淺析計算機病毒與防治

摘要：全球信息網絡的建設和發展，對整個社會的科學與技術、經濟與文化、軍事帶來了巨大的推動和沖擊，同時也給網絡的安全運行帶來更多的挑戰。資源共享和信息安全是一對孿生矛盾。一般認為，計算機網絡系統的安全運行來自計算機病毒的攻擊。因此，研究計算機病毒與防治就顯得很有現實意義。

關鍵詞：計算機病毒 防治 措施

計算機網絡是信息社會的基礎，已經進入了社會的各個角落，經濟、文化、軍事和社會生活越來越多的依賴計算機網絡。然而，計算機在給人們帶來巨大便利的同時，也帶來了不可忽視的問題，計算機病毒給網絡系統的安全運行帶來了極大的挑戰。據美國計算機權威組織報告，全球已發現的計算機病毒總和超過6萬多種，而且每天還有100多種以上的新病毒問世。因此，研究計算機病毒與防治就顯得極具緊迫，意義重大。

一、計算機病毒的含義

關于計算機病毒的定義，目前國內外有各種各樣的定義，但在《中華人民和國計算機系統安全保護條例》中對病毒是這樣定義的：“編制或在計算機程序中插入的破壞計算機功能或者數據，影響計算機使用，并且能夠自我復制的一組計算機指令或者程序代碼”。因此，像炸彈、蠕蟲、熊貓燒香等均可稱為計算機病毒。

二、計算機病毒的特征

計算機病毒是一段特殊的程序。除了與其他程序一樣，可以存儲和運行外，計算機病毒還有感染性、潛伏性、可觸發性、破壞性衍生性等特征。下面簡單就計算機病毒的特性加以介紹：

2.1 感染性 計算機病毒的感染性也稱為寄生性，是指計算機病毒程序嵌入到宿主程序中，依賴于宿主程序的執行而生成的特性。計算機病毒的感染性是計算機病毒的根本屬性，是判斷一個程序是否為病毒程序的主要依據。

2.2 隱蔽性 隱蔽性是計算機病毒的基本特征之一。從計算機病毒隱藏的位置來看，不同的病毒隱藏在不同的位置，有的隱藏在扇區中，有的則以隱藏文件的形式出現，讓人防不勝防。

2.3 潛伏性 計算機病毒的潛伏性是指其具有依附于其他媒體而寄生的能力，通過修改其他程序而把自身的復制體嵌入到其他程序或者磁盤的引導區甚至硬盤的主引導區中寄生。

2.4 可觸發性 計算機病毒一般都具有一個觸發條件：或者觸發其感染，即在一定的條件下激活一個病毒的感染機制使之進行感染；或者觸發其發作，即在一定的條件下激活病毒的表現攻擊破壞部分。

2.5 衍生性 計算機病毒的衍生性是指計算機病毒的制造者依據個人的主觀愿望，對某一個已知病毒程序進行修改而衍生出另外一中或多種來源于同一種病毒，而又不同于源病毒程序的病毒程序，即源病毒程序的變種。這也許就是病毒種類繁多、復雜的原因之一。

2.6 破壞性 計算機病毒的破壞性取決于計算機病毒制造者的目的和水平，它可以直接破壞計算機數據信息、搶占系統資源、影響計算機運行速度以及對計算機硬件構成破壞等。正是由于計算機病毒可怕的破壞性才使得計算機病毒？令人如此恐怖。

三、計算機病毒的類型

對于計算機病毒的類型，不同的范疇有著不同的類型定義。下面就簡單介紹一種計算機病毒的分類：

3.1 引導區病毒 引導區病毒隱藏在硬盤或軟盤的引導區，當計算機從感染了引導區病毒的硬盤或軟盤啟動，或當計算機從受感染的軟盤里讀取數據時，引導區病毒就開始發作。

3.2 文件型病毒 文件型病毒寄生在其他文件中，常常通過對病毒的編碼加密或是使用其他技術來隱藏自己。

3.3 腳本病毒 腳本病毒依賴一種特殊的腳本語言來起作用，同時需要主軟件或是應用環境能夠正確地識別和翻譯這種腳本語言中嵌套的命令。

3.4 “特洛伊木馬”程序 特洛伊木馬程序比起其他各種惡意的軟件來說都更加了解用戶的心里狀態——這種程序的創作者用在怎么樣使運行特洛伊木馬程序的功夫可能和他們創作木馬的時間一樣多。

四、計算機病毒的發展趨勢

傳統的計算機病毒是指利用網絡進行傳播的一類病毒的總稱。而現在網絡時代的計算機病毒，已經不是如此單純的一個概念，它被溶進了更多的東西。如今的計算機病毒是指以網絡為平臺，對計算機安全產生安全的所有程序的總和。

4.1“間諜”式木馬病毒出現 如果說傳統木馬病毒是個騙子的話，那么現在的木馬病毒則更像一個活生生的間諜。如今“間諜”式木馬病毒一般是指利用系統漏洞進入用戶的計算機系統，通過修改注冊表自動啟動，運行時故意不被察覺，將用戶計算機系統中的所有信息都暴露在網絡中的病毒程序。

4.2可以自我完善的蠕蟲病毒出現 如今的蠕蟲病毒除了利用網絡缺陷外，更多地利用了一些新的騙人技術。如：“密碼”病毒是利用人們的好奇心理，誘使用戶來主動運行病毒等。

4.3黑客程序 隨著網絡的發展與人們日益增長的安全需求，必須重新來審視黑客程序。黑客程序一般都有攻擊性，它會利用漏洞在遠程控制計算機，甚至直接破壞計算機。黑客程序會與木馬程序相結合，對計算機安全構成威脅，所以黑客程序也是一種計算機病毒。

總之，現在的計算機病毒都呈現出隱蔽性、欺騙性等復雜的特點，讓人們在毫無警覺的情況下使計算機系統遭到破壞。

五、計算機病毒的預防措施

5.1文件型病毒的預防 文件型病毒的預防方法是在源程序中增加自檢及清楚病毒的功能。這種方法可以使得可執行文件從一生成就具有抗病毒的能力，從而可以保證可執行文件的干凈。自檢清除功能部分和可執行文件的其他文件融為一體，不會和程序的其他功能沖突，也使得病毒制造者無法造出針對性的病毒來。可執行文件染不上病毒，文件型病毒就無法傳播了。

5.2個性化的預防措施 計算機病毒的感染總是帶有普遍性的或大眾化的，以使計算機病毒范圍盡可能的廣，所以有時一些個性化的處理可能對計算機病毒的預防或者免疫具有非常好的效果。如：給一些系統文件改名或擴展名；對一些文件甚至子目錄加密。使得計算機病毒搜索不到這些系統文件。

隨著計算機網絡技術的不斷發展，計算機給人類經濟、文化、軍事和社會活動帶來更多便利的同時，也帶來了相當巨大的安全挑戰。研究計算機病毒與預防有利于我們正確認識、感知、防范計算機病毒的攻擊，以保護計算機網絡安全，使得計算機網絡真正發揮其積極的作用，促進人類經濟、文化、軍事和社會活動的健康。

參考文獻：

[1]卓新建，鄭康鋒，辛陽. 計算機病毒原理與防治[M].北京郵電大學出版社，2007（8）：第二版.

[2]郝文化.防黑反毒技術指南[M].機械工業出版社，2004，（1）：第一版.