【原创】【活动（一）】与电脑病毒斗争的日子 -by Mickey008

Mickey008

与电脑病毒斗争的日子
                                            -by Mickey008

     想想自己从1994年第一次接触电脑，到现在已经整整10年了。回首这十年来IT行业日新月异的变化，真是感慨万千，其中不乏与电脑病毒斗争的日子。在这里做个回忆录，也算是自己的一点经验总结吧。
   第一次接触电脑是1994年，那是上高一的时候，学习BASIC程序设计。那时候学校里有20多台286，两台386，还号称是市里最先进的机器了。第一次上机用的是老掉牙的苹果机，第一次接触什么都不知道，输入basic程序输错了都从头来敲的，第一次还不知道backspace居然能够消除前面错的字符，感觉很神奇。搞程序竞赛的时候有幸接触到了286，第一次见到自己编的小程序，蛮有成就感。上课的时候第一次听老师讲电脑病毒，觉得是很遥远也很可怕的事情。
   上大学的时候才在老师那里系统学到计算机基础、程序设计等知识。也是自己兴趣最浓厚，学校里也有计算机让我实验的时候。那时候学校里用的是486，老一点的还有些386，也是第一次接触电脑病毒，是看到计算中心的老师在电脑前用杀毒软盘查杀病毒，出现一个又一个红色的，比伴有蜂鸣器鸣叫的病毒。觉得很有意思。那时候计算中心是Novell网，规定每个学生一个学期有几十个机时。那对于我们这对电脑痴迷的学生根本不够用的。后来从师兄那里学到了假脱网的方法，这样就可以不使用自己的机时用计算机了。但是由于不联入网络，好多共享资源就使用不了。后来正好学习了pascal程序设计，算是检验编程技术也好，算恶作剧也好，编了个类似木马的程序骗取帐号，居然成功了。但是一次使用的时候正好赶上被盗用帐号的那个学生也来了，登陆不上就找网管了，被查出来了。我是个很遥面子的人，那以后不光彩的事情我再也不干了。
   上了大三后有了自己的计算机，接触过病毒，也使用过各种杀毒软件。特别是上了互联网后，各种各样的病毒就更多了，下面介绍一些自己总结的经验。
   1.上网机一定要注意防护。我常用的是金山毒霸病毒防火墙+天网网络防火墙+超级兔子注册表保护器。并且给电脑打上各种补丁，比如windows2000 sp5,ie6 sp1,防冲击波、震荡波等的补丁。
   2.不上不安全的网站。现在好多网站有病毒。我又一次在家上网，就中了快乐时光病毒，当时用杀毒软件杀毒很慢（我的机器很老了），就送到电脑维修部，将硬盘挂到速度快的机器，几分钟就把病毒搞定了。
   3.对于中了开机就自动运行或者打开IE就自动打开广告或者黄色病毒等，可以通过修改注册表清除。察看HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下有没有可疑的项，删除后就不会自动运行了。对于自动打开网页的，可以先察看打开网页的网址，然后再注册表中搜索该网址，注意不要带http://，然后将所有相关键值删除就可以搞定。
   4.对于做网站，建web服务器的，建议不要用IIS，IIS的漏洞很多，我又一次用自己的机器作服务器，才用了没两天就感染了红色代码病毒，也怪我没有打好补丁，升级IIS版本。后来改用apache作服务器，很少出现问题。
   5.上研究生后，经常从课堂上拷贝课件，教室里公用机器基本上是病毒集中地，安全防护差，各色各样的病毒都有，在自己机器拷贝的时候一定要注意查毒，否则机器中招后丢失重要数据。经常碰到是winfile.exe这种病毒处理起来比较简单。由于病毒程序驻入内存，所以直接删除winfile.exe后刷新一下u盘此文件会又出现的。所以处理方法是：第一步，打开任务管理器，终止掉可疑的线程。终止标志是：删掉winfile.exe后刷新一下不会有winfile.exe重新出现。这时就可以拷贝了，不会给U盘带入病毒，当然得把以前感染的winfile.exe删掉才行。第二步，打开注册表，在 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 下将可疑进程项删除，保证重启机器后不会感染。第三步，搜索教室染毒机所有硬盘分区，将winfile.exe全部杀掉，就可以解决了。基本上就不会感染了。
   6.魔高一尺，道高一丈。病毒和杀毒软件的斗争是没有尽头的，对于我们来说，做到的就是要经常更新病毒库和打补丁，并对重要数据经常备份。否则损失是很大的，我问过专业数据恢复的人，说是恢复1M的数据要100元钱，那么100M就是1万，大家可想而知了。只要平时多注意查毒，基本上使用电脑是比较安全的。
   今天就想到了这么多，与大家分享和交流。