搜索
冶金工业出版社高等教育“十一五”规划教材1章计算机病毒防护与故障排除本章教学目标：●了解计算机病毒●掌握计算机病毒防范与处理方法●掌握预防网上黑客程序●熟悉计算机常见故障排除方法●熟悉硬件故障诊断与处理方法本章主要介绍一些计算机病毒的防护和一些日常维护工作中遇到的故障的排除，计算机故障主要针对一些比较常见的，主要包括：主板、内存、网卡和硬盘等。冶金工业出版社高等教育“十一五”规划教材2硬件故障诊断与处理冶金工业出版社高等教育“十一五”规划教材3）DOS病毒2）Windows病毒与宏病毒10.1.2计算机病毒防范与处理办法10.1.3预防网上黑客程序10.1.4修复IE遭到某些网站恶意更改冶金工业出版社高等教育“十一五”规划教材4计算机病毒的定义计算机病毒是一种程序，就像平时使用的软件一样，是计算机程序（程序开发人员）高手、计算机玩家为了某种目的而编写的一种小程序，其主要特点就是能自我复制，在某种特定的环境下对计算机系统进行破坏。2.计算机病毒的危害计算机病毒，有的干扰屏幕；有的封锁计算机键盘和鼠标；有的改变和删除数据；有的破坏磁盘引导区和文件分配表，甚至全部格式化硬盘；有的则占用磁盘大量空间，降低运行速度最终导致系统崩溃。冶金工业出版社高等教育“十一五”规划教材5）DOS病毒DOS病毒是一种只在DOS环境下发作、传播的计算机病毒，它是最早出现的计算机病毒。有相当一部分DOS病毒可以在Windows的DOS窗口下运行、传播和破坏，但它们还不是Windows病毒，其属性可参考表10-1所示。2）Windows病毒与宏病毒Windows病毒是指能感染Windows可执行程序并可以在Windows下运行的一类病毒。宏病毒不是Windows病毒，它是感染Word、Excel等文档文件的病毒，与其说宏病毒是Windows病毒，不如说它是Word、Excel病毒更准确。如表10-2所示。冶金工业出版社高等教育“十一五”规划教材6病毒类型病毒感染区域病毒的特性引导型病毒病毒感染硬盘的主引导区无法用格式化程序（FORMAT）删除该病毒，可以采用FDIS/MBR清除病毒病毒感染硬盘的引导区可以使用格式化程序（FORMAT）删除病毒混合型病毒感染硬盘的主引导区或引导区该病毒不仅感染硬盘主引导区和引导区，并且感染系统文件表10-1DOS病毒病毒类型病毒感染区域病毒的特性Windows病毒Windows系统感染NE格式可执行程序的Windows4.x病毒、感染PE格式可执行程序的Windows95/98病毒宏病毒Word、Excel文档格式文件感染Word和Excel是可以在Windows、MAC等系统下运行的字处理和电子表格软件表10-2Windows与宏病毒冶金工业出版社高等教育“十一五”规划教材7计算机病毒的防范病毒是自动传播的，它随时都有可能威胁到用户的计算机，切忌怀着侥幸的心理，给病毒以可乘之机。在使用计算机中应该做到以下几点：（1）尊重知识产权，不使用盗版或来历不明的软件。（2）备份硬盘引导区和主引导扇区数据，还要经常对重要的数据进行备份，防患于未然。（3）养成经常使用杀毒软件的习惯，对外来的每张盘进行杀毒检测。（4）随时注意计算机的各种异常现象，一旦发现，应立即用杀毒软件查杀。实在没法确定，可以备份重要文件并重装系统。冶金工业出版社高等教育“十一五”规划教材8计算机病毒的处理方法计算机病毒应该以防为主，杀为辅。病毒的变种非常快，有些杀毒软件无法完全应对，那么在拷贝文件和软件前一定要先杀毒，特别是电子邮件。下面介绍病毒的诊断和查杀，如表10-3所示。病毒类型故障现象故障诊断故障排除DOS病毒硬盘驱动器C启动自检正常，在引导DOS系统时，工作灯闪了一下后熄灭，显示“MissingopenrctingSystem”后死机；有时不死机，仍旧无法进入系统，CRT屏幕无显示故障启动自检正常，工作灯亮了一下后熄灭，屏幕出现“Missingoperectingsystem”，可能是病毒破坏了DOS分区，造成无效分区表和操作系统失效用“金山毒霸”或“江民2006”等DOS杀毒盘查杀硬盘驱动器C盘上的病毒文件型病毒用户数据丢失或受到破坏，或者数据被篡改和出现很多无用数据；写入的文件不能拷贝，显示出错信息；文件频繁出现读写错误当系统感染病毒后文件出现一些莫名其妙的错误现象首先用杀毒软件检测一下是否感染了文件型病毒，杀毒后清除残余的垃圾文件宏病毒使用快捷键时出现异常，或者是弹出莫名其妙的文件等当打开一个.doc文件时，先检查里面有没有宏模块，如果有的话就当它不是一个.doc文件，而是一个宏模块打开Word，在“工具”菜单中选择“宏”→“宏”命令，把存在的AutoNew、AutoOpen、AutoClose宏删除即可表10-3病毒的诊断和查杀冶金工业出版社高等教育“十一五”规划教材9黑客程序的特点黑客程序“特洛伊木马”这个名词取材于希腊神话，但是现在却为黑客工具的统称，它的特点是至少拥有两个程序：一个是客户端程序；一个是服务器端程序。