淺談實驗室計算機(jī)病毒及防范措施

劉芳宇

朝陽廣播電視大學(xué) （ 朝陽 122000 ）

1 計算機(jī)病毒簡介

計算機(jī)病毒是一種人為制造的、在計算機(jī)運行中對計算機(jī)信息或系統(tǒng)起破壞作用的程序。這種程序不是獨立存在的，它隱蔽在其他可執(zhí)行的程序之中，既有破壞性，又有傳染性和潛伏性。輕則影響機(jī)器運行速度，使機(jī)器不能正常運行；重則使機(jī)器處于癱瘓，會給用戶帶來不可估量的損失。通常就把這種具有破壞作用的程序稱為計算機(jī)病毒。

1.1 計算機(jī)病毒的特點

寄生性，計算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發(fā)覺的。

傳染性，計算機(jī)病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復(fù)制或產(chǎn)生變種，其速度之快令人難以預(yù)防。

潛伏性，有些病毒像定時炸彈一樣，讓它什么時間發(fā)作是預(yù)先設(shè)計好的。

隱蔽性，計算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現(xiàn)、變化無常，這類病毒處理起來通常很困難。

1.2 計算機(jī)病毒的表現(xiàn)形式

計算機(jī)受到病毒感染后，會表現(xiàn)出不同的癥狀，下邊把一些經(jīng)常碰到的現(xiàn)象列出來，供用戶參考。

機(jī)器不能正常啟動，加電后機(jī)器根本不能啟動，或者可以啟動，但所需要的時間比原來的啟動時間變長了。有時會突然出現(xiàn)黑屏現(xiàn)象。

運行速度降低，如果發(fā)現(xiàn)在運行某個程序時，讀取數(shù)據(jù)的時間比原來長，存文件或調(diào)文件的時間都增加了，那就可能是由于病毒造成的。

磁盤空間迅速變小，由于病毒程序要進(jìn)駐內(nèi)存，而且又能繁殖，因此使內(nèi)存空間變小甚至變?yōu)椤?”，用戶什么信息也進(jìn)不去。

文件內(nèi)容和長度有所改變，一個文件存入磁盤后，本來它的長度和其內(nèi)容都不會改變，可是由于病毒的干擾，文件長度可能改變，文件內(nèi)容也可能出現(xiàn)亂碼。有時文件內(nèi)容無法顯示或顯示后又消失了。

經(jīng)常出現(xiàn)“死機(jī)”現(xiàn)象，正常的操作是不會造成死機(jī)現(xiàn)象的，即使是初學(xué)者，命令輸入不對也不會死機(jī)。如果機(jī)器經(jīng)常死機(jī)，那可能是由于系統(tǒng)被病毒感染了。

外部設(shè)備工作異常，因為外部設(shè)備受系統(tǒng)的控制，如果機(jī)器中有病毒，外部設(shè)備在工作時可能會出現(xiàn)一些異常情況，出現(xiàn)一些用理論或經(jīng)驗說不清道不明的現(xiàn)象。

2 實驗室常規(guī)反病毒措施

計算機(jī)類實驗室除了要承擔(dān)學(xué)生的課程實驗外，還會承擔(dān)計算機(jī)等級考試、畢業(yè)設(shè)計以及各種社團(tuán)培訓(xùn)等任務(wù)。由于上機(jī)學(xué)生自帶的軟盤、U盤來源廣、數(shù)量多，為病毒的傳播埋下了隱患，再加上計算機(jī)間的互聯(lián)、Internet的開通，使病毒的迅速傳播成為可能。為了保證實驗室教學(xué)工作的正常運行，必須使用一定的技術(shù)手段對計算機(jī)病毒進(jìn)行有效的防治。

