菜鸟容易掌握的四种查病毒绝招

检测电脑病毒。就要到病毒寄生场所去检查。发现异常情况,并进而验明“正身”,确认电脑病毒的存在。电脑病毒静态时存储于硬盘中。被激活时驻留在内存中,因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。     

检测硬盘与内存中病毒痕迹四种方法

病毒要进行传染，必然会留下痕迹。生物医学病毒如此，电脑病毒也是一样。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认电脑病毒的存在。电脑病毒静态时存储于硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。     

各种病毒的人工识别

电脑病毒无论编制得如何巧妙，终究会露出一些蛛丝马迹。由于病毒越过操作系统的正常管理来对寄生对象进行更改，因而留下了一些与操作系统的正常状态相违背的现象，从而为病毒的识别提供了依据。有经验的电脑用户通过外观现象、内存检测、对比检查、资料查阅等人工识别方法，可以检测出一些查专、杀毒软件尚未查出的变种病毒和新病毒。内存检测法由于病毒具有传染性，因此当电脑系统感染某种病毒后，它就可能在引导或执行病毒程序时，常驻内存并伺机污染、发作或攻击。电脑病毒占用的内存空间是用户程序和用户数据所不能覆盖的。因此，通过…     

电脑病毒的运作

电脑病毒的运作,可分为引导、传染、病发三个阶段。病毒引导阶段:电脑病毒被执行并开始活动。由于一个人不会故意去执行一个明知是病毒的程序、所以电脑病毒势必要附着(寄生)在其它可执行的程序(即宿主程序)上,以便在宿主程序被执行时,顺便执行自身。对于需要驻留内存的病毒,引导时会将病毒主体程序引导到内存的适当位置,并设置必要的参数。病毒传染阶段:病毒被引导之后,开始以各种方式将自身复制并附     

专家释疑

kaodabenbisheng我的机器配置:Celeron1.7GHz、精英P4VXAD+主板、256MB现代内存、TNT2显卡,希捷40GB7200rpm硬盘,板载声卡、网卡。每次开机时检测不到硬盘,系统提示像是启动设备错误,经反复启动才能检测到硬盘并进如系统,随后一切正常。可再次启动系统时,又出现了上述问题,不知时何故?之后将硬盘反还的厂家进行检测,维修部却说硬盘没问题。由于厂家已说明硬盘没有问题,所以就应遵循先软后硬的原则。首先应该确定你的电脑是否感染了病毒,建议用最新版本的正版杀毒软件查毒或重新安装一遍操作系统。若问题还未解决,请更换一条新的硬盘数…     

市场聚焦

名牌内存偷龙转凤 一些装机用户虽然花高价购买了名牌内存但在装机时被商家偷偷换上了普通内存条,这样的做法就像用5400转硬盘偷换同品牌7200转硬盘一样,就算被用户发现了商家也很容易用一句“搞错了”敷衍了事。绝大部分硬件检测软件和系统自带的硬件配置软件不能显示内存品牌而一般用户也不太可能拆开机器检查,所以偷换品牌内存具有一定的隐蔽性。装机客户在装机前首先要清点商家提供的部件是否与配     

待机与休眠哪个更好

待机与休眠的区别操作系统待机是将当前运行数据保存在内存中STR(SuspendToRAM,内存唤醒),待机时内存保持供电,硬盘、屏幕和CPU等部件停止供电,只有按键产生在激活信号时,才迅速从内存中唤醒。待机需要浪费一定电能,如果完全关机,数据就会丢失。操作系统休眠是将当前运行数据保存在硬盘中STD(SuspendToDisk,磁盘唤醒),整机将完全停止供电。硬盘在断电时仍能保存数据,但激活时启动较慢,大约需要20秒,数据量越大,需时越久。尽管启动时间不一定比重新进入快很多,但原来开启的程序可以立即调用,无须再次等待运行前的载入时间。设置方法打…     

我拿什么来保护你？我的硬盘数据

在每一个电脑用户眼里．硬盘敷括是至关重要的，每一次电脑病毒(红色代码、CH等)时电脑的攻击．都许多人付出了惨重的代价．所以，如何保护自己的硬盘数据，就要放到首要位置：而当你的电脑已经中了病毒，你将拿许么来拯救硬盘数据呢?下面笔者就给家提供一些预防电脑病毒和恢复硬盘数据的解决方案，希望能给大家一些思路，还一个一个干净而洁白的完美硬盘!让你的工作更为轻松，让硬盘数据不再丢失。     

让高速硬盘突破性能瓶颈

在谈论笔记本电脑性能时,我们一般只在意CPU的处理速度、内存的大小等,而对硬盘的速度却不怎么重视。其实这是绝对错误的,因为硬盘的速度将直接影响到整个笔记本系统的效率,有时甚至比CPU和内存更为显著。     

系统

傻博士有话说:图标缓存就是专门在内存中开辟出一部分空间,将用户最近使用过的程序图标记录下来,当用户稍后再次访问这些图标时,直接从缓存中读取以提高访问速度。当然,当系统关闭时,在内存中开辟的那部分缓存空间中的数据就会被暂时保存到硬盘中,下次重新启动系统后,再从硬盘中将数据读取到内存中。而当图标缓存出现问题时会     

