電腦溫度過(guò)高導(dǎo)致內(nèi)存的出錯(cuò)
如果內(nèi)存條的溫度很高,不僅會(huì)導(dǎo)致系統(tǒng)出錯(cuò),還會(huì)縮短內(nèi)存條的壽命;而金手指上的污垢則會(huì)造成內(nèi)存條與插槽接觸不良而引發(fā)各種故障。可以按以下方法處理:
。1)解決內(nèi)存條溫度過(guò)高。現(xiàn)在內(nèi)存頻率不斷上升致使發(fā)熱量也跟著增大,所以一定要做好內(nèi)存的降溫工作。首先一定要保證機(jī)箱內(nèi)部的空氣流通,有效地為內(nèi)存及機(jī)箱內(nèi)的各配件降溫。另外,也可以自己為內(nèi)存制作散熱片,找散熱性較好的金屬比如在加工鋁合金門窗的門市部找一個(gè)鋁片并剪成合適大小,用一些細(xì)砂紙將鋁條打磨干凈,然后在內(nèi)存顆粒上涂抹一點(diǎn)絕緣導(dǎo)熱硅脂,使鋁片與內(nèi)存芯片貼緊,然后將鋁片固定在內(nèi)存條上,可使用市面所出售的長(zhǎng)尾票夾或小夾子,這樣就可以很好地為內(nèi)存散熱。
。2)防止金手指上有污物或氧化。如果金手指上有污垢,可使用一塊干凈的高級(jí)橡皮來(lái)擦拭,如果氧化物不容易擦掉,還可以使用小刀等硬物質(zhì)輕輕刮干凈,這樣可以解決大部分因內(nèi)存接觸不良產(chǎn)生的錯(cuò)誤。如果有專用的板塊金手指保護(hù)液就更好了,不僅可以去掉金手指上的氧化層,還可以在上面形成保護(hù)膜,可以防止金手指變臟。
。3)防止受潮。注意一定不要使金手指受潮
如何解決Windows 8 CPU和內(nèi)存占用過(guò)高的問(wèn)題?
使用Microsoft賬戶登錄將同步個(gè)人設(shè)置和IE瀏覽器緩存記錄,可以在電腦設(shè)置-同步你的設(shè)置中關(guān)閉不需要同步的設(shè)置或使用本地帳戶登錄即可。
內(nèi)存設(shè)置好可以為電腦提速
內(nèi)存越大,呆板越快?我想大大都人的答復(fù)都是必定的,從256M到512M的提醒是較著的,所以想固然的,從512M到1G的晉升也會(huì)很較著吧?墒俏矣梦业那猩砺臍v報(bào)告你,1G的內(nèi)存比512M還慢,固然條件是你什么都不設(shè)置。頭幾天我把我的CompaqN410c擴(kuò)大到了1G的內(nèi)存,2×512Mpc133的SD,結(jié)果擴(kuò)大以后發(fā)明呆板不單還跟本來(lái)原理一樣,有點(diǎn)卡,并且休眠時(shí)間變長(zhǎng)了,這是必定的啦,休眠便是把內(nèi)存里的工具拷貝到硬盤上,內(nèi)存越大,休眠時(shí)間必定越長(zhǎng)了,這讓我很憂郁,莫非我花了500多進(jìn)級(jí)我的呆板,反而比本來(lái)原理更慢了。
我用memstate這個(gè)軟件及時(shí)監(jiān)測(cè)我的內(nèi)存環(huán)境,發(fā)明不停都有600多兆的空余內(nèi)存,這闡明呆板的內(nèi)存是很是夠用的,乃至不少都在被浪費(fèi)著,但是呆板為啥仍是這么慢呢?因而我到谷歌上找緣由,結(jié)果發(fā)明已有不少人發(fā)明這個(gè)問(wèn)題了,而且已有了權(quán)勢(shì)巨子的表明,這里我把關(guān)頭的部門摘抄進(jìn)去,并連系本身的使居心得與大師分享。注:這里的點(diǎn)竄和使用法子均針對(duì)XP體系。點(diǎn)竄注冊(cè)表闡揚(yáng)大內(nèi)存上風(fēng)如今請(qǐng)關(guān)上注冊(cè)表編纂器,找到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\MomoryManagement],在右邊窗格點(diǎn)竄一下鍵值(要細(xì)致的是,做一下設(shè)置的條件是內(nèi)存最佳跨越512MB,并僅限于Windows2000/XP)。
