網絡機房計算機病毒的故障排除及預防

曹淑芬

摘要：局域網在日常工作中的應用也越來越廣泛，而針對局域網的病毒也日益增多。局域網內某一臺機器感染病毒會造成其他用戶感染病毒，有時甚至會造成整個網絡的癱瘓，所以排除網絡病毒引起的故障是網絡維護的重點和難點。

關鍵詞：計算機；病毒；防治；故障

隨著信息化的發展，計算機網絡運用的不斷普及和深入，局域網在日常工作中的應用也越來越廣泛，而針對局域網的病毒也日益增多。機器感染病毒會造成機器數據丟失，如果連接在局域網上還會造成局域網內其他用戶感染病毒，有時甚至會造成整個網絡的癱瘓。所以網絡維護十分重要，特別是排除網絡故障是網絡維護的重點和難點。

我校微機實驗室是全校微機集中的地方,網絡構建采用簡單對等網絡, 就是將一些計算機簡單地通過集線器連接在一起，沒有明確的服務器,采用文件共享的方式進行數據交換，病毒只能通過某臺主機的軟盤、u盤等侵入整個網絡,對這類網絡的防毒主要是對單機病毒防范,對每臺計算機安裝計算機病毒實時監控程序,以防止計算機病毒通過文件共享等方式在網絡內傳播。

1計算機病毒的故障現象及分類

目前發現的計算機病毒主要癥狀有以下幾種：①莫名其妙的增加了一些來歷不明的文件或壓縮包②系統出現異常動作，例如:突然死機又在無任何外界介入時，自行起動③可用系統空間變小④由于病毒程序附加或占用引導部分,使系統引導變慢⑤電腦數據和程序丟失⑥死機現象增多⑦雙擊可執行文件，沒有任何反應。⑧病毒修改了硬盤的引導信息，或刪除了某些啟動文件，系統無法啟動。⑨鍵盤或鼠標無端地鎖死。如果正在使用的電腦發現以上癥狀，應認真檢查是否已染上病毒。

從病毒的傳染方式上來講,可以歸結于三類：感染磁盤引導扇區的病毒；感染操作系統文件的病毒；感染用戶程序的病毒。

感染磁盤引導扇區的病毒, 從實質上講Boot區傳染的病毒是將其自身附加到軟盤或硬盤的Boot扇區的引導程序中, 并將病毒的全部或部分存入引導扇區中。這類病毒隱藏在硬盤或軟盤的引導區，當計算機從感染了引導區病毒的硬盤或軟盤啟動，或當計算機從受感染的軟盤中讀取數據時，引導區病毒就開始發作。一旦它們將自己拷貝到機器的內存中，馬上就會感染其他磁盤的引導區，或通過網絡傳播到其他計算機上。通過感染病毒的軟盤或u盤對系統進行引導是這種病毒傳染的主要途徑。

感染操作系統文件的病毒是通過與操作系統中所有的模塊或程序鏈接來進行傳染的。由于操作系統的某些程序是在系統啟動過程中調入內存的，所以傳染操作系統的病毒是通過鏈接某個操作系統中的程序或模塊并隨著它們的運行進入內存的。病毒進入內存后就判斷是否滿足條件時則進行傳染。近期出現一種新型蠕蟲病毒，可以感染計算機操作系統中的音頻文件（如：mp3等）， 該蠕蟲并不是感染破壞音頻文件，使之無法正常播放，而是會使受感染的計算機系統主動連接指定的Web服務器下載其他木馬、病毒等惡意程序，最終使得受感染的計算機系統變成“網絡僵尸”。如果惡意攻擊者將感染的音頻文件上傳到指定的Web服務器上，該蠕蟲還可以通過在線播放下載病毒文件，進而感染計算機系統，使得操作系統的安全受到進一步的危害。

感染用戶應用程序的病毒是以鏈接的方式對應用程序進行傳染。這種病毒在一個受傳染的應用程序執行時獲得控制權, 同時掃描計算機系統在硬盤或軟盤上的另外的應用程序, 若發現這些程序時, 就鏈接在應用程序中, 進行傳染。馬吉斯變種G（Worm.Magistr.g）病毒就是通過感染文件、局域網等多種方式傳播，并會造成多種常用軟件無法正常使用。該病毒運行后自動感染Windows下的EXE可執行文件，造成用戶一些軟件損壞，無法正常使用。該病毒會禁止一些常用軟件運行，并試圖破壞一些安全軟件的程序組件，造成這些軟件失效。它會破解局域網中其它計算機的密碼，試圖通過局域網共享傳播。

