om.cn/gb/node2/node802/node807/node206485/node206490/userobject15ai2377297.htmltarget=_blank>http://www.zjol.com.cn/gb/node2/node802/node807/node206485/node206490/userobject15ai2377297.html

　　2004/03/02 星期二 02:16

不开不开我不开电脑病毒进不来

本报通讯员　詹肖冰　蔡林 本报记者　陈雷　制图　徐嘉迎　2004-3-1

　　编者按本周开

黄页微成本营销方式 不见不散约会新主张 小户型主阵容揭晓 多媒体互动学英语

始的每个星期一，我们的新专栏将跟广大读者见面：每周电脑病毒预警。这一周出现的、下一周将出现的电脑病毒，我们将尽可能掌握它们的动态，搜罗它们的特征，剥开它们的伪装，目的只有一个：保护我们的电脑和网络。

　　本专栏由国家计算机病毒应急处理中心提供技术支持，浙江省公安厅公共信息网络安全监察处向本报提供独家信息，对公众发布关于电脑病毒的疫情预报。

　　如果您发现我们漏掉的或者尚未发现的病毒，欢迎向我们举报！本栏联系方式：qbds@zjnews.com.cn

　　本报讯最近一周电脑病毒相继出现的“热闹”程度将使拥有上网电脑的人们感到忧虑，因为这一周出现了3个病毒，下一周还将有2个病毒发作。

　　幸好，这些病毒都属于同一类型：蠕虫病毒。虽然病毒诡计多端，但是我们也能找到它骗人的“规律”，从而掌握基本的防范方法。

　　蠕虫钻进电脑后

　　蠕虫病毒是人们已经充分了解的一类电脑病毒，它不管以什么名字出现，或者“化装”成为某个“变种”，干的事情总是差不多。

　　蠕虫病毒通过电子邮件进入你的邮箱，当你“不小心”打开它以后，它就开始运行，首先在某个目录下悄悄克隆自己，然后修改注册表，使得每次系统启动时，就自动运行病毒，加倍泛滥；它搜索你的电子邮件地址簿，再把自己的“克隆版本”发给你的至爱亲朋、工作伙伴；接着它随便删除一些看着不顺眼的东西，比如.doc、.xls、.jpg、.bmp这些文档、表格和图片，给你造成措手不及的损失。

　　这些病毒还会在电脑里打开“后门”，并悄悄下载和执行一些稀奇古怪的文件，开放一些端口。这样一来，就给“黑客”制造了可乘之机。

　　更厉害的病毒，还会终止一些程序，使它们无法打开和使用，很多杀毒软件也被自动关闭。

　　要预防这些麻烦出现，最要紧的是别随便打开“病毒信”，其次才是学会“杀毒”。

　　其实就是小白兔对大灰狼的一句话：“不开不开我不开！”

　　诱惑是病毒的“新装”

　　“了解太多是一种痛苦”，这句话比较适用于略微懂得英文和电脑知识的读者们面对病毒信的体会。为了诱惑人们打开病毒信，病毒的设计者可是什么招都使出来了。

　　在新发布的病毒信标题中，那些冒充朋友问候的“HI”、“HELLO”之类早已被人们熟识，但是现在病毒还会冒充好心提醒你的人，比如“WARNING”（警示）、“IGETYOURPASSWORD”（我破解了你的密码）等等，如果你一着急，打开了信，麻烦就来了。

　　病毒会端出一副严肃嘴脸，假冒系统管理员告诉你“你的信发送失败”或“出错了”，或者像你的上司一样，回信只以一个简洁的“RE:”（回复）开头，或者批评你“你的报告写得很不好”；或者像你生了气的朋友“别再给我写信！”，这些都是伪装。

　　利用人们的好奇心，标题取“我为你找到了它”、“这是真的吗？”、“赶紧读一下，我等你答复”、“你的旧照片”之类，这些可也是不能打开的。

　　在邮件中使用英文是这些病毒的普遍特征之一，所以最简单的办法是：别打开陌生的信。特别是当一封邮件从标题到内容、附件都是一堆英文字母的话。

　　最近出现的新病毒有一个突出特征，它的附件往往有2个扩展名，使用Word图标，比如叫做“×××.doc.exe”等等。

　　防火墙永远别关

　　目前国内已有一些电脑受到感染，广大电脑用户应立即升级杀毒软件，并启动病毒防火墙“实时监控”和“邮件监控”功能。即使是熟识地址发送的邮件也别随意打开。

　　专家提醒人们：如出现文件丢失、系统无法正常启动等现象，不要反复启动计算机，以免丢失更多的数据，给系统和数据的恢复造成困难。