時間:2023-08-14 16:40:23
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇計算機病毒的預防范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
隨著信息化時代的發展,電腦越發廣泛地被人們所應用,幾乎每家每戶都會安裝電腦。與此同時計算機病毒也隨之侵襲了越來越多的電腦,因此計算機病毒的危害與預防就要被高度重視起來,文章將通過計算機病毒的基礎知識對其產生危害做出詳細闡述,并對其預防措施提出相關建議。
關鍵詞:計算機病毒;計算機病毒危害;預防措施
由于網絡時代的新興發展,計算機成為人們工作、學習必不可少的工具,隨之而來的計算機病毒也成為各位用戶煩惱的問題,比如當年紅極一時的“熊貓燒香”,現在談起來還讓人心有余悸。什么是計算機病毒,計算機病毒有什么危害?如何采取有效的預防措施?這都是我們在正確使用計算機過程中需要迫切掌握的基本知識。
1計算機病毒的概述
在計算機使用時,若出現一段可執行的程序代碼,修改其程序,然后這些程序將被感染而使其存在的病毒程序得到復制,這樣的一個過程稱為計算機病毒。它能控制其他任何程序的運行,只有一點不同的是,它是另一個程序的克隆體,是依附在另一個程序上做出運行的秘密執行,它能附加并且復制本身。有的病毒不僅可以復制還可以對其他的活動進行完成,還有的病毒是需要特定條件的滿足才能發作。大部分病毒的編寫用的都是匯編語言,這是與機器語言尤為相似的低級語言,但也有用高級語言編者編寫病毒,例如C語言就是其之一。在世界各地都有計算機病毒編寫者的存在,有很多年輕的編寫為了顯示自己在同樣中的編程能力成為了編寫病毒的動機,但對于經驗豐富的老資格編寫者來說,多部分是因為無聊或者厭倦的感覺產生病毒編寫的欲望,病毒編寫者大部分都會通過Internet站點以及國際電子公告板作為病毒代碼聯絡交換和交往的地方。很多病毒的創建都是病毒編寫者在一般情況下對代碼進行下載,修改其代碼,反匯編病毒等而產生的。這樣一來,加深了反病毒工作的難度,對其防治帶來了巨大挑戰。
2計算機病毒的分類
在計算機使用中,自從出現了第一次病毒的感染以后,反病毒軟件作者和病毒編寫者一直存在著激烈競爭。當開發出一個有效抵制存在病毒的殺毒軟件時,又有新的病毒出現,然后新的類型殺毒軟件又被開發出來。那么了解病毒有哪些類型是做好防護措施的前提,因此以下作者對病毒的分類做一個闡述。
2.1寄生病毒
寄生病毒是最常見并且傳統的病毒形式。它能夠在可執行文件中附加自己,當某個程序在進行執行時,這種病毒感染將被激活,它是一種感染可執行文件的程序,一旦受到感染文件會以不同于之前的方式進行運作從而導致后果不可預料,如破壞用戶數據或刪除硬盤文件等。
2.2引導區病毒
引導區病毒是在某個固定的位置上放入操作系統的引導模塊,并且物理位置是控制權的轉交方式的依據,因而該物理位置被病毒占據就能擁有控制權,從而轉移或替換真正的引導區內容,執行病毒程序后,真正的引導區內容擁有控制權,因而看似正常運轉,其實病毒已在系統中隱藏并伺機傳染、發作。
2.3存儲器駐留病毒
存儲器駐留病毒顧名思義,就是在主存中寄宿的病毒。在存儲器中成為一種駐留程序,當開始使用時,每個執行的程序都會受到病毒感染。
2.4多行病毒
多行病毒是在程序每次受到感染時都會發生改變的病毒,因此這種病毒的檢測是不可能根據其表現出來的外形特征而判斷是何種病毒。
2.5隱形病毒
隱形病毒只是病毒的一種形式,對于其檢測而言,該病毒可以同時做出隱藏反應。
3計算機病毒的危害
計算機病毒對使用計算機用戶的電腦文件及程序的破壞行為體現出其驚人的殺傷力。病毒編寫者的技術能量和主管愿望可以決定病毒破壞行為的激烈程度。數以萬計的病毒在不斷擴張發展的同時也有著千奇百怪的破壞行為,以下作者對常見的病毒會攻擊的部位以及破壞目標作出歸納。
3.1攻擊部位
BOOT扇區、硬盤主引導扇區、文件目錄、FAT表。通常情況下,惡性病毒是存在于攻擊系統數據區內,一旦數據受損就很難得到恢復。
3.2攻擊內存
計算機中重要資源是其內存,內存也是病毒所攻擊的目標。內存資源在病毒以外的消耗系統和占用地中,能致使一些大程序的運行受到阻礙。占用大量內存、禁止分配內存、改變內存總量、蠶食內存等是病毒攻擊內存的方式。
3.3攻擊文件
病毒攻擊文件的方式主要有以下幾種:改名、刪除、丟失部分程序代碼、替換內容、內容顛倒、變碎片、寫入時間空白、丟失文件族、假冒文件、丟失數據文件。
3.4干擾系統運行
病毒的破壞行為是會對系統的正常運行造成干擾。但是破壞行為的方式多種多樣,其主要方式有:對內部命令的執行進行干擾、不執行命令、文件打不開、造假報警、特殊數據區被占用、倒轉時鐘、換現行盤、死機、重新啟動、擾亂串并行口、強制游戲。
3.5攻擊CMOS
系統的重要數據一般都保存在機器的CMOS區中,比如系統時鐘、內存容量、磁盤類型,并且具有校驗和。有的病毒被激活時,CMOS區的寫入動作能夠被其進行操作,并且對系統CMOS中的數據造成破壞。