(1)"LargeSystemCache"(發(fā)動(dòng)大的體系緩存):在內(nèi)存中斥地一塊大的內(nèi)存空間用于磁盤文件體系的預(yù)讀取操縱。當(dāng)步伐連續(xù)哀求的數(shù)據(jù)增長(zhǎng)時(shí),Windows經(jīng)由過(guò)程體系緩存主動(dòng)預(yù)讀,使步伐能以最疾速度獲得所需數(shù)據(jù)。因?yàn)閱⒂眠@個(gè)體系緩沖會(huì)占用較多的物理內(nèi)存,使得能被步伐操縱的可用物理內(nèi)存削減。將其值設(shè)為1。如許,體系緩存從4MB增長(zhǎng)到8MB。
(2)"SecondLevelDataCache"(進(jìn)步cpu機(jī)能):CPU的處置速率要遠(yuǎn)弘遠(yuǎn)于內(nèi)存的存取速率,而內(nèi)存又要比硬盤快很多。如許CPU與內(nèi)存之間,內(nèi)存與磁盤之間就構(gòu)成了影響機(jī)能的瓶頸效應(yīng),后面的"LargeSystemCache"是為了減緩內(nèi)存與磁盤瓶頸而計(jì)劃的,而CPU為了能夠敏捷從內(nèi)存獲得處置數(shù)據(jù)也設(shè)置了一種緩沖機(jī)制L2Cache(二級(jí)緩存)。調(diào)解這個(gè)鍵值能夠使Windows更好地共同CPU操縱該緩存機(jī)制得到更高的數(shù)據(jù)預(yù)讀取射中率。發(fā)起將其設(shè)置為512。
(3)DisablePagingExecutive(禁用頁(yè)面文件):將其值改成1(十六進(jìn)制),如許將使所有步伐和數(shù)據(jù)逼迫性限制在物理內(nèi)存中運(yùn)轉(zhuǎn),而不是使用假造內(nèi)存。很較著,當(dāng)有充足多的物理內(nèi)存來(lái)實(shí)現(xiàn)所需使命時(shí),如許做必使體系機(jī)能獲得龐大的晉升。對(duì)付內(nèi)存唯一64MB的用戶而言啟用它大概便是劫難——體系頻仍犯錯(cuò),直至解體。
(4)"IOPageLockLimit"(定制輸出/輸入緩沖尺寸):輸出輸入體系是裝備和微處置器之間傳輸數(shù)據(jù)的通道,當(dāng)擴(kuò)展其緩沖尺寸時(shí)數(shù)據(jù)通報(bào)將更加流利。同理,詳細(xì)設(shè)置多大的尺寸要視物理內(nèi)存的巨細(xì)和運(yùn)轉(zhuǎn)使命幾多來(lái)決議,一般來(lái)講,如果內(nèi)存有64MB便可將該雙字節(jié)鍵的16進(jìn)制值設(shè)置為400(1MB)、800(2MB)或1000(4MB)128MB內(nèi)存可設(shè)為1000(4MB)、2000(8MB)或4000(16MB);256MB內(nèi)存4000(16MB)或8000(32MB)。
固然如果有更多內(nèi)存,徹底可以將其設(shè)為10000(64MB)乃至更多。當(dāng)設(shè)為0時(shí),Windows將主動(dòng)設(shè)置裝備擺設(shè)。設(shè)置這些以后,重啟體系便可。其實(shí)點(diǎn)竄這些的結(jié)果其實(shí)不是很較著,不外生理上總有個(gè)撫慰吧,上面的才是讓你感觸質(zhì)的奔騰之處。電腦常識(shí)進(jìn)修論壇為電腦初學(xué)者的疑問(wèn)雜癥供給最好辦理計(jì)劃。電腦底子常識(shí)進(jìn)修接待電腦快樂(lè)喜愛(ài)者參加。
這里要向大師先容一個(gè)軟件,RAMDiskPlus,這個(gè)軟件便是把內(nèi)存的一部門分別進(jìn)去作為一個(gè)磁盤分區(qū)用的,你可以把一些姑且文件夾轉(zhuǎn)移到這個(gè)分區(qū)上,好比IE的姑且文件夾,如許會(huì)大大晉升你閱讀網(wǎng)頁(yè)的速率。內(nèi)存的傳輸速率和硬盤的傳輸速率的差距我想大師都明白吧,用內(nèi)存的一部門作硬盤相當(dāng)于增加了一個(gè)幾十萬(wàn)轉(zhuǎn)的硬盤,速率的晉升不可思議。