标题：电脑病毒防范
电脑病毒
电脑病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同，电脑病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！
特点
繁殖性电脑病毒可以像生物病毒一样进行繁殖，当正常程序运行的时候，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为电脑病毒的首要条件。破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增、删、改、移。　传染性电脑病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。传染性是病毒的基本特征。在生物界，病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。同样，电脑病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。与生物病毒不同的是，电脑病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台电脑上迅速扩散，电脑病毒可通过各种可能的渠道，如软盘、硬盘、移动硬盘、计算机网络去传染其他的计算机。当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器相联网的其他计算机也许也被该病毒染上了。是否具有传染性是判别一个程序是否为电脑病毒的最重要条件。潜伏性有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的电脑病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。潜伏性的第二种表现是指，电脑病毒的内部往往有一种触发机制，不满足触发条件时，电脑病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。隐蔽性电脑病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。
电脑病毒防护
首先我们应该对电脑病毒和木马 有个基本的了解 . 
什么是电脑病毒?
电脑病毒是指编制者在计算机程序中插入的破坏性计算机功能或者毁坏数据以影响计算机使用,并能自我复制的一组计算机指令或者程序代码.象细菌一样,并能自我复制.电脑病毒扩散性很强,又常常难以根除.它们能把自身附着在各种类型的文件上.比如.EXE .RAR ....等等 有时会替换正常的系统文件.当文件被复制或从一个用户传递到另一个用户时,它们就随同文件一起蔓延开来.
主要特征:
(1) 非授权可执行性 (2)隐藏性 ( 3)传染性 (4)潜伏性 (5)表现性或破坏性 (6) 可触发性
具体参看 http://baike.baidu.com/view/3388.html?wtp=tt
http://baike.baidu.com/view/3388.html?wtp=tt
电脑病毒分类一般分为 1 引导型病毒 2.文件型病毒 3.复合型病毒 按破坏程度 可以分为良性病毒和恶性病毒.
什么是木马?
特洛伊木马（以下简称木马)，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。 
更多详细参看 http://baike.baidu.com/view/931.html?wtp=tt
具体防治方法
1.首先我们不得不提杀毒软件 知道杀毒软件怎么应用 以及官方地址 . 有些网民通过搜索 链接到非法网站 下载后结果感染了病毒. 
下面我们将列出常用国内杀毒软件地址 
瑞星http://shop.rising.com.cn/download/index.htm
金山 http://www.duba.net/
江民http://www.jiangmin.com/
2.把有害端口关闭 
关闭3389端口 我的电脑-----属性 --- 远程 远程桌面远程协助 对号去掉 点确定 .
在 Windows 下关闭23、135、445、139、3389等端口 详细图解
参看http://www.ningduren.com/cms/it/ShowArticle.asp?ArticleID=864
3. 为了保护电脑安全 需要下载的软件 
( 1) 瑞星卡卡 或 360安全卫士 
瑞星卡卡http://tool.ikaka.com/
360安全卫士 http://www.360.cn/
(2) 杀毒软件和防火墙
4.推荐使用的搜索引擎 www.baidu.com 国内最大的搜索引擎. 
www.google.com 如果你想打开陌生网页 可以在看谷歌的搜索引擎中输入其首页地址 可以在一定程度上防止中病毒或木马.谷歌有检测网站首页是否有挂马的功能. 只供参考 . 
www.sogou.com 比较不错的搜索引擎.
5.推荐使用的导航 
www.hao123.com 网址导航 简洁
www.265.com 全面
www.shipindaohang.cn 新一代视频导航 
6.在线杀毒. 如果你认为你的电脑中病毒了 且你目前安装的杀毒软件查不出来.可以用百度的在线杀毒系统 .全而且免费. 详细地址 http://shadu.baidu.com/freetools/index.jsp
7.很多病毒被感染后 往往很难杀掉 这里推荐使用冰刃 . 
下载地址http://www.crsky.com/soft/6947.html
使用很简单 打开 ..找到病毒路径 直到找到病毒文件名 .点删除 . 然后重新启动 
提示: 在删除的时候一定要注意 确定你那个文件是病毒文件且 选择 第一首先用杀毒软件去清楚病毒. 有的病毒会替换系统文件 .如果直接使用冰刃删除不当可能会使系统崩溃等.(在杀毒软件清除不掉时 建议使用)
8. 目前流行的病毒 往往会随开机时自动运行 .如果您中病毒以后 
点开始-----运行 输入msconfig 出现一个界面 为系统配置实用程序. 
点最右面的启动 .然后根据你实际情况 . 记住有一个必须划上对号 .ctfmon.exe 这是输入法程序. 必须划上 否则系统无法启动. 其它的如果你认为是病毒程序 可以把前面的对号取消 点确定 .随着弹出是否需要重新启动. 点重新启动 .
第一次启动后 又会弹出一框 . 打上对号 .下次启动就不会出现此对话框里. 
9.360安全卫士使用 .建议把杀毒软件实时监控和杀毒软件监控开启 . 这样可以尽量保护您上网安全. 当您访问病毒网站时,360和杀毒软件会自动拦截此进程 . 
10.打满应该有的补丁 .用360安全卫士 当您下载 且完成安装后, 在常用 ---基本状态 下 会自动评估你目前系统的安全性. 如果您的系统不安全 会自动提示你修复. 请点修复 打满补丁 这个程序是自动完成. 你只需要点全部 然后修复即可完成（过多的补丁容易引起系统崩溃）.
黑客等往往都是用工具扫描你系统漏洞 而进行攻击或放木马. 打满补丁在很大程度上可以减少中毒.
11.IE 被修改 
同样打开360安全卫士 点高级 修复IE . 如果不行 建议使用黄山IE修复专家 或超级兔子 !
注册表修改法 查找你被改的病毒网址 .然后将其删除 并默认为空. 
12.尽管目前的杀毒软件和木马扫描软件越来越好,但是很多新型病毒 在一定时间内 杀毒软件等并未发现.所以为了您的上网安全 .最好不要去搜索一些不健康的词 以便链接到病毒页面 .
13.对与杀掉后又重复出现的 建议到安全模式去杀 .开机启动 按住F8 进入安全模式 .
14 U盘防治 . 引用曾经在....看到过的一个方法 . 觉得不错 与大家分享 
首先在“运行”里面输入cmd，打开一个命令行窗口，转到U盘的盘符，然后执行如下命令： 
mkdir autorun.inf 
cd autorun.inf 
mkdir a...\\ 
这样就可以起到U盘病毒免疫的功能了。 
其原理也很简单，通过建立这样一个非常规，且无法删除的autorun.inf目录，使得病毒自己无法创建这样的文件来引发U盘病毒，从而起到防止U盘病毒或者蠕虫病毒自动运行的功能，这个方法本身并没有杀毒功能。