計算機病毒及預防

摘 要：隨著網絡的應用和發展，計算機病毒形式及傳播途徑日趨多樣化，計算機安全問題日益復雜化，因此我們加強對計算機病毒的研究分析，以期更好的預防計算機病毒。

關鍵詞：計算機病毒；特征；種類；預防

中圖分類號：TP393 文獻標識碼：A 文章編號：1674-7712 （2014） 04-0000-02

一、計算機病毒的定義

計算機病毒是一個程序，一段可執行代碼。就像生物病毒一樣，計算機病毒具有獨特的復制能力。計算機病毒可以把自身附帶著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，病毒就隨同文件一起蔓延開來。除復制能力外，某些計算機病毒還有一些共同特性，即一個被污染的程序能夠傳送病毒載體。當病毒載體似乎僅僅表現在文字和圖像上時，其實它可能已經毀壞了文件、在格式化了硬盤驅動或引發其他類型的災害。在《中華人民共和國計算機信息系統安全保護條例》中對計算機病毒明確定義為：“計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的計算機指令或者代碼”。

二、計算機病毒的特征

根據對計算機病毒的產生、傳染和破壞行為的分析，計算機病毒有可執行性、傳染性、潛伏性、可觸發性、破壞性五大特征。

（一）計算機病毒的可執行性

計算機病毒是一段可執行程序，但不是一個完整的程序，它寄生在其他可執行程序上，因此有一切程序所能得到的權利。病毒運行時與合法程序爭奪系統的控制權。計算機病毒只有在計算機內運行時，才具有傳染性和破壞性。若計算機在正常程序控制下運行，而不運行帶病毒的程序，則這臺計算機總是可靠的。

（二）計算機病毒的傳染性

傳染性是病毒的基本特征。計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。計算機病毒是一段人為編寫的計算機程序代碼，這段程序代碼一旦進入計算機并執行，就會搜尋其他符合其傳染條件的程序或存儲介質，確定目標后再將自身代碼插入其中，達到自我繁殖的目的。

（三）計算機病毒的潛伏性

大部分的病毒感染電腦系統之后不會立即危害到電腦運行，它很有可能長期隱藏在電腦中，只有等待各方面條件滿足誘發其時才會啟動，出現發作現象或進行系統破壞。這樣的狀態可能保持幾天、幾個月甚至幾年。

（四）計算機病毒的可觸發性

計算機病毒入侵后一般不立即活動，待到某個條件滿足后立即被激活，進行破壞。這些條件包括制定的時間或日期、特定的文件的使用、特定的用戶標志的出現。

（五）計算機病毒的破壞性

任何病毒只要侵入系統，都會對系統及應用程序產生不同程度的影響。輕者會降低計算機工作效率，占用系統資源，重者可導致系統崩潰。計算機病毒的破壞性多種多樣，若按破壞性而粗略分類，可將病毒分為良性病毒與惡性病毒。良性病毒是指不包含立即直接破壞的代碼，只是為了表現其存在或為說明某些事件而存在，如只顯示些畫面或出現點音樂、無聊的語句，或者根本沒有任何破壞行動，但會占用系統資源。惡性病毒是指在代碼中包含損傷、破壞計算機系統的操作，在其傳染或發作時會對系統直接造成嚴重破壞。

三、計算機病毒的種類

（一）DOS病毒

DOS病毒只能在電腦的DOS環境下運行、傳染的計算機病毒，是最早出現的計算機病毒。感染主引導扇區和引導扇區的DOS病毒稱為引導型病毒。引導型病毒在數量上與其他病毒相比雖然不多，但卻是感染率最高的DOS病毒。

（二）宏病毒

宏病毒主要出現office辦公軟件上，電腦一旦感染宏病毒，病毒宏就會替代原有的正常宏，如FileOpen等，并通過這些宏所關聯的文件操作功能獲取對文件交換的控制。宏病毒是利用了一些數據處理系統內置宏命令編程語言的特性而形成。這些數據處理內置宏編程語言，使得宏病毒有機可乘，它可以把特定的宏命令代碼附加在指定的文件上，通過文件的打開或關閉來獲取控制權，實現宏命令在不同文件之間共享和傳遞，從而在未經使用者許可的情況下獲取某種控制權，達到傳染的目的。

