荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: xhjx (想你!!), 信区: Virus
标  题: 计算机病毒与计算机故障的区别何在?
发信站: 荔园晨风BBS站 (Wed Feb 27 15:19:34 2002), 站内信件

在清除计算机病毒的过程中, 有些类似计算机病毒的现象纯属由计算机硬件或
软件故障引起, 同时有些病毒发作现象又与硬件或软件的故障现象相类似, 如引导
型病毒等。这给用户造成了很大的麻烦, 许多用户往往在用各种查解病毒软件查不
出病毒时就去格式化硬盘, 不仅影响了硬盘的寿命, 而且还不能从根本上解决问题
。所以, 正确区分计算机的病毒与故障是保障计算机系统安全运行的关键。

 一、计算机病毒的现象与查解方法

在一般情况下, 计算机病毒总是依附某一系统软件或用户程序进行繁殖和扩散
, 病毒发作时危及计算机的正常工作, 破坏数据与程序, 侵犯计算机资源。计算机
在感染病毒后, 总是有一定规律地出现异常现象:

①屏幕显示异常, 屏幕显示出不是由正常程序产生的画面或字符串, 屏幕显示
混乱;

②程序装入时间增长, 文件运行速度下降;

③用户没有访问的设备出现工作信号;

④磁盘出现莫名其妙的文件和坏块, 卷标发生变化;

⑤系统自行引导;

⑥丢失数据或程序, 文件字节数发生变化;

⑦内存空间、磁盘空间减小;

⑧异常死机;

⑨磁盘访问时间比平时增长;

⑩系统引导时间增长。

如果出现上述现象时, 应首先对系统的BOOT区、IO.SYS、MSDOS.SYS、
COMMAND.COM、.COM、.EXE文件进行仔细检查, 并与正确的文件相比较, 如有异常
现象则可能感染病毒。然后对其它文件进行检查,有无异常现象, 找出异常现象的
原因。病毒与故障的区别的关键是, 一般故障只是无规律的偶然发生一次而病毒的
发作总是有规律的。

这里建议使用在DOS6.0以上版本所带的MSAV软件, 它的最突出的功能是能查出
所有文件的变化, 并能做出记录。

如果MSAV报告有大量的文件被改动, 则系统可能被病毒感染。

二、与病毒现象类似的硬件故障

硬件的故障范围不太广泛, 但是很容易被确认。在处理计算机的异常现象时很
容易被忽略, 只有先排除硬件故障,才是解决问题的根本。

1. 系统的硬件配置

这种故障常在兼容机上发生, 由于配件的不完全兼容, 导致一些软件不能够正
常运行。笔者遇到过一台兼容机, 联迅绿色节能主板, 昆腾大脚硬盘, 开始时安装
小软件非常顺利, 但是安装WINDOWS时却出现了装不上的故障, 开始也怀疑病毒作
怪, 在用了许多杀毒软件后也不能解决问题。后来查阅了一些资料才发现了问题所
在, 因主板是节能型的,而CPU、硬盘却不是节能型的, 当安装软件的时间超过主板
进入休眠时间的期限时, 主板就进入了休眠状态, 于是就由于主板、CPU、硬盘工
作不协调而出现了故障。解决的办法很简单, 把主板的节能开关关掉就一切正常了
。所以, 用户在自己组装计算机时应首先考虑配件的兼容性, 购买配件前应仔细阅
读产品说明书。
2. 电源电压不稳定

由于计算机所使用的电源的电压不稳定, 容易导致用户文件在磁盘读写时出现
丢失或被破坏的现象, 严重时将会引起系统自启动。如果用户所用的电源的电压经
常性的不稳定, 为了使您的计算机更安全地工作, 建议您使用电源稳压器或不间断
电源(UPS)。

3. 插件接触不良

由于计算机插件接触不良, 会使某些设备出现时好时坏的现象。例如: 显示器
信号线与主机接触不良时可能会使显示器显示不稳定; 磁盘线与多功能卡接触不良
时会导致磁盘读写时好时坏; 打印机电缆与主机接触不良时会造成打印机不工作或
工作现象不正常; 鼠标线与串行口接触不良时会出现鼠标时动时不动的故障等等。


4. 软驱故障

用户如果使用质量低劣的磁盘或使用损坏的、发霉的磁盘, 将会把软驱磁头弄
脏, 出现无法读写磁盘或读写出错等故障。遇到这种情况, 只需用清洗盘清洗磁头
, 一般情况下都能排队故障。如果污染特别严重, 需要将软驱拆开, 用清洗液手工
清洗。

