网络加快了病毒的传播速度。互联网的出现，最大的好处莫过于有关信息的事情通过网络即可完成，而由于网络的存在，病毒的传播也变得非常迅速，这是对利用网络的人们的致命一击。现代信息技术的巨大进步已使空间距离不再遥远，“相隔天涯，如在咫尺”，但也为计算机病毒的传播提供了新的“高速公路”。计算机病毒可以附着在正常文件中通过网络进入一个又一个系统，国内计算机感染一种“进口”病毒已不再是什么大惊小怪的事了。在信息国际化的同时，病毒也在国际化。当你打开电子邮件的时候、当你在浏览网站的时候，甚至是你刚刚把自己的计算机连到互联网上的时候都有可能遭到在线病毒的袭击。
对于我们普通上网用户来说，只要不装IIS，很多如红玛病毒这样的在服务器之间传播的病毒对我们的威胁并不大。我们需要注意的在线病毒有2类，一个是在网页里面的，也就是说你在浏览到含有病毒的网页的时候，就中了病毒了。还有一类是通过电子邮件传播的，当你用专门收发邮件的软件接收了含有病毒的邮件或打开含有病毒的邮件时，也就中了病毒了。
网页里的恶意代码病毒的防范
中了病毒的表现一般为：默认主页被修改；IE标题栏被修改；IE地址栏下多出了文字；在Internet Exploer中单击鼠标右键，菜单中出现非法站点的链接；在注册表中将与IE相关的注册表项如默认主页等修改成无效；修改了操作系统，等等。还有更厉害的可以把你的硬盘设成共享，甚至完全格式化你的硬盘。还有的时候当你点击某一个链接的时候会突然弹出无限个窗口直到电脑死机，或者单击链接的时候就蓝屏了。
这些网页里的病毒程序大都是利用了JavaScritp程序写的恶意代码对电脑进行破坏。我曾经下载过一个自称红客某某做的专门格式化硬盘的代码进行研究。程序仅有的不足 30行代码中有24行都是调用Windows里自带的format.com命令。除了A、B两个分区外，只要你能够分的区（C～Z），都会被格式化。为了验证其效果，又不想我的硬盘被格式化，我把Windows里自带的format.com给改了名字，然后用IE打开该HTML文件，浏览器同样发出一个警告：“该页上的某些软件（ActiveX控件）可能不安全。建议您不要运行。是否允许运行？”当你选择【是】按钮的时候，会弹出几十个DOS窗口，可能是因为它找不到 format.com这个文件，打开的所有DOS窗口都是什么显示也没有。它不但调用了format.com，另外还加上了一些参数，如快速格式化等，再加上格式化时，窗口就已经自动完成了硬盘格式化的工作，等你发现时也已经悔之晚矣。幸好我事先已经把硬盘里的format.com给改了名字，否则后果可想而知。
那么我们如何对付这些网页里的病毒呢？在此介绍两种解决办法。
1．从注册表备份文件中恢复正确的注册表
从Windows 98开始，可以自动对注册表进行备份，而且能自动保存5个开机当天的注册表备份文件（.cab文件）。
恢复操作步骤如下：
（1）重新启动Windows并切换到MS-DOS方式。
（2）在DOS提示符后输入命令：scanreg/restore。
（3）从注册表备份文件列表中，选择被恶意代码“袭击”过的以前的注册表备份文件（可以通过日期判断），再单击【Restore】按钮即可。
但是如果在遭遇恶意代码后“一味迁就”，这种方法就不能把你从恶意代码的黑手中“解救”出来。那么，可以用第2种方法解决。
2．利用.reg文件修改注册表
当用Regedit命令打不开注册表时，我们可以采用建立 .reg文件的办法，直接向注册表中添加对应项的键值。
下面是对付常见恶意代码的recover.reg文件内容：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system]
“DisableRegistryTools”=dword:0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“Norun”=dword:0
“NoLogOff”=dword:0
[HKEY_CURRENT_USERS\Software\Policies\Microsoft\Internet Explorer\control panel]
“Homepage”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\main]
“Windows Title”=“”
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main]
“Windows Title”=“”
如果不知道如何将上述内容保存到一个后缀为reg的文件中，可进行如下操作。
（1）打开“记事本”程序（依次单击【开始】→【程序】→【记事本】菜单命令）。
