計算機病毒檢測和防護

向英松

摘 要：隨著計算機的快速發展，其在應用過程中也面臨著較大的安全威脅。其中，計算機病毒是影響計算機使用安全的重要隱患之一，所以，必須找出檢測和防護病毒的具體途徑，提出相關的應對措施，從而提高計算機使用的安全度，保障計算機用戶信息的安全。主要分析了病毒檢測和防護的主要措施。

關鍵詞：計算機病毒；檢測技術；防護措施；病毒防范技術

中圖分類號：TP309.5 文獻標識碼：A DOI：10.15913/j.cnki.kjycx.2015.06.082

隨著社會經濟的快速發展，計算機的應用范圍也在不斷擴大，人們在運用網絡計算機的同時，也應時刻注意計算機病毒對信息安全構成的威脅。在科技的推動下，病毒的傳播方式越來越多，傳播速度越來越快，造成的破壞也越來越大。近幾年，受到計算機病毒侵害的案例越來越多，嚴重影響了人們正常的生產活動。在現代網絡環境下，必須不斷完善計算機病毒檢測和防范措施，從而確保計算機系統能夠安全、穩定地運行。

1 計算機病毒

計算機病毒是指那些能夠致使計算機發生故障，破壞計算機資源代碼，影響計算機正常使用，并且能夠自行復制的計算機程序代碼。計算機病毒具有較強的傳染力、較大的破壞性、較長的潛伏期和較深的隱秘性，除此之外，還具有針對性、不可預見性、衍生性等特點。正是因為計算機病毒具有這些特點，才對計算機病毒防范工作造成了一定的阻礙。目前，比較常見的計算機病毒有3類，即蠕蟲病毒、木馬病毒和黑客程序。其中，蠕蟲病毒主要是以發送郵件和網絡復制的方式傳播，對計算機程序具有較大的破壞性；木馬病毒是一種最常見的病毒形式，用戶一般是無意點擊激活的，其較難制止，進而損壞了計算機程序；黑客病毒主要是通過攻擊他人電腦實行破壞性活動，比如黑客攻擊他人的電腦后，可以進入電腦盜取、篡改他人信息，對計算機用戶造成一定的破壞，為其帶來一定的損失。

近年來，隨著互聯網的發展，引入了新的病毒傳送機制，病毒已經成為了最大的危害之一，所以，必須要不斷完善計算機病毒的安全檢測技術，提高計算機病毒防護措施，最大限度地減少計算機病毒造成的危害。

2 計算機病毒檢測技術

2.1 自動防御檢測

這種病毒檢測方式需要在計算機內部安裝具有自動檢測病毒功能的軟件，當軟件發現有可疑程序時，提醒用戶停止運行。它的主要工作流程是先安裝好檢測軟件程序，查毒軟件實施全盤掃描檢測，符合規范的程序則放行，如果發現有可疑的程序就會彈出警示窗。但是，這種檢測是通過分析程序行為進行的評估，可能存在誤殺，并且對高級病毒沒有殺傷力。

2.2 智能型病毒檢測

這種檢測技術對高級病毒具有一定的殺傷力，尤其是一些轉變性較大、非連續性的病毒，它能夠起到較好的防范作用。這種檢測方式能夠適應目前病毒種類多、變種多的特點。通過檢測，如果發現代碼中有2個以上的病毒代碼，就能夠將其快速識別出來，并主動移除病毒。

2.3 啟發式病毒掃描檢測

這種病毒檢測主要是在殺毒軟件內設置記憶功能，一旦計算機出現類似病毒庫中的程序形式，軟件就會立刻提示用戶終止程序。這種病毒檢測方式類似于自動防御檢測，并且它有可能會出現誤殺的情況，比如一些模棱兩可的程序與病毒庫中存儲的熊貓燒香病毒有相似之處時，就可能會彈出警示窗。

3 計算機病毒的防護措施

3.1 病毒檢測

計算機病毒具有隱蔽性大、傳播速度較快、破壞力強等特點，所以，在計算機的日常管理過程中，要做好病毒檢測工作。通常情況下，用戶可以利用以下幾種方式判斷計算機是否感染病毒：①計算機啟動慢，而且會沒有原因地自動重啟；②計算機桌面圖標發生變化；③在使用計算機的過程中，出現無故死機的情況；④在計算機運行的過程中，經常會出現運行內存不足的提示；⑤系統不能識別存在的硬板等。如果經常出現這些情況中的一種或者多種，就說明計算機內存在病毒程序，需要及時處理，以防止病毒進一步被復制。

3.2 安裝專業殺毒軟件

病毒對計算機的危害性較強，所以，用戶應該在計算機上安裝專業的病毒查殺軟件。用戶安裝了殺毒軟件后，要定期查殺計算機病毒。這樣做，對于隱藏在計算機內部的病毒具有較高的殺傷力，一旦檢查出病毒則可立即處理，防止計算機受到更多的病毒感染。與此同時，殺毒軟件要及時更新，以便殺毒軟件漏掉對新型病毒的查殺。另外，要始終打開殺毒軟件中各種防病毒監控，最大限度地保護計算機的安全運行。

3.3 完善計算機安全防護體系

計算機安全防護體系的完善工作不僅包括防火墻、網關和殺毒軟件等產品，還包括對運營商安全保護服務措施的完善。雖然計算機病毒大多具有種類多、復制快、危害大等特點，但是，很多病毒還是能夠控制和預防的，所以，用戶必須及時更新殺毒軟件，安裝最新版本的防火墻，實時運行這些軟件，時刻防止病毒進入計算機系統。同時，要提高個人的網絡安全意識，采取有效的防殺措施，隨時注意計算機的運行情況，一旦發現異常情況要立即處理，盡量減少病毒對計算機造成的危害。

3.4 病毒監視

病毒監視主要是監視相應的病毒控制結構，并完成系統相應的請求。計算機系統啟動后，監視系統可以常駐內存監視其他程序的運行情況。當病毒監視系統駐入內存后，首先執行病毒預防程序，再進行終端處理，如果系統被病毒感染，病毒預防程序就會彈出警示窗。病毒監視功能對防治病毒擴散具有較好的實用效果，它能夠有效降低計算機被病毒感染的概率。

4 結束語

隨著網絡技術的不斷發展，計算機病毒也在不斷更新和發展，所以，必須要掌握病毒發展的規律，充分認識病毒，及時發現病毒，提高病毒防范技術。目前，防范病毒的主要措施仍然是安裝殺毒軟件。因此，在使用計算機的過程中，要及時更新殺毒軟件，提高殺毒軟件的防病毒能力，同時，還要提高個人計算機安全使用的意識，預防病毒入侵計算機。但是，在此基礎上，還需要提高計算機系統的開發設計技術，從根本上解決病毒侵害的問題，有效解決計算機安全威脅問題，為計算機用戶提供一個安全、穩定的網絡環境。

參考文獻

[1]黨帥.論常見計算機病毒檢測預防[J].科技資訊，2014，12（21）：26.

[2]李鳳梅.網絡環境下的計算機病毒及其防范技術[J].硅谷，2011（1）：195-196.

[3]關娜.淺談計算機病毒的檢測及其防范[J].中小企業管理與科技，2009（30）：285.

〔編輯：白潔〕