3.6攻擊磁盤
病毒攻擊磁盤數據、寫操作變讀操作、不寫盤、寫盤時丟字節。
3.7速度下降
激活的病毒,程序啟動會延遲其中內部的時間。循環計數被時鐘納入了時間以后,計算機就會被迫使空轉,從而降低了計算機速度。
4預防計算機病毒的方法
4.1計算機使用習慣的注意事項
(1)設置開機密碼。開機密碼是自身對電腦開始使用是否本人以及是否通過本人允許的最起碼保障。
(2)不使用不明來歷的存儲器。來歷不明的存儲器不能隨意使用。需要使用的存儲器都應進行檢測,事先對重要的數據或者文件進行備份。
(3)安裝防病毒及殺毒軟件。進行殺毒軟件的安裝。對于第一次安裝的防病毒軟件要進行一次對機器徹底的病毒掃描,以此讓還沒有被病毒感染的這個防毒軟件得到健康保證。定期進行查毒掃描,及時對其軟件的更新做升級。
(4)非引導的數據盤不能放在A驅動器。開機時不能在A驅動器中放入一個非引導的數據盤,即使數據盤不能引導系統,但是引導型病毒在啟動時可能從數據盤中感染硬盤,因此為了避免這種情況的發生,在開機時一定要尤為注意。
(5)局域網內不共享文件。在局域網內盡量不要共享文件。計算機會在共享文件中產生漏洞,如連接互聯網以后,使用的文件就會在不速之客面前被呈現。因次在使用軟件時,最好應用原版軟件,盡量減少對自由軟件、游戲軟件以及公共軟件的下載使用。對于來路不明的軟件及盜版軟件絕對不能進行運用。
4.2預防“郵件病毒”的建議
電子郵件中常常產生病毒,通常情況是通過附件進行擴散,一旦該附件的病毒程序被運行,電腦就會感染其病毒。因此在沒有明確提及或者說明的電子郵件中不要隨意打開陌生附件。
5結束語
在今后的生活或者工作當中,我們對計算機的依賴也只會增不減,利用好計算機及計算機資源的同時對其開發和保護也尤為重要,這是一項實踐行強、理論性高的長期工作。雖然計算機病毒有著強大的破壞性,也時時刻刻對我們使用計算機的安全造成威脅,但是隨著日益增強的防病毒技術和計算機運行環境,加之我們從自身做起,保持良好的計算機使用習慣,保持高警醒的防病毒意識,就能相信未來我們的計算機使用環境會越來越潔凈。
參考文獻
[1]鄧秀華.計算機網絡病毒的危害與防治[J].電腦知識與技術(技術論壇),2005,3(9):145-147.
關鍵詞:計算機安全;病毒預防;有效措施
中圖分類號:TP309.5
隨著互聯網時代的發展,計算機已經是人們生活中不可缺少的重要組成部分。計算機技術給人們的生活以及工作上帶來了較多的便利,但同時也給人們帶來計算機病毒的困擾和無奈,嚴重威脅著計算機的安全。因為計算機中病毒,不僅對系統的文件有著破壞,還會刪除大量有用的數據,嚴重的就會使計算機的整個系統處于癱瘓的狀態,給計算機用戶帶來了比較大的損失。由此可以看出,必須提出預防計算機中病毒的方法以及有效的措施。
1 計算機安全進行有效的分析和研究
1.1 計算機系統設計上存在一定的缺陷
針對計算機的系統而言,用戶在使用的過程中,每隔幾天就會出現一些補丁,這就意味著用戶必須對其進行及時的下載,來保護計算機的安全性。由此可以看出,即使在完善的系統和先進的操作過程中,都無法再設計上避免相應的缺陷,而對于計算機來說系統設計上的缺陷就是計算機最大的安全隱患。
1.2 計算機軟件上的漏洞
如果計算機沒有各種不同功能軟件的支持,就不能體現出計算機的功能。可在進行計算機軟件設計的過程中,設計者常常都會應用軟件在里面設置后門,這樣就給相關的設計公司提供了防查盜版的信息。針對目前大多數的計算機而言,軟件的設計都具有這樣的功能,而設置的后門就會很容易的讓病毒進行攻擊,但是除了設計者故意在設計的過程中留下后門外,大多數應用的軟件也存在一定的安全隱患,這些安全隱患常常被黑客通過病毒對其進行攻擊之后,才能暴露出來。
1.3 計算機用戶沒有安全意識
隨著互聯網的發展,我國的國內網民早已經超過了六億多人,但是在這些人中,百分之九十以上的網民,對計算機的安全問題進行忽視,不是他們不知道計算機安全的重要作用,是他們比較缺乏計算機安全知識的技能。不知道怎樣在計算機安全的設置中進行操作,認為只要安裝相關的殺毒軟件就能夠保障計算機的安全,這樣的計算機經常會被黑客們進行攻擊,對于比較有經驗的黑客來說,這樣安全級別不高的計算機,在短短的幾秒內就可以對計算機進行攻擊。
2 計算機病毒特點
2.1 具有較強的破壞性
計算機病毒具有自我復制的功能,能夠以最快的速度破壞計算機系統正常的運行,就會使整個計算機出現癱瘓的狀態。如果是互聯網帶來的病毒,就會導致互聯網上有著類似的計算機系統癱瘓、
2.2 具有一定會的潛伏性
有些用戶的計算機在病毒侵入后,不會出現立刻發作的情況,而是接觸到一個事件后,就會迅速的接管計算機,獲取計算機各種機密信息,例如:密碼或者各種賬戶信息。
2.3 容易擴散
病毒就是入侵計算機的程序,就是這些程序具有較多的額病毒特征,例如:自我復制的能力,具有快速的傳播和感染的能力。并且隨著互聯網飛速的發展,這種傳播的范圍也將在擴大,大多數的企業電腦就是因為一種病毒的入侵,就會導致整個電腦系統處于癱瘓的狀態,由此可以知道,快速傳播感染的效應是很危險的,也是很嚴重的。
