淺析計算機病毒的攻擊與防治

荊浩宇

摘要：計算機病毒是一個典型的計算機安全問題，計算機病毒類型多、波及范圍廣，對各行各業的發展造成很大的威脅。因此，加強對計算機病毒的防治至關重要，本文探討了計算機病毒的攻擊與防治問題。

關鍵詞：計算機技術;病毒;攻擊與防治

中圖分類號：TP309.5? ? 文獻標識碼：A? ? 文章編號：1007-9416（2018）10-0000-00

隨著“互聯網+”時代的到來，計算機網絡技術應廣泛應用于各行各業的發展中，極大地提高了社會發展質量。但是，計算機病毒的產生與擴散給用戶造成程度不一的損失。其次，盜版軟件的應用、計算機病毒的不斷增加與升級讓大部分計算機在使用的過程中都會受到不同程度的病毒攻擊。由此可見，只有加強對計算機病毒的防治，才能有效提高計算機網絡的利用價值。

1 計算機病毒特征

（1）破壞性大。一旦病毒成功入侵計算機系統，就會對系統的安全性、穩定性造成一定的影響。通常來說，計算機感染了病毒，就會重復進行自我復制行為而占用大量的計算機內存，降低運行速度，導致計算機不能正常使用，更甚者，讓整個計算機系統癱瘓，造成不可挽回的損失。（2）隱蔽性。一直以來，計算機病毒都是以人們熟悉的程序形式存在，甚至很多病毒被命名為熟悉的系統文件名，導致用戶難以發現。（3）潛伏性。通常來說，病毒入侵計算機系統后，一般不會馬上暴發或者直接攻擊計算機，大部分病毒都會有一段的潛伏期，而潛伏期的時長多是由病毒制作者設定的觸發條件決定的;一旦過了潛伏期，會自動執行病毒程序，且會重復自我復制、傳染其它磁盤以攻擊系統。（4）主動攻擊性。計算機病毒會對系統主動發起攻擊，且不以用戶意志為轉移。無論人們對計算機系統采取多少保護手段都無法完全消毒病毒對計算機系統的攻擊，目前的保護手段也只是一種預防措施。（5）可觸發性。計算機病毒會由于某些特定數值與條件等觸發條件的出現，才會發出攻擊或感染行為，即病毒的可觸發性。如果病毒長期不進行破壞和傳染，就失去了存在的意義。病毒的觸發機制就是用來控制和破壞動作的頻率[1]。

2 計算機病毒分類

（1）文件病毒。這種病毒通常以感染文件拓展名為主，如.com、.ovl等等，這些病毒的安裝需要利用病毒載體程序，才能把文件病毒轉入內存中。（2）網絡病毒。網絡病毒通常利用網絡通道進行傳播，傳染性強、傳染范圍廣、破壞力極大，通常可執行文件被感染的幾率高。（3）引導型病毒。通常在系統引導過程中、ROMBIOS（基本輸入輸出系統）之后、操作系統之前的病毒，主要依賴BOIS中斷服務程序，通常BOOT（啟動扇區）、MBR（硬盤的系統引導扇區）被感染的風險較大。（4）混合型病毒?；旌闲筒《局饕俏募⒕W絡、引導型病毒的綜合，在文件感染過程中企圖感染引導區，所以雙重傳播能力是其顯著特征[2]。

3 計算機病毒攻擊的具體表現

（1）ARP攻擊。ARP病毒是一種比較特殊的病毒，其攻擊渠道一般是偽造MAC與IP地址，充分借助ARP協議的工作特性來開展攻擊，具體來說就是向其它計算機不斷發送欺詐性強的ARP數據包。一般來說，數據包內包中存在和當前設備重復的MAC地址，試圖讓對方在回應報文過程中，由于地址的重復而無法開展正常的網絡通信活動。因此，防火墻會誤認為這是普通的請求數據包而不會去攔截，最終破壞計算機，使計算機無法正常使用。（2）內網IP欺騙。內網IP一般會讓攻擊計算機與被攻擊計算機發生IP矛盾沖突，盜用其他用戶的IP地址，讓別的用戶不能正常上網。但是，此攻擊方式的攻擊范圍比較小，并不會造成大規模的破壞行為。（3）內網攻擊。通常來說，內網攻擊都是利用大規模的網絡包從內網計算機處發出，從而有效占據內網帶寬。內網攻擊行為的存在多是因為用戶安裝了外掛程序，讓計算機成為一臺發出攻擊的計算機。其次，自行更換IP的現象時有發生，導致網管無法確定網絡包到底是從何處發出的。（4）外網流量攻擊。一般來說，這種攻擊方式的受害者多是使用固定IP的計算機用戶，多從外部攻擊。如一些公共網吧喜歡使用固定IP的光纖，從而被外網攻擊給盯住;其次，外網攻擊通常會不斷變換IP，導致難以追查與阻絕。一般我們看到其內網流量非常正常，但是網速很慢甚至無法上網，此時，該計算機系統可能受到了外網流量的攻擊[3]。