2病毒故障的排除

首先用殺毒軟件查殺，最佳狀態是能清除干凈。使用殺毒最好的環境就是用干凈引導盤啟動計算機。對于不同的病毒可以在不同的環境下殺毒。

被激活的非系統文件內的病毒：這種病毒的查殺很簡單,只需要在Windows環境下就可查殺,一般都能將其全部殺滅。

已經被激活或發作的非系統文件病毒：殺此類病毒應在Windows安全模式下進行。在Windows安全模式下,這些病毒都不會在啟動時被激活。這樣才能保證將病毒清除干凈。

系統文件內病毒：殺此類病毒一定要在干凈的DOS環境下進行，有時候還要反復查殺才能徹底清除。所以在操作前先備份。

網絡病毒(特別是通過局域網傳播的病毒)：必須在斷網的情況下才能清除。

有些病毒必須用手動刪除，如到資源管理器中手工刪除“Nimda”病毒，到注冊表中手工刪除“木馬”病毒。

如果以上方法都不能解決問題，那么只有重裝系統。我們可以采用網絡版的ghost對所有機器進行系統恢復。先完整地安裝一臺機器，用Ghost對該機器的硬盤進行克隆，制作成一個映像文件放在一塊硬盤中。運行相應的Ghost可執行文件，執行需要的克隆功能。這里要求工作站硬盤和網卡配置完全一致，我們只要將映像文件復制完成后，重新啟動計算機便可完成所有機器的安裝。當然，如果我們僅需要恢復操作系統及一些重要的數據時，我們不必對整個硬盤進行克隆，只需要將裝有操作系統的分區進行克隆。

3計算機病毒的防治

現在的病毒大多都具有復制能力特別強、能夠通過局域網傳播、大量耗費系統資源等特點，一個局網內只要有一臺機器中了病毒，如果不及時的殺毒和隔離的話，其他的機器很快便會感染病毒，所以如何防止病毒，和快速的殺毒成了每個網絡管理員所迫切考慮的事情。

預先安裝正版防病毒軟件，解決病毒問題最好的方法是防范，而不是等到計算機病毒發作之后再想辦法清除，在局域網的環境中，應該為每臺個人計算機安裝防病毒軟件。如：瑞星個人防火墻、殺毒軟件、360安全衛士、ARP防火墻等。在安裝了防病毒軟件之后，還要注意防病毒軟件的升級，病毒庫的更新，做到定時升級，定時查殺病毒。

安裝各種系統最新的補丁，網絡病毒的最根本的源頭是因為 windows 系統設計的缺陷才給各種病毒造成了可趁之機。常常是微軟公司剛剛公布漏洞，針對該漏洞的病毒就已經開始發作了，所以及時安裝系統最新補丁，才能盡可能的減少中毒的可能。以沖擊波和震蕩波為例， windws2000 安裝 windows2000 SP4 補丁， windowsXP 安裝 SP2 以后就不會感染該病毒。

及時安裝微軟的安全更新,不要隨意訪問來源不明的網站。

對重要數據進行備份，尤其是將系統備份。重要的文件不要放到系統盤內, 避免系統感染病毒或發生硬件故障時，數據丟失。

養成使用U盤、MP3、移動硬盤等移動儲存設備的良好習慣，當外來U盤接入計算機系統時,切勿雙擊打開,一定要先經過殺毒處理,或是采用具有U盤病毒免疫功能的殺毒軟件查殺。關閉微軟的“自動播放”功能。

到正規的門戶網站下載應用程序和軟件,避免軟件安裝包被捆綁進木馬病毒。下載后應先對其進行病毒掃描,確認無毒后再安裝運行。

機器中裝硬盤保護卡，在必要時恢復系統。

參考文獻

[1]陳兵,黃繼濤,劉超,覃正材. 高校計算機病毒的防御與查殺。西南軍醫.2009. 1

[2]張偉. 計算機信息化時代的計算機病毒.科技資訊.2008.NO.24