計算機病毒的預(yù)防分析

摘 要隨著計算機技術(shù)的普及，計算機為人們的生活提供了巨大的便利，尤其是互聯(lián)網(wǎng)的出現(xiàn)，更是讓偌大的地球連成了一個地球村。但是，人們在獲得極大便利的同時，計算機安全問題也日益突出，威脅計算機安全問題的頭號殺手就是計算機病毒，因此，對計算機病毒的分析研究也就成了一項重要且迫切的問題。本文首先分析了計算機病毒對網(wǎng)絡(luò)產(chǎn)生了怎樣的危害以及計算機安全的重要性，然后再介紹了計算機病毒的常見種類以及工作原理，最后重點介紹了預(yù)防計算機病毒采取的措施。

【關(guān)鍵詞】計算機安全 病毒預(yù)防 有效措施

計算機病毒是一種具有強大破壞力的惡意程序或者是指令集合，它通過相關(guān)的途徑，潛伏到目標(biāo)用戶的計算機內(nèi)的相關(guān)程序，當(dāng)達到某種條件的時候，這種非法程序會被觸發(fā)從而開始對用戶的整個計算機系統(tǒng)進行攻擊。對于計算機的使用者來說，計算機病毒的強大之處還在于對于電腦的破壞，能夠自發(fā)的對其他沒有受到感染的程序以及文件進行病毒程序的復(fù)制與應(yīng)用，更可怕的是計算機病毒還能通過被感染的程序以及文件進行下一級的病毒復(fù)制與傳播，特別是在有網(wǎng)絡(luò)的情況下，大量的病毒開始傳播開來，比較有名的病毒有特洛伊木馬、墨菲病毒等。

1 計算機病毒的危害性

計算機病毒開始工作時，首先進行大量自我復(fù)制，迅速的占據(jù)了大量的網(wǎng)絡(luò)資源以及計算機資源，從而為計算機的正常使用帶來了很大的麻煩，特別是在網(wǎng)絡(luò)接通的條件下，病毒具有更強的傳播性，更高的感染率以及具有更隱蔽的破壞性。例如，我們最常見的木馬病毒，就具有很大危害，當(dāng)木馬病毒侵入電腦后，會盜取用戶的賬號密碼，操控用戶的機器，盜取用戶機器中的數(shù)據(jù)信息，甚至遠程監(jiān)控用戶電腦的所有操作。在這種情況下，電腦沒有任何隱私可言，一切信息文件就都暴露在了編寫病毒的人的手里，對于人們的工作生活都造成了很大的威脅。

2 計算機病毒的類型

2.1 “蠕蟲”型病毒

“蠕蟲”型病毒主要是通過計算機網(wǎng)絡(luò)進行傳播，它們在系統(tǒng)存在時，除了內(nèi)存不會占用其它任何資源。在傳播過程中，文件和資料信息并不會發(fā)生變化，病毒通過網(wǎng)絡(luò)從一臺主機傳播到另一臺主機，就這樣呈指數(shù)型增長進行傳播，傳播速度非常驚人。例如，著名的墨菲病毒病毒就是一種蠕蟲性病毒，它在傳播時，首先掃描網(wǎng)絡(luò)上的主機，對網(wǎng)絡(luò)出口造成大量鏈接，造成網(wǎng)絡(luò)擁塞，使網(wǎng)絡(luò)無法正常連接。病毒確認(rèn)主機存在后，將病毒文件復(fù)制到該主機的系統(tǒng)目錄下，并經(jīng)過遠程控制啟動該病毒文件，注冊啟動項、注冊賬號、開啟系統(tǒng)后門、完成感染。此病毒利用了系統(tǒng)共享、弱口令等漏洞進行傳播。類似的蠕蟲病毒都是先發(fā)現(xiàn)漏洞，利用漏洞種植病毒，運行病毒程序，然后再去感染其他機器。

2.2 伴隨型病毒

伴隨型病毒并不改變文件本身，它們根據(jù)算法產(chǎn)生EXE文件的伴隨體，具有同樣的名字和不同的擴展名（COM），例如：XCOPY.EXE的伴隨體是XCOPY-COM。病毒把自身寫入COM文件并不改變EXE文件，當(dāng)DOS加載文件時，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來的EXE文件。

