一、计算机病毒的现象与查解方法

　　在一般情况下, 计算机病毒总是依附某一系统软件或用户程序进行繁殖和扩散, 病毒发作时危及计算机的正常工作, 破坏数据与程序, 侵犯计算机资源。计算机在感染病毒后, 总是有一定规律地出现异常现象:

　　①屏幕显示异常, 屏幕显示出不是由正常程序产生的画面或字符串, 屏幕显示混乱;

　　②程序装入时间增长, 文件运行速度下降;

　　③用户没有访问的设备出现工作信号;

　　④磁盘出现莫名其妙的文件和坏块, 卷标发生变化;

　　⑤系统自行引导;

　　⑥丢失数据或程序, 文件字节数发生变化;

　　⑦内存空间、磁盘空间减小;

　　⑧异常死机;

　　⑨磁盘访问时间比平时增长;

　　⑩系统引导时间增长。

　　如果出现上述现象时, 应首先对系统的boot区、io.sys、msdos.sys、command.com、.com、.exe文件进行仔细检查, 并与正确的文件相比较, 如有异常现象则可能感染病毒。然后对其它文件进行检查，有无异常现象, 找出异常现象的原因。病毒与故障的区别的关键是, 一般故障只是无规律的偶然发生一次而病毒的发作总是有规律的。

　　这里建议使用在dos6.0以上版本所带的msav软件, 它的最突出的功能是能查出所有文件的变化, 并能做出记录。

　　如果msav报告有大量的文件被改动, 则系统可能被病毒感染。