计算机病毒防范的有效方式

摘 要：随着计算机的普及和网络的迅猛发展,电脑在社会生活各个领域得到了广泛的运用,信息网络的建设和发展在对整个社会的科学与技术、经济与文化等方面带来了巨大的推动作用的同时,也给网络的安全运行带来更多的挑战.目前,计算机病毒呈现愈演愈烈的趋势,严重地干扰了我们的正常社会生活,给计算机系统带来了巨大的潜在威胁和破坏,它已成为困扰计算机系统安全和计算机应用的重大问题.

关 键 词：计算机　病毒　防范

0引言

一般来说,凡是能够引起计算机故障,能够破坏计算机资源（包括硬件和软件）的代码,统称为计算机病毒.在我国的《计算机信息系统安全保护条例》中明确定义：“计算机病毒,指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”.计算机病毒就像生物病毒一样,具有独特的复制能力,蔓延速度很快,又常常难以根除.针对计算机病毒的特性,可通过以下几个方面进行防范．

1　切断病毒传染媒介

计算机病毒和医学病毒一样必须通过一定的媒介才能传播.因此,切断病毒的传播媒介是防范病毒的最有效手段.计算机病毒的传播媒介主要有以下两种：一是计算机网络；二是软盘、光盘、U盘等移动存储介质.

1.1防范计算机病毒通过网络传播

网络是计算机病毒传播的主要途径,病毒通过网络传播时具有以下三个特点：一是感染速度快.在单机环境下,病毒只能通过移动存储介质从一台计算机带到另一台计算机,而在网络中,则可以通过网络通讯机制进行迅速扩散.根据测定,针对一台典型的PC网络在正常使用情况下,只要有一台计算机有病毒,就可在几十分钟内将网上的数百台计算机全部感染.二是扩散面广.由于病毒在网络中扩散非常迅速,扩散范围很大,不但能迅速传染局域网内所有计算机,还能通过远程计算机将病毒在一瞬间传播到千里之外.传播的形式也复杂多样,计算机病毒在网络上一般是通过访问怎么写作器的途径进行传播,但传播的形式复杂多样,难于彻底清除.单机上的计算机病毒,有时可通过删除染毒文件和低级格式化硬盘等措施,将病毒彻底清除.而网络中只要有一台计算机未能消毒干净,就可以使整个网络重新被病毒感染.甚至刚刚完成清除工作的一台计算机,就有可能被网上另一台带毒的计算机所感染.因此,仅对计算机进行病毒杀除,并不能解决病毒对网络的危害.三是破坏性大.网络上病毒将直接影响网络的工作,轻则降低运行速度,影响工作效率；重则使网络崩溃,破坏怎么写作器信息,使多年数据信息毁于一旦,带来不可弥补的重大损失.所以,对网络的安全防护始终是病毒防范的重中之重.

首先可以通过在路由器和交换机上配置访问控制列表关闭一些常见的病毒使用端口,并对重要虚拟子网的访问进行限制.下面简要介绍一下常用的病毒端口及访问控制列表的设置的方法.Dvldr32蠕虫病毒使用端口tcp5800tcp5900tcp445tcp6667；Kibuv.B病毒使用端口tcp5000；冲击波（Worm.Blaster）使用端口691354444；震荡波(Worm.Sasser)使用端口5554；W32.Blaster.Worm蠕虫病毒使用端口tcp4444udp69tcp135；Worm.NetKiller2003蠕虫使用端口udp1434；Backdoor/SdBot.ce病毒使用端口tcp139tcp445；Trojan.Helemoo病毒使用端口tcp28876；狙击波(Worm.Zotob.A)病毒使用端口tcp445；“Sasser”的蠕虫病毒使用端口99965554139；W32.Nachi.Worm(MyDoom.A,MyDoom.B)病毒使用端口udp69tcp135；针对病毒经常使用的端口可以在交换机和路由器上进行端口的访问控制.

个人用户在使用网络时的自身防范.除了对全网的安全防范外,用户在使用网络时养成良好的自身习惯也是网络安全防范的重要内容,要注意某些网站的下载文件中可能会隐藏着病毒.因此,对下载的文件一定要用杀毒软件扫描后再打开.

1.2防范计算机病毒通过移动存储介质传播

除了网络系统外,移动存储介质是计算机病毒传播的又一个重要途径.软盘和U盘是最方便、使用量最大的一种传递文件的方式,通过软盘、U盘的使用,很容易将病毒从一台电脑传播到另一台电脑中.移动硬盘的存储量大,在利用它传输文件或引导系统时,也很容易传播病毒.光盘储存量大,携带方便,传输文件非常便利.然而盗版光盘的泛滥和刻录光盘的大量使用,也为病毒传播带来了方便,光盘上的软件如未经严格检测,极有可能带有病毒,而用户即使在使用时发现了病毒,一般也无法清除.现主要有以下四种手段：一是在使用移动介质之前,建议先进行病毒查杀.二是不要随便打开移动存储介质上的程序或安装软件.用户可以先把文件复制到硬盘上,用杀毒软件检查一遍,再执行安装或打开命令.三是尽量不要使用双击打开移动存储介质,而是在盘符上选择右键-->打开.四是禁用系统的自动播放功能,防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机.禁用Windows系统的自动播放功能的方法：在开始→运行中输入gpedit.msc后回车,打开组策略编辑器,依次点击：计算机配置→管理模板→系统→关闭自动播放→已启用→所有驱动器→确定.

2防范病毒利用系统漏洞进行传播

操作系统、办公软件、应用软件等软件系统,都不可避免的存在由于程序员在编写代码时的疏忽等原因而形成的软件漏洞,这些漏洞极有可能被病毒所利用.据统计,大部分的网络病毒是通过系统安全漏洞进行传播的,像红色代码、尼姆达、冲击波等等病毒.因此,防范病毒利用系统漏洞进行传播也是计算机病毒防范的重要手段.

3加强计算机的安全防护能力

用户计算机拥有强大的自身安全防护能力是防范病毒入侵的有力屏障.要建立比较完善的安全防护能力.一是要为系统设置强壮的登陆.许多用户为了使用方便往往为操作系统和应用软件不设置登陆或设置很简单的,而这就像一扇没有加锁的大门,使病毒可以很容易的进入我们的系统.

4做好重要数据的备份工作

目前各种病毒程序的更新传播速度极快,经常有很多新病毒在一夜之间就传遍全世界,而且许多病毒还存在数量众多的变种版本,用户的计算机即使有了上述多种防护措施仍然难免被这些新病毒感染.因此,一定要做好重要数据的备份工作,一般文件的备份可以拷贝在非操作系统使用的硬盘分区或移动存储介质中,重要的备份数据最好存储在备份怎么写作器中或定时刻录光盘,特别重要的数据还应有本地和异地多份备份存在.这样一旦由于病毒的入侵造成数据丢失或系统崩溃,我们也能在很短时间内进行系统和重要数据的恢复,避免造成巨大的损失.