Khi mỏy tớnh bị nhiễm virus, thụng thường cú cỏc biểu hiện sau:
- Cỏc ứng dụng trờn mỏy bất ngờ hoặc từ từ chạy chậm lại.
- Những biến đổi khụng thể lý giải về dung lượng của cỏc ứng dụng trong cỏc tệp cú phần mở rộng .EXE, .COM, .BAT, .SYS, .OVL.
- Những hoạt động bất thường của mỏy tớnh, nhất là đối với cỏc chương trỡnh mà bỡnh thường khụng hề cú vấn đề gỡ.
- Một chương trỡnh nào đú khụng thể cài chớnh xỏc dữ liệu từ đĩa nguồn,... - Mỏy tớnh bị treo khi bạn đang làm việc.
- Chương trỡnh soạn thảo MS-Word tự nhiờn xuất hiện những ký tự lạ. - Mỏy tớnh khụng khởi động được và cú thụng bỏo lỗi.
- Mỏy tớnh đưa ra thụng bỏo cú Virus boot khi cài đặt Windows hay một chương trỡnh hệ thống nào đú.
Dấu hiệu khi khởi động mỏy tớnh
Khi bật nguồn mỏy tớnh (khởi động mỏy tớnh), nếu ta thấy mỏy tớnh khụng khởi động được và cú thụng bỏo lỗi: “Invalid system disk...” hoặc “System disk error...” thỡ cú thể khẳng định ổ đĩa cứng trờn mỏy tớnh đó bị mất cỏc tệp khởi động hệ điều hành do nhiều nguyờn nhõn khỏc nhau, mà nguyờn nhõn do virus phỏ hoại là khụng thể loại trừ.
Cú lỳc mặc dự đó khởi động được mỏy tớnh và kớch chuột vào biểu tượng của chương trỡnh mà ta vẫn thường dựng và thấy là thay vào giao diện của chương trỡnh quen thuộc là một thụng bỏo lỗi rất khú hiểu của Windows sau đú nú khụng chịu làm gỡ nữa mà đụi khi ta gọi là bị “treo” mỏy.
Khi mở và chạy một chương trỡnh ứng dụng nào đú ta thấy mỏy tớnh chạy chậm lại, đụi lỳc ngừng phản ứng, hoặc bị ngừng hoàn toàn và khởi động lại sau mỗi vài phỳt.
Khi mỏy tớnh đang được nối mạng, tự nhiờn trờn màn hỡnh hiển thị một thụng bỏo là Windows sẽ tắt trong vũng vài chục giõy nữa. Sau đú mỏy tớnh tự động tắt, rồi tự động khởi động lại. Nếu tiếp tục truy cập vào mạng thỡ lại xảy ra hiện tượng trờn. Nếu ngắt kết nối mạng mạng thỡ hiện tượng trờn khụng xảy ra nữa. Đặc biệt, khi truy cập mạng thỡ thấy tốc độ rất chậm.
Tất cả cỏc biểu hiện trờn là đặc trưng của loại sõu Blaster. Sõu Blaster (cũn cú tờn khỏc là MSBlaster hay LoveSan) cú nguồn từ Mỹ, tấn cụng vào cỏc mỏy tớnh sử dụng hệ điều hành Windows 2000, Windows NT, Windows XP, Windows Server 2003 của hóng Microsoft thụng qua một lỗ hổng đó được biết đến trước đõy.
Một số dấu hiệu cụ thể:
Cỏc chương trỡnh ứng dụng đang chạy trờn mỏy tớnh bất ngờ hoặc từ từ chạy chậm lại.
Những biến đổi khụng thể lý giải về dung lượng của cỏc tệp dạng .EXE, .COM, .BAT, .SYS, .OVL.
Những biểu hiện bất thường nào đú của mỏy tớnh, nhất là khi đối với cỏc ứng dụng mà trước đõy chỳng ta vẫn sử dụng bỡnh thường.
Một chương trỡnh nào đú khụng thể cài đặt chớnh xỏc dữ liệu từ đĩa nguồn. Dấu hiệu yờu cầu cỏc thao tỏc bất thường
Thụng thường, khi mở và chạy một chương trỡnh ứng dụng nào đú, cú thể chỳng ta sẽ khụng biết đó bị nhiễm virus. Mỏy tớnh cú thể hoạt động chậm lại, ngừng phản ứng, hoặc bị bỏo lỗi và tự khởi động lại sau vài phỳt. Đụi khi virus sẽ tấn cụng cỏc tệp trờn ổ đĩa mỏy tớnh và yờu cầu chỳng ta phải khởi động lại mỏy tớnh.
Tất cả cỏc triệu chứng đú bỏo hiệu rằng mỏy tớnh cú thể bị nhiễm virus, mặc dự cũng cú thể cú lỗi do phần cứng hoặc phần mềm gõy ra, mà những vấn đề này khụng cú liờn quan gỡ đến virus.
Một số tỏc động biểu hiện do virus gõy ra
Gõy ra những thay đổi bất thường trờn cỏc ký tự được gừ vào văn bản, chương trỡnh mà ta đang thao tỏc (vớ dụ Virus Teatime).
Cứ vài phỳt một lần, tung ra những thụng điệp quảng cỏo hoặc chớnh trị gỡ đú (vớ dụ Virus Stoned).
Khiến mỏy tớnh hoạt động như thể màn hỡnh hoặc đĩa cứng cú trục trặc gỡ đú (vớ dụ Virus Jerusalem-B).