這個(gè)是我的切身領(lǐng)會(huì),我把我的內(nèi)存中的100M劃進(jìn)去作為一個(gè)分區(qū),然後把IE的姑且文件夾挪到下面,重啟以后,關(guān)上網(wǎng)頁(yè)便是一剎時(shí),曩昔即使是在網(wǎng)速很好的三更,也沒(méi)有這么快的,看來(lái)不少時(shí)候網(wǎng)速不是瓶頸,呆板才是瓶頸啊,特別是那些圖片較多,必要緩存的網(wǎng)頁(yè),大師可以嘗嘗。劃出這100M內(nèi)存以后,我如今的畸形可用內(nèi)存還連結(jié)在500M以上,另有很多多少空間啊,幸虧RAMDISKplus可以增加多個(gè)分區(qū),我可以再劃進(jìn)去幾個(gè)分區(qū),然后把一些經(jīng)常使用步伐放出來(lái),如許運(yùn)轉(zhuǎn)起來(lái)必定也快多了。
不外記著,內(nèi)存掉電后內(nèi)里工具就都沒(méi)了,可是還好,Ramdiskplus供給了關(guān)機(jī)主動(dòng)保留的選項(xiàng),也便是關(guān)機(jī)的時(shí)候可以把假造硬盤分區(qū)中的工具保留到實(shí)際硬盤分區(qū)中你指定之處,然后開(kāi)機(jī)的時(shí)候再load返來(lái),跟休眠的事理差未幾啦,只是如許就會(huì)致使關(guān)機(jī)時(shí)間和開(kāi)機(jī)時(shí)間變得很長(zhǎng),所以我發(fā)起只在假造硬盤分區(qū)上放姑且文件,歸正姑且文件早晚是要被清空的,放到ramdisk上還省去了手動(dòng)清空的貧苦。
正確設(shè)置Windows7的虛擬內(nèi)存
內(nèi)存在計(jì)算機(jī)中的作用很大,電腦中所有運(yùn)行的程序都需要經(jīng)過(guò)內(nèi)存來(lái)執(zhí)行,如果執(zhí)行的程序很大或很多,就會(huì)導(dǎo)致內(nèi)存消耗殆盡。為了解決這個(gè)問(wèn)題,WINDOWS運(yùn)用了虛擬內(nèi)存技術(shù),即拿出一部分硬盤空間來(lái)充當(dāng)內(nèi)存使用,這部分空間即稱為虛擬內(nèi)存,虛擬內(nèi)存在硬盤上的存在形式就是PAGEFILE.SYS這個(gè)頁(yè)面文件。
虛擬內(nèi)存只是真實(shí)內(nèi)存不足的補(bǔ)充,所以不要加以神化,虛擬內(nèi)存的讀寫性能(即硬盤的讀寫)只有真正內(nèi)存性能的幾十分之一,而且對(duì)硬盤損傷很大!能不用則不用,能少用則少用!原則是夠用+留少量余量即可。
其一:虛擬內(nèi)存不應(yīng)該設(shè)在系統(tǒng)盤C盤(系統(tǒng)盤為其他盤同理),而應(yīng)該設(shè)在其他非系統(tǒng)分區(qū)。
答案:錯(cuò)!因?yàn)镃盤做為默認(rèn)的系統(tǒng)盤,硬盤讀寫最頻繁的就是系統(tǒng)文件和頁(yè)面文件。而硬盤讀寫時(shí)最耗時(shí)的操作是什么呢?是磁頭定位!而同一分區(qū)內(nèi)的磁頭定位無(wú)疑要比跨分區(qū)的遠(yuǎn)距離來(lái)回定位要節(jié)省時(shí)間!所以,系統(tǒng)盤內(nèi)的虛擬內(nèi)存(系統(tǒng)默認(rèn)值)是執(zhí)行最快、效率最高的。
其二:虛擬內(nèi)存的最佳值是內(nèi)存容量的1.5-3倍。
答案:錯(cuò)!要根據(jù)實(shí)際使用情況來(lái)判斷。特別是大內(nèi)存普及的今天。內(nèi)存使用率看任務(wù)管理器的內(nèi)存一欄。
一般512MB內(nèi)存,根據(jù)實(shí)際使用內(nèi)存占用,可以設(shè)虛擬內(nèi)存為256-768MB(內(nèi)存+虛擬內(nèi)存之和一般比正常占用高256MB即可)。
1GB內(nèi)存,根據(jù)實(shí)際使用內(nèi)存占用情況,可以設(shè)虛擬內(nèi)存為128-1024MB(內(nèi)存+虛擬內(nèi)存之和一般比正常占用高256-512MB即可)。平時(shí)正常占用為幾百M(fèi)B的人(占多數(shù)),甚至可以禁用虛擬內(nèi)存(有軟件限制的可以設(shè)少量虛擬內(nèi)存,如16-128MB)。
