将病毒挡在Windows7 大门之外

随着网络科技的快速发展，越来越多的用户离不开网络了。这也就给电脑病毒带来了可乘之机，其实只需合理的使用系统就可以将病毒挡在Windows7大门之外，今天大家一同来学学如何防治电脑病毒。
　　用计算机都得先开机，从打开电源一直到操作系统加载完成，这就是俗称的”开机程序”。由于病毒大多会设法让自己.成为”开机程序”的一部分(以便寄生并感染)，所以你得先知道这整个程序有哪些步骤：
　　1.电源开启，假如硬件一切正常则进行下一个步骤
　　2.BIOS(基本输入/输出系统)执行例行开机检查，然后以预设的贮存装置接收开机程序
　　3.按照业界公认的规格，预设的开机装置(通常是硬盘机)开始进行软件开机程序，依序加载操作系统的中心、驱动程序……
　　4.操作系统中心加载后，还可以根据设定，加载使用者指定的各种常驻程序(防毒软件、IM软件……)
　　上述的每一个开机程序中，从这一个步骤转到下一个步骤，都会留下一个”挂钩点”。比如说，主机板上的BIOS系统要把执行贮存媒体的开机程序，它会从固定的位置去执行开机命令，这固定的位置是哪里?我们一般人不用知道，但这位置铁定是公开的规格。
　　所以，写操作系统的人知道贮存媒体开机的位置，写磁盘维护程序的人也知道，写工具程序的人知道，而写病毒的人……当然也知道，所以就有所谓的”开机型病毒”。
　　不过，现代这种”开机型病毒”很稀有了，主要是由于开机后，加载的操作系统都相当庞大且复杂，这类病毒难以在这么复杂的开机情况下还能正常运作。目前大部分的病毒，大多选择在操作系统这一块进行毁坏。
　　不能开机的可能性有……
　　不管是Windows、MacOS、Linux还是BSD，操作系统的起始加载都是由精巧的循序步骤所构成，一环接着一环。操作系统通常必须设定处理器的运作模式，加载系统中心、驱动程序和绘图接口，然后加载常驻程序，最后再把使用权交给使用者。假如这一连串”精巧”却也”脆弱”的过程出了一点小过失，系统加载不能，使用者就会说”啊我这台电脑挂了/当机了/不能开了/死掉了……种种说法，不一而足：
　　驱动程序出了问题
　　中心程序出了问题
　　贮存OS中心程序的磁盘出了问题
　　使用者的常驻程序出了问题
　　只需有一个小环节出错，就可能让操作系统无法正常加载──幸亏这种情况不会常常发作。
　　到此为止，上述的概念听起来都似乎很简单?
　　请引进”内存”的概念
　　无论是哪个操作系统，等开机程序完成后，使用者就可以执行各种应用软件。比如说，你可以执行浏览器、文书处理程序、影片播放程序……，具体的行为就是用鼠标在应用程序的图标上，连续按两下鼠标左键，是的，就是这么的”easy”。
　　只是一般人经常遗忘的是：计算机里有个很重要的”组件”，称为”内存”。当使用者按下电源，执行开机程序时，这程序很重要的一个步骤就是：把操作系统的中心”从贮存媒体加载到内存里面”。
　　操作系统的中心加载到内存里面之后，按照开发厂商的设计，会不断地维护着本身中心和使用者应用程序的正常运作，这个过程一样是精巧而脆弱的。此外，由于程序是”人”写的，若是写程序的人”乱写”(无论是有意还是无意的)，应用程序有可能会形成操作系统中心程序被毁坏而导致当机。
　　至于病毒呢?
　　病毒会希望自己.可以有下列能力：
　　常驻在内存中，把自己.假装成操作系统的一部分
　　假装的过程中，最好让任何人、任何软件都发现不到
　　尽可能不要干扰原先程序的运作，以免自己.被发觉
　　尽可能用各种方法，把自己.(病毒)附身到他人(别台电脑)身上
　　假如有必要，可以作一些对作者有用(或是好玩)的事情，包括窃取个资、形成毁坏……
　　可执行档学问多
　　好，假如病毒要把本身藏到内存中，首先它得让你去”执行”它。
　　问题是，哪个人会傻傻执行病毒──假如病毒的额头上写着”我是病毒，来喔来喔，来执行我”，那你会去碰它吗?铁定不会吧!