2.4 具有針對性
病毒在某些情況下,具有一定的針對性,尤其是木馬病毒,主要針對的就是有戲賬號或者是銀行賬號等。
3 計算機病毒的分析和有效的決絕措施
3.1 計算機的軟件以及系統要進行正確的安裝
計算機用戶要選擇比較正版的軟件和系統,因為正版的軟件和系統有著較高的安全保障,不僅系統本身具有的木馬病毒會感染計算機。但是大多數的用戶都會選擇一些免費的系統和軟件,這樣的系統常常會出現人為的植入一些木馬,雖然木馬對計算機不會產生破壞性的影響,但卻給自己獲得了相應的利潤,例如:大多數的電腦城里面在進行GHOST系統的過程中,就存在這樣的問題。網絡上免費的適用版的軟件,多多少少都存在一定的問題或木馬綁定的問題。
3.2 計算機要安裝殺毒軟件
有些計算機用戶比較喜歡裸行,也就是在計算機上不安裝任何殺毒軟件,對于計算機高手來說,如果計算機出現病毒,就可以通過注冊修復表,對病毒主體的方式進行強行的刪除。但是對于大多數計算機用戶來說,裸行具有較高的危險系數,尤其是在互聯網飛速發展的今天,一個沒有任何殺毒版本軟件的計算機在互聯網進行沖浪,用不到三秒就會被木馬入侵。所以必須要安裝正版殺毒軟件,還能讓其在網絡上可以進行自動的更新和升級,所以要提升計算機的健壯性。
3.3 系統要進行備份
計算機的病毒不能進行徹底的封殺,所以不僅要做好系統備份的工具,還要做好數據備份的工作,尤其是企業中的文件服務器,要使用相應的移動硬盤進行定期的備份,這樣可以在一定程度上消除計算機的安全問題,同時也能保障企業數據的安全性。如果實在不行就要進行全部的格式化重新安裝。但是在重新安裝的過程中,沒有對數據進行備份的話,病毒就具有較大的破壞性了。
3.4 數據傳輸
針對目前來說,數據傳輸相對來說是比較頻繁,有的是通過優盤的形式進行傳輸的,還有的是通過硬盤以及網盤等方式傳輸。同時也可以通過互聯網進行傳輸文件。對于這些文件在傳輸的過程中,在打開之前就要對其進行軟件殺毒,避免這些數據中存在木馬,給計算機帶來感染。
3.5 對計算機運行的狀態進行關注
現在大多數的殺毒軟件都配置了安全衛士,并對計算機的實施進行有效的監控,例如:對計算機進行體檢,通過體檢可以知道計算機目前的健康狀態,如果計算機健康出現危險的時,就可以通過一些比較專業的殺毒軟件進行軟件的查殺,如果一次查殺不是很干凈的話,就可以轉入安全模式進行查殺,要盡最大程度的把病毒感染程度降到最低。
4 結束語
隨著網絡時代的帶來,計算機已經在人們的生活中、工作中發揮著重要的作用,但是隨著計算機普遍的使用,計算機的安全問題卻日益突出。所以計算機用戶要正確的認識計算機安全問題以及安全的防護技能,并采取有效的措施來預防計算機病毒,在一定的程度上保證計算機的使用和安全。
參考文獻:
[1]段愛玲,孫霞.計算機病毒分析與防范的研究[J].信息安全與通信保密,2009(13):130-139.
[2]倪志良,夏雨春.計算機系統安全與計算機病毒防治的措施和策略[A].第六次全國計算機安全技術交流會論文集[C],2005(12):135-139.
[3]邱曉雨,肖隨貴.國內外計算機病毒研究成果定量分析――從文獻計量學看計算機病毒研究發展勢態[A],第五次全國計算機安全技術交流會論文集[C],2011(24):102-108.
[4]林和,孫以功,蒙應杰.計算機安全在教育管理中的應用研究[J].蘭州大學學報(社會科學版),2000(140):103-109.
[5]鹿居正,趙來程.嚴峻的挑戰――計算機病毒調查報告[A].第五次全國計算機安全技術交流會論文集[C],1990:136-142.
關鍵詞:計算機病毒;計算機病毒特性;計算機病毒預防
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9599 (2012) 08-0000-01
隨著計算機在人類生活各領域中的廣泛應用,計算機病毒也在不斷地產生和傳播,計算機系統安全問題是一個關系到人類生活與生產的大事,必須給予充分的重視并加以防范。
我們知道,計算機病毒其實就是可以利用其它程序進行繁殖傳播的一段程序代碼而已。來自美國的計算機病毒專家Cohen博士最早提出了這一概念。其中的“病”一詞借用的是生物學里面的病毒含義,因此與生物病毒相似處較多。我們先對計算機病毒的特性進行簡介,以便為病毒的防范和清除提供依據。
一、計算機病毒的特性
(一)再生特性
生物病毒最重要的特征就是再生。病毒可以通過傳染的方式完成從某一生物體向另外的生物體擴散的過程。通常計算機病毒傳播有多種途徑,大多數計算機被感染后會出現工作失常嚴重可導致癱瘓狀態。因此,傳染與破壞就是計算機病毒基本的和最重要的特征。我們知道計算機病毒其實是人為編寫的能夠系列傳播的程序代碼而已,如果它在計算機中執行以后,會同系統中的有關程序連接起來,同時迅速連續地傳染、連接或覆蓋其它程序系統。計算機病毒的再生特性就是說其傳染特性能夠讓病毒代碼在所有未被傳染程度之上傳染,并迅速在一臺計算機內部以及網絡上擴散傳播。并且計算機被感染后又成為新的病毒傳染源,同時其某種程度上對計算機正常工作帶來嚴重影響,導致計算機運行速度下降,主要功能喪失,或者相關文件和數據丟失等問題。
