於腳本指令碼病毒做鬥爭 幾種一般的殺毒方法

[psac]

於腳本指令碼病毒做鬥爭 幾種一般的殺毒方法

有過網咖或者機房管理經驗朋友肯定知道，如果電腦中了病毒的話是很讓人頭疼的事情，現在的病毒大多都具有複製能力特別強，能夠通過區域網路傳播，大量耗費系統資源等特點，一個區域網路內只要有一台電腦中了病毒，如果不及時的殺毒和隔離的話，其他的電腦很快便會感染病毒，如何防止病毒，和快速的殺毒成了每個網管所迫切考慮的事情。

　　其實網咖內的一般的病毒有兩種，一種是類似與CIH的病毒這種高破壞性的病毒，中了之後系統會無法啟動，這種病毒的危害大，但是中毒的幾率相對很少；另一中就是指令碼病毒。這類病毒一味的耗費系統資源，直到系統崩潰當機，比起CIH病毒來說，它們看似很不起眼，但卻做讓人頭疼。有沒有克制指令碼病毒的方法呢？筆者在實踐中總結了以下幾條經驗。

　　第一，裝系統的時候要用光碟啟動硬碟來裝，光碟要保證以前用過的沒有攜帶病毒的，硬碟一定要沒有任何文件，否則殘留的文件裡面很可能就感染了病毒，這一點一定要毫不留情，不要為了要制作備份一個驅動或者一個軟體不把它移除。否則你剛裝完系統發現已經中了病毒，那可就後悔莫及了。

　　第二，裝完系統後，再裝驅動之前，最好先用裝個殺毒軟體，殺毒軟體首先要保證自己沒有病毒，其實你可以把WIN98安裝文件，殺毒軟體等，網咖機器的驅動放在一起用EasyBoot做個啟動光碟。有了這張盤，你在裝其他軟體和遊戲之前就可以保證母碟不感染病毒了。

　　第三，裝好驅動後先上網把殺毒軟體更新到最新，然後開著病毒防火牆，從事先準備好的電腦上使用軟體和遊戲的安裝文件來安裝網咖的必備軟體和常玩的遊戲，一切都弄好後測試一遍遊戲和軟體，然後在C碟目錄下建立一個ADMIN的資料夾，把專殺工具包，硬碟工具包，網路複製工具，還有制作備份的註冊表放到裡面備用。一般樣板盤做成這樣就很好了，當然如果系統組態不高，為了不影響玩遊戲的速度，在複製完之後要把病毒防火牆的自啟動取消。

　　裝殺毒軟體不是讓它老開著防火牆，因為一來它耗費系統資源，二來平時安裝著還原精靈，有病毒重啟一下就好了，它主要用在以後昇級遊戲或者使用文件的時候把防火牆開啟防止使用文件中的病毒感染系統，更何況人非聖賢，孰能無過，再謹慎的人也不會保證以後肯定不會出病毒，所以一定要為每台電腦裝上殺毒工具，但平時沒必要啟用它的保護功能。

　　在網路上的人肯定都中過愛情森林，新歡樂時光等這些頑固的病毒，尤其是在區域網路裡，往往是所有的電腦都感染病毒，每個電腦能殺出幾百個到上千個病毒，我曾經在一台電腦上用瑞星殺出過8000多個病毒。

　　這些病毒非常惡劣，一般在WINDOWS下是不容易殺乾淨的，每次殺完病毒，緊接著再殺的時候就會發現殺毒軟體本身還有EXPLOR.EXE等工作依然感染著病毒，你無論怎麼殺也殺乾淨，這樣的話最好是重新啟動到安全模式下再殺，殺毒的時候不要開啟任何的視窗，因為有些病毒只要你開啟視窗就會啟動，它佔用到記憶體的話就很難清除了。殺完後重新啟動再進去安全模式再殺，一般這樣幾次病毒就會殺乾淨了。如果還不行的話就要到DOS下查殺了，一般的殺毒軟體都有它的DOS版本。重啟動到純DOS模式下，跳轉到安裝目錄下執行那個程序會有個提示，不過這樣查殺病毒的速度一般很慢。值得注意的是如果所有的電腦都中了病毒的話，一定要把交換機關掉一台一台的殺，殺完後制作備份C碟，並用保護卡保護起來。

　　指令碼病毒這樣清除就可以了，但是對於CIH等病毒來說，除了殺完毒後還有做恢復工作，一般來說它就是破壞分區表和主啟始程序，嚴重的話破壞BIOS。我們可以分別來對待，如果損壞的僅僅是硬碟分區表，可以用乾淨的啟動軟碟或光碟啟動系統執行fdisk /mbr就可以了，也可以用DISKMAN，DISKGEN等小工具來重建硬碟分區表。如果損壞的是分區表，首先考慮的是用DISKMAN的恢復分區表功能，破壞的不太嚴重的話一般可以恢復的。不過，如果你對磁牒結構，分區表，I/O表，FAT表不熟悉的話，筆者還是建議專業人員來修理好些，畢竟這樣安全係數更大。