　　所以，病毒的写作者会想方设法、挖空心思的让使用者在不知不觉中执行之，以达成”感染”的目的。
　　所以，”可执行档”，就成了大部分病毒”寄生”的主要目的了。
　　所谓的可执行档，就是我们所说的”程序”、”软件”，通常这类软件也是一个(或数个)档案所构成。前面已经说过，软件要加载到内存中，才能被使用者所执行、运用之，因而软件的作者会使用开发工具将”原始程序”编译成”可执行档”，然后运送给使用者，让使用者可以执行之。
　　以前，可执行档只有固定几种格式：扩展名是.COM、.EXE、.BAT的，这些都是可执行档。到了win7时期，这还是没变。不过，Windows后来引进了很多”比较稀有”的可执行档案格式。比如说，.DLL是”动态链接库”，它也是一种”必须依附在主程序”底下的一种可执行档案;.SCR是屏幕保护程序，它也是一种特殊功能的可执行文件;.MSI(WindowsInstallerPackage)通常见于”安装程序”，但是……它也是一种可执行档;有些叙说档，像是.VBS、.JS……，它们也是可执行档案。
　　这里有一个”可执行档案”的扩展名列表，看到这类扩展名就要当心了，有害的东西就可能藏身于其中。
　　执行就是最危险的事
　　问题是，Windows预设会隐藏它认得的档案的扩展名，所以，诚实说，你也不知道你到底执行了什么。
　　那也没关系，各位只需想象：当你在某个图标上按两下鼠标左键时──你肯定是要执行什么。
　　执行个什么时──你一定要记住：这是我们”使用者绝对要注意的『RedFlag』信号了”。假如有个什么事情你一定得提高警惕的话，除了”有人问你密码”这件事情以外，另一件事就是这个了。
　　所以，你一定要记住：
　　“执行个啥东西时一定要当心。”
　　就这么简单。
　　由于，很多病毒会依附在可执行档案里面，你”一执行就中毒了”。不只如此，中毒的计算机没清干净前，它们会不断感染计算机里的档案，或是发出病毒信件，或是感染服务器上的其它档案……而且这类病毒还会修改系统设定，让使用者”即便发现不对了”的清理工作变得艰难──有时简直是不可能。
　　所以，有时候，中毒的计算机非得整个重装不可，就是由于所有的可执行档都被感染而无法恢复了。
　　Internet更是”天堂之门”
　　但是，恐怕还有个真正防不胜防的东西──那就是网页!
　　当你用浏览器去连任意一个网页，诚实说……天堂之门就打开了。由于网页可以让你作很多事，执行很多功能──而且大多是自动而你不自知的。正常的网页当然不会整你，或是让你中毒……但是，不正常的网页其实还不少哩!
　　事实上，各位要知道，浏览器自身就是个”执行者”，它自身就是被设计成”用来执行各种功能”的工具。不只如此，操作系统尚有所谓的”兼容性”问题，但是浏览器自身就被设计成所谓的”跨平台”，最好所有的浏览器都能有相同的能力，好让网页开发者可以写一个功能──就可以让全世界所有的使用者都能使用──gosh!世界大同的实现真是莫过于此了。但是，这也让网页病毒撰写者有了可乘之机……有什么方式会让这些病毒写手更省事呢?当然是写个跨平台的万用病毒啦!
　　网页类病毒的方式很多，有的会应用所谓的”叙说”(t)不断地弹跳恼人的窗口，有的会偷偷地把病毒塞到你计算机，有的会直接执行一些该死的动作……而且诚实说，这类问题要比可执行档中毒更费事，由于使用者基本无法知道。
　　所以，防毒软件(或是所谓的InternetSecurity)在这种状况下就异常重要了。
　　不让病毒被执行的方法
　　那么，可以只靠使用者的当心就防堵病毒的流窜吗?我们系统化的想想，每一个环节之下，我们可以做什么，底下是一些常见的”防堵毒的方法”罗列：
　　每个程序都要经过某种认证
　　为了不让使用者执行到不该执行的脏东西，于是操作系统厂商就规则”你所执行的每个程序都要给它检查过”。呵呵，你觉得好笑?不，iPhone就是这样──虽然它本意未必是要防毒，可是这个封锁系统就还相当安全──由于所有软件上架都要经过核可。
　　每个程序(只需被认定有危险性)都要使用者同意执行
　　Windows Vista / win7 底下有个UAC，只需判别你的程序有危险性就会跳出来要你”确定”，这样会让病毒”比较难默默的感染你”，只是一般人还没受其利，可能就气到先关掉这功能了。但平心而论，要防毒又要方.便，这也是某种水平的必要之恶。
　　装上防毒软件
　　防毒软件”理应”可以防堵可执行文件病毒，而防火墙软件”理应”可以防堵来自Internet内外的攻击，而且你别说”我都不乱执行脏东西我不用装防毒软件”──最好是，你最好都不要上网。有些网络蠕虫基本只是应用所谓的”漏洞”直接钻到你计算机的内存里面，然后你的网络联机就自动瘫痪了。你就算什么都不做，也会有中毒的可能。所以请一定要用防毒软件──不管是免费版还是付费版。
　　执行任何”可执行”的东西，你都得多注意
　　确实，很多人乱执行程序──并顺带执行到病毒，这是杀伤力最大的问题──何故?由于，这是”你自己.去执行到的”，所以病毒逮到时机就绝对可以随心所欲，它会替换系统注册文件，隐身到计算机硬盘的深处，感染各种重要的档案……结果呢?结果就是”轻则重装，重则死当”，所以这未必是”独一原则”，但确实是一般使用者所该知道的最重要原则。