(二)控制權奪取特性
通常計算機病毒如果不運行,就沒有傳染及破壞性質,關鍵在于CPU的控制權。如果計算機處于正常程序控制運行狀態,而攜帶病毒的程序并沒有運行的情況下,其仍然安全可靠。然而,一旦計算機病毒運行后,大都會在初始化完成后進入內存之中,然后作用于系統軟件,重新執行原來已被感染的程序內容,也就是說當系統尚未癱瘓時,只要系統執行操作命令都可能給病毒運行帶來機會,給尚未被感染的程序帶來嚴重威脅。再有,計算機系統程度和病毒程序之間,以及計算機病毒和其它計算機病毒之間,會同時爭奪計算機系統的控制權,其結果通常導致系統崩潰或者計算機癱瘓現象。
(三)隱蔽特性
只有對程序代碼進行分析以及對計算機病毒代碼進行掃描操作,才能有效區分正常程序和病毒程序的不同。反之則很難區分,因為屏幕沒有異常顯示內容,計算機系統傳染病毒后其程序仍可以執行,發現不了運行異常情況,也就是說計算機病毒在傳染時具體隱蔽特性。也許正是由于該特點,才使得計算機病毒能于無形之中瘋狂傳播。
(四)潛伏特性
計算機病毒除隱蔽特性以外,還具有潛伏特性。其重要表現就是不通過專業檢測程序無法進行有效識別,有些病毒可能毫無察覺地存在于外存儲器中,少則數日多則數年,尋找運行的最佳時機,一旦運行即會大肆繁殖傳播,帶來無窮的危害。再有一種重要表現就是在其內部有某種觸發機制存在,如果觸發條件尚未滿足,則其只傳染而沒有更大的破壞性。然而,一旦滿足了觸發條件時,就會對系統數據造成破壞,以及造成計算機或系統死鎖等。其觸發條件主要有:
(1)利用計算機內的實時時鐘提供的時間作為觸發器。
(2)利用病毒體內自帶的計數器作為觸發器。
(3)利用計算機內執行的某些特定操作作為觸發器。
(五)破壞特性
計算機病毒分為惡性、良性兩種,其破壞性是多重且嚴重的。所謂惡性病毒,主要指運行病毒代碼會對計算機系統造成破壞;所謂良性病毒,主要指代碼不會直接破壞計算機系統,僅是不停擴散,并不對計算機內的數據起先破壞。通常控制權被良性病毒獲得后,會占用空間內存導致系統運行較慢,部分應用程序運行困難,給程序操作帶來麻煩。
二、計算機病毒的預防
功能再強大的殺毒軟件,其查殺病毒也是以已知病毒為對象,而對新病毒仍然束手無策。現實卻是不斷有新病毒出現,更嚴重的是隨著Internet迅速發展,導致病毒傳播速度也明顯提高。如果感染病毒,計算機就會受到不同程度損害。雖然到最后病毒可以被殺掉,但損失卻是無法挽回的。預防病毒可采取以下方法:
(一)慎重進行拷貝
對于來歷不明軟件千萬不能進行拷貝操作,對于未經授權的軟件也千萬不可使用。病毒通常以游戲軟件以及各種免費軟件當作重要傳播載體利用,因此我們在使用時必須進行殺毒操作。并且工作用電腦不要進行游戲操作等。再有,對于郵件附件內容不能直接打開或者運行,對于應用軟件特別是可執行文件、OFFICE文檔等也不能任意下載使用,必須下載使用時要做好查殺病毒工作。
(二)及時加寫保護
給系統盤與文件加上寫保護,以防止系統盤與文件被感染。
(三)注重備份工作
系統和重要軟件及時備份,以防系統遭到破壞時,把損失降到最小限度。在計算機沒有染毒時,一定要做一張或多作幾張系統啟動盤。盡管大多數病毒通過殺毒就能消失,然而,還有一部分病毒會在在電腦內存中駐留,該情況下殺毒只是硬盤上消失了,但內存中仍然存在,即使殺毒完成也會立即又被傳染,因此必須通過啟動盤使系統在未感染的狀態進行殺毒,方可確保能夠對計算機病毒進行徹底查殺干凈。
(四)經常查殺病毒
經常用殺毒軟件對計算機作檢查,及時發現病毒、消除病毒。
(五)注意安全網絡
上述措施既可以在獨立計算機上實行,還能夠在網絡工作站的計算機上實行。針對網絡計算機系統,我們建議采取的措施如下:
(1)進行網絡服務器安裝時,要確保計算機中無病毒。
(2)進行網絡服務器安裝時,要將文件卷系統劃分為操作系統卷、共享應用程序卷以及網絡數據卷等,確保網絡服務器能夠處于安全運行狀態,以及保護用戶數據的安全。
(3)通過硬盤進行網絡服務器的啟動。
(4)設置操作系統卷以及應用程序卷,使其對普通用戶為只讀權限,當其它用戶執行讀以外操作時進行屏蔽,未經授權和病毒檢測不能在共享應用程序卷里執行安裝操作,確保聯網工作環境的安全。
【關鍵詞】計算機病毒;防治;用戶;技術
0.前言
計算機病毒是現代信息化社會的一種公害,是計算機犯罪的一種特殊形式。各種病毒的產生和全球性的蔓延已經給計算機系統的安全造成了巨大的威脅和損害。正由于此,人們從剛發現計算機病毒并了解到它的破壞作用起,就開始了反計算機病毒的研究。下面,本文即從用戶與技術的角度,分別談一下計算機病毒防治的策略。
1.從用戶的角度談病毒防治
1.1 計算機病毒的預防
計算機病毒防治的關鍵是做好預防工作,而預防工作從宏觀上來講是一個系統工程,要求全社會來共同努力。從國家來說,應當健全法律或法規來懲治病毒制造者,這樣可減少病毒的產生。從各級單位而言,應當制定出一套具體措施,以防止病毒的相互傳播。從個人的角度來說,每個人不僅要遵守病毒防治的有關措施,還應不斷增長知識,積累防治病毒的經驗,不僅不要成為病毒的制造者,而且也不要成為病毒的傳播者。
