计算机病毒的正确防御

摘 要：科学技术的快速发展推动世界进入到了网络时代,全球信息化建设与发展都进入到了一个非常高的高度,对于各个领域都带来了巨大的冲击.然而任何事物都存在利弊的两面性,网络的发展同时也带来了较为严重的安全问题,特别是计算机病毒随着网络的发展而出现了种类增多、危害增强的情况.对于计算机病毒并没有绝对的防御对策,只能够是尽可能的减少感染病毒的风险或者是在感染后尽可能的减少计算机病毒带来的损失.文中主要就计算机病毒的正确防御对策进行探讨.

关 键 词：计算机病毒；网络安全；防御对策

中图分类号：TP309.5

如今计算机普及程度非常广,无论是在哪一个行业中都有计算机的应用,与之相对应的是所面临的计算机安全威胁也越来越严重,其中计算机病毒是一项严重的威胁.特别是随着计算机网络的快速普及,计算机病毒的危害变得越来越严重,例如曾经肆虐一时的CIH病毒、“爱虫”病毒等等都带来巨大的损失.计算机病毒如果侵入没有副本的文件并进行破坏之后,可能会导致数据丢失带来非常严重的后果.计算机病毒因为具有很强的隐蔽性与多态性,很难被用户检测出来.在与计算机病毒进行斗争的过程中如果能够采取正确的防御对策,那么就能够让系统感染病毒的几率得以降低,减少病毒所造成的损失.

1计算机病毒危害

不同的计算机病毒所能够造成的破坏行为各不相同,具有代表性的破坏行为有以下的几种：（1）攻击系统数据区：主要包括有硬盘的主引导扇区、Boot扇区、FAT表、文件目录等等.通常情况下,攻击系统数据区的病毒都是恶性病毒,被破坏的文件也非常难以恢复.（2）攻击文件：主要包括有删除、改名、替换文件内容、删除部分程序代码、内容颠倒、文件变为碎片等等.（3）攻击内存：内存在计算机中是非常重要的资源,同时也是病毒攻击的一个重要的目标,攻击的方式主要有占用大量内存、对内存总量进行改变、禁止分配内存等等.（4）对系统运行进行干扰：主要包括有不执行用户指令、对指令的运行进行干扰、内部栈溢出、占用特殊数据区、时钟倒转、自动重启计算机、死机等情况.（5）计算机运行速度下降：有部分病毒在激活之后,会启动其内部的时间延迟程序,在时钟中嵌入时间的循环计数,使得计算机空转,让计算机的速度明显下降.（6）对硬盘进行攻击：主要包括有攻击硬盘数据、不写盘、写操作变为读操作、写盘时出现丢字节的情况等等.（7）对COMS进行攻击：部分病毒能够对CMOS区进行写入,对系统CMOS中的数据进行破坏.

2计算机入侵途径分析

从计算机病毒的传播机理来看,只要是可以进行数据交换的介质都可能成为计算机病毒的传播途径.在当前,网络已经成为了计算机病毒入侵的一种最为主要的途径.计算机入侵途径主要有以下的四种：（1）利用不可移动的计算机硬件设备进行传播.这些设备通常都有计算机的专用ASIC芯片与硬盘等等.虽然这种病毒较少,但是往往都具有很强的破坏力,当前并没有什么较好的检测手段来对付这类病毒.（2）利用移动存储设备进行传播,例如U盘、光碟、移动硬盘等等.在移动存储设备中,U盘使用的非常广泛,而这也是计算机病毒寄生的一个重要“温床”.很多计算机都是通过U盘感染的病毒.（3）利用计算机网络进行传播.其主要的表现就是随着网络的普及,计算机病毒的种类以及数量都在快速增长,并且其危害性与破坏性都越来越强.（4）利用点对点通信系统与无线通道进行传播.当前这种传播途径还并不是非常的广泛,但是随着无线通信技术的快速发展,这种途径很可能会与网络传播途径相同成为传播病毒的主要途径之一.

3计算机病毒的正确防御对策

从客观上来讲,对计算机病毒进行方法并没有一种完全的方法,在这个网络非常发达的世界,各种信息被广泛流动,很难提出一种完全的应对方法,只要会进行信息共享就会存在感染病毒的可能性,因此计算机病毒的防范主要就是尽可能的减少病毒感染的几率,或者是在感染计算机病毒之后如何让病毒所能带来的损害降到最低.