升级时遇到的两起内存问题

(1)一台组装机,其配置如下:MMX200,技嘉GA-586TX主板,昆腾3.2GB火球四代硬盘,丽台3DS 600显示卡,BTC 12X光驱,原配两条台湾产8MB EDO内存。最近用两条台湾产16MB EDO内存替换下两个8MB条,开机自检时可以检测到32MB内存,运行WINDOWS 95或WINDOWS NT3.51,偶然一次查看内存设置时,发现提示为16MB内存,也就是说,另外16MB内存下落不明。     

AR RAM Disk——让你的PⅢ变P4

很多朋友都装备了超大容量的内存，不过Windows好像对大内存不太感兴趣，总是我行我素地使用硬盘上的虚拟内存，硬盘的速度哪能和内存比啊？AR RAM Disk可以在内存中虚拟出一个硬盘来，这样把Windows虚拟内存和这IE缓存放在上面，就算你用老P3，也能感受到P4的风驰电掣了。     

两个升级中遇到的故障

近期硬盘及内存价格很低,所以很多用户都趁这个时机添置硬盘或内存,升级自己的爱机。但是升级过程中不免会出现一些问题。下面就是笔者遇到的两例故障,经过笔者的努力将其解决了,希望遇到类似故障的朋友也能利用笔者介绍的方法将问题解决。◆故障一:升级后内存容量无变化筝故障现像筝朋友新购进了一条256M B的内存用来升级,可是插到主板上并进入系统后显示还是原来的容量256M B。于是找到了笔者,笔者用Ever鄄est查看硬件信息时,能检测出DIM M1和DIM M2上的内存信息,但是显示的物理内存仍然是256M B。于是怀疑是新内存的兼容性有问题,…     

添加内存来提升系统性能

现在的操作系统和应用程序都大量消耗内存。当在内存不足的情况下运行软件时,Windows就开始从硬盘上大量交换数据,这个过程要远比从内存中读/写数据要慢。因此给机器添加内存是最简单、便宜的升级系统性能的方法。 几年前,16MB或32MB内存对大     

FLIP病毒的变种——FLIP-2153B

最近,我们发现了兼有文件引导型和系统引导型病毒特点的FLIP病毒的变种FLIP-2153B。其特点是:在带毒文件中,距文件尾部48H处的病毒特征字节是0EB9,在被感染硬盘的主引导扇区,距首部第28字节处的病毒特征字节是5959。病毒从已被感染的可执行文件进入系统时,硬盘立即被感染,但是系统内存不减少;从系统引导过程中进入系统时,系统内存则减少3KB的空间。国家安全局编制的病毒检测软件ScAN 3.1版和查毒软件CPAV能发现位于硬盘主引导扇区的病毒,却不能发现被感染文件中的病毒。病毒编制者修改了病毒的特征字节和部分病毒程序主要是为了逃避查毒软件的检测。     

媲美SSD硬盘打造高速内存系统

大家知道SSD固态硬盘的最大优势就是读写速度快，如果把操作系统安装在SSD硬盘，可以有效提高系统运行效率，不过现在SSD硬盘价格仍然让人望而却步。其实随着内存价格的不断走低，现在拥有大内存用户越来越多，那么我们就可以把系统安装到内存中，打造高速内存系统，实现类似SSD硬盘的加速效果。     

IBM-PC/XT286微机系统不能启动故障修理一例

一、故障现象开机时,系统POST检测程序检测1024KB内存正常,之后试图启动硬盘、自举系统,盘驱动器被选指示灯亮,但不能从硬盘中读出数据,而且指示灯一直亮着。约过三分钟后,检查程序认为无法从硬盘中自举系统,则从软盘驱动器A中自举系统。与硬盘一样,A驱动器指示被选,同样举不起系统,至此,A驶动器指示灯常亮,系统“死机”,而且每次开机故障现象一样。二、故障分析和处理笔者对该故障首先采用了原理分析法进行分析。从故障现象看,POST能检测完1024KB内存,并显示正常,说明主CPU-80286及主存储体、外围的数据、地址、控制信号的“瓶颈”没故障。CPU的地址、数据和命令线经测试均未处在第三态,说明总线响应逻辑电路部分基本正常。系统能对硬盘和软盘在不同的时刻进行启动,试图自举起系统,但都遭失败。原因很     

昆腾硬盘故障维修实例

我的电脑的硬件配置:VIA 693A 主板、赛扬333CPU、昆腾4．3GB硬盘、S3 Savage3D显卡、64MB内存、Yamaha724声卡。一天开机,当系统运行至检测硬盘时,屏幕一直显示“Wait for＜F1＞if anyerror”,始终无法进入 COMS设置界面。     

打造永不磨损的高速硬盘

内存已经越来越便宜了,最近一段时间,DDR2 667内存甚至卖到了白菜价,1GB的只有130元而已。这样一来,对于游戏玩家和上网用户来说,体验极速运行的时划已经到来。只要利用RAMDisk这款软件把内存虚拟成硬盘,3D游戏装入纹理数据时就不再出现延迟或停顿。毕竟内存的速度要比硬盘快很多,而且还是“永不磨损”的高级货!     

硬盘逻辑分区的写保护技术

在管理没有联网的计算机房时(如学校机房),为避免人为或病毒造成的文件损坏或系统崩溃,需要对计算机硬盘提供必要的保护手段。为此,本人编写了一个内存驻留程序LDP,用于对指定的硬盘逻辑分区实行写保护,控制计算机用户对硬盘逻辑分区的写操作权限。该程序曾在我校多种机型上使用,效果良好。实践证明,LDP具有以下优点: 1.安全可靠。程序驻留内存后,将禁止对被保护的硬盘逻辑分区的所有写操作,而对其它操作毫无影响。