2.1 反病毒軟件

目前市面上的反病毒軟件種類繁多，比如金山毒霸、瑞星、卡巴斯基、諾頓等。一般來說，反病毒軟件分為單機(jī)版和網(wǎng)絡(luò)版兩種類型。單機(jī)版的反病毒軟件只能安裝在一臺機(jī)器上使用且只能單機(jī)享受殺毒引擎和病毒庫的升級，如果多臺計算機(jī)同時安裝了同一單機(jī)版的反病毒軟件，不但每臺計算機(jī)都要獨立進(jìn)行升級，還會被認(rèn)定為對該反病毒軟件的非法傳播。網(wǎng)絡(luò)版的反病毒軟件則可以安裝在同一網(wǎng)絡(luò)環(huán)境中的多臺計算機(jī)上，具體來說就是把該軟件的 Server端安裝在一個服務(wù)器上，其它計算機(jī)只安裝客戶端即可，當(dāng)服務(wù)器升級了殺毒引擎和病毒庫后，其它計算機(jī)將同步進(jìn)行升級。

目前來看，反病毒軟件只能對已發(fā)現(xiàn)的病毒進(jìn)行查殺，病毒特征庫需要經(jīng)常補(bǔ)充升級，從反病毒軟件公司發(fā)現(xiàn)該病毒到升級終端病毒庫存在一段時間間隔，所以造成反病毒查殺毒功能滯后于病毒的產(chǎn)生和傳播。如果不能對終端計算機(jī)進(jìn)行反病毒軟件版本及時更新，那么反病毒軟件對這些新病毒可以說是形同虛設(shè)，幾乎不能起到什么保護(hù)作用。

安裝并升級反病毒軟件到最新版本不但可以將計算機(jī)中已存在的病毒清除出系統(tǒng)，還能通過實時監(jiān)控功能，將試圖侵入計算機(jī)的病毒在第一時間進(jìn)行查殺，繼而保障計算機(jī)感染、傳播病毒的幾率降到最低。

2.2 系統(tǒng)漏洞修補(bǔ)

系統(tǒng)漏洞是指在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，這些缺陷可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)，比如說安裝木馬程序、惡意軟件等。系統(tǒng)漏洞補(bǔ)丁則是針對這些缺陷對相關(guān)系統(tǒng)（操作系統(tǒng)、應(yīng)用系統(tǒng)）予以修復(fù)的。因此及時安裝系統(tǒng)漏洞補(bǔ)丁對保障系統(tǒng)的安全是非常重要的。

對單臺計算機(jī)來說，可以采用登錄操作系統(tǒng)所屬公司的官方網(wǎng)站來進(jìn)行主動修復(fù)；或者使用操作系統(tǒng)自帶的自動更新程序進(jìn)行被動修復(fù)；另外，還可以用360安全衛(wèi)士等軟件里包含的漏洞掃描工具來進(jìn)行漏洞的修補(bǔ)。

3 還原卡和還原精靈的使用

一般來說，對在網(wǎng)絡(luò)中的計算機(jī)主要使用硬盤保護(hù)卡等硬件措施和還原精靈等軟件來保護(hù)。

3.1 還原卡的使用

硬盤保護(hù)卡也叫還原卡，它主要的功能就是對硬盤上的部分或全部分區(qū)進(jìn)行防寫入保護(hù)，任何對被保護(hù)部分的寫操作都視為無效操作。所有的硬件還原卡，工作原理都是一樣的。還原卡的基本原理是把硬盤的其中一部分分割出來，用以備份硬盤的重要資料還有操作系統(tǒng)、應(yīng)用程序等，以便隨時可以還原。還原卡不會對硬盤資料進(jìn)行備份，只是記錄硬盤的讀寫操作，當(dāng)用戶設(shè)定了還原點后，不論在操作系統(tǒng)安裝新的程序還是刪除文件，都記錄在還原點之外，并不會影響原有的硬盤資料，當(dāng)需要還原時，還原卡根據(jù)記錄把還原點內(nèi)的資料恢復(fù)，并刪除還原點以外的資料。

使用還原卡時要注意GHOST的使用，很多的還原卡在說明書中寫著并不支持 GHOST的使用，因為還原卡在硬盤的隱藏扇區(qū)中寫有數(shù)據(jù)，直接對拷后很可能會藍(lán)屏進(jìn)不了系統(tǒng)。然而很多情況下我們還是要使用 GHOST做磁盤對拷。必須將源盤和目標(biāo)盤的還原卡徹底移除，大部分還原卡的設(shè)置選項中有移除選項，有的廠商提供專門的卸載工具，或者將還原卡從主板上直接拔下，這樣才能安全清除還原卡在隱藏扇區(qū)中保存的數(shù)據(jù)，然后就能正常地使用GHOST了。