要做好計算機病毒的預防工作,建議從以下兩方面著手:
1.1.1樹立牢固的計算機病毒的預防思想
由于計算機病毒的隱蔽性和主動攻擊性,要杜絕病毒的傳染,在目前的計算機系統總體環境下,特別是對于網絡系統和開放式系統而言,幾乎是不可能的。因此,以預防為主,制訂出一系列的安全措施,可大大降低病毒的傳染,而且即使受到傳染,也可立即采取有效措施將病毒消除。
1.1.2堵塞計算機病毒的傳染途徑
堵塞傳播途徑是防治計算機病毒侵入的有效方法。根據病毒傳染途徑,確定嚴防死守的病毒入口點,同時做一些經常性的病毒檢測工作,最好在計算機中裝入具有動態預防病毒入侵功能的系統,即可將病毒的入侵率降低到最低限度,同時也可將病毒造成的危害減少到最低限度。
1.2 計算機病毒的檢測和消除
計算機病毒給廣大計算機用戶造成嚴重的甚至是無法彌補的損失。要有效地阻止病毒的危害,關鍵在于及早發現病毒,并將其消除。目前計算機病毒的檢測和消除辦法有兩種: 一是人工方法,二是自動方法。
人工方法檢測和消除就是借助于DEBUG 調試程序及PCTOOLS 工具軟件等進行手工檢測和消除處理。這種方法要求操作者對系統十分熟悉,且操作復雜,容易出錯,有一定的危險性,一旦操作不慎就會導致意想不到的后果。這種方法常用于消除自動方法無法消除的新病毒。
自動檢測和消除是針對某一種或多種病毒使用專門的反病毒軟件或防病毒卡自動對病毒進行檢測和消除處理。這種方法不會破壞系統數據,操作簡單,運行速度快,是一種較為理想、也是目前較為通用的檢測和消除病毒的方法。
2.從技術的角度談病毒防治
病毒的防治技術總是在與病毒的較量中得到發展的。總的來講,計算機病毒的防治技術分成四個方面,即檢測、清除、免疫和防御。除了免疫技術因目前找不到通用的免疫方法而進展不大之外,其他三項技術都有相當的進展。
2.1 病毒預防技術
計算機病毒的預防技術是指通過一定的技術手段防止計算機病毒對系統進行傳染和破壞,實際上它是一種特征判定技術,也可能是一種行為規則的判定技術。具體來說,計算機病毒的預防是通過阻止計算機病毒進入系統內存或阻止計算機病毒對磁盤的操作尤其是寫操作,以達到保護系統的目的。
計算機病毒的預防技術主要包括磁盤引導區保護、加密可執行程序、讀寫控制技術和系統監控技術等。
計算機病毒的預防應該包括兩個部分: 對已知病毒的預防和對未知病毒的預防。目前,對已知病毒的預防可以采用特征判定技術或靜態判定技術,對未知病毒的預防則是一種行為規則的判定技術即動態判定技術。
2.2 病毒檢測技術
計算機病毒的檢測技術是指通過一定的技術手段判定出計算機病毒的一種技術。病毒檢測技術主要有兩種,一種是根據計算機病毒程序中的關鍵字、特征程序段內容、病毒特征及傳染方式、文件長度的變化,在特征分類的基礎上建立的病毒檢測技術;另一種是不針對具體病毒程序的自身檢驗技術,即對某個文件或數據段進行檢驗和計算并保存其結果,以后定期或不定期地根據保存的結果對該文件或數據段進行檢驗,若出現差異,即表示該文件或數據段的完整性已遭到破壞,從而檢測到病毒的存在。
計算機病毒的檢測技術已從早期的人工觀察發展到自動檢測某一類病毒,今天又發展到能自動對多個驅動器、上千種病毒自動掃描檢測。目前,有些病毒檢測軟件還具有在不擴展由壓縮軟件生成的壓縮文件內進行病毒檢測的能力。現在大多數商品化的病毒檢測軟件不僅能檢查隱藏在磁盤文件和引導扇區內的病毒,還能檢測內存中駐留的計算機病毒。而對于能自我變化的被稱作Polymophics 多形性病毒的檢測還需要進一步研究。
2.3病毒消除技術
計算機病毒的消除技術是計算機病毒檢測技術發展的必然結果,是病毒傳染程序的一種逆過程。從原理上講,只要病毒不進行破壞性的覆蓋式寫盤操作,病毒就可以被清除出計算機系統。安全、穩定的計算機病毒清除工作完全基于準確、可靠的病毒檢測工作。計算機病毒的消除嚴格地講是計算機病毒檢測的延伸,病毒消除是在檢測發現特定的計算機病毒基礎上,根據具體病毒的消除方法從傳染的程序中除去計算機病毒代碼并恢復文件的原有結構信息。
2.4病毒免疫技術
計算機病毒的免疫技術目前沒有很大發展。針對某一種病毒的免疫方法已沒有人再用了,而目前尚沒有出現通用的能對各種病毒都有免疫作用的技術,也許根本就不存在這樣一種技術。現在,某些反病毒程序使用給可執行程序增加保護性外殼的方法,能在一定程度上起保護作用。若在增加保護性外殼前該文件已經被某種尚無法由檢測程序識別的病毒感染,則此時作為免疫措施為該程序增加的保護性外殼就會將程序連同病毒一起保護在里面。等檢測程序更新了版本,能夠識別該病毒時又因為保護程序外殼的“護駕”,而不能檢查出該病毒。
【參考文獻】
關鍵詞:計算機;病毒;防范
1計算機病毒概述
