談計算機病毒的傳播途徑

摘要:計算機病毒具有自我復制和傳播的特點，研究計算機病毒的傳播途徑是極為重要的。從計算機病毒的傳播機理分析可知，只要是能夠進行數據交換的介質都可能成為計算機病毒的傳播途徑。

關鍵詞:計算機病毒;傳染性;程序;傳播途徑;網絡

中圖法分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2009)35-9934-02

On Transmission of Computer Viruses

WANG Feng-lan

(Shangqiu Medical College， Shangqiu 476100， China)

Abstract: Computer viruses have the characteristics of self-replication and dissemination of study of transmission of computer viruses is extremely important. Mechanism of transmission of the virus from the computer analysis shows that， as long as the medium capable of data exchange can be the computer virus transmission.

Key words: computer virus; infectious; program; transmission; network

計算機病毒的傳染性是計算機病毒最基本的特性，病毒的傳染性是病毒賴以生存繁殖的條件，如果計算機病毒沒有傳播渠道，則其破壞性小，擴散面窄，難以造成大面積流行。計算機病毒必須要“搭載”到計算機上才能感染系統，通常它們是附加在某個文件上。計算機病毒的傳播主要通過文件拷貝、文件傳送、文件執行等方式進行，文件拷貝與文件傳送需要傳輸媒介，文件執行則是病毒感染的必然途徑，因此，病毒傳播與文件傳輸媒體的變化有著直接關系。計算機病毒的主要傳播途徑有:

1 不可移動的計算機硬件設備

這些設備通常有計算機的專用ASIC芯片和硬盤等。硬盤是現在數據的主要存儲介質，因此也是計算機病毒感染的重災區。硬盤傳播計算機病毒的途徑體現在:硬盤向軟盤上復制帶毒文件，帶毒情況下格式化軟盤，向光盤上刻錄帶毒文件，硬盤之間的數據復制，以及將帶毒文件發送至其他地方等。

2 移動存儲設備

可移動式磁盤包括軟盤、CD-ROM(光盤)、磁帶、優盤等。目前，優盤是使用廣泛、移動頻繁的存儲介質，因此也成了計算機病毒寄生的“溫床”。盜版光盤上的軟件和游戲及非法拷貝也是目前傳播計算機病毒主要途徑之一。隨著大容量可移動存儲設備如Zip盤、可擦寫光盤、磁光盤(MO)等的普遍使用，這些存儲介質也將成為計算機病毒寄生的場所。

3 網絡

病毒是一種可以通過修改某些程序以達到感染該程序目的的程序。修改操作可能包括復制病毒程序，之后去感染其他程序。典型的網絡病毒通過用戶打開網頁進入系統之后將駐留其中，感染病毒后的計算機和其信息系統進行交互時，病毒的副本就會進入新系統，網絡計算機病毒就這樣通過網絡傳播開來，由此網絡環境下訪問其他計算機時，可能會盜取用戶計算機上的重要信息如帳號、密碼等。

3.1 網絡中的良性計算機病毒

良性病毒是不包含有立即對計算機系統產生直接破壞作用的代碼。這類病毒只是不停地進行擴散，通過網絡從一臺計算機傳染到另一臺，并不破壞計算機內的數據。有時系統內還會出現幾種病毒交叉感染的現象，一個文件不停地反復被幾種病毒所感染，整個計算機系統也由于多種病毒寄生于其中而無法正常工作。因此也不能輕視所謂良性病毒對計算機系統造成的損害。網絡中良性病毒發作表象有:自動打開網頁，顯示特殊文字和圖像;可用磁盤空間變小，上網速度緩慢;病毒程序迫使CPU執行無用的大量垃圾程序，使得系統始終處于忙碌狀態，打不開IE，進程顯示CPU使用100%;QQ信息顯示異常，或者出現異地登陸。

3.2 網絡中的惡性計算機病毒

網絡中惡性病毒的破壞性較嚴重，通常惡性病毒通過使用者打開網頁，攻擊計算機系統，會導致管理員重做系統。惡性病毒是在其代碼中包含有損傷和破壞計算機系統的操作，在其傳染或發作時會對系統產生直接的破壞作用。這類病毒是很多的，硬盤的扇區將被徹底破壞，使整個硬盤上的數據無法被恢復，造成的損失是無法挽回的。網絡中惡性病毒發作現象:上網后再次開機操作系統無法正常啟動，開機后是黑屏;陌生人發來的電子函件，例如求職信，這種病毒傳播速度是一小時內全世界可以造成該病毒爆發;普通郵件病毒的傳播速度是一天內爆發;自動鏈接到一些陌生的網站;啟動殺毒軟件，不能查找出病毒。

3.3 網絡病毒傳播途徑

3.3.1 電子郵件病毒傳播途徑

惡意軟件的一個發展是電子郵件病毒出現，第一個廣泛傳播的電子郵件病毒Melissa病毒。該病毒使用了MicrosoftWord宏，并嵌在電子郵件病毒中。如果郵件接收者打開了該附件，Word宏就被激活，之后電子郵件病毒搜尋用戶通信簿的郵件列表，并把自身發送到郵件列表中的每一個地址;病毒進行一些對本地有危害性的操作。常見的電子郵件病毒有合作單位或個人通過E-mail 上報、FTP上傳、Web提交都會導致網絡病毒傳播。

