- 相關(guān)推薦
淺談?dòng)?jì)算機(jī)病毒及其檢測(cè)與預(yù)防
[論文關(guān)鍵詞]病毒 防范 [論文摘要]目前計(jì)算機(jī)的應(yīng)用遍及到的各個(gè)領(lǐng)域，同時(shí)計(jì)算機(jī)病毒也給我們帶來(lái)了巨大的破壞和潛在的威脅，因此為了確保計(jì)算機(jī)能夠安全工作，計(jì)算機(jī)病毒的防范工作，已經(jīng)迫在眉睫。從計(jì)算機(jī)病毒的定義入手，淺談?dòng)?jì)算機(jī)病毒的特點(diǎn)及其防范措施。
對(duì)于大多數(shù)計(jì)算機(jī)用戶來(lái)說(shuō)，談到“計(jì)算機(jī)病毒”似乎覺(jué)得它深不可測(cè)，無(wú)法琢磨。其實(shí)計(jì)算機(jī)病毒是可以的，隨著計(jì)算機(jī)的普及與深入，對(duì)計(jì)算機(jī)病毒的防范也在越來(lái)越受到計(jì)算機(jī)用戶的重視。
一、計(jì)算機(jī)病毒的定義
一般來(lái)講，凡是能夠引起計(jì)算機(jī)故障，能夠破壞計(jì)算機(jī)中的資源（包括硬件和軟件）的代碼，統(tǒng)稱為計(jì)算機(jī)病毒。而在我國(guó)也通過(guò)條例的形式給計(jì)算機(jī)病毒下了一個(gè)具有性、權(quán)威性的定義：“計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。[1]”
二、計(jì)算機(jī)病毒的特性
（一）傳染性。計(jì)算機(jī)病毒會(huì)通過(guò)各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，在某些情況下造成被感染的計(jì)算機(jī)工作失常甚至癱瘓。因此，這也是計(jì)算機(jī)病毒這一名稱的由來(lái)。
�。ǘ摲浴Ｓ行┯�(jì)算機(jī)病毒并不是一浸入你的機(jī)器，就會(huì)對(duì)機(jī)器造成破壞，它可能隱藏合法文件中，靜靜地呆幾周或者幾個(gè)月甚至幾年，具有很強(qiáng)的潛伏性，一旦時(shí)機(jī)成熟就會(huì)迅速繁殖、擴(kuò)散。
�。ㄈ╇[蔽性。計(jì)算機(jī)病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序，如不經(jīng)過(guò)程序代碼分析或計(jì)算機(jī)病毒代碼掃描，病毒程序與正常程序是不容易區(qū)別開(kāi)來(lái)的。
�。ㄋ模┢茐男�。任何計(jì)算機(jī)病毒浸入到機(jī)器中，都會(huì)對(duì)系統(tǒng)造成不同程度的影響。輕者占有系統(tǒng)資源，降低工作效率，重者數(shù)據(jù)丟失、機(jī)器癱瘓。
除了上述四點(diǎn)外，計(jì)算機(jī)病毒還具有不可預(yù)見(jiàn)性、可觸發(fā)性、衍生性、針對(duì)性、欺騙性、持久性等特點(diǎn)。[2]正是由于計(jì)算機(jī)病毒具有這些特點(diǎn)，給計(jì)算機(jī)病毒的預(yù)防、檢測(cè)與清除工作帶來(lái)了很大的難度。
三、計(jì)算機(jī)病毒的分類
自從1988年在美國(guó)發(fā)現(xiàn)的“蠕蟲(chóng)病毒”至今，計(jì)算機(jī)病毒以驚人的速度遞增，據(jù)國(guó)外，計(jì)算機(jī)病毒以10種/周的速度遞增，另?yè)?jù)我國(guó)公安部統(tǒng)計(jì)，國(guó)內(nèi)以4種/月的速度遞增。病毒的種類繁多，分類方法也不一。為了更好的了解它，根據(jù)目前流行的計(jì)算機(jī)病毒，把它們概括成如下幾類：
