本文介紹如何確定您的計算機(jī)是否感染了病毒、蠕蟲或特洛伊，如何從感染中恢復(fù)，以及如何防止將來感染病毒。希望對大家有所幫助。

　　計算機(jī)病毒是可執(zhí)行文件，它可以復(fù)制自身并逃避檢測。病毒可能通過將自己偽裝成合法程序來逃避檢測。病毒被頻繁地重新編寫和調(diào)整，以便不會被檢測到網(wǎng)片。必須持續(xù)更新反病毒程序以查找新的和修改過的病毒。

　　至少已有 60,000 種已知病毒，而每天都有更多的病毒被編寫出來。當(dāng)前，大多數(shù)病毒都通過電子郵件和即時消息傳播。病毒經(jīng)常隨電子郵件一起到達(dá)，并偽裝成某種娛樂性信息，例如圖片、樂曲或賀卡。病毒可能攜帶具有破壞性的有效負(fù)載，例如蠕蟲或特洛伊木馬程序。

　　病毒、蠕蟲和特洛伊木馬病毒的癥狀

　　如果懷疑或證實計算機(jī)感染了病毒，請獲取最新的反病毒軟件。當(dāng)病毒感染了您的電子郵件或其他文件后，可能對您的計算機(jī)造成下列影響：

　　受感染的文件可能復(fù)制自身，從而用光硬盤的所有可用空間。

　　受感染文件的副本可能被發(fā)送到您的電子郵件地址列表中的所有地址。

　　病毒可能重新格式化您的磁盤驅(qū)動器并刪除您的文件和程序。

　　病毒可能安裝隱藏程序，例如可從您的計算機(jī)中分發(fā)和售出的盜版軟件。

　　病毒可能會降低安全性，允許入侵者遠(yuǎn)程訪問您的計算機(jī)或網(wǎng)絡(luò)。

　　下列癥狀通常由病毒引起或與病毒相關(guān)聯(lián)：

　　您接收到包含奇怪附件的電子郵件。打開附件后，將出現(xiàn)對話框，或系統(tǒng)性能突然降低。

　　您最近打開的附件上具有雙擴(kuò)展名，例如，.jpg.vbs 或 .gif.exe。

　　反病毒程序被無端禁用，并且無法重新啟動。

　　無法在計算機(jī)上安裝反病毒程序，或安裝的反病毒程序無法運行。

　　屏幕上出現(xiàn)奇怪的對話框或消息框。

　　有人告訴您他們最近從您這里收到包含附加文件(尤其是擴(kuò)展名為 .exe、.bat、.scr、.vbs 的文件)的電子郵件，但您實際上并未發(fā)送。

　　桌面上出現(xiàn)的新圖標(biāo)不是由您放置的，或者與任何最近安裝的程序都不關(guān)聯(lián)。

　　揚聲器中意外放出奇怪的聲音或樂曲。

　　程序從計算機(jī)中消失，但不是由您有意卸載。

　　病毒感染還可能導(dǎo)致下列癥狀

　　但這些癥狀也可能是普通 Windows功能造成的，或者是 Windows 內(nèi)部的并非由病毒引起的問題。

　　Windows 根本無法啟動，即使您尚未進(jìn)行任何系統(tǒng)更改，或者尚未安裝或刪除任何程序。

　　出現(xiàn)許多調(diào)制解調(diào)器活動。如果安裝了外置調(diào)制解調(diào)器，您可能會注意到當(dāng)調(diào)制解調(diào)器不使用時，指示燈閃個不停。您可能正在無意識地提供盜版軟件。

　　由于缺少某些關(guān)鍵的系統(tǒng)文件，Windows 無法啟動，然后您會收到列出這些文件的錯誤信息。

　　計算機(jī)有時會如期啟動，但有時還未出現(xiàn)桌面圖標(biāo)和任務(wù)欄便停止響應(yīng)。

　　計算機(jī)運行速度非常緩慢，并且啟動時間很長。

　　即使您的計算機(jī)具有足夠的 RAM，也會出現(xiàn)內(nèi)存不足的錯誤信息。

　　不能正常安裝新程序。

　　Windows 意外地自動重新啟動。

　　過去運行正常的程序現(xiàn)在頻繁停止響應(yīng)。如果試圖刪除和重新安裝該軟件，該問題繼續(xù)存在。

　　Scandisk 等磁盤實用工具報告多個嚴(yán)重的磁盤錯誤。

　　分區(qū)完全消失。

　　當(dāng)您試圖使用 Microsoft Office產(chǎn)品時，計算機(jī)總是停止響應(yīng)。

　　無法啟動 Windows 任務(wù)管理器。

　　反病毒軟件指示存在病毒。

　　從病毒感染狀態(tài)中恢復(fù)和防止病毒感染

　　要防止病毒感染或從病毒感染狀態(tài)中恢復(fù)，請按照下列步驟執(zhí)行操作：

　　使用經(jīng)過更新的反病毒程序掃描您的計算機(jī)。

　　從Microsoft Web 站點安裝最新的安全修補程序。

　　重新安裝反病毒程序(如果它已停止工作)。

　　從反病毒供應(yīng)商的 Web 站點獲取最新的“件病毒簽名文”。對于每種新病毒，反病毒供應(yīng)商都會發(fā)布更新來對付新病毒。

　　殺除病毒后，請再次掃描您的計算機(jī)以確保完全殺除病毒。

　　安排反病毒程序在您睡覺期間檢查系統(tǒng)。

　　如果以下一個或多個條件為真，則您可能必須格式化計算機(jī)硬盤，并重新安裝 Windows 以及您的所有計算機(jī)程序：

　　反病毒軟件顯示一條無法修復(fù)或殺除病毒的消息。

　　病毒損壞或刪除了計算機(jī)上的一些重要文件。如果 Windows 或某些程序無法啟動，或在啟動時出現(xiàn)表明文件損壞或丟失的錯誤信息，則可能屬于這種情況

　　即使在您清理工作站之后，本文描述的癥狀依然存在，并且您能肯定問題是由病毒引起的。

　　確保在您的計算機(jī)上安裝了防火墻。有關(guān)安全性和防火墻的詳細(xì)信息，請訪問Microsoft Web 站點：

　　對于基于 Windows XP的計算機(jī)，請打開 Internet連接防火墻 (ICF)。

　　對于所有其他版本的 Windows，請安裝密集架第三方防火墻。

　　確保安裝了 Microsoft Outlook電子郵件安全更新：

　　默認(rèn)情況下，Outlook 2000 SP2 post-SP2 和 Outlook XP SP1 包括此安全更新。

　　Outlook 2000 pre-SR1 和 Outlook 98 不包括此功能，但可以通過安裝 Outlook 電子郵件安全更新來獲取。

　　將 Outlook Express6 配置為禁止訪問病毒附件。

　　Outlook Express 的較早版本 (pre-Outlook Express 6) 不包含附件阻塞功能。打開非您要求的帶有附件的電子郵件附件時要格外小心。

　　在 Outlook 和 Outlook Express 中禁用活動腳本。

　　注意：默認(rèn)情況下，在 Outlook Express 6 和 Outlook 2002 中禁用活動腳本。