探究計算機病毒與防治

馬思遠

摘要：本文探討了計算機病毒，分析了計算機病毒的傳播渠道及其危害，研究了計算機病毒的防護措施。

關鍵詞：計算機病毒；危害；傳播途徑

中圖分類號：TP309.5 文獻標識碼：A 文章編號：1007-9416（2018）08-0181-02

1 計算機病毒的概述

1.1 計算機病毒定義

現在，計算機病毒通?？梢岳斫獬桑阂栏接谄渌绦蛏峡梢苑敝匙陨淼囊欢纬绦虼a，廣義上說，所有引發電腦產生故障、毀壞其數據的相關程序均是計算機病毒，例如邏輯炸彈、蠕蟲等；我國給其所做的法律規定是：“編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。

1.2 計算機病毒的發展

這一概念最早是1977年美國科普作家雷恩所提出，1983年美國計算機安全專家實驗證明計算機病毒的可實現性，在隨后的幾年時間里，計算機病毒如雨后春筍般層出不窮，給計算機帶來加大破壞，1991年海灣戰爭中，計算機病毒被應用于實戰，1996年隱藏域文檔或模板的宏中的計算機病毒誕生，進入21世紀以后，病毒的特征更加明顯，首先病毒的步入了“機械制造”時期，其次病毒的產生漸趨于專業化和模塊化，犯罪集團更為快速地利用相關漏洞，導致殺毒軟件同病毒間的較量越來越劇烈，電腦病毒亦由以往只躲避滅殺，發展至通過變形、加殼、關閉安全軟件等方式開展全方位的反抗；而且其亦由單純的破壞性朝著盈利性的方向發展，且運營模式日趨互聯網化。

1.3 計算機病毒類型與特點

1.3.1 計算機病毒的特點

（1）潛伏性。與生物病毒類似，計算機病毒也有一定的潛伏性，計算機病毒會寄生在計算機系統中，潛伏期內計算機病毒只傳染不攻擊，等到滿足觸發條件后將會迅速繁殖、擴散并對計算機進行攻擊破壞。（2）破壞性。電腦系統遭受病毒入侵后，系統及其應用程序就會受到破壞，輕則占用CPU內存等系統資源，擾亂屏幕正常顯示（例如彈出一些畫面語句等），重則會破壞數據、刪除文件，或加密磁盤、格式化磁盤，甚至造成不可挽回的損失[1]。（3）傳染性。傳染性是計算機病毒最基本的特征，病毒可快速地由已受到感染的電腦向其它未受到感染的電腦傳播，相關程序亦可利用文件內容亦或將磁盤扇區的信息加以修改，同時將其自己嵌入進去的方式來擴散與傳染病毒，有時會導致受到感染的電腦出現障礙而無法正常運轉[2]。（4）隱蔽性。電腦病毒的隱蔽性使得其能附著在正常程序中或者隱藏在磁盤或文件中，有些病毒甚至連殺毒軟件都無法識別。計算機源程序代碼經過傳播擴散后以插入或附加的形式寄生在程序或者數據文件中，此時的寄生是異常隱蔽的，而且相對分散，當病毒所寄生的程序被調用時，分散隱藏的程序會非法搶占相關存儲空間并進行組合，形成完整的病毒。

1.3.2 計算機病毒的類型

劃分計算機病毒的標準很多，依據傳染形式來分，主要有引導區病毒、木馬、復合型病毒、蠕蟲、文件型病毒、宏病毒等；依據連接形式來分，病毒類型主要包括操作系統型、入侵型、源碼型及外殼型等4種；依據病毒的破壞能力來分，病毒又包括如下類型：無危險型、無害型、危險型及十分危險型。

