當(dāng)船用計(jì)算機(jī)系統(tǒng)出現(xiàn)以下不正常的現(xiàn)象時(shí)，應(yīng)當(dāng)懷疑被病毒侵蝕。主要征兆是：磁盤的引導(dǎo)扇區(qū)被修改；目錄區(qū)被修改；COMMAND.COM系統(tǒng)文件被修改；AUTOEXEC.BAT、CONFIG.SYS被修改；磁盤出現(xiàn)固定的壞扇區(qū)；屏幕顯示特殊的信息或圖象；系統(tǒng)運(yùn)行中經(jīng)常無(wú)故死機(jī)；系統(tǒng)配置出現(xiàn)錯(cuò)誤；磁盤上出現(xiàn)異常文件；磁盤文件內(nèi)容被修改；磁盤文件的長(zhǎng)度無(wú)故增加；磁盤文件無(wú)故消失；數(shù)據(jù)神秘丟失；程序裝入時(shí)間比平時(shí)長(zhǎng)，訪問(wèn)磁盤時(shí)間比平時(shí)長(zhǎng)；用戶并沒(méi)有訪問(wèn)設(shè)備，但設(shè)備出現(xiàn)“忙”的信號(hào)；可用存儲(chǔ)空間RAM比平時(shí)少；出現(xiàn)莫名其妙的隱含文件。

任何反病毒手段的基礎(chǔ)首先是檢測(cè)病毒。病毒的特點(diǎn)是傳染，傳染就必須復(fù)制自己，還必須寄生在計(jì)算機(jī)或文件上，因此可將此功能作為病毒的特征來(lái)檢測(cè)病毒。多數(shù)病毒都有一些比較特殊的操作，如修改中斷、常駐內(nèi)存、修改引導(dǎo)或修改文件等。如果一個(gè)監(jiān)控程序時(shí)刻監(jiān)視系統(tǒng)是否有上述操作，一旦發(fā)現(xiàn)，可作為發(fā)現(xiàn)病毒的特征功能而報(bào)警。此法，可稱作動(dòng)態(tài)檢測(cè)技術(shù)。而為了檢測(cè)特定的某個(gè)已知病毒，我們可以將其最具特點(diǎn)的一部分指令作為樣板，用逐條比較的方法來(lái)檢測(cè)其是否存在。此種方法不必等待病毒運(yùn)行，可隨時(shí)對(duì)計(jì)算機(jī)中的所有文件進(jìn)行檢測(cè)。因此稱作靜態(tài)檢測(cè)技術(shù)。

由于船用計(jì)算機(jī)病毒數(shù)量急增，加上病毒的變種增多，病毒的變異及多態(tài)，為了對(duì)付這些病毒新技術(shù)，檢測(cè)技術(shù)也在變化。但因此而帶來(lái)的程序復(fù)雜化和可靠性問(wèn)題正在逐步發(fā)展和完善。用戶文件在投入使用前，先對(duì)文件進(jìn)行完整性檢驗(yàn)，并將檢驗(yàn)結(jié)果加在文件上作為標(biāo)記。以后每次使用都再次檢驗(yàn)文件的完整性，如不完整，即可認(rèn)為被病毒傳染。此法簡(jiǎn)單易行，可在感染病毒后自動(dòng)清除病毒，因此，稱為免疫。

病毒清除技術(shù)包括引導(dǎo)型病毒的清除和文件型病毒的清除。清除結(jié)果要求恢復(fù)系統(tǒng)或文件原來(lái)的狀態(tài)。由于病毒太多，為了簡(jiǎn)化清毒程序，可以將病毒歸納分類，建立病毒特征庫(kù)，根據(jù)庫(kù)中參數(shù)清毒。為了給用戶減少損失，有的反病毒產(chǎn)品采用病毒過(guò)渡技術(shù)，即：抑制病毒的傳染和破壞操作，同時(shí)讓用戶程序正常運(yùn)引，可稱為帶毒運(yùn)行。對(duì)大多數(shù)病毒而言，過(guò)渡技術(shù)確實(shí)有效?？傊?，縱觀各種反病毒產(chǎn)品，其必須正在逐步完善。所以，船用計(jì)算機(jī)病毒與反病毒技術(shù)的較量和不斷發(fā)展將是船上面臨的現(xiàn)實(shí)。