win7防病毒方法.doc

win7 防病毒方法病从口入, 说一千道一万, 是否中毒, 不在于你是否安装了杀毒软件, 而是你用电脑的习惯。推荐大家在阅读本文之前或者之后看下《软媒原创:如何从根上保证电脑安全、不中毒》。常听到一些”比较专业”的 IT 人员说, ”使用者装了防毒软件也就算了,但是一点防毒的概念都没有,以为这样就不会中毒吗?”要想不中毒,更重要的是,要更进一步了解病毒的运作原理,以及防毒软件的保全之道。在这里, 希望对于一般企业的计算机使用者, 能提供一些够用的”防毒概念”。也许不能”保证”什么, 但至少你对于计算机发生的事情能够有个梗概性的认识吧! 精巧脆弱的开机程序用计算机都得先开机,从打开电源一直到操作系统加载完成,这就是俗称的”开机程序”。由于病毒大多会设法让自己成为”开机程序”的一部分( 以便寄生并感染), 所以你得先知道这整个程序有哪些步骤: 1. 电源开启,如果硬件一切正常则进行下一个步骤 ( 基本输入/ 输出系统) 执行例行开机检查,然后以预设的储存装置接管开机程序 3. 依照业界公认的规格, 预设的开机装置( 通常是硬盘机) 开始进行软件开机程序,依序加载操作系统的核心、驱动程序…… 4. 操作系统核心加载后, 还可以依据设定, 加载使用者指定的各种常驻程序( 防毒软件、 IM 软件……) 上述的每一个开机程序中, 从这一个步骤转到下一个步骤, 都会留下一个”挂钩点”。比方说,主机板上的 BIOS 系统要把执行储存媒体的开机程序, 它会从固定的位置去执行开机命令, 这固定的位置是哪里? 我们一般人不用知道,但这位置铁定是公开的规格。所以, 写操作系统的人知道储存媒体开机的位置, 写磁盘维护程序的人也知道, 写工具程序的人知道, 而写病毒的人……当然也知道, 所以就有所谓的”开机型病毒”。不过,现代这种”开机型病毒”很罕见了,主要是因为开机后, 加载的操作系统都相当庞大且复杂, 这类病毒难以在这么复杂的开机状况下还能正常运作。目前大部分的病毒, 大多选择在操作系统这一块进行破坏。不能开机的可能性有……不管是 Windows 、 MacOS 、 Linux 还是 BSD , 操作系统的起始加载都是由精巧的循序步骤所构成, 一环接着一环。操作系统通常必须设定处理器的运作模式, 加载系统核心、驱动程序和绘图接口, 然后加载常驻程序, 最后再把使用权交给使用者。如果这一连串”精巧”却也”脆弱”的过程出了一点小差错, 系统加载不能, 使用者就会说”啊我这台电脑挂了/ 当机了/ 不能开了/ 死掉了……种种说法,不一而足: 驱动程序出了问题核心程序出了问题储存 OS 核心程序的磁盘出了问题使用者的常驻程序出了问题只要有一个小环节出错, 就可能让操作系统无法正常加载──幸好这种状况不会常常发生。到此为止,上述的概念听起来都似乎很简单? 请引进”内存”的概念无论是哪个操作系统, 等开机程序完成后, 使用者就可以执行各种应用软件。比方说, 你可以执行浏览器、文书处理程序、影片播放程序……, 具体的行为就是用鼠标在应用程序的图标上, 连续按两下鼠标左键,是的,就是这么的” easy ”。只是一般人时常忘记的是:计算机里有个很重要的”组件”,称为”内存”。当使用者按下电源, 执行开机程序时, 这程序很重要的一个步骤就是:把操作系统的核心”从储存媒体加载到内存里面