“望闻问切”识病毒

虽然现在杀毒和防火墙的病毒库不断更新，但是病毒和木马的变种似乎更多更快，总是有漏杀的现象；更有些用HTML代码、调用IE浏览器ActiveX技术编写的恶意破坏系统和硬盘数据（自动格式化硬盘）的网页及蠕虫病毒，就连很多自己做网站的老手，都不慎中招，我觉得无论过去现在，都不能只是依靠简单的杀毒和防火墙过滤，用户使用各种软件和与网络连接的时候，要自己特别小心（人还是得靠自己），人工识别和防范这步做得好的话，不容易被黑，或者即使被黑也能及时发现，在病毒作出大的破坏前能及时挽救清除。　　处理办法：此时应马上备份转移重要文档和硬盘分区表等，再在windows下用多种杀毒软件交叉清除，然后关机，再用干净系统盘启动，使用杀毒软件再查杀一次，让病毒没有寄生残存的机会。　　处理办法：尽管有可能会是CMOS设置的影响，但也应该立即用杀毒软件查杀，特别是用老牌的KV300 for DOS和windows的版本，因为这个著名杀毒软件对DOS状态下引导区病毒有特效――这有点象武侠小说里用银针试毒，虽然并不是百分百地能查出所有的东西，但是却是基本的一关，就像人的口水能杀菌，是第一道基本防线一样，可不要因为粗心大意躲过了CIH和爱虫，却在80年代的老掉牙病毒手上“阴沟里翻船”喔！（特别是有些怀旧的人玩一些DOS的经典老游戏的时候）　　处理办法：在正常状态下，要把系统信息里运行的后台程序做个记录，再装个实时监控的工具软件，随时比较目前运行的后台程序和正常时候有何不同；时常点击连接状态看看接收和发送的情况，尤其是已经发送的字节数，一般不会多于600K-1M的（除非你一天没有下过线或发送了大量的邮件和上传数据。有不对劲的地方，立即动手查杀，“宁可错杀一千，不可放过一个”，进行种族灭绝的大屠杀！缴枪也杀！　　处理办法：少去不安全的站点，即使要去，当网页请求你运行ActiveX控件或是下载其莫明其妙的软件时，选择否。时常备份，来历不明的邮件连看都不用看，删除就是。那些硕大无朋的电子贺卡，千篇一律，把信箱都填满了，又是病毒的好载体，不看也罢。如果你的工作必须在线，数据又要求相当高的安全度，可以把IE的安全选项设高一些，宁可麻烦一点，不要冒丢失数据和泄密的危险。