計算機病毒的研究與防治

摘 要：自信息時代以來，計算機儼然已成了我們不可或缺的一部分，它慢慢滲入到我們的生活中，與我們形影不離。雖然計算機豐富了我們的生活、方便了我們的工作、提高了工作效率、創造了更高的財富價值，但伴隨著計算機的廣泛應用，不可避免的也帶來了計算機病毒。計算機病毒給我們的日常工作帶來了巨大的破壞和潛在的威脅。作為計算機的使用者，我們應了解計算機病毒的入侵和防范方法以維護正常、安全的計算機使用和通信環境。因此為了確保計算機能夠安全工作，研究計算機病毒防范的方式方法，已經迫在眉睫。本論文從計算機病毒概述、計算機病毒防范和清除入手，淺談計算機病毒的特點及相應的一些的解決辦法。

關鍵詞：計算機病毒；計算機安全；入侵途徑；病毒防治

中圖分類號：TP309.5 文獻標識碼：A 文章編號：1674-7712 （2014） 10-0000-01

對于計算機和網絡來說摧毀力量最大的就是我們所說的電腦病毒，他可能會在我們無聲無息中進入我們的網絡，這邊文章講述了我們大家如何防范病毒，如何用簡單而又快捷的方法對病毒做出相應的處理。還大概介紹了世界現在比較出名的幾種電腦病毒的防范和如何檢測到這些病毒，講述了電腦病毒的內涵和它的定義。在文章結束的地方我還為大家簡單的介紹了一下對計算機系統被病毒攻擊修復的應急計劃。

一、計算機病毒的概述

有計算機的地方就會伴隨著計算機病毒。說起計算機病毒，想必計算機的使用者都不會陌生了，因為我們時刻都在與它斗爭著。很多人對計算機病毒憎惡但又充滿了好奇，對病毒的制造者既痛恨又敬畏。

計算機病毒當然不值得崇拜，它給個人和國家帶來了太多的損失了，每年因為計算機病毒造成的直接、間接經濟損失都超過百億美元，而且還以逐年遞增的趨勢增長。但與此同時，它也促進了信息安全產業的發展，比如反病毒軟件、防火墻、入侵檢測系統、網絡隔離、數據恢復技術等等，這一根根救命稻草，使很多企業和個人用戶免遭侵害，在很大程度上緩解了計算機病毒造成的巨大破壞力，同時，越來越多的個人和企業加入到信息安全領域，同層出不窮的黑客和病毒制造者做著頑強的斗爭。

但稻草畢竟是稻草，救得了一時不一定救得了一世。目前市場上主流廠商的信息安全產品經過多年的積累和精心的研發，無論從產品線還是從技術角度來講，都已經達到了相當完善的程度。但是，再好的產品，如果不懂得如何去使用，發揮不了產品真正的優勢，又與稻草有什么區別呢？很多用戶在被病毒感染以后才想起購買殺毒軟件，查殺以后就再也不管，沒有定期的升級和維護，更沒有根據自己的使用環境的特點，制定相應的防范策略，可以說把產品的使用效率降到了最低，這樣的狀態，怎能應付日新月異的病毒攻擊呢？

那么，如何將手中的稻草變成強大的武器，當危險臨近時，能夠主動出擊，防患于未然呢？筆者認為，關鍵的問題在于對“對手”的了解。我們要能未雨綢繆，配合手中的工具，防患于未然。

二、計算機病毒的防范和清除

計算機病毒日益嚴峻，引起人們越來越大的關注。它的存在和傳播對用戶造成了很大的危害，為了減少信息資料的丟失和破壞，這就需要在日常使用計算機時，養成良好的習慣，預防計算機病毒。并且需要用戶掌握一些查殺病毒的知識，在發現病毒時，及時保護好資料，并清除病毒。

三、典型計算機病毒

引導型病毒是一種在ROM BIOS之后，系統引導時出現的病毒，它先于操作系統，依托的環境是BIOS中斷服務程序。引導型病毒是利用操作系統的引導模塊放在某個固定的位置，并且控制權的轉交方式是以物理位置為依據，而不是以操作系統引導區的內容為依據，因而病毒占據該物理位置即可獲得控制權，而將真正的引導區內容搬家轉移或替換，待病毒程序執行后，將控制權交給真正的引導區內容，使得這個帶病毒的系統看似正常運轉，而病毒已隱藏在系統中并伺機傳染、發作。它會感染在該系統中進行讀寫操作的所有軟盤，然后再由這些軟盤以復制的方式和引導進入到其他計算機系統，感染其他計算機的操作系統。

消除這類計算機病毒的基本思想是：用原來正常的分區表信息或引導扇區信息，覆蓋掉計算機病毒程序。此時，如果用戶實現提取并保存了自己硬盤中分區表的信息和DOS分區引導區信息，那么，恢復工作變得非常簡單。可以直接用Debug將這兩種引導扇區的內容分別存入內存，然后分別寫回它的原來位置，這樣就清除了計算機病毒，對于軟盤也可以用同類正常軟盤的引導扇區內容進行覆蓋。

如果沒有實現保留硬盤中的這些信息，則恢復起來要麻煩些。對于那些對分區表和引導扇區內容進行搬移的計算機病毒，則要分析這段計算機病毒程序，找到被搬移的正常引導扇區內容的存放地址，將它們讀到內存中，寫回到被計算機病毒程序侵占的扇區；如果對于那些不對分區進行搬移的計算機病毒，如“2708”病毒，則只有從一個與該計算機硬盤相近的機器中提取出正常的分區記錄的信息，將其讀入內存，再將被計算機病毒覆蓋的分區記錄也讀到內存中，取其尾部64字節分區信息內容，放到讀入的正常分區記錄內容的相應部分，最后再將內容寫回硬盤。

四、計算機病毒的發展趨勢

隨著網絡的發展，計算機病毒有了新變化，顯現出一些新的特點，只有對計算機病毒的新動向，新特點以及新技術有全面的了解，才能跟蹤日新月異的計算機病毒技術發展趨勢，使反計算機病毒技術朝著更高效的目標邁進，才能更有效地在網絡上禁毒，保證網絡的安全運行。

從某種意義上說，21世紀是計算機病毒與反病毒激烈角逐的時代，而智能化、人性化、平民化、多樣化也在逐漸成為新世紀計算機病毒的發展趨勢。

參考文獻：

[1]秦志光.計算機病毒原理與防范[M].北京：人民郵電出版社，2007：1.

[2]賴英旭.計算機病毒與防范技術[M].北京：清華大學出版社，2011：32-34.

[3]韓蘭勝.計算機病毒原理與防治技術[M].武漢：華中科技大學出版社，2010：13-15.

[4]韓筱卿.計算機病毒分析與防范大全[M].北京：電子工業出版社，2006：14.

[5]秦志光.計算機病毒原理與防范[M].北京：人民郵電出版社，2007：15.

[6]程勝利.計算機病毒及其防治技術[M].北京：清華大學出版社，2005：54-55.

[7]秦志光.計算機病毒原理與防范[M].北京：人民郵電出版社.2007：93.

[8]程勝利.計算機病毒及其防治技術[M].北京：清華大學出版社，2007：241-252.