2.3 寄生型病毒

寄生型病毒是除了伴隨型病毒和“蠕蟲”型病毒的其它病毒，它寄生在可執(zhí)行文件中，一旦文件運行，病毒就會改變原有的工作方式，從而對文件造成損害。由于是寄生在文件中，所以發(fā)作要通過文件在一個特定的時間發(fā)作，也被稱作時間炸彈和邏輯炸彈。

3 計算機病毒的預(yù)防措施

3.1 正確安裝計算機的系統(tǒng)以及應(yīng)用軟件

大多數(shù)的計算機用戶在選擇系統(tǒng)程序和軟件的時候，常常更傾向于選擇免費的，這種免費軟件安全性極低，對于自己的計算機具有潛在的威脅。因此，計算機用戶盡量選擇比較正版的系統(tǒng)和軟件，選擇盜版軟件不僅是對軟件開發(fā)者的不尊重，而且，盜版的軟件的安全性也有很大問題。一般情況下，正版的軟件和系統(tǒng)的安全系數(shù)都比較高，系統(tǒng)本身都自帶防火墻，木馬病毒要感染計算機并不容易。

3.2 安裝殺毒軟件

有一些計算機使用者沒有充分意識到計算機安全的問題，他們的電腦上沒有安裝任何殺毒軟件，病毒可以輕而易舉的進入到他們的計算機中，盜取他們的用戶信息和數(shù)據(jù)。對一些計算機高手來說，這樣的計算機就像一個沒有大門的屋子一樣，任人隨意出入，毫無任何安全可言。安裝正版的殺毒軟件在一定程度上可以為我們抵擋病毒的入侵，提高計算機的安全性。

3.3 對系統(tǒng)數(shù)據(jù)進行備份

用戶在使用計算機時，雖然提高防范意識是必須的，但有時候也會不小心遭到病毒入侵，目前，我們的計算機技術(shù)還不能找到完全有效的預(yù)防措施來規(guī)避所有的計算機病毒，這就要求計算機使用者必須要提前把一些關(guān)鍵的系統(tǒng)數(shù)據(jù)或者重要文件備份好，即使計算機被病毒入侵，數(shù)據(jù)損壞，那么關(guān)鍵數(shù)據(jù)也沒有丟失，不會造成實質(zhì)性的損壞。

3.4 及時更新病毒庫

只有及時的更新病毒庫才能夠有效的提高計算機內(nèi)殺毒軟件對于可能感染病毒的實時防范。一款殺毒軟件如果無法進行病毒庫的更新，那么新的病毒一旦出現(xiàn)就沒有殺毒能力。此外，在計算機上安裝殺毒軟件的時候，最好選擇安全系數(shù)比較高，技術(shù)過硬，有完善售后服務(wù)的廠家。

4 結(jié)束語

計算機安全問題日益嚴(yán)峻，計算機病毒每時每刻都在對人們的工作和生活造成威脅，建立有效的計算機病毒防護體系是十分必要的。因此，我們必須要加強采取有效的預(yù)防措施，來預(yù)防計算機病毒的侵入，提高計算機的安全性，平時我們也要及時地關(guān)注網(wǎng)上最新發(fā)布的系統(tǒng)和軟件的漏洞補丁，及時下載安裝，更新計算機殺毒軟件，提高計算機的安全性。

參考文獻

[1]馬宗亞，張會彥，安二紅.計算機安全與計算機病毒的預(yù)防分析研究[J].煤炭技術(shù)，2013（05）：176-178.

[2]張長河.計算機安全與計算機病毒的預(yù)防分析研究[J].信息通信，2014（07）：145.

[3]孔向軍.計算機安全與計算機病毒的預(yù)防分析研究[J].計算機光盤軟件與應(yīng)用，2014（10）：180-181.

[4]高霞.關(guān)于計算機病毒的預(yù)防技術(shù)的研究[J].電腦迷，2016（12）：4+19.

[5]徐志民.關(guān)于計算機病毒的預(yù)防[J].佛山大學(xué)學(xué)報，1994（06）：79-82.

作者簡介

郭帥（1985-），男，大學(xué)本科學(xué)歷。助理工程師。主要研究方向為計算機安全。

作者單位

山東海警第二支隊 山東省青島市 266011