�。ㄒ唬⿵钠浞绞缴戏譃�
1．引導(dǎo)型病毒。又稱開(kāi)機(jī)型病毒。當(dāng)用戶開(kāi)機(jī)時(shí)，通過(guò)DOS的引導(dǎo)程序引入內(nèi)存中，它不以文件的形式存儲(chǔ)在磁盤(pán)上，因此也沒(méi)有文件名，十分隱蔽。由于它先于操作系統(tǒng)裝入內(nèi)存，因此它能夠完全控制DOS的各類中斷，具有強(qiáng)大的破壞能力。常見(jiàn)的麻病毒、巴基斯坦智囊病毒及米開(kāi)朗基羅病毒等均屬這類。2．文件型病毒。這是一種針對(duì)性很強(qiáng)的病毒，一般來(lái)講，它只感染磁盤(pán)上的可執(zhí)行文件(COM，EXE，SYS等)，它通常依附在這些文件的頭部或尾部，一旦這些感染病毒的文件被執(zhí)行，病毒程序就會(huì)被激活，同時(shí)感染其它文件。這類病毒數(shù)量最大，它們又可細(xì)分為外殼型、源碼型和嵌入型等。3．混合型病毒。這類病毒兼有上述兩種病毒的特點(diǎn)，它既感染引導(dǎo)區(qū)又感染文件，正是因?yàn)檫@種特性，使它具有了很強(qiáng)的傳染性。如果只將病毒從被感染的文件中清除，當(dāng)系統(tǒng)重新啟動(dòng)時(shí)，病毒將從硬盤(pán)引導(dǎo)進(jìn)入內(nèi)存，這之后文件又會(huì)被感染；如果只將隱藏在引導(dǎo)區(qū)中的病毒消除掉，當(dāng)文件運(yùn)行時(shí)，引導(dǎo)區(qū)又會(huì)被重新感染。
�。ǘ┌雌淦茐某绦騺�(lái)分
1．良性病毒。這類病毒多數(shù)是惡作劇的產(chǎn)物，其目的不為破壞系統(tǒng)資源，只是為了自我表現(xiàn)一下。其一般表現(xiàn)為顯示信息，發(fā)出聲響，自我復(fù)制等。2．惡性病毒。這類病毒的目的在于破壞中的數(shù)據(jù)，刪除文件，對(duì)數(shù)據(jù)進(jìn)行刪改、加密，甚至對(duì)硬盤(pán)進(jìn)行格式化，使計(jì)算機(jī)無(wú)法正常運(yùn)行甚至癱瘓。
四、當(dāng)前破壞性大的幾種病毒
�。ㄒ唬�1號(hào)”宏病毒
它的發(fā)作日期是每個(gè)月13日，此時(shí)若打開(kāi)一個(gè)感染該病毒的文檔，病毒會(huì)被激活，在屏幕正中央會(huì)彈出一個(gè)對(duì)話框，給出一個(gè)心算題目要求用戶回答，如果回答錯(cuò)誤，它將無(wú)限制地打開(kāi)文件，直到內(nèi)存不夠，系統(tǒng)出錯(cuò)為止；如果回答正確，便繼續(xù)提問(wèn)：“什么是巨集病毒(宏病毒)?”，回答是“我就是巨集病毒”，再提問(wèn)：“如何巨集病毒?”，回答是“不要看我”。
（二）CIH病毒
在CIH病毒沒(méi)有被發(fā)現(xiàn)之前，人們認(rèn)為計(jì)算機(jī)病毒僅僅破壞計(jì)算機(jī)中的軟件資源，在1999年的4月26日，CIH病毒的大規(guī)模暴發(fā)，使人們認(rèn)識(shí)到計(jì)算機(jī)病毒不僅能破壞計(jì)算機(jī)的軟件資源也能破壞計(jì)算機(jī)中的硬件。
（三）郵件炸彈（E-mail Bomber）
這是一種惡作劇式的計(jì)算機(jī)病毒。具體是指發(fā)送者用來(lái)歷不明的地址，在很短時(shí)間內(nèi)連續(xù)不斷地將大容量的郵件發(fā)送給同一個(gè)人，而一般收信人的郵箱容量是有限的，在這些數(shù)以千計(jì)的大容量信件面前肯定是不堪重負(fù)，而最終“爆炸身亡”。
