计算机病毒的防范 计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。 计算机病毒利用读写文件能进行感染，利用驻留内存、截取中断向量等方式进行传染和破坏。预防计算机病毒就是要监视、跟踪系统内类似的操作，提供对系统的保护，更大限度地避免各种计算机病毒的传染破坏。 老一代的防杀计算机病毒软件只能对计算机系统提供有限的保护，只能识别出已知的计算机病毒。新一代的防杀计算机病毒软件则不仅能识别出已知的计算机病毒，在计算机病毒运行之前发出警报，还能屏蔽掉计算机病毒程序的传染功能和破坏功能，使受感染的程序可以继续运行。同时还能利用计算机病毒的行为特征，防范未知计算机病毒的侵扰和破坏。另外，新一代的防杀计算机病毒软件还能实现超前防御，将系统中可能被计算机病毒利用的资源都加以保护，不给计算机病毒可乘之机。防御是对付计算机病毒的积极而又有效的措施，比等待计算机病毒出现之后再去扫描和清除能更有效地保护计算机系统。 计算机病毒的工作方式是可以分类的，防杀计算机病毒软件就是针对已归纳总结出的这几类计算机病毒工作方式来进行防范的。当被分析过的已知计算机病毒出现时，由于其工作方式早已被记录在案，防杀计算机病毒软件能识别出来；当未曾被分析过的计算机病毒出现时，如果其工作方式仍可被归入已知的工作方式，则这种计算机病毒能被反病毒软件所捕获。这也就是采取积极防御措施的计算机病毒防范 *** 优越于传统 *** 的地方。 当然，如果新出现的计算机病毒不按已知的方式工作，这种新的传染方式又不能被反病毒软件所识别，那么反病毒软件也无能为力了。这时只能采取两种措施进行保护： 之一是依靠管理上的措施，及早发现疫情，捕捉计算计算机病毒，修复系统；第二是选用功能更加完善的、具有更强超前防御能力的反病毒软件，尽可能多地堵住能被计算机病毒利用的系统漏洞。 计算机病毒防范工作，首先是防范体系的建设和制度的建立。没有一个完善的防范体系，一切防范措施都将滞后于计算机病毒的危害。 计算机病毒防范制度是防范体系中每个主体都必须遵循的行为规程，没有制度，防范体系就不可能很好地运作，就不可能达到预期的效果。必须依照防范体系对防范制度的要求，结合实际情况，建立符合自身特点防范制度。 1．常见病毒发作症状 计算机病毒和人体中病毒一样，它的发作也有自己的典型症状，主要有： （1）屏幕异常滚动，和行同步无关。（2）系统文件长度发生变化。（3）出现异常信息、异常图形。（4）运行速度减慢，系统引导、打印速度变慢。（5）存储容量异常减少。（6）系统不能由硬盘引导。（7）系统出现异常死机。（8）数据丢失。（9）执行异常操作。（10） 绑架安全软件，杀毒软件、系统管理工具、反间谍软件不能正常启动。 2．计算机病毒的预防技术 （1）新购置的计算机硬软件系统的测试 新购置的计算机是有可能携带计算机病毒的。因此，在条件许可的情况下，要用检测计算机病毒软件检查已知计算机病毒，用人工检测 *** 检查未知计算机病毒，并经过证实没有计算机病毒感染和破坏迹象后再使用。 新购置计算机的硬盘可以进行检测或低级格式化来确保没有计算机病毒存在。对硬盘做FORMAT格式化是不能去除主引导区（分区表）计算机病毒的。 新购置的计算机软件也要进行计算机病毒检测。有些软件厂商发售的软件，可能无意中已被计算机病毒感染。就算是正版软件也难保证没有携带计算机病毒的可能性，更不要说盗版软件了。这在国内外都是有实例的。这时不仅要用杀毒软件查找已知的计算机病毒，还要用人工检测和实验的 *** 检测。 （2）单台计算机系统的安全使用 在自己的机器上用别人可移动存储设备（如U盘、移动硬盘）前应进行检查。在别人的计算机上使用过自己的已打开了写保护的U盘，再在自己的计算机上使用前，也应进行计算机病毒检测。对重点保护的计算机系统应做到专机、专盘、专人、专用，封闭的使用环境中是不会自然产生计算机病毒的。