走出殺毒誤區,讓電腦,軟件,網絡更安全

隨着計算機和網絡的普及,病毒也是越來越多,越來越猖狂,面對如此瘋狂的病毒,殺毒軟件製造商不斷地在更新自己的病毒庫,大部分用戶使用的電腦時比較小心,甚至有些人對防毒殺毒的認識還存在很大的誤區。計算機感染了病毒,大部分用戶不知道如何查殺,導致病毒進一步的擴散,網絡安全令人擔憂。下面列舉一些常見八大誤區,讓大家能對病毒有更深刻的瞭解,讓殺毒軟件得到更大發揮,網絡安全得到進一步的提升。

誤區一:殺毒軟件是萬能的,什麼病毒都可以殺掉。

我們經常會聽到這樣的話題:某某殺毒軟件無法查出的病毒,而其他殺毒軟件可以查出,所以這款殺毒軟件不好。其實這就是一個典型的認識誤區。時時刻刻都會有新的病毒被製作出來或是被改寫爲變款,而目前的殺毒軟件還主要靠“病毒特徵庫”來識別病毒的。當有新病毒出現時,殺毒軟件製造商會通過其病毒監測網或是分析中毒用戶提供的可疑文件,分析研究,然後把取出的特徵串加入“病毒特徵庫”中,提供給用戶升級。有時因爲款款原因,並不是每款殺毒軟件都能在第一時間拿到新病毒的樣本,並且不同類型的病毒的處理優先級是不同的,每款殺毒軟件的升級週期也不同,所以就會出現同一時間同一個病毒,某款殺毒軟件能查殺,另一款殺毒軟件卻不能查殺的現象。(這是正常的現象)

誤區二:殺毒軟件亂刪文件
    有人說國內的殺毒軟件發現病毒後總是刪除文件,把系統文件都刪除了,而國外的殺毒軟件是隔離病毒並不隨便刪除病毒文件。這也是一個認識上的誤區。我們還要看一下殺毒軟件發現的“病毒”文件究竟是系統文件還是病毒文件。

現在的病毒都很狡猾,爲了不讓用戶輕易地識破,都想盡辦法僞裝自己欺騙用戶。最爲常見的就是病毒把自身複製到系統目錄下(如Windows或Windows\system32下),利用數字“0”、“1”和字母“o”、“l”在顯示上的相似性,僞裝成一個很像系統文件的文件名(如svchost.exe這是系統文件,病毒就取一個svch0st.exe的文件名,不仔細看是分不出來的)。當然還有一款情況可能是病毒感染了EXE文件,這時系統的EXE文件被查出有病毒也就不奇怪了。總而言之,一般殺毒軟件刪除的文件都是一些由病毒生成的文件,是一些對系統有害的文件。***類程序因爲其程序本身就是一個對系統有危害的文件,所以目前國內的殺毒軟件發現此類程序後採取的都是刪除操作(這裏的刪除就等於清除)。另外有些蠕蟲病毒運行後也會生成一些病毒文件,這些文件都是病毒生成的有害文件,所以殺毒軟件發現後也是進行刪除操作。而清除則是針對一些會感染正常文件的病毒而進行的處理。最常見的就是CIH病毒,當你的計算機感染了CIH後病毒就會搜索所有的EXE文件,在正常的EXE文件中插入CIH的病毒代碼以達到運行文件就會運行病毒的目的。對於這樣的被感染文件,一般殺毒軟件都能安全地清除病毒代碼,還你一個健康的EXE文件。

誤區三:殺毒軟件殺不光病毒、經常殺、經常有。
    用戶發現殺毒軟件清除Agobot、Sdbot和Rbot等病毒(只寫了病毒名的中間部分)後,沒過多久病毒防火牆又會發現其蹤影,於是就抱怨說殺毒軟件清除不了病毒。這也是一個比較常見的誤區。出現此類問題的都是安裝Windows 2000/XP/2003系統的計算機,因爲這些系統都存在RPC DCOM漏洞,所以就算在本機已經把病毒清除乾淨,上網還是會被病毒感染。要解決此間題並不難,只要給系統打上補丁就可以了。友情提示:如果windows系統能及時打上補丁,相當於把病毒關在了門外。
誤區四:殺毒軟件最好每天升級

很多人對於殺毒軟件的升級週期特別在意,如果一款殺毒軟件的病毒庫其一天沒有升級的話,就會說這個軟件的升級服務差。在2000年的時候,國內殺毒軟件一般都是一個星期或是半個月纔會提供一次病毒庫升級的。隨着互聯網的發展,病毒的傳播速度越來越快,殺毒軟件之間的競爭越來越激烈,於是“每天升級病毒庫,一週新增可查殺病毒XXX個”的廣告鋪天蓋地而來。用戶看了這些廣告後會覺得一個星期有五個工作日都在升級病毒庫,一個星期可以增加這麼多可查殺的病毒,廠商的實力一定不錯。但是你有沒有想過這樣一個問題:究竟升級了多少病毒特徵碼用戶會知道嗎?你是否真的需要如此頻繁的升級殺毒軟件嗎?

