電腦病毒的特性及預防

劉永新

(伊春職業學院，黑龍江 伊春 153000)

到目前為止，所發現的所有電腦病毒程序都是人為制造的。因此，預防電腦病毒的產生、防止電腦病毒的蔓延和傳染，把由電腦病毒帶來的危害降到最低程度，首先應該讓人們認識到電腦病毒對電腦系統的危害性，主動做好預防工作。

電腦科學技術為人類社會提供了一種高效、自動化的處理工具，使得當今社會的現代化水平得到了巨大的提高。它有力地推動了社會生產力的發展，也在一定程度上改變了人們的思想觀念。和任何事物的出現一樣，電腦科學技術的出現、發展并不完善，也同樣給人們提出了新的課題。對現代化的工具的管理，以及由這些現代化的工具所導致的一些相應制度的建立等等。管理手段的高低在一定的程度上代表了一種社會的文明和文化的發展程度，而相應的技術的出現應該有一種相應的管理制度與之相適應，從而引導這種技術的應用向著正確的方向，向著更高級的階段發展。電腦病毒的出現阻礙著這種技術的發展，并在一定程度上影響著電腦技術在科學、生產中的應用，所以在這種情況下，應該建立、健全或完善同電腦應用技術有關的各種規定、制度甚至是法律、法規等。

傳染性是病毒的基本特征，在生物界通過傳染病毒從一個生物體擴散到另一個生物體。在適當的條件下，它可得到大量繁殖，并使被感染的生物體表現出病癥甚至死亡。同樣，電腦病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。與生物病毒不同的是，電腦病毒是一段人為編制的計算機程序代碼，達段程序代碼一旦進入計算機并得以執行，它會搜尋其他符合其傳染條件的程序或存儲介質，確定目標再將自身代碼插入其中，達到自我繁殖的目的。只要一臺計算機染毒，如不及時處理，那么病毒會在這臺計算機上迅速擴散，其中的大量文件(一般是可執行文件)會被感染。而被感染的文件又成了新的傳染源，再與其他機器進行數據交換或通過網絡接觸，病毒會繼續進行傳染。

病毒一般是具有很高編程技巧、短小精悍的程序，通常附在正常程序中或磁盤較隱蔽的地方，也有個別的以隱含文件形式出現，目的是不讓用戶發現它的存在。如果不經過代碼分析，病毒程序與正常程序是不容易區別開來的。一般在沒有防護措施的情況下，電腦病毒程序取得系統控制權后，可以在很短的時間里傳染大量程序。而且受到傳染后，計算機系統通常仍能正常運行，使用戶不會感到任何異常。正是由于隱蔽性，電腦病毒得以在用戶沒有察覺的情況下擴散到上百萬臺計算機。大部分的病毒的代碼之所以設計得非常短小，也是為了隱藏。病毒一般只有幾百或1 兆字節，而PC 機對D0S 文件的存取速度可達每秒幾百兆字節以上，所以，病毒轉瞬之間便可將這短短的幾百字節附著到正常程序之中，使人非常不易被察覺。

從管理手段上，對病毒的預防應該從抑制電腦病毒的產生和切斷電腦病毒的曼延、傳染途徑兩方面來考慮。

電腦病毒預防工作中一個最主要的問題是如何有效地防止電腦病毒的產生，而要做到這一點，必須通過法律、法規以及管理手段來實現。具體地說，必須做好以下幾個方面的工作:(1)建立、健全適當的法律制度，使得對于懲治電腦病毒制造者有章可循、有法可依。要使每一個人都知道電腦病毒的危害件.電腦病毒傳染電腦系統后，干擾電腦系統的正常運行，影響用戶的工作，損害用戶的利益，這是——種侵犯他人利益的行為。并且電腦病毒所造成的影響甚至是政治的、軍事的、經濟的。對電腦系統造成的后果是難以想象的。它可以導致用戶保密數據的泄密、丟失等等。所以我們必須認識到病毒的危害性，并建立適當的法律、法規，以有效地通過法律的力量來防止電腦病毒在社會的廣泛蔓延，或者懲罰電腦病毒的制造者及傳播者;(2)加強教育和宣傳工作，使電腦軟件編制人員都認識到編制電腦病毒是犯罪行為，是不道德行為。從而使得電腦病毒成為社會的倫理和道德的問題;3)采取必要的病毒檢測、監測措施以及電腦房、電腦系統的管理措施。對使用電腦(特別是公用電腦房的電腦)的情況做好必要的記錄，使得人們在追蹤病毒產生根源時有據可查，也可為處罰病毒制造者提供依據。

從管理手段上防止電腦病毒的產生非常必要，但是，采取有效方法，切斷電腦病毒的傳染途徑以減少因電腦病毒傳染和蔓延所造成的損失顯得更加重要。

1.對電腦系統進行必要的檢測和檢查:(1)對新來的電腦應先進行病毒檢查;(2)對新購進的軟件系統要進行病毒檢直，如發現病毒，要光消毒后使用;(3)對正常使用的電腦系統(包括軟件系統)要定期進行病毒檢測;(4)自己的電腦(包括軟件)一般不外借，或不借用別人的電腦(包括軟件)。

2.謹慎使用公共軟件和共享軟件

使用來路不明或未經檢查的軟件是傳染電腦病毒的主要途徑之一。由于這些軟件的使用者多而雜，帶病毒的可能性很大。所以遵守以下幾項規定是必要的。

(1)為了維護系統的安全，絕不允許執行不知來源的軟件。禁止使用未經嚴格檢測的非本人的軟盤，盡可能做到專機、專盤、專用。

(2)非本機使用的軟盤須經過檢測，在確信無病毒后，才能在本機系統中使用。建立健全電腦病毒檢測制度，對必須使用的外來軟盤，—律先檢測，后使用。

(3)嚴格禁止在電腦中裝入或運行游戲程序。游戲盤使用環境多，使用的人多，傳染并攜帶病毒的可能性也大。

(4)盡可能不用軟盤啟動電腦系統。使用軟盤引導比硬盤傳染病毒的機會要多得多。

(5)禁止本機使用的軟盤外借或帶盤外出。

硬件預防是指通過電腦硬件的方法預防電腦病毒入侵電腦系統。常見的硬件預防方法有兩種:設置過濾器和改變電腦體系結構。

1.設置病毒過濾器:病毒過濾器通常又稱防毒卡。病毒過濾器是將軟件的思想用硬件來實現，利用硬件設備在系統運行的過程中來防止電腦病毒入侵系統。

2.改變現有的體系結構:改變現有的電腦體系結構，使得電腦系統的運行方法有別于現有的電腦系統。這種做法難度較大，不是普通用戶能做得到的，這是電腦硬件專家的事。

［1］建林.電腦病毒和預防［J］.老人天地.2010年01期

［2］呂金勇，李寶海.什么是“電腦病毒”［J］.家長.2008年03期