关于计算机病毒的与防范

摘 要：随着计算机在社会生活各个领域的广泛运用,以及电脑的普及和网络的迅猛发展,计算机病毒呈现愈演愈烈的趋势,严重地干扰了正常的人类社会生活,给计算机系统带来了巨大的潜在威胁和破坏.目前,病毒已成为困扰计算机系统安全和计算机应用的重大问题.为了确保信息的安全与畅通,从计算机病毒的概念入手,分析计算机病毒的内涵及类型,并对计算机病毒来源进行分析,最后介绍计算机病毒的主要防护措施.

关 键 词：计算机；病毒；防范

中图分类号：TP309.5文献标识码：A文章编号：1007-9599(2011)24-0000-02

ResolutionandPreventiononComputerViruses

LiuYunzhi

(InformationCenterofTianjin,Tianjin300040,China)

Abstract:Withtheputerinvariouieldsofsociallifewidelyused,andthepopularityofputersandworks,therapiddevelopmentofputervirusesshowedgrowingtrend,seriouslyinterferewiththenormalhumansociallife,totheputersystemhasbroughtgreatpotentialthreatenedanddestroyed.Atpresent,thevirushasbeeatroubledputersystemssecurityandputerapplicationajorproblems.Inordertoensuresafetyandoothflowofinformation,startingfromtheconceptofputerviruses,analysisofthecontentandtypeofputervirus,andthesourceofputervirusanalysis,andfinallyintroducesthemajorputervirusprotectionmeasures.

Keywords:Computer,Virus,Prevention

一、计算基金病毒危害

在我们日常工作中,计算机里都保存有大量的文档、业务资料、公文、档案等重要数据和信息资料,如果被病毒破坏,被或篡改,就会造成数据信息丢失,甚至泄密,严惩影响正常办公的顺利进行.计算机感染病毒以后,轻则运行速度明显变慢,频繁死机,重则文件被删除,硬盘分区表被破坏,甚至硬盘被非法格式化,更甚者还会造成计算机硬件损坏,很难修复.有很多的网页上含有恶意代码病毒,用诱人的网页名称吸引人们访问他们的网页,然后修改访问者计算机IE浏览器的主页设置为他们的网页,较为恶劣的还会放置木马程序到访问者计算机的系统文件里,随系统的启动一起加载,造成主页很难修改回来,更为恶劣的是修改操作系统注册表并注销造成注册表无法修改.还有病毒智能化程序相当高,感染以后杀掉防杀病毒程序的进程,造成杀毒软件失效,感染的方式也由早期的被动感染到今天的主动感染.

二、计算机病毒的内涵、类型

计算机病毒（ComputerVirus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”.也可以讲计算机病毒是一个程序,一段可执行码.就像生物病毒一样,计算机病毒有独特的复制能力.计算机病毒可以很快地蔓延,又常常难以根除.它们能把自身附着在各种类型的文件上.当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来.在最近几年,产生了以下几种主要病毒：

（一）系统病毒.系统病毒的前缀为：Win32、PE、Win95、W32、W95等.这些病毒的一般公有的特性是可以感染windows操作系统的*.exe和*.dll文件,并通过这些文件进行传播.如CIH病毒.

（二）蠕虫病毒.蠕虫病毒的前缀是：Worm.这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性.比如冲击波（阻塞网络）,小邮差（发带毒邮件）等.

（三）、病毒.其前缀是：Trojan,病毒前缀名一般为Hack.的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而病毒则有一个可视的界面,能对用户的电脑进行远程控制.木马、病毒往往是成对出现的现在这两种类型都越来越趋向于整合了.一般的木马如消息尾巴木马Trojan.3344,还有大家可能遇见比较多的针对网络游戏的如：Trojan.LMir.PSW.60.

（四）脚本病毒.脚本病毒的前缀是：Script.脚本病毒的公有特性是使用脚本语言编写,通过网页进行的传播的病毒,如红色代码（Script.Redlof）.脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的）,如欢乐时光（VBS.Happytime）等.

（五）宏病毒.其实宏病毒是也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类.宏病毒的前缀是：Macro,第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一.如：著名的美丽莎（Macro.Melissa）.

（六）后门病毒.后门病毒的前缀是：Backdoor.该类病毒的公有特性是通过网络传播,给系统开后门,给用户电脑带来安全隐患.如54很多朋友遇到过的IRC后门Backdoor.IRCBot.

（七）病毒种植程序病毒.这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏.如：冰河播种者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等.

（八）破坏性程序病毒.破坏性程序病毒的前缀是：Harm.这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏.如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等.

（九）玩笑病毒.玩笑病毒的前缀是：Joke.也称恶作剧病毒.这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,实病毒并没有对用户电脑进行任何破坏.如：女鬼（Joke.Girlghost）病毒.

（十）捆绑机病毒.捆绑机病毒的前缀是：Binder.这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如、IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害.如：捆绑（Binder.Pass.Bin）等.

三、计算机病毒的主要来源

(一)搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒,例如像圆点一类的良性病毒.

（二）软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施.因为他们发现对软件上锁,不如在其中藏有病毒对非法拷贝的打击大,这更加助长了各种病毒的传播.

（三）旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏.例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒,就是雇员在工作中受挫或被辞退时故意制造的.它针对性强,破坏性大,产生于内部,防不胜防.

(四)用于研究或有益目的而设计的程序,由于某种原因失去控制或产生了意想不到的效果.

四、计算机病毒防范措施

（一）建立良好的安全习惯.例如：对一些来历不明的邮件及附件不要打开,并尽快删除,不要上一些不太了解的网站,尤其是那些诱人名称的网页,更不要轻易打开,不要执行从Inter下载后未经杀毒处理的软件等,这些必要的习惯会使您的计算机更安全.

（二）应养成及时下载最新系统安全漏洞补丁的安全习惯,从根源上杜绝利用系统漏洞攻击用户计算机的病毒.同时,升级杀毒软件、开启病毒实时监控应成为每日防范病毒的必修课.

(三)定期做好重要资料的备份,以免造成重大损失.

(四)选择具备“网页防火墙”功能的杀毒软件,每天升级杀毒软件病毒库,定时对计算机进行病毒查杀,上网时开启杀毒软件全部监控.

（五）不要随便打开来源不明的Excel或Word文档,并且要及时升级病毒库,开启实时监控,以免受到病毒的侵害.

(六)上网浏览时一定要开启杀毒软件的实时监控功能,以免遭到病毒侵害.

(七)上网浏览时,不要随便点击不安全陌生网站,以免遭到病毒侵害.

（八）及时更新计算机的防病毒软件、安装防火墙,为操作系统及时安装补丁程序.

（九）在上网过程中要注意加强自我保护,避免访问非法网站,这些网站往往潜入了恶意代码,一旦用户打开其页面时,即会被植入木马与病毒.

（十）利用WindowsUpdate功能打全系统补丁,避免病毒从网页木马的方式入侵到系统中.

（十一）将应用软件升级到最新版本,其中包括各种IM即时通讯工具、下载工具、软件、搜索工具条等；更不要登录来历不明的网站,避免病毒利用其他应用软件漏洞进行传播.

（十二）关闭或删除系统中不需要的怎么写作.默认情况下,许多操作系统会安装一些辅助怎么写作,如FTP客户端、Telner和Web怎么写作器.这些怎么写作为攻击者提供了方便,而又对用户没有太大用处,如果删除他们,就能大大减少被攻击的可能性.

（十三）使用复杂的.有许多网络病毒就是通过猜测简单的方式攻击系统的.因此使用复杂的,将会大大提高计算机的安全系数.