区别计算机病毒与故障技巧篇

在清除计算机病毒的过程中, 有些类似计算机病毒的现象纯属由计算机硬件或软件故障引
起, 同时有些病毒发作现象又与硬件或软件的故障现象相类似, 如引导型病毒等。这给用
户造成了很大的麻烦, 许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘
, 不仅影响了硬盘的寿命, 而且还不能从根本上解决问题。所以, 正确区分计算机的病毒
与故障是保障计算机系统安全运行的关键。 
一、计算机病毒的现象与查解方法 
       在一般情况下, 计算机病毒总是依附某一系统软件或用户程序进行繁殖和扩散, 病毒
发作时危及计算机的正常工作, 破坏数据与程序, 侵犯计算机资源。计算机在感染病毒后
, 总是有一定规律地出现异常现象: 
         ①屏幕显示异常, 屏幕显示出不是由正常程序产生的画面或字符串, 屏幕显示混乱; 
         ②程序装入时间增长, 文件运行速度下降; 
         ③用户没有访问的设备出现工作信号; 
        ④磁盘出现莫名其妙的文件和坏块, 卷标发生变化; 
        ⑤系统自行引导;  
        ⑥丢失数据或程序, 文件字节数发生变化; 
       ⑦内存空间、磁盘空间减小; 
       ⑧异常死机; 
       ⑨磁盘访问时间比平时增长; 
       ⑩系统引导时间增长。  
       如果出现上述现象时, 应首先对系统的BOOT区、IO.SYS、MSDOS.SYS、COMMAND.COM、
.COM、.EXE文件进行仔细检查, 并与正确的文件相比较, 如有异常现象则可能感染病毒。
然后对其它文件进行检查，有无异常现象, 找出异常现象的原因。病毒与故障的区别的关
键是, 一般故障只是无规律的偶然发生一次而病毒的发作总是有规律的。 
       这里建议使用在DOS6.0以上版本所带的MSAV软件, 它的最突出的功能是能查出所有文
件的变化, 并能做出记录。 
        如果MSAV报告有大量的文件被改动, 则系统可能被病毒感染。
  二、与病毒现象类似的硬件故障 
        硬件的故障范围不太广泛, 但是很容易被确认。在处理计算机的异常现象时很容易被
忽略, 只有先排除硬件故障,才是解决问题的根本。 
        1. 系统的硬件配置 
被破坏的现象, 严重时将会引起系统自启动。如果用户所用的电源的电压经常性的不稳定
, 为了使您的计算机更安全地工作, 建议您使用电源稳压器或不间断电源（UPS）。 
         3. 插件接触不良 
       由于计算机插件接触不良, 会使某些设备出现时好时坏的现象。例如: 显示器信号线
与主机接触不良时可能会使显示器显示不稳定; 磁盘线与多功能卡接触不良时会导致磁盘
读写时好时坏; 打印机电缆与主机接触不良时会造成打印机不工作或工作现象不正常; 鼠
标线与串行口接触不良时会出现鼠标时动时不动的故障等等。 

　　4. 软驱故障 

　　用户如果使用质量低劣的磁盘或使用损坏的、发霉的磁盘, 将会把软驱磁头弄脏, 出
现无法读写磁盘或读写出错等故障。遇到这种情况, 只需用清洗盘清洗磁头, 一般情况下
都能排队故障。如果污染特别严重, 需要将软驱拆开, 用清洗液手工清洗。 

　　5. 关于CMOS的问题 众所周知, CMOS中所存储的信息对计算机系统来说是十分重要的
, 在微机启动时总是先要按CMOS中的信息来检测和初始化系统(当然是最基本的初始化)。
在486以上的主板里, 大都有一个病毒监测开关, 用户一般情况下都设置为"ON", 这时如果
安装WINDOWS95, 就会发生死机现象。原因是安装WINDOWS95时, 安装程序会修改硬盘的引
导部分、系统的内部中断和中断向量表, 而病毒监测程序不允许这样做, 于是就导致了死
机。 建议用户在安装新系统时, 先把CMOS中病毒监测开关关掉。另外, 系统的引导速度和
一些程序的运行速度减慢也可能与CMOS有关, 因为CMOS的高级设置中有一些影子内存开关
, 这也会影响系统的运行速度。 

三、与病毒现象类似的软件故障 

　　软件故障的范围比较广泛, 问题出现也比较多。对软件故障的辨认和解决也是一件很
难的事情, 它需要用户有相当的软件知识和丰富的上机经验。这里介绍一些常见的症状。


　　1. 出现"Invalid drive specification"(非法驱动器号)