如何區(qū)分計(jì)算機(jī)病毒與計(jì)算機(jī)故障？

正確區(qū)分計(jì)算機(jī)的病毒與故障是保障計(jì)算機(jī)系統(tǒng)安全運(yùn)行的關(guān)鍵。如何區(qū)分是病毒引起的電腦故障還是電腦本身的故障而導(dǎo)致的電腦無法正常運(yùn)行呢？
在清除計(jì)算機(jī)病毒的過程中, 有些類似計(jì)算機(jī)病毒的現(xiàn)象純屬由計(jì)算機(jī)硬件或軟件故障引起, 同時(shí)有些病毒發(fā)作現(xiàn)象又與硬件或軟件的故障現(xiàn)象相類似, 如引導(dǎo)型病毒等。這給用戶造成了很大的麻煩, 許多用戶往往在用各種查解病毒軟件查不出病毒時(shí)就去格式化硬盤, 不僅影響了硬盤的壽命, 而且還不能從根本上解決問題。
一、計(jì)算機(jī)病毒的現(xiàn)象與查解方法
　　　　
在一般情況下, 計(jì)算機(jī)病毒總是依附某一系統(tǒng)軟件或用戶程序進(jìn)行繁殖和擴(kuò)散, 病毒發(fā)作時(shí)危及計(jì)算機(jī)的正常工作, 破壞數(shù)據(jù)與程序, 侵犯計(jì)算機(jī)資源。計(jì)算機(jī)在感染病毒后, 總是有一定規(guī)律地出現(xiàn)異常現(xiàn)象:
　　　　
①屏幕顯示異常, 屏幕顯示出不是由正常程序產(chǎn)生的畫面或字符串, 屏幕顯示混亂;
　　　　
②程序裝入時(shí)間增長, 文件運(yùn)行速度下降;
　　　　
③用戶沒有訪問的設(shè)備出現(xiàn)工作信號(hào);
　　　　
④磁盤出現(xiàn)莫名其妙的文件和壞塊, 卷標(biāo)發(fā)生變化;
　　　　
⑤系統(tǒng)自行引導(dǎo);
　　　　
⑥丟失數(shù)據(jù)或程序, 文件字節(jié)數(shù)發(fā)生變化;
　　　　
⑦內(nèi)存空間、磁盤空間減小;
　　　　
⑧異常死機(jī);
　　　　
⑨磁盤訪問時(shí)間比平時(shí)增長;
　　　　
⑩系統(tǒng)引導(dǎo)時(shí)間增長。
　　　　
如果出現(xiàn)上述現(xiàn)象時(shí), 應(yīng)首先對系統(tǒng)的BOOT區(qū)、IO.SYS、MSDOS.SYS、COMMAND.COM、.COM、.EXE文件進(jìn)行仔細(xì)檢查, 并與正確的文件相比較, 如有異常現(xiàn)象則可能感染病毒。然后對其它文件進(jìn)行檢查，有無異常現(xiàn)象, 找出異常現(xiàn)象的原因。病毒與故障的區(qū)別的關(guān)鍵是, 一般故障只是無規(guī)律的偶然發(fā)生一次而病毒的發(fā)作總是有規(guī)律的。
　　　　
這里建議使用在DOS6.0以上版本所帶的MSAV軟件, 它的最突出的功能是能查出所有文件的變化, 并能做出記錄。
　　　　
如果MSAV報(bào)告有大量的文件被改動(dòng), 則系統(tǒng)可能被病毒感染。