五、計(jì)算機(jī)病毒的檢測(cè)與預(yù)防
�。ㄒ唬┎《镜臋z測(cè)
從上面介紹的計(jì)算機(jī)病毒的特性中，我們可以看出計(jì)算機(jī)病毒具有很強(qiáng)隱蔽性和極大的破壞性。因此在日常中如何判斷病毒是否存在于系統(tǒng)中是非常關(guān)鍵的工作。一般用戶可以根據(jù)下列情況來(lái)判斷系統(tǒng)是否感染病毒。
計(jì)算機(jī)的啟動(dòng)速度較慢且無(wú)故自動(dòng)重啟；工作中機(jī)器出現(xiàn)無(wú)故死機(jī)現(xiàn)象；桌面上的圖標(biāo)發(fā)生了變化；桌面上出現(xiàn)了異�，F(xiàn)象：奇怪的提示信息，特殊的字符等；在運(yùn)行某一正常的應(yīng)用軟件時(shí)，系統(tǒng)經(jīng)常報(bào)告內(nèi)存不足；文件中的數(shù)據(jù)被篡改或丟失；音箱無(wú)故發(fā)生奇怪聲音；系統(tǒng)不能識(shí)別存在的硬盤(pán)；當(dāng)你的朋友向你抱怨你總是給他發(fā)出一些奇怪的信息，或你的郵箱中發(fā)現(xiàn)了大量的不明來(lái)歷的郵件；打印機(jī)的速度變慢或者打印出一系列奇怪的字符。
�。ǘ┎《镜念A(yù)防
計(jì)算機(jī)一旦感染病毒，可能給用戶帶來(lái)無(wú)法恢復(fù)的損失。因此在使用計(jì)算機(jī)時(shí)，要采取一定的措施來(lái)預(yù)防病毒，從而最低限度地降低損失。
不使用來(lái)歷不明的程序或軟件；在使用移動(dòng)存儲(chǔ)設(shè)備之前應(yīng)先殺毒，在確保安全的情況下再使用；安裝防火墻，防止網(wǎng)絡(luò)上的病毒入侵；安裝最新的殺毒軟件，并定期升級(jí)，實(shí)時(shí)監(jiān)控；養(yǎng)成良好的電腦使用習(xí)慣，定期優(yōu)化、整理磁盤(pán)，養(yǎng)成定期全面殺毒的習(xí)慣；對(duì)于重要的數(shù)據(jù)信息要經(jīng)常備份，以便在機(jī)器遭到破壞后能及時(shí)得到恢復(fù)；在使用系統(tǒng)盤(pán)時(shí)，應(yīng)對(duì)軟盤(pán)進(jìn)行寫(xiě)保護(hù)操作。
計(jì)算機(jī)病毒及其防御措施都是在不停的發(fā)展和更新的，因此我們應(yīng)做到認(rèn)識(shí)病毒，了解病毒，及早發(fā)現(xiàn)病毒并采取相應(yīng)的措施，從而確保我們的計(jì)算機(jī)能安全工作。
參考文獻(xiàn)：
[1]曹天杰、張永平、蘇成，《計(jì)算機(jī)系統(tǒng)安全》，高等出版社，2003年9月第1版.
[2]旗立研究室，《計(jì)算機(jī)概論》，中國(guó)鐵道出版社，2002年2月第1版.
【淺談?dòng)?jì)算機(jī)病毒及其檢測(cè)與預(yù)防】相關(guān)文章：
淺探計(jì)算機(jī)病毒的檢測(cè)及其防范06-01
淺談數(shù)學(xué)精神及其教育價(jià)值04-21
淺談西漢縣令長(zhǎng)及其行政關(guān)系05-25
淺談探看權(quán)及其強(qiáng)制執(zhí)行題目06-09
淺談傳統(tǒng)美術(shù)與數(shù)字美術(shù)的發(fā)展及其類型論文04-15
淺談?dòng)衩捉Y(jié)實(shí)性差的原因及預(yù)防措施10-09
計(jì)算機(jī)病毒論文01-09
淺談企業(yè)并購(gòu)中的管理協(xié)同效應(yīng)及其實(shí)現(xiàn)論文（精選5篇）04-29
計(jì)算機(jī)病毒論文15篇01-10