如何確定您的計算機是否感染了病毒、蠕蟲或特洛伊，如何從感染中恢復，以及如何防止將來感染病毒。

計算機病毒是可執行文件，它可以復制自身并逃避檢測。病毒可能通過將自己偽裝成合法程序來逃避檢測。病毒被頻繁地重新編寫和調整，以便不會被檢測到。必須持續更新反病毒程序以查找新的和修改過的病毒。

至少已有 60,000 種已知病毒，而每天都有更多的病毒被編寫出來。當前，大多數病毒都通過電子郵件和即時消息傳播。病毒經常隨電子郵件一起到達，并偽裝成某種娛樂性信息，例如圖片、樂曲或賀卡。病毒可能攜帶具有破壞性的有效負載，例如蠕蟲或特洛伊木馬程序。 

病毒、蠕蟲和特洛伊木馬病毒的癥狀

如果懷疑或證實計算機感染了病毒，請獲取最新的反病毒軟件。當病毒感染了您的電子郵件或其他文件后，可能對您的計算機造成下列影響： 

受感染的文件可能復制自身，從而用光硬盤的所有可用空間。 

受感染文件的副本可能被發送到您的電子郵件地址列表中的所有地址。 

病毒可能重新格式化您的磁盤驅動器并刪除您的文件和程序。 

病毒可能安裝隱藏程序，例如可從您的計算機中分發和售出的盜版軟件。 

病毒可能會降低安全性，允許入侵者遠程訪問您的計算機或網絡。

下列癥狀通常由病毒引起或與病毒相關聯： 

您接收到包含奇怪附件的電子郵件。打開附件后，將出現對話框，或系統性能突然降低。 

您最近打開的附件上具有雙擴展名，例如，.jpg.vbs 或 .gif.exe。 

反病毒程序被無端禁用，并且無法重新啟動。 

無法在計算機上安裝反病毒程序，或安裝的反病毒程序無法運行。 

屏幕上出現奇怪的對話框或消息框。 

有人告訴您他們最近從您這里收到包含附加文件（尤其是擴展名為 .exe、.bat、.scr、.vbs 的文件）的電子郵件，但您實際上并未發送。 

桌面上出現的新圖標不是由您放置的，或者與任何最近安裝的程序都不關聯。 

揚聲器中意外放出奇怪的聲音或樂曲。 

程序從計算機中消失，但不是由您有意卸載。

病毒感染還可能導致下列癥狀，但這些癥狀也可能是普通 Windows功能造成的，或者是 Windows 內部的并非由病毒引起的問題。 

Windows 根本無法啟動，即使您尚未進行任何系統更改，或者尚未安裝或刪除任何程序。 

出現許多調制解調器活動。如果安裝了外置調制解調器，您可能會注意到當調制解調器不使用時，指示燈閃個不停。您可能正在無意識地提供盜版軟件。 

由于缺少某些關鍵的系統文件，Windows 無法啟動，然后您會收到列出這些文件的錯誤信息。 

計算機有時會如期啟動，但有時還未出現桌面圖標和任務欄便停止響應。 

計算機運行速度非常緩慢，并且啟動時間很長。 

即使您的計算機具有足夠的 RAM，也會出現內存不足的錯誤信息。 

不能正常安裝新程序。 

Windows 意外地自動重新啟動。 

過去運行正常的程序現在頻繁停止響應。如果試圖刪除和重新安裝該軟件，該問題繼續存在。 

Scandisk 等磁盤實用工具報告多個嚴重的磁盤錯誤。 

分區完全消失。 

當您試圖使用 Microsoft Office產品時，計算機總是停止響應。 

無法啟動 Windows 任務管理器。 

反病毒軟件指示存在病毒。

從病毒感染狀態中恢復和防止病毒感染

要防止病毒感染或從病毒感染狀態中恢復，請按照下列步驟執行操作： 

使用經過更新的反病毒程序掃描您的計算機。 

從Microsoft Web 站點安裝最新的安全修補程序。 

重新安裝反病毒程序（如果它已停止工作）。 

從反病毒供應商的 Web 站點獲取最新的“病毒簽名文件”。對于每種新病毒，反病毒供應商都會發布更新來對付新病毒。 

殺除病毒后，請再次掃描您的計算機以確保完全殺除病毒。 

安排反病毒程序在您睡覺期間檢查系統。 

如果以下一個或多個條件為真，則您可能必須格式化計算機硬盤，并重新安裝 Windows 以及您的所有計算機程序： 

反病毒軟件顯示一條無法修復或殺除病毒的消息。 

病毒損壞或刪除了計算機上的一些重要文件。如果 Windows 或某些程序無法啟動，或在啟動時出現表明文件損壞或丟失的錯誤信息，則可能屬于這種情況 

即使在您清理工作站之后，本文描述的癥狀依然存在，并且您能肯定問題是由病毒引起的。

確保在您的計算機上安裝了防火墻。有關安全性和防火墻的詳細信息，請訪問Microsoft Web 站點： 

對于基于 Windows XP的計算機，請打開 Internet連接防火墻 (ICF)。 

對于所有其他版本的 Windows，請安裝第三方防火墻。 

確保安裝了 Microsoft Outlook電子郵件安全更新： 

默認情況下，Outlook 2000 SP2 post-SP2 和 Outlook XP SP1 包括此安全更新。 

Outlook 2000 pre-SR1 和 Outlook 98 不包括此功能，但可以通過安裝 Outlook 電子郵件安全更新來獲取。 

將 Outlook Express6 配置為禁止訪問病毒附件。 

Outlook Express 的較早版本 (pre-Outlook Express 6) 不包含附件阻塞功能。打開非您要求的帶有附件的電子郵件附件時要格外小心。

在 Outlook 和 Outlook Express 中禁用活動腳本。 

注意：默認情況下，在 Outlook Express 6 和 Outlook 2002 中禁用活動腳本。