淺談計算機病毒及防范的措施

摘 要：計算機病毒橫行肆虐，幾乎每一位計算機用戶都經(jīng)歷過計算機病毒帶來的各種各樣的問題。計算機病毒已經(jīng)遍及社會的各個領(lǐng)域，近乎家喻戶曉，只要接觸過計算機的都能碰上它。計算機病毒更是在軍事、經(jīng)濟、民生等多個重要領(lǐng)域扮演者越來越重要的角色，沒有哪一個國家會對計算機病毒掉以輕心，而計算機病毒也給計算機系統(tǒng)帶來了巨大的破壞和潛在的威脅。因此，分析計算機存在的病毒并提出相應(yīng)的防范措施，具有實踐價值與借鑒意義。

關(guān)鍵詞：計算機；病毒；防范

DOI：10.16640/j.cnki.37-1222/t.2016.04.126

0 引言

計算機病毒主要是通過某種隱蔽性方式存在于計算機存儲介質(zhì)中，當(dāng)達到某個條件被激活之后，就會對計算機中的資源進行攻擊與破壞。隨著計算機技術(shù)的快速發(fā)展，計算機病毒的攻擊性能逐漸強大，而病毒技術(shù)也逐漸侵入到各個領(lǐng)域中，從而實現(xiàn)在對方計算機網(wǎng)絡(luò)的系統(tǒng)進行控制的目的。因此，本文研究計算機病毒的定義與特點，分析計算機病毒傳播的途徑，并通過這些途徑找出計算機病毒的防范措施。

1 計算機病毒的定義與特點

（1）計算機病毒的定義。計算機病毒主要是指可以入侵到計算機系統(tǒng)中，在一定程度上對計算機系統(tǒng)帶來一定的破壞性，并且具備自我繁殖能力的程序。計算機病毒一旦入侵到計算機中，就很可能對計算機系統(tǒng)以及隱秘信息帶來一定的破壞性，可以通過互聯(lián)網(wǎng)以及移動設(shè)備等方式將病毒進行傳播，甚至直接導(dǎo)致整個計算機系統(tǒng)處于癱瘓中，給人們的生活和工作帶來了極大的影響。

（2）計算機病毒的特點。其一，隱蔽性。計算機病毒是一種具有很高變成技巧、短小精悍的可執(zhí)行程序。其通常都是附著在正常程序或者磁盤之中，一些空閑概念較大的扇區(qū)中，對自身的隱蔽性非常好。其二，傳染性。計算機病毒程度入侵之后，可以通過互聯(lián)網(wǎng)等形式廣泛傳播，通過自身復(fù)制迅速傳播。其三，破壞性。絕大多數(shù)的病毒都是顯示一些文字和圖像，直接影響到了系統(tǒng)的正常運行。同時，計算機病毒還可以刪除一些文件，加密磁盤的數(shù)據(jù)，甚至直接摧毀到整個系統(tǒng)和數(shù)據(jù)，從而直接造成數(shù)據(jù)損失。因此，計算機病毒具有破壞性。其四，主動性。病毒對系統(tǒng)的攻擊是主動的，計算機系統(tǒng)無論采取多么嚴(yán)密的保護措施都不可能徹底地排除病毒對系統(tǒng)的攻擊，而保護措施充其量是一種預(yù)防的手段而已。其五，潛伏性。計算機病毒以一個精致的編制程序潛伏在計算機系統(tǒng)中，進入系統(tǒng)之后也不會馬上進行控制系統(tǒng)，而是隱藏在合法文件中很長時間，對其他計算機系統(tǒng)進行傳播。

2 計算機病毒的傳播途徑

通過計算機網(wǎng)絡(luò)進行傳播。隨著因特網(wǎng)技術(shù)的廣泛應(yīng)用，使計算機病毒通過計算機系統(tǒng)的數(shù)據(jù)控制鏈侵入成為可能。使用遠程修改技術(shù)，可以很容易地改變數(shù)據(jù)控制鏈的正常路徑。總之，計算機病毒的傳播提供了新的傳播途徑，可以附著在正常文件中通過網(wǎng)絡(luò)進入一個又一個系統(tǒng)。這也將是計算機病毒今后的傳播主要途徑。