內(nèi)存為2G及以上的,一般可以禁用虛擬內(nèi)存(有軟件限制的可以設(shè)少量虛擬內(nèi)存,如16-128MB)。部分確實(shí)會(huì)使用大量?jī)?nèi)存的人,并收到系統(tǒng)內(nèi)存不足警告的,才需要酌情設(shè)定虛擬內(nèi)存。
其三:虛擬內(nèi)存越大越好。
答案:錯(cuò)。虛擬內(nèi)存過(guò)大,既浪費(fèi)了磁盤空間,又增加了磁頭定位的時(shí)間,降低了系統(tǒng)執(zhí)行效率,沒(méi)有任何好處。正確設(shè)置可節(jié)省256MB-4G左右空間(視內(nèi)存大小)
以Windows7為例,計(jì)算機(jī)右鍵,屬性,高級(jí)系統(tǒng)設(shè)置,性能>設(shè)置...,高級(jí),虛擬內(nèi)存>更改...,自動(dòng)管理取消,自定義大小,設(shè)置,確定,退出重啟。
電腦內(nèi)存常見(jiàn)的九大問(wèn)題
相信眾多朋友在使用電腦時(shí),總會(huì)遇到這樣或那樣的各種問(wèn)題。如啟動(dòng)電腦卻無(wú)法正常啟動(dòng)、無(wú)法進(jìn)入操作系統(tǒng)或是運(yùn)行應(yīng)用軟件,無(wú)故經(jīng)常死機(jī)等故障時(shí),這些問(wèn)題的產(chǎn)生常會(huì)因?yàn)閮?nèi)存出現(xiàn)異常故障而導(dǎo)致操作失敗。這是因?yàn)閮?nèi)存做為電腦中三大件配件之一,主要擔(dān)負(fù)著數(shù)據(jù)的臨時(shí)存取任務(wù)。而市場(chǎng)上內(nèi)存條的質(zhì)量又參差不齊,所以它發(fā)生故障的機(jī)率比較大,F(xiàn)為解決這些內(nèi)存常見(jiàn)問(wèn)題,小編給您支招,希望可以對(duì)流您有所幫助。
內(nèi)存出現(xiàn)問(wèn)題一部分是因?yàn)樯?jí)內(nèi)存,但由于內(nèi)存種類的不匹配,往往會(huì)遇到一些麻煩,具體出現(xiàn)的內(nèi)存問(wèn)題及支招如下。
1、無(wú)法正常開(kāi)機(jī)
支招:遇到這類現(xiàn)象主要有三個(gè)解決的途徑:第一,更換內(nèi)存的位置,這是最為簡(jiǎn)單也是最為常用的一種方法,一般是把低速的老內(nèi)存插在靠前的位置上。第二,在基本能開(kāi)機(jī)的前提下,進(jìn)入BIOS設(shè)置,將與內(nèi)存有關(guān)的設(shè)置項(xiàng)依照低速內(nèi)存的規(guī)格設(shè)置。比如:使用其中的一根內(nèi)存(如果是DDR333和DDR400的內(nèi)存混合使用,最好使用DDR333的內(nèi)存),將計(jì)算機(jī)啟動(dòng),進(jìn)入BIOS設(shè)置,將內(nèi)存的工作頻率及反應(yīng)時(shí)間調(diào)慢,以老內(nèi)存可以穩(wěn)定運(yùn)行為準(zhǔn),方可關(guān)機(jī)插入第二根內(nèi)存。
2、計(jì)算機(jī)運(yùn)行不穩(wěn)定
支招:遇到這類問(wèn)題的出現(xiàn)主要是內(nèi)存兼容性造成的,解決的基本思路是與上面大體相同。第一,更換內(nèi)存的位置。第二,在BIOS中關(guān)閉內(nèi)存由SPD自動(dòng)配置的選項(xiàng),改為手動(dòng)配置。第三,如果主板帶有I/O電壓調(diào)節(jié)功能,可將電壓適當(dāng)調(diào)高,加強(qiáng)內(nèi)存的穩(wěn)定性。
3、混插后內(nèi)存容量識(shí)別不正確
支招:造成這種現(xiàn)象的原因,第一種可能是主板芯片組自身的原因所造成的,一些老主板只支持256MB內(nèi)存的容量(i815系列只支持512MB),超出的部分,均不能識(shí)別和使用。當(dāng)然還有一些情況是由于主板無(wú)法支持高位內(nèi)存顆粒造成的,解決這類問(wèn)題的惟一方法就是更換主板或者內(nèi)存。另外在一些情況下通過(guò)調(diào)整內(nèi)存的插入順序也可以解決此問(wèn)題。