2 計算機病毒的傳播渠道及其危害

2.1 計算機病毒的傳播渠道

（1）通過不可移動的計算機硬件設備進行病毒傳播這種方式往往在硬件維修、組裝等環節感染病毒，雖然涉及到的病毒極少，但是破壞性極強，目前尚無良好的檢測手段進行應對；（2）通過移動存儲設備（光盤、U盤和移動硬盤等）傳播病毒的方式較為常見，在文件復制、粘貼過程中易感染病毒，此類病毒目前通過殺毒軟件可實現有效查殺；（3）通過網絡進行傳播病毒的方式最為常見，該類病毒以網絡為平臺，能夠在網絡中進行傳播、復制、攻擊計算機，此類病毒往往利用網絡協議（例如TCP/IP、FTP、HTTP等），直接感染計算內存，強迫所感染的計算機向網絡發送信息，導致網速下降直至癱瘓。除此之外，各類郵箱、BBS等也是網絡病毒發動攻擊、進行傳播的渠道。（4）經由無線通路及點對點通信體系加以傳播，亦是一種十分關鍵的病毒傳播渠道，無線電通訊以空氣為媒介，信息保密程度極差，竊聽、干擾等非常容易，因此無線電通信存在嚴重的安全漏洞，是病毒傳播的又一“溫床”；（5）通過系統漏洞或缺陷傳播病毒的方式也很常見，一些計算機用戶未設置開機密碼或者密碼設置得較為單一亦或設定網絡完全共享之類，此類做法均易造成電腦受到病毒侵犯，比如2007年，暴風影音、百度搜霸、RealPlayer之類流行軟件由于出現漏洞而為病毒所利用。

2.2 計算機病毒的危害性

其危害性十分明顯：（1）它會導致內存受損，主要體現為占用內存、分支分配內存、修改內存與消耗內存，導致死機等；（2）破壞文件，具體表現為復制亦或顛倒內容，重命名、替換、刪除內容，丟失個別程序代碼、文件簇及數據文件，寫入時間空白、假冒或者分割文件等；（3）影響電腦運行速度，例如“震蕩波”病毒就會100%占用CPU，導致電腦運行異常緩慢；（4）影響操作系統正常運行，例如頻繁開關機等、強制啟動某個軟件、執行命令無反應等；（5）破壞硬盤內置數據、寫入功能等。

3 計算機病毒的防護措施

3.1 養成良好的計算機使用習慣

來歷不明的郵件等不要隨便打開；不熟悉的網站（例如色情、暴戾的網站）不要隨意瀏覽；網上下載的軟件等需要經過查殺后在安裝運行；外來移動存儲設備也需要進行病毒查殺；計算機維修過程中也需要注意硬盤感染；當發現計算機已被病毒感染時應立刻斷網，防止病毒擴散；對于FTP客戶端、Telnet和Web服務器等非常用軟件，可以刪除，減少其受攻擊的概率[3]。

3.2 注意升級安全補丁

利用系統、軟件漏洞、系統配置缺陷等傳播病毒是常見的方式，典型的代表像蠕蟲王、震蕩波、沖擊波之類，所以需第一時間訪問微軟官網，并找出最新的安全補丁加以下載，隨著系統的智能化發展，軟件補丁升級等都會自動提醒。

3.3 合理設置防火墻

當前window系統會自帶防火墻，用戶需要將防火墻打開即可；當前很多計算病毒都是通過互聯網加以傳播，并且采取黑客的手段來攻擊用戶的計算機，所以，用戶亦要將個人防火墻系統安裝好，安全級別可設定成高、中等級。

3.4 安裝專業殺毒軟件

這是一種專用的軟件，可以殺滅木馬、計算機病毒及其它不良軟件。其常常具備自動升級、集成監測鑒別、掃描及殺滅病毒之類的能力，有些甚至具備復原數據之類的能力。在當前計算機病毒日益增多的情況下，合理運用殺毒軟件是明智之舉，需要注意的是殺毒軟件需要經常升級，部分主監控經常打開（如郵件監控）、內存監控等打開，保證實時檢測。

3.5 應用繁雜的口令

有些互聯網病毒可利用反復驗證這一簡易的手法將口令破解，直至侵犯電腦系統，所以如果應用繁雜的口令，將大幅提升電腦的安全程度。

4 結語

計算機病毒所導致的網絡信息安全問題日益引起人們的重視，除了掌握并運用上述防范措施之外，人們首先還需要強化網絡安全意識，同時對于計算機病毒防治技術的也需要進一步加強并普及，通過多項措施數管齊下，實現計算機應用安全。

參考文獻

[1]張磊.初探計算機病毒及其預防和處理措施[J].電腦知識與技術，2013，（26）：5843-5853.

[2]納穎，肖鹍.對計算機病毒及防范措施研究[J].硅谷，2012，（20）：129.

[3]王曉剛.計算機病毒防范的對策與方法[J].網絡安全技術與應用，2007，（4）：30-31.