通過不可移動的計算機硬件或者移動存儲設(shè)備來傳播計算機病毒。不可移動的計算機設(shè)備通常有計算機專用的ASIC芯片和硬盤等。雖然計算機病毒比較少，但是目前還沒有較好的檢測手段消除病毒。另外，通過移動存儲設(shè)備來傳播計算機病毒是最廣泛移動最頻繁的存儲介質(zhì)。就目前的情況分析，大多數(shù)計算機都是通過這種途徑進行計算機病毒的傳播。

通過點對點的通信系統(tǒng)或無線通信系統(tǒng)進行計算機病毒的傳播。目前，這種傳播途徑還不是十分廣泛，但是在未來的科學(xué)技術(shù)的發(fā)展中，很可能與互聯(lián)網(wǎng)傳播病毒同成為計算機病毒擴散的主要途徑。

3 防范計算機病毒的措施

（1）定期對計算機操作人員進行培訓(xùn)。就目前的情況分析，計算機病毒的防范還存在一定的漏洞，比如：操作人員在操作計算機的過程中，沒有及時的退出業(yè)務(wù)系統(tǒng)，就會造成口令限制失去原本的作用。登錄網(wǎng)絡(luò)沒有開啟防火墻等等都會導(dǎo)致計算機病毒入侵而帶來重大的損失。甚至在進行操作以后沒能及時地將存儲介質(zhì)從計算機端口上拔出來。開機或者是計算機登陸界面密碼過于簡單，未定期的進行更改；多人使用同一帳號；沒有定期對殺毒軟件進行升級。因此，預(yù)防計算機病毒，首先要強化操作人員的安全防范意識，強化安全上網(wǎng)理念，開展計算機病毒的相關(guān)培訓(xùn)。

（2）禁止文件共享。為了有效防止他人的計算機病毒傳染到自己的計算機系統(tǒng)中，就必須禁止與他人的文件共享。如果有特殊情況必須與他人計算機進行文件共享的時候，可以對文件設(shè)立一定的密碼或者使用權(quán)限，這樣可以限制他人計算機中的黑客不能對計算機文件的數(shù)據(jù)進行提取，避免計算機病毒的入侵，同時有效避免自己計算機成為黑客攻擊的目標(biāo)。如果發(fā)現(xiàn)在共享文件的過程中，已經(jīng)收到計算機病毒的入侵，就需要立即停止文件共享，同時立即使用專業(yè)的殺毒軟件對整個計算機系統(tǒng)進行查殺。同時，關(guān)閉與任何計算機網(wǎng)絡(luò)的連接，盡可能將計算機病毒的傳染性降到最低。

（3）設(shè)置傳染對象的屬性。計算機病毒是對計算機系統(tǒng)進行控制的一種程序或者指令代碼。其主要是針對EXE或者COM結(jié)尾的文件進行控制。由于計算機病毒具有一定的局限性，因此預(yù)防計算機病毒的入侵，就是對計算機系統(tǒng)進行設(shè)置傳染對象的屬性。將所有以EXE或者COM為擴展名的文件設(shè)置為“只讀”。只有這樣，才能不被計算機病毒入侵。同時計算機病毒也不能對計算機的其他程序進行改寫與操作，有效避免了計算機病毒的入侵。

（4）定期對殺毒軟件進行升級。定期對殺毒軟件進行升級是預(yù)防計算機病毒控制系統(tǒng)的重要措施。一般情況下，級別越高的殺毒軟件對殺毒、防毒能力都較高，可以很好的解決計算機中的病毒。因此，定期對殺毒軟件進行升級，定期使用殺毒軟件對計算機進行查毒、殺毒，可以很好的防范計算機病毒的入侵與潛伏。另外，在引進的計算機系統(tǒng)還需要立即進行查毒與殺毒等測試之后，才能啟用，這樣可以有效防止計算機病毒入侵。

參考文獻：

[1]王寶君，張博.淺談計算機系統(tǒng)的安全和計算機病毒的防治措施[J].黑龍江科技信息，2008（09）.

[2]張華依.淺談計算機病毒的特點及防治技術(shù)[J].黑龍江科技信息， 2009（13）.

[3]徐峰，徐一秋，李曉杰.計算機病毒的防范及措施[J].黑龍江科技信息，2008（14）.

[4]劉勇賢.淺論計算機病毒的防范措施[J].科技信息（科學(xué)教研），2007（11）.

作者簡介：薛茹（1980-），女，陜西咸陽人，碩士，講師，研究方向：計算機軟件應(yīng)用。