使用還原卡時，要在硬盤要保留一定的硬盤空間，因為硬盤剩余空間太少，當(dāng)硬盤寫操作較多時，還原卡因為沒有足夠的動態(tài)緩沖區(qū)而強(qiáng)制系統(tǒng)停機(jī)。所以建議使用保護(hù)卡時不要將硬盤空間占滿，至少剩余幾百兆可用空間給硬盤還原卡存儲臨時數(shù)據(jù)。

3.2 還原精靈的使用

實驗室機(jī)房為了不使硬盤數(shù)據(jù)被破壞，如不使用還原卡都選擇還原精靈，它除了功能非常強(qiáng)大外，最重要的就是價格便宜而且無需添加硬件設(shè)備，使用非常方便。

還原精靈安裝成功后它會提示你重新啟動，重啟自檢成功并從硬盤啟動，還原精靈便會提示你正在安裝讀取，加裝內(nèi)核程序完畢，稍候一般會順利進(jìn)入系統(tǒng)，也可以啟動時按ctrl+end鍵出現(xiàn)啟動菜單，進(jìn)行各項設(shè)置。在進(jìn)入WINDOWS環(huán)境后，它的藍(lán)色圖標(biāo)會出現(xiàn)在右下托盤里，將參數(shù)設(shè)置為“自動還原”并且在啟動 Windows時將它刪除，就會給人造成未安裝的“假象”，這會使許多初學(xué)者摸不著頭腦，為什么自己的東西總是沒法保存呢？還原精靈在硬盤上駐留以后，就可以對數(shù)據(jù)進(jìn)行保護(hù)，當(dāng)需要還原時就可以對在安裝時預(yù)先設(shè)定的保護(hù)分區(qū)進(jìn)行還原，如果認(rèn)為被修改的數(shù)據(jù)無需還原，那么就可以用轉(zhuǎn)存命令重新創(chuàng)建還原點，這種功能可以大大減輕管理員的工作負(fù)擔(dān)。

還原精靈是純軟件設(shè)計，占用硬盤空間小，Windows 環(huán)境下安裝，不會與硬件發(fā)生沖突，兩種快速安裝保護(hù)方式，保護(hù)多達(dá)30個邏輯盤，動態(tài)使用硬盤空間，系統(tǒng)速度影響較小，提供還原 CMOS 功能，內(nèi)部動態(tài)分配保留空間，MS-DOS 和 Windows 兩種方式進(jìn)行系統(tǒng)設(shè)置，保護(hù)多個操作系統(tǒng)，支持分區(qū)工具制作的多重開機(jī)環(huán)境等。

4 結(jié)束語

以上是我校計算機(jī)機(jī)房管理的一個方面的體現(xiàn)，使用以上綜合方法，不但可以解決硬盤保護(hù)功能與反病毒軟件實時更新間的矛盾，也解決了實驗室病毒防治與設(shè)備維護(hù)工作之間的矛盾。然而計算機(jī)病毒防治是一個世界性的難題，自從計算機(jī)病毒誕生以來，反病毒技術(shù)和病毒技術(shù)之間的較量一直在延續(xù)。就目前來看，反病毒技術(shù)相對滯后于病毒制造技術(shù)，因此我們不僅要在反病毒技術(shù)上有更大的突破，還要從思想上樹立一種防范意識，以防、殺結(jié)合的方式面對計算機(jī)安全的挑戰(zhàn)。

[1]曾光.關(guān)于計算機(jī)實驗室的管理.吉林省經(jīng)濟(jì)管理干部學(xué)院學(xué)報, 2008 (04).

[2]王彩榮.計算機(jī)病毒特性分析及防范措施.沈陽師范大學(xué)學(xué)報,1998(3).

[3]郁諾.硬盤保護(hù)卡工作原理分析.大眾科技,2006(7).