4 計算機病毒防治的具體對策

（1）堅持正確的網絡安全意識，樹立科學的防病毒觀念。隨著計算機網絡技術的快速發展，計算機被應用于社會各行各業，如同無法杜絕交通事故一樣，我們無法杜絕計算機病毒的產生與傳播。計算機病毒對計算機用戶的影響頗深，因此，我們必須高度重視，提高警惕，隨時隨地發現計算機存在的異常現象，定期給電腦殺毒，并培養良好的上網習慣，一旦發現病毒要及時殺毒予以清除。（2）購置網絡防火墻、安裝正版殺毒軟件。每一臺計算機都必須安裝一套正版、高效的殺毒軟件。現階段，市場上的殺毒軟件數量與類型非常多，如卡巴斯基、Avaest會等等。計算機用戶最好再上網前或者啟動計算機之后運行此類殺毒軟件，即使無法將所有的病毒隔斷，但也能最大限度地防止大部分網絡病毒的入侵。值得一提的是，這些殺毒軟件的作用也是有限的，只能簡單避免電腦病毒入侵，無法防止黑客攻擊。防火墻是防止黑客攻擊的有效武器，一般來說，防火墻不僅是分離器，也是分析器，能最大限度地監控網絡之間的所有活動，從而有效保障了網絡、計算機系統的安全性。（3）及時彌補計算機操作系統的漏洞問題。計算機系統中存在的不同漏洞為網絡病毒的傳播提供了便利，目前老看，市面上的IE與PHP腳本語言漏洞最多。因此，作為計算機用戶，不僅要及時升級計算機系統軟件與網絡軟件，還要及時彌補操作系統中的各種漏洞問題，從而不斷提升計算機的抗病毒能力。（4）堅決抵制各種不良誘惑。很多計算機病毒都會潛藏在不良網站中，用戶們一旦訪問了這些不良網站，就會讓自己的計算機染上這些潛藏病毒。所以，我們在點擊網站、瀏覽網頁的過程中一定要提高自己的警惕性，一旦無意識點擊了一些釣魚網站，就會讓自己的計算機中毒，從而造成無法挽回的損失。（5）做好重要文件的備份工作。作為計算機用戶，一定要有備份文件的意識，對重要文件進行備份，這也是在計算機被病毒攻擊之后彌補損失最好的辦法。所以，在日常工作過程中，應做好重要數據的備份工作，堅持多備幾份的原則，即使自己的計算機無可避免地被病毒攻擊之后，我們也不會對自己需要的文件束手無策，能將損失降到最小化。

5 結語

綜上所述，雖然科技的快速發展加快了新病毒的產生與發展，但是，只要我們制定行之有效的防御對策，就能限制病毒傳播，并迅速發現新病毒，有針對性地制定解決方案。未來，隨著計算機網絡技術的日臻成熟，人們對計算機病毒特性的了解也逐漸深入，也會嚴格限制病毒傳播渠道，從而減少計算機病毒對人們的困擾，將計算機技術的作用最大限度地發揮出來。

參考文獻

[1] 杜志林.計算機病毒的研究分析與防控[J].信息安全與技術，2013，（9）：42-45.

[2] 張笑.計算機病毒防范技術的探究[J].電子技術與軟件工程，2014，（10）213.

[3] 杜志林.計算機病毒的研究分析與防控[J].網絡空間安全，2013，（9）：42-45.

Analysis of Computer Virus Attack and Prevention

JING Hao-yu

（Zibo Experimental Middle School，Zibo Shandong? 255000）

Abstract： Computer virus is a typical computer security problem， There are many types of computer virus and it affects a wide range of fields， It poses a great threat to the development of all walks of life. Therefore， it is very important to strengthen the prevention and control of computer viruses， This paper discusses the attack and prevention of computer viruses.

Key words： computer technology; virus; attack and Prevention