入侵者通过各种不同的途径和方法让对方计算机运行其事先做好的服务器端程序，一旦运行了他的服务器端程序，计算机将完全受控于他，就是说入侵者拥有了“最高的权限”，而你也就变成了俗称的“肉鸡”了。冶金工业出版社高等教育“十一五”规划教材10预防“特洛伊木马”（1）不要随便运行别人给你发的程序或者从未知网站下载的程序以及E-mail的附件。（2）上网时注意系统的运行情况，如果出现很奇怪的现象，马上断开与网络的连接，查杀黑客程序。（3）对外不要轻易暴露自己的IP地址，可以关闭“ICQ的IP显示”。避免到一些显IP的BBS或论坛。冶金工业出版社高等教育“十一五”规划教材11删除木马的常用方法（1）断开网络连接，然后选择“开始”→“运行”，弹出“运行”对话框，然后输入“regedit”，如图10-1所示。（2）单击“确定”按钮后，弹出“注册表编辑器”窗口，然后单击“编辑”→“查找”，输入“runservices”，如图10-2所示。（3）查看是否有“.EXE文件”，再查看它的注册信息，然后重新启动系统，在system目录下删除该程序，如果可以删除它，那么就成功清除了这个“特洛伊木马”。冶金工业出版社高等教育“十一五”规划教材12“运行”对话框图10-2“注册表编辑器”窗口冶金工业出版社高等教育“十一五”规划教材13计算机死机故障处理冶金工业出版社高等教育“十一五”规划教材14显示器故障诊断与处理冶金工业出版社高等教育“十一五”规划教材15引起主板故障的原因和处理办法（1）人为因素。（2）环境因素。（3）器件质量。（4）主板驱动程序。（5）主板电池。（6）BIOS故障。2.主板故障维修常用方法（1）清洁法。（2）观察法。（3）拔插法。（4）替换法。（5）清除BIOS信息法。（6）软件诊断法。（7）电压测量法。冶金工业出版社高等教育“十一五”规划教材16故障的原因和处理办法：（1）接触不良。（2）参数设置错误。（3）CPU与其他设备工作参数不匹配。（4）温度过高。冶金工业出版社高等教育“十一五”规划教材17内存故障诊断与处理内存故障的原因和处理办法：（1）兼容性故障。（2）接触性故障。（3）设置故障。（4）质量故障。冶金工业出版社高等教育“十一五”规划教材18网卡故障诊断与处理网卡故障的原因和处理办法：（1）接触不良。（2）设置错误。冶金工业出版社高等教育“十一五”规划教材19硬盘驱动器故障诊断与处理硬盘故障的原因和处理办法：（1）系统找不到硬盘。（2）硬盘停转。（3）硬盘出现坏道。冶金工业出版社高等教育“十一五”规划教材20光盘驱动器故障诊断与处理光盘驱动器故障的原因和处理办法：（1）系统找不到光驱或开机自检到光驱时出现停止和死机现象。（2）内部配件接触和清洁环境。（3）驱动的问题。冶金工业出版社高等教育“十一五”规划教材21电源故障诊断与处理电源故障的原因和处理办法：（1）电源本身故障。（2）电压问题。冶金工业出版社高等教育“十一五”规划教材22打印机故障诊断与处理打印机故障的原因和处理办法：（1）驱动、型号和病毒问题。（2）打印机连接、设置出错。（3）打印机夹纸。冶金工业出版社高等教育“十一五”规划教材23显示器故障诊断与处理（1）显示器作为最主要的输出设备，作为人机交换信息的重要部件，它的问题也比较多，常见的有黑屏、花屏、无法显示。下面给大家介绍几种显示器故障和解决方法。显示器在玩游戏的时候，有时会失去信号而变成黑屏，上面有一长方形方块在动，显示“超出同步范围”。重新启动计算机问题消失，但玩了一会儿游戏后问题又出现了。解决方法是检测显卡是否已经被超频。如果显卡进行了超频，那么将频率降回正常数值。另外，是由分辨率设置过高造成的。不同尺寸的显示器有不同的刷新率范围，比如一般的17英寸显示器在1024×768分辨率下标准刷新率是85Hz，1280×1024下为60Hz。如果刷新率超过这个范围或者显卡信号输出不稳定都可能出现显示器黑屏的现象。用户可以在游戏设置中将游戏运行的分辨率设置低一些，然后再进行游戏。冶金工业出版社高等教育“十一五”规划教材24（2）显示器左上角的颜色开始发蓝，像花了一样。如图10-39所示。这一般是由于显示器和音箱离得太近了，从而造成了干扰甚至被磁化。把音箱搬开，问题一般就可以解决了。如果故障没有完全消失，可以反复使用显示器的消磁功能，直至问题好转。显示器的消磁功能一般在OSD菜单中调出，还有一些显示器是每次开机时自动消磁。如果显示器没有消磁功能，或者使用之后效果仍不满意，可以购买或自制消磁棒手动消磁。图10-39显示器花屏冶金工业出版社高等教育“十一五”规划教材25小结本章介绍了计算机病毒防护与常见的故障排除。通过本章的学习，读者应掌握计算机的病毒防护和常见故障的排除方法，对计算机故障做到防患于未然，从而更好地维护和使用计算机。