內(nèi)存混插不穩(wěn)定的問(wèn)題是一個(gè)老問(wèn)題了。面對(duì)這種情況,筆者建議您在選購(gòu)內(nèi)存條時(shí),要選擇象金士頓、金泰克這些高品質(zhì)內(nèi)存,因?yàn)樗鼈兊碾姎饧嫒菪约胺(wěn)定性都比較出色,出現(xiàn)問(wèn)題的幾率要低一些,并且售后也都有保障。
另一部分是因?yàn)閮?nèi)存在使用過(guò)程中,金手指與主板的插槽接觸不良引起或者是中了病毒等原因引起的問(wèn)題,具體出現(xiàn)的內(nèi)存問(wèn)題及支招如下。
4、電腦無(wú)法正常啟動(dòng),打開(kāi)電腦主機(jī)電源后機(jī)箱報(bào)警喇叭出現(xiàn)長(zhǎng)時(shí)間的短聲?shū)Q叫,或是打開(kāi)主機(jī)電源后電腦可以啟動(dòng)但無(wú)法正常進(jìn)入操作系統(tǒng),屏幕出現(xiàn)"Error:UnabletoControlA20Line"的錯(cuò)誤信息后并死機(jī)。
支招:出現(xiàn)上面故障多數(shù)是由于內(nèi)存于主板的插槽接觸不良引起。處理方法是打開(kāi)機(jī)箱后拔出內(nèi)存,用酒精和干凈的紙巾對(duì)擦試內(nèi)存的金手指和內(nèi)存插槽,并檢查內(nèi)存插槽是否有損壞的跡象,擦試檢查結(jié)束后將內(nèi)存重新插入,一般情況下問(wèn)題都可以解決,如果還是無(wú)法開(kāi)機(jī)則將內(nèi)存拔出插入另外一條內(nèi)存插槽中測(cè)試,如果此時(shí)問(wèn)題仍存在,則說(shuō)明內(nèi)存已經(jīng)損壞,此時(shí)只能更換新的內(nèi)存條。
5、開(kāi)機(jī)后顯示如下信息:“ONBOARDPARLTYERROR”。
支招:出面這類現(xiàn)象可能的原因有三種,第一,CMOS中奇偶較驗(yàn)被設(shè)為有效,而內(nèi)存條上無(wú)奇偶較驗(yàn)位。第二,主板上的奇偶較驗(yàn)電路有故障。第三,內(nèi)存條有損壞,或接觸不良。處理方法,首先檢查CMOS中的有關(guān)項(xiàng),然后重新插一下內(nèi)存條試一試,如故障仍不能消失,則是主板上的奇偶較驗(yàn)電路有故障,換主板。
6、Windows系統(tǒng)中運(yùn)行DOS狀態(tài)下的應(yīng)用軟件(如DOS下運(yùn)行的游戲軟件等)時(shí)出現(xiàn)黑屏、花屏、死機(jī)現(xiàn)象。
支招:出現(xiàn)這種故障一般情況是由于軟件之間分配、占用內(nèi)存沖突所造成的,一般表現(xiàn)為黑屏、花屏、死機(jī),解決的最好方法是退出windows操作系統(tǒng),在純DOS狀態(tài)下運(yùn)行這些程序。
7、Windows運(yùn)行速度明顯變慢,系統(tǒng)出現(xiàn)許多有關(guān)內(nèi)存出錯(cuò)的提示。
支招:出現(xiàn)這類故障一般是由于在windows下運(yùn)行的應(yīng)用程序非法訪問(wèn)內(nèi)存、內(nèi)存中駐留了太多不必要的插件、應(yīng)用程序、活動(dòng)窗口打開(kāi)太多、應(yīng)用程序相關(guān)配置文件不合理等原因均可以使系統(tǒng)的速度變慢,更嚴(yán)重的甚至出現(xiàn)死機(jī)。這種故障的解決必須采用清除一些非法插件(如3721)、內(nèi)存駐留程序、減少活動(dòng)窗口和調(diào)整配置文件(INI)等,如果在運(yùn)行某一程序時(shí)出現(xiàn)速度明顯變慢,那么可以通過(guò)重裝應(yīng)用程序的方法來(lái)解決,如果在運(yùn)行任何應(yīng)用軟件或程序時(shí)都出現(xiàn)系統(tǒng)變慢的情況,那么最好的方法便是重新安裝操作系統(tǒng)。