計算機病毒幾乎是隨著計算機而出現的,現在可以從不同的角度給計算機病毒一個含義。一種是這是一種具有潛伏性、傳播性和破壞性的程序,能夠自我復制并且借助一些載體,再通過網絡以及其他方式,進行傳播從而達到感染其他程序的目的。另一種是計算機病毒屬于一種人為制造的程序,能夠潛伏在各種存儲的載體之中,等待時機成熟之后,載寄生在其他的媒介上,通過自己的復制,使計算機資源受到不同程度的破壞。因此,計算機病毒就是通過潛伏在一些載體之中,等到具備一定條件以后,破壞計算機資源的一種程序。計算機病毒具有著顯著的特征,第一就是破壞性,計算機所有能夠儲備資源或者軟件的地方,都有可能是計算機病毒破壞的目標,主要表現在,占據內存、損壞文件以及破壞程序等。第二是具有潛伏性,一般病毒很難在平時使用中被發現,只有在使用了專門的殺毒軟件之后,才能夠被察覺出來,否則病毒會一直潛藏在電腦里長達數年之久,只有等到時機成熟了以后,才會出現繁殖擴散的現象。計算機病毒在計算機內也會有一種觸發機制,不滿足觸發機制時,其會一直在電腦中不出現,一旦滿足觸發機制,就會對計算機內部程序造成破壞,嚴重的甚至會影響整個系統。第三是計算機病毒具有一定的傳染性,這也是計算機病毒最為基本的特征,其自身的破壞性不言而喻,傳染性更是致命。病毒一旦滿足了觸發機制,其產生變種的速度會令人難以想象,也無法預防。計算機病毒會通過各種各樣的渠道,從已被感染的計算機傳達到還沒有被感染的計算機,其程序也會通過破壞一些計算機硬件,把病毒鑲嵌到其內部,從而達到病毒傳染的目的,一旦計算機硬件被破壞,那么計算機很有可能出現癱瘓。最后一點是計算機病毒需要一定的觸發機制,病毒必須要潛伏下來,隱蔽自己不被發現,才能夠在適當的時機出現,一旦病毒沒有了觸發機制,那么一直潛伏在電腦內部,幾乎是無法造成任何破壞的。
2計算機病毒的類型與出現原因
計算機病毒分為兩種,一種屬于良性的,就是可能會一直存在于計算機之內,即使被觸發也不會造成破壞,現在幾乎計算機內部都存在這類型病毒,往往一些殺毒軟件也查不到這類型計算機病毒,只是時間長了,會對系統的運行速度產生影響。另一類型病毒就是惡性病毒,這類型病毒是具有破壞性的,一旦被觸發,對于系統的損壞是毀滅性的,也不可逆轉,如千年蟲病毒、熊貓燒香病毒都屬于這一類,這種病毒一旦出現就會對整個計算機系統產生破壞,危害甚廣。計算機病毒出現的原因,主要是因為計算機技術的發展,計算機核心功能已被應用幾十年,這段時期計算機技術的發展可謂日新月異,往往社會信息發展到一定程度的話,出現一些破壞性的東西是必然的,計算機病毒應運而生,其也是計算機犯罪的必然產物,計算機犯罪不同于普通犯罪,其風險很小,但是破壞力大,因此這類型犯罪行為越來越多。計算機軟硬件也是計算機病毒產生的原因之一,計算機的軟硬件往往比較脆弱,一旦被破壞,就會停止工作,所以計算機病毒才如此猖獗。隨著科學技術的進步,計算機病毒的預防會越來越重要。
3計算機病毒的預防措施
對于計算機病毒的防范,首先重要的就是預防為主、殺毒次之,對于計算機里的內容做好備份,同時及時升級系統。對于用戶來講,即使計算機現在還沒還有病毒,但是也要及時預防,盡快安裝殺毒軟件,出現病毒及時清理,對抗計算機病毒最為有效的就是殺毒軟件。其次是要保證上網的安全性,不進入山寨或者不安全的網站,樹立起良好的上網習慣,不隨便打開陌生網址和陌生人發來的電子郵件,也不要打開一些安全性不明的文件,做到這些會讓計算機更加安全。另外,使用一些正版的殺毒軟件,預防瀏覽器被惡意篡改,并且對計算機實施全面的監控。在現在病毒越來越多的今天,使用殺毒軟件是最實用也最可靠的方法,不過在安裝殺毒軟件之后,會出現一些系統升級或者軟件監控的行為,出現一些惡意行為需要及時上報,才能夠保證計算機的安全。最后是需要及時更新殺毒軟件,才能夠檢測到可能對計算機造成危害的病毒,不更新的話殺毒軟件處于落后狀態,無法偵測到流行的病毒,那么殺毒軟件就發揮不出應有作用。使用防火墻時,也要經常升級安全補丁,一般網絡病毒都是通過安全漏洞進入計算機內部進行傳播的,所以在使用計算機時,需要經常去官方網站下載安全補丁,從而達到防患于未然的效果。在關閉電腦前,最好使用病毒免疫功能,計算機關閉時,也是病毒最容易侵入的時候,定時掃描全盤病毒,在使用U盤或者其他移動設備時,先對其進行全盤查殺,然后再使用。除了這些防范措施之外,最好使用一些安全系數較高的密碼,從而提高計算機的整體安全系數。對于病毒我們應多多加以了解,掌握其核心傳播方式,了解過之后再進行防范是最有效果的。
4結語
隨著現在科學技術的進步,網絡進入千家萬戶,人們使用計算機的地方越來越多,也越來越離不開計算機。現在計算機病毒也越來越多樣化,傳播的途徑也越來越豐富,計算機的安全問題已引起廣泛關注。一旦計算機受到病毒的侵擾,會嚴重影響人們的生活與學習。因此,合理預防計算機病毒,使用最有效且最經濟的方法,才是現在正確應對計算機病毒的態度。只有合理使用計算機殺毒軟件,才能夠讓計算機發揮更大的優勢,保證人們上網安全。
參考文獻
[1]楊光亮.對計算機病毒及防范措施的經驗總結[J].門窗,2014(12):486.
[2]劉建平.淺析計算機病毒及防范措施[J].才智,2011(4):50.