（2）输入上面recover.reg文件的内容。
输入时，一定要注意格式：
l � � � Windows 98/ME系统，首行必须是“REGEDIT4”，且字母大写。
l � � � Windows 2000/XP系统，首行应为“Windows Registry Editor Version 5.00”。
（3）单击【文件】→【另存为】菜单命令，文件名可用“recover.reg”，注意将“保存类型”设为“所有文件（*.*）”，“保存在”一栏是保存文件recover.reg的目录，一定要记住以便调用。
（4）打开保存recover.reg的目录，找到该文件——它应该是带有一个堆砌蓝色小立方体的注册表类型的图标。双击该图标，在弹出的对话框中单击【是】按钮，接下来的提示框会告诉你：“recover.reg文件中的信息已成功输入注册表”，单击【确定】按钮就行了。如果提示框显示：“不能引入……”，说明你的recover.reg文件的格式不对。现在，“开始”菜单已经完全恢复，IE默认页面也允许手动修改。启动IE，单击【工具】→【Internet选项】菜单命令，在“主页”的“地址”栏中输入你希望的主页地址，单击【确定】按钮。
如果Windows启动时，还会自动启动IE，要取消它。可以单击【开始】→【运行】菜单命令，键入“msconfig”，单击【确定】按钮，在打开的“系统配置实用程序”窗口中，单击右边的“启动”页面，在启动项列表中，找出包含 Internet 域名（形如
www.xxxx.com或
www.xxxx.net）的行，去掉前面的对钩（单击鼠标即可），单击【确定】按钮。重新启动后，机器即告痊愈。
电子邮件中的病毒的防范
病毒通过E-mail传播具有以下两个重要特点。
l � � � 传播速度快，传播范围广。绝大多数通过E-mail传播的病毒都有自我复制的能力，这正是他们的危险之处。他们能够在主动选择用户邮箱地址簿中的地址发送邮件或用户发送邮件时，将被病毒感染的文件附到邮件上一起发送。这种成指数倍增长的传播速度可以使病毒在很短的时间内遍布整个Internet。“爱虫”爆发的第一天便有6万台以上机器被感染。在其后的短短一个星期里，互联网便经历了一场罕见的“病毒风暴”。
l � � � 破坏力大。通过E-mail传播的病毒，其攻击的对象是整个计算机网络。因而其影响要远比单机染毒更大，破坏性也更强。由于其传播速度快，范围广，一台PC机上的病毒可以通过网络迅速感染与之相连的众多机器。当其发作时，往往造成整个网络的瘫痪，而网络瘫痪造成的损失往往是难以估计的。
现阶段，由于计算机网络的各个组成部分及各连接层次的相互转换环节都不同程度地存在着某些漏洞或薄弱环节，而网络软件方面存在的薄弱环节更多，使得病毒有机可乘。所以，不断完善“网关”软件及病毒防火墙软件，加强对整个网络各个入口点的防范就显得非常重要。
对于各E-mail用户而言，杀毒不如防毒。无论是文件型病毒还是引导型病毒，无论是“爱虫”还是“美丽杀手”，如果用户没有运行或打开附件，病毒是不会被激活的（Bubbleboy除外）。所以，在打开可执行文件或Word、Execl等文件之前必须确保文件是“干净”的。现在，许多防病毒软件都采用了实时扫描技术，可以在后台监视操作系统的文件操作，在用户进行磁盘访问、文件复制、文件创建、文件改名、程序执行、系统启动和准备关闭时检测病毒。
我们怎么样对付邮件病毒呢？最主要的是遇到可疑的邮件不要打开，直接删除。
1．借助邮件客户端
由于Outlook已变得越来越安全，新病毒只好通过邮件客户端了。如“笑哈哈”（Shoho）病毒利用自带的SMTP引擎发送带毒邮件，这就使得它在邮件客户端处躲过了任何软件的防范了。
而Tariprox.B病毒则使用了不同的方法：它通过劫持你的邮件，记下邮件客户端，并将恶意代码写入邮件客户端。幸运的是，Tariprox并未传播开来。即使这样，防范这种病毒最好的方法就是在你的个人PC上安装防火墙。
2．通过URL及附件
过去人们曾对URL及附件有着某种神圣的信任感。而最近新出现的病毒无疑会让这种信任感大打折扣。以MYParty病毒为例，当你单击一个链接连到某个网页后，你就不自觉地中招了；而Gigger病毒在你单击名为mmsn_offline.htm的邮件附件时，你的电脑就中了病毒了。这是因为Outlook 2002并没有设计用来阻止直接的网页链接或.htm文件。
对此的建议是：首先，千万别打开附件；第二，若你无需Windows Script Hosting，那就请关掉吧。Gigger便是利用Windows Script Hosting来感染用户的一种JavaScript蠕虫。
3．瞄准即时信息