8、內(nèi)存被病毒程序感染后駐留內(nèi)存中,CMOS參數(shù)中內(nèi)存值的大小被病毒修改,導(dǎo)致內(nèi)存值與內(nèi)存條實(shí)際內(nèi)存大小不符,在使用時(shí)出現(xiàn)速度變慢、系統(tǒng)死機(jī)等現(xiàn)象。
支招:先采用最新的殺毒軟件對(duì)系統(tǒng)進(jìn)行全面的殺毒處理,徹底清理系統(tǒng)中的所以病毒。由于CMOS中已經(jīng)被病毒感染,因此可以通過(guò)對(duì)CMOS進(jìn)行放電處理后恢復(fù)其默認(rèn)值。方法是先將CMOS短接放電,重新啟動(dòng)機(jī)器,進(jìn)入CMOS后仔細(xì)檢查各項(xiàng)硬件參數(shù),正確設(shè)置有關(guān)內(nèi)存的參數(shù)值。
9、電腦升級(jí)進(jìn)行內(nèi)存擴(kuò)充,選擇了與主板不兼容的內(nèi)存條。
支招:在升級(jí)電腦的內(nèi)存條之前一定要認(rèn)真查看主板主使用說(shuō)明,如果主板不支持512M以上大容量?jī)?nèi)存,即使升級(jí)后也無(wú)法正常使用。如果主板支持,但由于主板的兼容性不好而導(dǎo)致的問(wèn)題,那么可以升級(jí)主板的BIOS,看看是否能解決兼容問(wèn)題。
如何讓硬盤,內(nèi)存中的病毒“現(xiàn)行”并將其“抓捕歸案”
一般對(duì)硬盤進(jìn)行病毒檢測(cè)時(shí),要求內(nèi)存中不帶病毒,因?yàn)槟承╇娔X病毒會(huì)向檢測(cè)者報(bào)告假情況。例如“4096”病毒在內(nèi)存中時(shí),查看被它感染的文件,不會(huì)發(fā)現(xiàn)該文件的長(zhǎng)度已發(fā)生變化,而當(dāng)在內(nèi)存中沒(méi)有病毒時(shí),才會(huì)發(fā)現(xiàn)文件長(zhǎng)度已經(jīng)增長(zhǎng)了4096字節(jié);又例如,“DIR2”病毒在內(nèi)存中,用Debug程序查看被感染文件時(shí),根本看不到“DIR2”病毒的代碼,很多檢測(cè)程序因此而漏過(guò)了被感染的文件;還有引導(dǎo)區(qū)型的“巴基斯坦智囊”病毒,當(dāng)它活躍在內(nèi)存中時(shí),檢查引導(dǎo)區(qū)就看不到病毒程序而只看到正常的引導(dǎo)扇區(qū)。因此,只有在要求確認(rèn)某種病毒的類型和對(duì)其進(jìn)行分析、研究時(shí),才能在內(nèi)存中帶毒的情況下作檢測(cè)工作。從原始的、未受病毒感染的DOS系統(tǒng)軟盤啟動(dòng),可以保證內(nèi)存中不帶病毒。啟動(dòng)必須是上電啟動(dòng)而不是按鍵盤上的“Alt+Ctrl+Del”三鍵的那種熱啟動(dòng),因?yàn)槟承┎《究梢酝ㄟ^(guò)截取鍵盤中斷,將自己駐留在內(nèi)存中。檢測(cè)硬盤中的病毒,啟動(dòng)系統(tǒng)軟盤的DOS版本號(hào)應(yīng)該等于或高于硬盤內(nèi)DOS系統(tǒng)的版本號(hào)。如果硬盤上使用了硬盤管理軟件DM、ADM,硬盤壓縮存儲(chǔ)管理軟件Stacker、DoubleSpace等,啟動(dòng)系統(tǒng)軟盤時(shí)應(yīng)把這些軟件的驅(qū)動(dòng)程序包括在軟盤上,并把它們寫入config.sys文件中,否則用系統(tǒng)軟盤引導(dǎo)啟動(dòng)后,將不能訪問(wèn)硬盤上的所有分區(qū),使躲藏在其中的病毒逃過(guò)檢查。
檢測(cè)硬盤中的病毒可分成檢測(cè)引導(dǎo)區(qū)型病毒和檢測(cè)文件型病毒。這兩種檢測(cè)的原理上相同,但由于病毒的存儲(chǔ)方式不同,檢測(cè)方法還是有差別的。主要是基于下列四種方法:比較被檢測(cè)對(duì)象與原始備份的比較法;利用病毒特征代碼串進(jìn)行查找的搜索法;搜索病毒體內(nèi)特定位置的特征字識(shí)別法;運(yùn)用反匯編技術(shù)分析被檢測(cè)對(duì)象,確證是否為病毒的分析法。
搜索法