1.1計算機病毒的潛伏性和隱蔽性
計算機病毒具有潛伏性特征,通常隱藏在計算機系統當中,并通過合適的實際進行擴散和傳播,因此,計算機的潛伏性并不能被預知,而隱藏在系統中的時間越長,計算機病毒的影響范圍就越廣,所帶來的破壞也就越大。如果不能夠及時查殺出計算機病毒,就很可能給計算機帶去巨大的破壞。此外,計算機病毒還具有較強的隱蔽性特征。普通的病毒軟件通過殺毒軟件檢測和查殺才能被發現并處理,但更多的高級病毒卻往往難以被檢查出來,如熊貓燒香病毒,在計算機系統中隱藏了很長時間也沒有被殺毒軟件發現,隨后大面積的爆發和擴散就給計算機系統帶去了大范圍的破壞,導致計算機系統癱瘓。
1.2計算機病毒的破壞性
計算機病毒通常具有較大的破壞性,無論何種計算機病毒,一旦入侵了計算機系統,都會給計算系統造成損壞。級別較低的計算機病毒在侵入系統后進行潛伏,往往會擠占計算機系統的資源空間,造成系統資源被非法占用,還會造成計算機系統運行緩慢。而級別較高的計算機病毒在擴散時會對計算機系統程序進行破壞,篡改系統程序操作指令,抑制系統運行,導致計算機數據丟失。
1.3計算機病毒的傳染性
傳染性是計算機病毒最基本的特征。計算機病毒除了給所入侵的系統帶去破壞之外,還能夠通過不同的介質對其他計算機系統進行擴散與覆蓋。而一旦病毒在復制和傳播過程中產生了變種,傳播速度將會加快,更是難以被預防和查殺。這一特性也給當前的計算機病毒查殺和防范帶去了巨大的操作難度。計算機病毒通常為一段編制的程序代碼,這段代碼進入計算機后將會立即執行,并自動尋找可存儲介質進行自我繁殖。只要一臺計算機感染病毒而沒有被及時清理,計算機病毒就可能通過各種渠道去感染其他計算機。
2計算機病毒的預防技術
計算機病毒的預防技術最為核心部分在于如何防止病毒入侵系統。計算機病毒的攻擊目標在于計算機主機、系統以及各種傳感器等等,更改計算機系統的操作指令。從而軟硬件系統崩盤和癱瘓。計算機入侵的方式主要分為四種,一是固化的方式,將病毒注入芯片中,然后通過芯片直接或間接的傳播來讓病毒感染對方的電子系統,并對對方的計算機進行病毒攻擊。二是利用無線電方式,通過無線電將病毒碼發射到對方電子系統中。無線電入侵方式是最為常見也是病毒最佳注入方式,通過無線電發射的病毒范圍小,不易被察覺,同時這也是病毒預防中技術難度最大的一種入侵方式。三是利用計算機安全系統的漏洞進行入侵,促使計算機安全防護允許用戶繞過防護措施入侵系統,如早期windows98系統就因為存在安全漏洞而出現病毒大面積擴散的問題。四是采用數據控制鏈進行入侵,通過遠程對系統進行修改,從而改變數據控制鏈的路徑,進行病毒擴散和傳播。計算機病毒破壞性強,在其對進行入侵時必須對其進行預防。計算機病毒通常從磁盤進行入侵,因此,在平時的使用過程中就要嚴格注意病毒的預防,避免計算機接觸病毒。工作站往往是直面互聯網的,很多病毒都是通過先入侵工作站,然后逐步感染整個計算機網絡,所以工作站如果做到有效地防范病毒入侵,那就能夠從咽喉處扼殺了病毒的泛濫問題。目前工作站防治病毒的方法主要有3種:①軟件防治法。這種方法相對比較簡單,只要在工作站上安裝最新的殺毒軟件,就能夠有效地防范目前主流或者己經被發現的病毒,當然使用殺毒軟件一定要注意對病毒庫的升級,這樣才能夠最大限度地實現病毒的防治。②通過在工作站上插上病毒卡。這種病毒防范機制優勢在于能夠實現實時對病毒的入侵檢測,從而提升病毒防范能力,但是缺陷也比較明顯,占用工作站的系統資源,造成運行速度慢,同時病毒卡也很難實現實時升級。③在網絡接口上加裝防病毒芯片。它能夠將工作站和服務器的存貯控制以及防病毒融為一體,提升了病毒防范的實時性,同時也提升了服務器的安全性,但是這種方式同樣存在升級不方便的問題。所以,目前基本上都普遍采用殺毒軟件來提升工作站的防病毒能力。計算機病毒的防范,僅僅依靠技術是很難徹底解決的,所以將技術手段和管理方法融為一體,則是目前計算機病毒防范技術的主流,因為在病毒防范技術上,目前的狀態依然是被動式的,人工智能的結合病毒防范技術依然存在于實驗室中,并沒有得到有效的應用。而在網絡管理方面,人們則能夠通過主動出擊,根據病毒感染機制,規范計算機的使用,制定相關網絡訪問制度,并對工作站和服務器進行不定期的殺毒維護,從而避免病毒的感染。通過規范和制定計算機的使用,能夠有效地避免操作人員對不良網站、不良信息的閱讀或者點擊,這樣就能夠避免那些通過誘惑性的鏈接或者圖片來誘惑用戶,導致計算機感染病毒。目前通過斷中形式造成計算機感染病毒的卜蹄l超過了八成,可見只要控制好對計算機的管理,就能夠有效地周氏計算機被病毒感染的幾率。
3結語
關鍵詞:計算機病毒;預防措施;網絡安全
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2014)16-3757-02
計算機病毒的產生是計算機技術和以計算機為核心的社會信息化進程發展到一定階段的必然產物,是計算機犯罪的一種新的衍化形式。計算機病毒和危害人體健康的病毒不同,它實際上是一種特殊的程序。這種程序運行的時候,會使計算機軟件功能失靈,運行速度減慢,或者使計算機內儲存的數據遭破壞,甚至使整個系統癱瘓,造成巨大的經濟損失,整個人類社會也意識到了計算機病毒的巨大危害,關鍵在于如何讓計算機病毒防范技術不斷突破,阻止計算機病毒的侵害,化解其帶來的負面影響,這也是本文的研究意義所在。
1 計算機病毒的形成與特點
1.1計算機病毒的形成
計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據,影響計算機使用,而且能夠自行復制的一組計算機指令或者程序代碼。