從實際情況來看,用戶的計算機並不會天天都感染新的病毒,只有那些傳播速度極快的病毒纔有可能會感染上(如2006年8月利用Windows漏洞傳播的魔波病毒)。此時殺毒軟件廠商如果能在第一時間提供解決方案,用戶一定會很歡迎的。天天升級病毒庫只是一個概念,用戶天天升級病毒特徵庫是給自己一款安全感。理性的用戶會隔三四天升級一次,其實三四天升級一次足矣,只要殺毒軟件廠商能在新病毒爆發時第一時間獲取樣本,分析並提供病毒庫升級就已經足夠了。廠商用不着把自己弄得很累,每天都升級病毒庫,同時也把用戶弄得很累,天天等着病毒庫升級。例:瑞星如何設置自動升級。

誤區五:專殺工具最好使

出了病毒後,多數人喜歡去論壇問有沒有該病毒的專殺工具,而版主只能一次又一次耐心地告訴他們,不是每個病毒都會有專殺工具的。專殺工具,是指能查殺一個或是一款類型病毒的工具,程序可以儘可能地把容量做得很小,查毒速度也比較快,並且能針對這一個(類)病毒進行優化。但是要注意並不是每一個病毒都有專殺工具。專殺工具是針對傳播速度快、破壞性大和傳播面積廣的病毒製作的,其目的是讓一些沒有殺毒軟件或是殺毒軟件還沒有及時更新的用戶作爲急救手段。長久之計還是做好預防工作,對於殺毒軟件查出的病毒一般只要選擇清除即可。如果清除不久後又發現感染了病毒或是提示無法清除時,可以選擇進入安全模式再使用殺毒軟件進行查殺。

誤區六: 殺毒軟件能殺毒就行了

殺毒軟件能殺毒就行?是不是等到病毒***然後纔來殺毒?有些人裝了殺毒軟件,想減小系統資源的消耗,會把殺毒軟件關掉,當病毒***時候才用殺毒軟件來殺毒。這種意識是不行的,現在病毒風行,可以無孔不入,一不小心,您就會很容易“中毒”,況且現在硬盤之大,令很多殺毒軟件殺毒時間都很長;而且假如病毒***的時候才殺毒,那麼可能您的系統早已崩潰,數據早已丟失,爲時已晚,到時候損失就大了。因此,殺毒不是重點,防纔是最重要。與其說是殺毒軟件,不如說是防毒軟件更好!

誤區七: 只要我不上網就不會有病毒
有些人的電腦連接到因特網,以爲只要不打開網頁上網就不會感染病毒,所以想不打開殺毒軟件防毒。其實,雖然不少病毒是通過網頁傳播的,但是也有不少病毒不等您打開網頁早已***您的機器,這個是必須防範的。衝擊波,蠕蟲病毒等等都會在您不知不覺中進入電腦。而且,盜版的光盤,軟盤也會存在病毒。因此,只要您的電腦開着,最好就防着!
誤區八: 文件設置只讀就可以避免病毒
    設置只讀,只是調用系統幾個命令而已,而病毒也可以調用系統命令。因此,病毒可以改掉文件屬性,嚴重的可以刪掉重要文件,格式化硬盤,讓系統崩潰!所以,設置只讀,並不能有效防毒,不過對於局域網中爲了共享安全,防止誤刪除,設置只讀屬性還是比較有用的。上面只介紹了常見的防毒殺毒誤區,還有一些其它的誤區,在我們使用電腦的時候都可能慢慢碰到的。在我們使用電腦的時候,最重要還是防毒,而能做好防毒,那就需要不斷更新您的殺毒軟件,同時注意打上系統地升級補丁,網絡相對更安全。
我想很多人都是殺毒老手了吧,其實殺毒軟件最大的功能就是爲我們服務,所以裝殺毒軟件當然最好的是裝上就不知道它存在了,全自動的爲我們貼心的服務。其實熊貓的一句話我很欣賞“安裝即忘”。其實我不喜歡自己爲殺毒軟件辛苦配置,天天把玩,喜歡的是享受它的優質服務和系統整體的安全和穩定。我不知道爲什麼這麼多人討厭江民,就因爲它不能暴力刪除嗎?很多人以殺毒軟件的刪除率或者這種病毒不能殺掉來評估一個殺毒軟件,總認爲“反正隔離的就是不好”。也許不知道很多病毒直接刪除之後,計算機就等着重裝了,其實從這個問題上看出,很多人還是有“殺毒癮”的。
這裏引用蜘蛛的創始人的話“其實沒有那麼多真正的威脅,其實都是我們自己想象出來的”。也許像CIH,衝擊波,魔鬼波等這樣有極大危害性的,這樣的才真正能叫做病毒。其實看看自己的防火牆的分析,那些所謂的***也就解決了。有很多人的計算機裏裝了不知道多少殺毒軟件,什麼綠化的,完美的,又是美國的又是歐洲的。有的人甚至裝了好幾個防火牆,這樣做是會引起底層代碼錯誤的。只要你挑選一款殺毒軟件,及時更新,就能保證你在互聯網暢通無阻,網絡更安全。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章