這種方法主要是對(duì)每一種病毒含有的特定字符串進(jìn)行掃描,如果在被檢測(cè)對(duì)象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串,就表明發(fā)現(xiàn)了該字節(jié)串所代表的病毒。國(guó)外稱這種按搜索法工作的病毒掃描軟件為“Scanner”。這種病毒掃描軟件由兩部分組成:一部分是病毒代碼庫(kù),含有經(jīng)過(guò)特別選定的各種電腦病毒的代碼串;另一部分是利用該代碼庫(kù)進(jìn)行掃描的掃描程序,病毒掃描程序能識(shí)別的電腦病毒的數(shù)目完全取決于病毒代碼庫(kù)內(nèi)所含病毒種類的.多少。病毒代碼串的選擇是非常重要的,短小的病毒代碼只有一百多個(gè)字節(jié),長(zhǎng)的也只有10KB字節(jié)。一定要在仔細(xì)分析程序之后選出最具代表特性的,足以將該病毒區(qū)別于其它病毒和該病毒的其它變種的代碼串。一般情況下,代碼串是由連續(xù)若干個(gè)字節(jié)組成的,但是有些掃描軟件采用的是可變長(zhǎng)串,即在串中包含有一個(gè)到幾個(gè)“模糊”字節(jié)。掃描軟件遇到這種串時(shí),只要除“模糊”字節(jié)之外的字串都能完好匹配,就也能夠判別出病毒。另外,特征串還必須能將病毒與正常的非病毒程序區(qū),不然就會(huì)出現(xiàn)“假報(bào)、誤報(bào)”。
比較法
這是用原始備份與被檢測(cè)的引導(dǎo)扇區(qū)或被檢測(cè)的文件進(jìn)行比較的方法,可以用打印的代碼清單(比如Debug的D命令輸出格式)進(jìn)行比較,也可用程序來(lái)進(jìn)行比較(如DOS的DISKCOMP、COMP或PCTOOLS等其它軟件)。比較法不需要專用的查病毒程序,只要用常規(guī)DOS軟件和PCTOOLS等工具軟件就可以進(jìn)行,而且還可以發(fā)現(xiàn)那些尚不能被現(xiàn)有的殺毒軟件發(fā)現(xiàn)的計(jì)算機(jī)病毒。因?yàn)椴《緜鞑サ煤芸,新病毒層出不窮,而目前還沒(méi)有能查出一切病毒的通用程序,或通過(guò)代碼分析,可以判定某個(gè)程序中是否含有病毒的查毒程序,所以只有靠比較法和分析法,或這兩種方法相結(jié)合來(lái)發(fā)現(xiàn)新病毒。 對(duì)硬盤的主引導(dǎo)區(qū)或?qū)OS的引導(dǎo)扇區(qū)作檢查,用比較法能發(fā)現(xiàn)其中的程序源代碼是否發(fā)生了變化。由于要進(jìn)行比較,因此保留好原始備份是非常重要的。制作備份時(shí)必須在無(wú)電腦病毒的環(huán)境里進(jìn)行,制作好的備份必須妥善保管,寫好標(biāo)簽,貼好寫保護(hù)。比較法的好處是簡(jiǎn)單、方便,不用專用軟件;缺點(diǎn)是無(wú)法確認(rèn)病毒的種類名稱。另外,造成被檢測(cè)程序與原始備份之間差別的原因尚需進(jìn)一步驗(yàn)證,以查明是電腦病毒造成的,還是DOS數(shù)據(jù)被偶然原因,如突然停電、程序失控、惡意程序等破壞的。這些要用到以后講的分析法,查看變化部分代碼的性質(zhì),以此來(lái)確認(rèn)是否存在病毒。
特征字識(shí)別法
這是基于特征串掃描法發(fā)展起來(lái)的一種方式,運(yùn)行速度較快、誤報(bào)頻率較低。特征字識(shí)別法只須從病毒體內(nèi)抽取很少的幾個(gè)關(guān)鍵特征字,組成特征字庫(kù)。由于需要處理的字節(jié)很少,又不必進(jìn)行串匹配,因此大大加快了識(shí)別速度,當(dāng)被處理的程序很大時(shí),用這種辦法比較合適。由于特征字識(shí)別法更注意電腦病毒的“程序活性”,因此減少了錯(cuò)報(bào)的可能性。使用基于特征串掃描法的查病毒軟件方法與使用基于特征字識(shí)別法的查病毒軟件方法是一樣的,只要運(yùn)行查毒程序,就能將已知的病毒檢查出來(lái)。這兩種方法的使用,都須要不斷地對(duì)病毒庫(kù)進(jìn)行擴(kuò)充,一旦捕捉到病毒,經(jīng)過(guò)提取特征并加入到病毒庫(kù),就能使查病毒程序多檢查出一種新病毒來(lái)。
