毒這樣清除就可以了,但是對(duì)于CIH等病毒來(lái)說(shuō),除了殺完毒后還有做恢復(fù)工作,一般來(lái)說(shuō)它就是破壞分區(qū)表和主引導(dǎo)程序,嚴(yán)重的話破壞BIOS。我們可以分別來(lái)對(duì)待,如果損壞的僅僅是主引導(dǎo)記錄,可以用干凈的啟動(dòng)軟盤(pán)或光盤(pán)啟動(dòng)系統(tǒng)運(yùn)行fdisk /mbr就可以了,也可以用DISKMAN,DISKGEN等小工具來(lái)重建主引導(dǎo)記錄。如果損壞的是分區(qū)表,首先考慮的是用DISKMAN的恢復(fù)分區(qū)表功能,破壞的不太嚴(yán)重的話一般可以恢復(fù)的。不過(guò),如果你對(duì)磁盤(pán)結(jié)構(gòu),分區(qū)表,I/O表,F(xiàn)AT表不熟悉的話,筆者還是建議專業(yè)人員來(lái)修理好些,畢竟這樣安全系數(shù)更大。