（三）電子郵件病毒

電子郵件病毒它利用Microsoft Word的宏，嵌入到電子有簡單額附件中。如果收到者打開改附件，Word的宏就會被激活之后：（1）電子郵件病毒搜尋用戶通信的通訊錄得到通訊列表，并將自身發送到郵件列表上的每一郵箱中。（2）病毒在本地進行一些破壞性操作。

（四）蠕蟲病毒

蠕蟲是一種可以自行復制，并通過網絡連接病毒副本從一臺計算機發送到其他計算機中的程序，一點進入計算機，蠕蟲就會再次被激活并開始新的傳播。蠕蟲可以自動地尋找更多目標機器感染，而每臺感染的機器又變成對其他機器實施攻擊的源頭。

（五）網頁腳本病毒

網頁腳本病毒主要利用軟件或系統操作平臺的安全漏洞，通過執行嵌入在網頁HTML超文本標記語言內的Java Applet小應用程序、JavaScript腳本語言程序和ActiveX網絡交互技術支持的可自動執行的代碼程序，以強行修改用戶操作系統的注冊設置及系統使用配置程序、非法控制系統資源盜取用戶文件、惡意刪除硬盤文件或格式化硬盤為目的的非法惡意程序。

四、計算機病毒的預防

理想的解決病毒威脅的方法是預防：首先就不允許病毒進入系統，或去除病毒修改包含可執行代碼或宏的能力。這個目標通常不可能實現，盡管必要的防護措施可以在一定程度上降低病毒的攻擊，其次就是能夠進行如下運作。

檢測（Detection）：一旦病毒感染系統，系統就應該確定這一事實并對病毒進行定位。

識別（Identification）：檢測到病毒后，應該能夠識別被感染的程序中的病毒類型。

清除（Removal）：病毒被識別后，對病毒所感染的程序可能發生的變化進行檢查，清除病毒并使程序還原到感染前的狀態，并清除所有被感染系統中的病毒從而使其無法繼續傳播。

（一）為操作系統和應用軟件打上補丁

每一個操作系統或應用軟件都不可能是無缺陷或和漏洞的，這就使我們的計算機處于危險的境地。黑客攻擊這通過這種缺陷或漏洞對計算機進行網絡遠程攻擊或直接攻擊，因此要及時的為操作系統和應用軟件打上最新的補丁。

（二）反病毒軟件不可少

殺毒軟件英文名Anti-virus software，目前世界上反病毒軟件眾多，各有所長。用戶在裝機時，應根據自身環境與使用習慣選擇適合自己的專業反病毒軟件。這里需要注意“反病毒軟件”和“殺毒軟件”區別，反病毒軟件側重于防護電腦，殺毒軟件側重于電腦已經被感染之后進行殺毒清理的。反病毒軟件是一種可以對病毒、木馬等一切已知的對計算機有危害的程序代碼進行清除的程序工具。

（三）個人防火墻不可替代

防火墻是一種用于保護當地系統或者系統網絡不受基于網絡安全威脅的有效方法，同時支持通過廣域網和互聯網訪問外部世界。防火墻對兩個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態，因此個人防火墻不可替代。

（四）不下載來路不明的軟件及程序

現在網站上有很多軟件及程序是免費的，并把這些軟件及程序介紹的天花亂墜，卻不知下載下來之后卻是個病毒，因此在不可信的網站上不下載軟件及程序，也不下載來路不明的軟件及程序。

（五）注意移動介質的使用

目前移動介質已成為人們數據資料互換的重要設備。移動介質包括光盤、U盤和移動硬盤等，多數移動介質均以USB作為接口，使用起來非常方便并且價格便宜，因此受到人們的青睞。由于使用的人多并且使用的頻率高，因此凡是外來的移動介質，必須經過檢驗、殺毒并確認無毒后才能使用。

五、結束語

為了保護計算機數據安全，不讓計算機安全問題困擾我們，必須高度認清計算機病毒危害，要樹立良好的安全意識，才能在計算機病毒的防護方面做到盡量避免損失

參考文獻：

[1]郭啟全.計算機應用基礎（修訂版）[M].北京：北京理工大學出版社，2002.

[2]李俊民.網絡安全與黑客攻防寶典（第3版）[M].北京：電子工業出版社，2011.

[3]WilliamStallings，著.白國強，譯.網絡安全基礎應用與標準（第4版）[M].北京：清華大學出版社，2011.

[4]范榮真.計算機網絡安全技術[M].北京：清華大學出版社，2010.