3.1对计算机病毒进行正确的认识

在开展任何一项具体的策略之前,都必须要清楚的认识到计算机病毒所能带来的危害,保持一个清醒的头脑.作为计算机的使用者需要对病毒的存在以及威胁有一个清楚的认识,对病毒的机理进行了解,及时了解新病毒出现的情况,并在对计算机的使用过程中时刻注意病毒出现的征兆,在这些征兆出现的时候进行正确的操作与处理,这样的基本认识是其他任何技术都不能替代的,并且也是每一个计算机的使用者都需要随时关注并掌握的.从某种意义上来看,每一个计算机的用户都是信息大家庭中的成员,对整个信息环境的清洁都承担着一份责任.如果能够防止病毒对自己计算机的感染,那么不经济是能够有效保护自身的利益,同时还能够有效的保护单位、企业、同事、朋友以及亲戚等,也能够对国家与社会的利益产生良好的保护作用.

3.2合理的利用计算机硬件所提供的功能

为了能够对计算机病毒的感染进行预防,计算机硬件在设计的过程中都会有一定的措施.我们需要尽量的利用这些机制.在计算机的设置中一般都有病毒防护的选项,主要功能就是对计算机硬盘中的某些特殊区域（启动区）进行监视,如果发现存在有向这些区域进行写入信息的操作时,系统就会报警,并在屏幕上显示相应的信息,只有在用户确认之后才会执行该动作.有的病毒在运行的过程中会将自己寄生到计算机的一些特殊区域中,而上述的机制就是针对这种情况所设计的.同时还需要设计正确的计算机启动顺序.

3.3形成正确安全使用移动存储介质的习惯

在现在,移动存储介质的使用非常的广泛,因此也是病毒设计者的一个重要的攻击目标.很多病毒在活动的过程中如果检测到有移动存储介质,就会立刻激活,并将自己的代码复制到移动存储介质中去.为了对这种风险进行降低.需要注意使用移动存储介质的“防写入”功能,在通常情况下如果只是需要将移动存储介质中的东西复制出来,那么就可以一直保持禁止写入的状态,这样即使计算机中存在有病毒也不能够写入到移动存储介质中去.如果是必须要从其他的计算机中复制文件到移动存储介质中去,就必须要保持高度的警惕,需要在自己的系统上使用之前进行检查.

3.4警惕通过网络传播的病毒

首先,需要谨慎进行网络下载活动.随着计算机网络的发展,很多信息都是通过网络进行传输的.对于这种信息交流活动就需要考虑到病毒的防御问题.同时现在人们的网络下载活动非常的频繁,为计算机病毒的传播提供了途径.因此在下载的时候,需要尽可能的选择可靠、有实力的网站,因为这些网站的管理更加的完善,对所存储的信息都经过仔细的检查,很少会有病毒存在.

其次,需要对电子邮件以及各种附件进行警惕.有很多的病毒都是利用电子邮件进行传播的.出现这种问题一方面是某些软件厂商系统设计中本来就存在的内在缺陷,例如微软所开发的电子邮件软件所存在的缺陷就是“美莉莎”、“爱虫”等病毒传播的基础.在另外一个方面是病毒制造者攻击重点转移的结果.这些病毒出现时搜会有一个吸引人的标题,如果不打开这些邮件而直接进行删除,那么并不会有任何的损失.因此对于那些来历不明的邮件,必须要进行谨慎的对待,不能随便打开其附件,如果附件是程序则应该直接删除.

总之,在计算机病毒的防御中个人的正确使用习惯有着非常重要的作用.思想上重视,并在实际行动中进行正确的操作,那么感染病毒的风险就会被大大的降低.同时还需要注意的是需要及时的对自己的重要文件进行备份,并分开存放,重要在数据被破坏之后才能够及时恢复,减少损失.

[2]彭,高.计算机网络信息安全及防护策略研究[J].计算机与数学工程,2011（01）.

[3]侯超男.计算机病毒传播模型及其防御研究[J].华章,2013（05）.

作者简介：潘陈滨,男,福建漳州人,本科在读,研究方向：计算机科学与技术.

作者单位：福建师范大学协和学院,福州350117