四、典型病毒现象、原因和解决措施
2007年新增的病毒中,绝大部分是木马和后门病毒,感染电脑后一般不会出现很典型的病毒现象。但是,由于其要想达到自己的破坏目的,一般会破坏杀毒软件、正常应用程序等。病毒产生的常见破坏现象有下列七种,普通用户可以根据列表来发现病毒的蛛丝马迹,并采用针对性的防护措施来防止:
1、网游、网银、QQ等密码账号被盗
2007年,瑞星截获窃取用户的账号木马和后门病毒共计77万,占据总体比例的84.5%,病毒数量暴增,用户电脑存在漏洞的现象也愈加严重,这就造成盗号现象高居不下的严峻局面。
对于这些盗号病毒,瑞星在2007年推出了“账号保险柜”技术,它是主动防御技术的延伸,集成在瑞星杀毒软件2008版中。只要用户安装了瑞星杀毒软件,电脑上重要的网游、网银等程序就会被自动放入“账号保险柜”,阻止未知木马的侵袭。
2、经常收到QQ、MSN好友发来的带毒网站
MSN蠕虫、QQ尾巴病毒,仍然是黑客喜欢的病毒传播方式之一。瑞星杀毒软件2008版中的主动防御功能,可以阻止未知程序注入内存、阻止模拟键盘输入等,从根本上阻止病毒向外滥发消息。用户只要把QQ、MSN加入“账号保险柜”,就可以阻止病毒向外发送消息。
3、软件运行异常,任务管理器等常用软件不能运行
任务管理器、softice等专业软件,往往被用来手工清除病毒。为了对抗清除,大多数病毒会强行终止这些软件的进程,使其无法运行或者功能不全。针对此类威胁,用户可以采用主动防御里的“应用程序”保护,把易受攻击的程序保护起来。
4、电脑运行变慢
很多病毒会启动多个进程,进行多种危险操作,大量耗用系统资源,使电脑运行变慢。当然,流氓软件、系统垃圾等等也可能造成同样的现象。用户可以先对电脑进行全面的病毒扫描,再利用卡卡上网安全助手清除系统垃圾和流氓软件,这样既可以使电脑的运行速度大大加快。
5、电脑无故弹出黄色暴力网页,或频繁弹出广告
这是由于木马病毒潜伏在后台,强行把用户引导到不良网站上。用户可以先对电脑进行全面的病毒扫描,再利用卡卡上网安全助手清除流氓软件。
6、IE浏览器首页被修改
很多木马会频繁修改系统设置,强行把浏览器的首页锁定为商业网站或不良网站。用户可以先对电脑进行全面的病毒扫描,再利用卡卡上网安全助手清除流氓软件。(一定要先杀毒,因为病毒会锁定系统设置,不清除的话无法改回原样)
7、系统时间被修改
由于一些国外杀毒软件在系统时间的处理上存在瑕疵,当系统时间异常时会失效,无法正常运行。很多病毒利用了这一点,把系统时间修改之后使其关闭,然后再侵入用户系统进行破坏。用户可以利用瑞星杀毒软件对电脑进行全面扫描,清除病毒后即可手工设置回来。