攻击MSN Messenger的即时信息病毒虽然较少，但它们是完全抛开了电子邮件而借助即时聊天工具来传播的病毒。前不久出现的CoolNow病毒就能够从MSN Messenger中获取联系人地址，然后将其副本向这些联系人发送，并且在所发送的信息当中，诱使用户进入一个感染了恶意JavaScript的网页。针对于此，你最好通过浏览微软Update站点或查看微软的技术服务网络来获取微软产品的最新安全补丁。
4．病毒加黑客的双重攻击
去年夏季出现的“尼姆达”病毒，本不该令我们感到震惊，但病毒与黑客的双重攻击确实让我们吃惊不小。它利用了服务器及电脑的几个常见漏洞。对于服务器，它会攻击微软的IIS，并创建被感染的网页让你下载；在台式电脑上，它会创建带毒的邮件并发送给地址簿中的所有联系人，同时或通过共享网络传播。
对付这样的病毒主要还是靠及时提供的杀毒工具。还有多种方式可以防御邮件病毒，比如，VirusScan是NAI套件TVD的组成部分，它能够准确有效地清除Internet下载文件、电子邮件和各种压缩文件中可能存在的病毒。Groupshield是TVD中面向组件的防毒软件，可以对Lotus Notes/Domino和Microsoft Exchange进行实时病毒检测和清除，在病毒被用户分发或传递之前就将其阻止。NAI还有基于网关的WebShield SMTP，用来扫描通过SMTP电子邮件网关的所有入站和出站电子邮件信息。
总之只要采取一些简单方法，你就能确保电脑的在线安全。
l � � � 定期备份，最好备两份。是否在为花上几百元钱购买一套备份系统如Zip驱动器或CD刻录机而犹豫不决？别犹豫了，你的数据价值可能远不止这点钱，每次登录Internet，你的数据就岌岌可危。
l � � � 安装防病毒软件。在全球范围内，防病毒软件包有近20多种。不过，不要同时运行一种以上的防病毒软件，这些程序会造成“文件挂钩”（File Hooking）现象，它们会停止运行检查引起计算机变化的任何进程。同时运行几个防病毒程序就好比几个保安在互相冲撞，会把对方打倒在地。
l � � � 更新防病毒软件，至少每周一次。你可以要求赛门铁克的Norton AntiVirus自动访问该公司网站下载最新版本。McAfee.com每次更新版本会通知你，频率高达每周3次。一定要记住：只有最新版本的防病毒软件才有效。因为每月网上发布的隐形程序多达300～500种，其中包括各种病毒、蠕虫和特洛伊木马。
l � � � 让防病毒软件自动运行，不要取消监视下载的功能。恢复每次启动计算机运行扫描的功能，然后每周至少进行一次手动扫描。此外，如果听到了病毒爆发的新闻，就要天天更新软件。
l � � � 切忌打开扩展名为.doc的电子邮件附件。这种附件可能包含“宏”，病毒可能会利用“宏”感染你的计算机。你应要求发送者以Word的.rtf格式保存文件，这种格式就没法利用“宏”；或者要求对方拷贝文本并直接粘贴到电子邮件中。不妨考虑索性关闭Word的“宏”功能。另外，在打开Excel的附件（.xls）之前，也要三思而行，因为它也可能含有“宏”。
l � � � 如果没法确定嵌在附件中的文件为什么要发给自己，你就要警惕。即使知道发送者是谁，也千万不要打开这类文件。病毒会悄无声息地感染计算机，在里面潜伏几周甚至几个月。
l � � � 关闭Windows的Scripting Host。大多数人不需要它。Windows操作系统的这一附属功能使“爱虫”病毒得以作乱。在Windows 98机器上，禁用脚本宿主功能很简单：单击【开始】按钮，选择【设置】→【控制面板】菜单选项，双击“添加/删除程序”图标，选择“Windows安装程序”标签。双击“附件”选项，滑动鼠标至“Windows Scripting Host”选项，然后取消旁边选择框内的对钩。过后，偶尔会遇到这种现象：网页无法运行你机器上的脚本，发出错误信息。但不管怎样，你恐怕不希望一些莫名其妙的Web服务器运行自己计算机上的程序。关闭脚本宿主功能的另一个好处就是屏蔽了嵌在电子邮件消息正文里、危害性又特别大的一些病毒，因为即便你根本未打开附件，有些电子邮件病毒也会感染计算机。
l � � � 订阅防病毒软件生产商网站提供的电子邮件病毒通知服务。哪怕你只运行一种防病毒程序，知道外面有什么病毒有助于你避而远之。
l � � � 如果你享用“始终接通”的宽带连接方式，如ADSL或线缆调制解调器，就装一个防火墙。这种防火墙可能包括简单的软件程序如McAfee.com的Personal Firewall或名为路由器的辅助计算机，使网络“看不到”你的连接。要是没有防火墙，黑客就会潜入你的机器，破坏或窃取文件，利用你的计算机和其他成千上万台计算机，向一些网站发动所谓的拒绝服务攻击。