3.3.2 利用系統漏洞，破解密碼字典，攻擊系統

有些大型、中型系統使用的每臺計算機設置相同密碼，或者相似密碼，對于帳號選用較為相同的口令。那么這就容易造成這些計算機密碼集體遭遇破壞，許多網絡就是通過空密碼或者弱密碼來攻擊用戶機器的，也就是通過破解密碼字典猜測用戶機器管理員密碼的方式攻擊系統，因此使用較為復雜的密碼，能有效降低計算機的病毒感染率。

3.3.3 木馬病毒通過 MSN、 QQ等即時通信軟件或電子郵件傳播

有時候頻繁的打開即時通訊工具傳來的網址、來歷不明的郵件及附件、到不安全的網站下載可執行程序等，就會導致網絡病毒進入計算機。現在很多木馬病毒可以通過 MSN、 QQ等即時通信軟件或電子郵件傳播，一旦你的在線好友感染病毒，那么所有好友將會遭到病毒的入侵。

3.3.4 網頁病毒傳播途徑

網頁病毒主要是利用軟件或系統操作平臺等的安全漏洞，通過執行嵌入在網頁HTML超文本標記語言內的Java Applet小應用程序，JavaScript腳本語言程序，ActiveX軟件部件網絡交互技術支持可自動執行的代碼程序，以強行修改用戶操作系統的注冊表設置及系統實用配置程序，或非法控制系統資源盜取用戶文件，或惡意刪除硬盤文件、格式化硬盤為行為目標的非法惡意程序。這種非法惡意程序能夠得以被自動執行，在于它完全不受用戶的控制。一旦瀏覽含有該病毒的網頁，在用戶不知不覺的情況下，給用戶的系統帶來一般性的、輕度性的、惡性等不同程度的破壞。 網頁病毒的激發條件是瀏覽網頁，網頁的瀏覽量直接影響病毒傳播的速度， 網頁的瀏覽量宏觀上是隨著時間的增加而增加的。

4 點對點通信系統和無線通道

目前，這種傳播途徑還不是十分廣泛，但預計在未來的信息時代，這種途徑很可能與網絡傳播途徑成為病毒擴散的兩大時尚渠道。

5 計算機病毒的防范對策和方法

根據計算機病毒的組成、特點和傳播途徑，日常工作中我們可以采取以下措施加以防范:

1) 給計算機安裝防病毒卡，各種防病毒卡(如瑞星卡等)對防止病毒的入侵有較好的預防作用。

2) 保護所有系統盤，不要把用戶數據或程序寫到系統盤上。對系統的一些重要信息作備份。一般至少作出CMOS、硬盤分區表和引導區記錄等參數的備份(可用Debug或Norton Utility的DiskTool等)，因為有些病毒很猖獗(比如CMOS病毒，一旦感染，將可能使你的所有硬盤參數丟失)，如果沒有這些參數備份的話，你的計算機則可能完全崩潰。

3) 盡量使用硬盤引導系統，并且在系統啟動時即安裝病毒預防或疫苗軟件。如在系統啟動時將BIOS的Virus warning設置為Enable。

4) 對公用軟件和共享軟件的使用要謹慎，禁止在機器上運行任何游戲盤，因游戲盤攜帶病毒的概率很高。禁止將磁盤帶出或借出使用，必須要借出的盤歸還后一定要進行檢測，無毒后才能使用。

5) 對來歷不明的軟件不要不經檢查就上機運行。要盡可能使用多種最新查毒、殺毒軟件來檢查外來的軟件，同時，經常用查毒軟件檢查系統、硬盤上有無病毒。

6) 使用套裝正版軟件，不使用或接受未經許可的軟件。

7) 使用規范的公告牌和網絡，不要從非正規的公告牌中卸載可執行程序

8) 對已聯網的微機，注意訪問控制，不允許任何對微機的未授權訪問。

9) 計算機網絡上使用的軟件要嚴格檢查，加強管理

10) 不忽視任何病毒征兆，定期用殺毒軟件(如KV300、AV95、KILL系列、Norton AntiVirus、CPAV、冰島殺毒軟件等)對機器和磁盤進行檢測。

6 結束語

對于計算機病毒要以預防為主，盡量遠離病毒感染源，只有這樣才能給計算機一個潔凈而安全的生存環境。

參考文獻:

[1] 鄒水龍，陳鳳琴，毛錦庚.計算機病毒的防范及安全策略[J].考試周刊，2007(3).

[2] 莊小妹.木馬的入侵檢測技術和清除方法[J].內江科技，2006(7).

[3] 李輝.黑客攻防與計算機病毒分析檢測及安全解決方案[M].北京:電子信息技術出版社，2006.

[4] 韓莜卿.計算機病毒分析與防范大全[M].北京:電子工業出版社，2006.