分析法
這種方法一方面可以確認(rèn)被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒,另一方面可以辨認(rèn)病毒的類型和種類,判定是否為一種新病毒,另外還可以搞清楚病毒體的大致結(jié)構(gòu),提取用于特征識(shí)別的字節(jié)串或特征字,增添到病毒代碼庫(kù)中供病毒掃描和識(shí)別程序使用。同時(shí),詳細(xì)地分析病毒代碼,還有助于制定相應(yīng)的反病毒方案。與前三種檢測(cè)病毒的方法不同,使用分析法檢測(cè)病毒,除了要具有相關(guān)的知識(shí)外,還需要使用Debug、Proview等分析工具程序和專用的試驗(yàn)用計(jì)算機(jī)。因?yàn)榧词故呛芫ú《镜募夹g(shù)人員,使用性能完善的分析軟件,也不能完全保證在短時(shí)間內(nèi)將病毒代碼分析清楚;而病毒則有可能在被分析階段繼續(xù)傳染甚至發(fā)作,把軟盤、硬盤內(nèi)的數(shù)據(jù)完全毀壞掉,所以分析工作必須在專門的試驗(yàn)用PC機(jī)上進(jìn)行,不怕其中的數(shù)據(jù)被破壞。不具備必要的條件,不要輕易開(kāi)始分析工作。很多電腦病毒采用了自加密、抗跟蹤等技術(shù),使得分析病毒的工作經(jīng)常是冗長(zhǎng)枯燥的。特別是某些文件型病毒的源代碼可達(dá)10KB以上,與系統(tǒng)的牽扯層次很深,使詳細(xì)的剖析工作十分復(fù)雜。病毒檢測(cè)的分析法是反病毒工作中不可或缺的重要技術(shù),任何一個(gè)性能優(yōu)良的反病毒系統(tǒng)的研制和開(kāi)發(fā)都離不開(kāi)專門人員對(duì)各種病毒詳盡、認(rèn)真的分析。
分析法分為靜態(tài)和動(dòng)態(tài)兩種。靜態(tài)分析是指利用Debug等反匯編程序?qū)⒉《敬a打印成反匯編后的程序清單進(jìn)行分析,看病毒分成哪些模塊,使用了哪些系統(tǒng)調(diào)用,采用了哪些技巧,如何將病毒感染文件的過(guò)程翻轉(zhuǎn)為清除病毒、修復(fù)文件的過(guò)程,哪些代碼可被用做特征碼以及如何防御這種病毒等等。分析人員的素質(zhì)越高,分析過(guò)程就越快,理解也就越深;動(dòng)態(tài)分析則是指利用Debug等程序調(diào)試工具在內(nèi)存帶毒的情況下,對(duì)病毒作動(dòng)態(tài)跟蹤,觀察病毒的具體工作過(guò)程,以進(jìn)一步在靜態(tài)分析的基礎(chǔ)上理解病毒工作的原理。在病毒編碼比較簡(jiǎn)單的情況下,動(dòng)態(tài)分析不是必須的。但是,當(dāng)病毒采用了較多的技術(shù)手段時(shí),就必須使用動(dòng)、靜相結(jié)合的分析方法才能完成整個(gè)分析過(guò)程。
綜上所述,利用原始備份和被檢測(cè)程序相比較的方法適合于不用專用軟件,可以發(fā)現(xiàn)異常情況的場(chǎng)合,是一種簡(jiǎn)單、基本的病毒檢測(cè)方法;掃描特征串和識(shí)別特性字的方法更適用于廣大PC機(jī)用戶使用,方便而又迅速;但對(duì)新出現(xiàn)的病毒會(huì)出現(xiàn)漏檢的情況,須要與分析和比較法結(jié)合使用。
使用以上幾招,就能將讓那些可惡的病毒“現(xiàn)形”,將它們一舉殲滅
【電腦溫度過(guò)高導(dǎo)致內(nèi)存的出錯(cuò)】相關(guān)文章:
電腦CPU溫度過(guò)高怎么解決04-16
電腦主板溫度過(guò)高如何降溫09-04
電腦主板溫度過(guò)高的降溫方法09-29
電腦溫度過(guò)高的解決方法10-02
電腦cpu溫度過(guò)高怎么辦01-27
電腦主板溫度過(guò)高怎么辦02-18
電腦主板溫度過(guò)高的解決辦法01-19
電腦顯卡溫度過(guò)高怎么辦10-09
電腦主板溫度過(guò)高怎么辦09-02