5. 关于CMOS的问题 众所周知, CMOS中所存储的信息对计算机系统来说是十分
重要的, 在微机启动时总是先要按CMOS中的信息来检测和初始化系统(当然是最基
本的初始化)。在486以上的主板里, 大都有一个病毒监测开关, 用户一般情况下都
设置为"ON", 这时如果安装WINDOWS95, 就会发生死机现象。原因是安装
WINDOWS95时, 安装程序会修改硬盘的引导部分、系统的内部中断和中断向量表,
而病毒监测程序不允许这样做, 于是就导致了死机。 建议用户在安装新系统时,
先把CMOS中病毒监测开关关掉。另外, 系统的引导速度和一些程序的运行速度减慢
也可能与CMOS有关, 因为CMOS的高级设置中有一些影子内存开关, 这也会影响系统
的运行速度。

三、与病毒现象类似的软件故障

软件故障的范围比较广泛, 问题出现也比较多。对软件故障的辨认和解决也是
一件很难的事情, 它需要用户有相当的软件知识和丰富的上机经验。这里介绍一些
常见的症状。

1. 出现“Invalid drive specification”(非法驱动器号)

这个提示是说明用户的驱动器丢失, 如果用户原来拥有这个驱动器, 则可能是
这个驱动器的主引导扇区的分区表参数破坏或是磁盘标志50AA被修改。遇到这种情
况用DEBUG或NORTON等工具软件将正确的主引导扇区信息写入磁盘的主引导扇区。


2. 软件程序已被破坏(非病毒)

由于磁盘质量等问题, 文件的数据部分丢失, 而这程序还能够运行, 这时使用
就会出现不正常现象, 如Format程序被破坏后, 若继续执行, 会格式化出非标准格
式的磁盘, 这样就会产生一连串的错误。但是这种问题极为罕见。
3. DOS系统配置不当

DOS操作系统在启动时会去查找其系统配置文件CONFIG.SYS,并按其要求配置运
行环境。如果系统环境设置不当会造成某些软件不能正常运行, 如CC++语言系统、
AUTOCAD等等。原因是这些程序运行时打开的文件过多, 超过系统默认值。

4. 软件与DOS版本的兼容性

DOS操作系统自身的特点是具有向下的兼容性。但软件却不同,许多软件都要过
多地受其环境的限制, 在某个版本下可正常运行的软件, 到另一个DOS版本下却不
能正常运行, 许多用户就怀疑是病毒引起的。如旧版的2.13汉字系统, 在DOS 3.
30下运行正常, 而在DOS6.2下运行会出现乱码现象。

5. 引导过程故障

系统引导时屏幕显示“Missing operating system”(操作系统丢失), 故障
原因是硬盘的主引导程序可完成引导,但无法找到DOS系统的引导记录。造成这种现
象的原因是C盘无引导记录及DOS系统文件, 或CMOS中硬盘的类型与硬盘本身的格式
化时的类型不同。需要将系统文件传递到C盘上或修改CMOS配置使系统从软盘上引
导。

6. 用不同的编辑软件程序

用户用一些编辑软件编辑源程序, 编辑系统会在文件的特殊地方做上一些标记
。这样当源程序编译或解释执行时就会出错。例如, 用WPS的N命令编辑的文本文件
, 在其头部也有版面参数,有的程序编译或解释系统却不能将之与源程序分辨开,
这样就出现了错误。

7. 有关FOXBASE问题

经常使用FOXBASE的用户可能会发现在磁盘中会生成一些“S”字符或数字命名
的文件, 还会发现某些数据库文件数据丢失。这一现象与计算机病毒极为相似, 其
实造成这一现象的主要原因是用户在使用FOXBASE后,没有后退到DOS状态就关掉机
器, 或在使用FOXBASE中途掉。建议用户在使用FOXBASE后返回到DOS状态后才关机,
 否则不但会造成上述现象, 并且会对磁盘造成损坏。

在学习、使用计算机的过程中, 可能还会遇到许许多多与病毒现象相似的软硬
件故障, 所以用户要多阅读、参考有关资料, 了解检测病毒的方法, 并注意在学习
、工作中积累经验, 就不难区分病毒与软硬件故障了。

--
  **                                                  * **  *
  ╰****       如果雨之後还要雨                    *╰╮╭**
  ***╭**     如果忧伤之後仍是忧伤                *╰╭╯*
***╰╣**     请让我从容面对这别离之後的别离         ║ *  *
        ║         微笑地继续去寻找                       ║
        ║         一个不可能再出现的你                   ║

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店