計算機病毒與生物病毒類似,有病毒體(病毒程序)和寄生體(宿主HOST)。所謂感染或寄生,是指病毒通過傳播、接受、拷貝等方式將自身嵌入到宿主的指令序列中。HOST的合法程序集為病毒提供一種生存環境,當病毒程序寄生于合法程序之后,病毒就成為程序的一部分,并在PC的程序序列中占有合法地位。病毒可以寄生在合法程序的任何位置,并隨著原合法程序的執行而執行,隨它的生存而生存,消失而消失。為了增強活力,病毒程序通常寄生于一個或多個被頻繁調用的程序中。
此外,某些計算機病毒(如網絡蠕蟲、宏病毒),其并不感染其他正常程序,而是通過持續不斷地反復復制自己、增加自己的復制數量、大量消耗系統資源(如內存、磁盤存儲空間、網絡服務器資源等),最終導致系統崩潰,甚至硬件系統的損壞。如果要嚴格區分,可以將此類病毒稱作“后計算機病毒”。
1.2 計算機病毒的特點
1)隱蔽性與潛伏性:病毒程序通常潛伏在正常程序中或磁盤較隱蔽的地方。如果不經過代碼分析,難以區分病毒程序與正常程序。計算機病毒程序取得系統控制權后,能在短時間內傳染大量程序,將幾百字節附著到正常程序之中,非常不易被察覺。
通常計算機病毒感染系統之后不會馬上發作,可長期隱藏在系統中,只有在滿足特定條件時才啟動其破壞模塊。例如CIH病毒。
2)非授權性:對于正常的程序來說,一般是由用戶調用,經由系統CPU進行一系列的資源調度,完成用戶交給的任務,其過程和目標對用戶是可見的、透明的。但隱藏在正常程序背后的病毒,其在系統中的運行流程一般是:病毒初始化尋找傳染目標竊取系統控制權傳染破壞活動,其目的對用戶是不透明的,非用戶授權的。
3)傳染性:計算機病毒的傳染性特點體現在它能夠將自身復制并放到別的正常程序里。通常有一臺計算機染毒,得不到及時的處理,該病毒會在這臺計算機上迅速擴散。而被感染的文件又成了新的傳染源,再與其他機器進行數據交換或通過網絡接觸,病毒會在整個網絡中繼續傳染。
4)破壞性:按照破壞程度劃分,計算機病毒包括良性病毒與惡性病毒。計算機病毒一旦侵入系統中,就會對系統與其應用程序形成影響,所有通過軟件方式獲取計算機資源的部位都可能遭到計算機病毒破壞。低程度的破壞會降低計算機工作效率,占用系統資源,嚴重的可造成系統崩潰。
除了上述計算機病毒的傳統特點外,今天網絡時代中計算機病毒還出現一些新的特點,例如主動通過網絡和郵件系統傳播 ,“求職信”病毒就是通過電子郵件傳播的,這種病毒程序代碼往往夾在郵件的附件中,當收郵件者點擊附件時,病毒程序便得以執行并迅速傳染。它們還能搜索計算機用戶的郵件通訊地址,繼續向網絡進行傳播。
2 計算機病毒防范措施
計算機軟件病毒破壞性強大,計算機一旦感染病毒,可能給用戶帶來無法恢復的損失。因此在使用計算機時,要采取一定的措施來預防病毒,從而最低限度地降低損失。一方面,需要提高系統的安全性,這是預防病毒侵害的基本防護措施;另一方面,信息保密的要求讓人們在泄密和抓住病毒之間無法選擇。下面從病毒防范意識與習慣、反病毒技術的應用、提高密碼安全性措施、計算機病毒應急防護措施四個方面來探討如何防范計算機病毒。
2.1 形成防范意識與習慣
雖然計算機病毒具潛伏性、隱蔽性的特點,但也能夠通過及早預防避免計算機病毒的攻擊,形成良好的操作習慣。其實,進行及早的預防能夠在很大程度上避免計算機病毒的攻擊,假設在電腦遭遇病毒攻擊后再進行挽救,已經形成一定的損害,嚴重者會造成重要文件不可恢復的后果。因此,進行計算機病毒的防范首先要形成防范意識與習慣。
一方面,陌生郵件、中獎信息等不可隨意打開;下載軟件程序則應該選擇官方網站,不可隨意在網頁中下載。因為病毒通常被偽裝成廣告、軟件等形式,一旦下載后電腦很容易遭受病毒攻擊。另一方面,可在電腦上安裝殺毒軟件,保護電腦不受病毒的攻擊;有些計算機軟件病毒是潛伏在文件里,當電腦出現運行變慢、程序頻繁出錯的情況時,應注意電腦是否存在病毒,并通過殺毒軟件進行殺毒防護。
2.2 使用反病毒技術,提高網絡系統安全性
當前有不少關于網絡病毒與病毒防范技術的研究,并形成多樣的反病毒技術,用以維護網絡環境安全。當前使用較多的反病毒技術包括以下幾種:
1)自動解壓技術:計算機中所儲藏的文件很多,因為壓縮軟件可以減少文件占有空間,因此大部分文件以壓縮包的形式存在計算機內存里。因為文件是在壓縮的情況下,普通的殺毒軟件對壓縮包中的文件起不到一一檢查的作用,而采用自動解壓技術能夠讓文件壓縮操作與文件查毒一起進行。
2)平臺反病毒技術:計算機軟件病毒的潛伏性,使得計算機系統的部分環節被忽略,得不到檢測與保護,而平臺反病毒技術的出現能夠提高計算機系統的反病毒能力,進而針對計算機系統的各個角落進行查毒。
3)實時監控技術:實時監控技術能夠確保電腦一直在受保護的環境中,如果在計算機中出現病毒或者出現疑似病毒的情況下,計算機系統能夠自動報警,并做出相應的保護措施,而且實時監控技術所占用的系統空間與資源較小。
2.3 提高密碼安全性措施
計算機的各項密碼關系到使用者的個人隱私以及財產安全問題,密碼是一項重要的安全保護方式。因此,大部分的軟件在使用期間都要求設置密碼。當前,網絡技術發展迅速,計算機的功能逐漸增多,許多個人業務、工作業務都可以在網絡上完成,例如支付寶、QQ、郵件等業務,通通涉及到密碼設置。在實際的應用中,許多計算機的使用者并未意識到計算機病毒所帶來的危害,將許多賬號設置相同的密碼,如此一來,一旦計算機被黑客侵入,則能夠通過一項密碼破解所有密碼,獲得用戶的信息。用戶注意提高密碼等級,例如使用各種符號,包括大小寫字母、標點符號的混合等。同時,網銀與支付寶關系到用戶的個人財產安全,可以定期進行密碼修改,從而降低風險。
2.4 計算機病毒應急防護措施
1)應急防護措施準備:局域網的管理者應當準備一套計算機病毒應急防范工具,包括緊急系統恢復盤、注冊表等的備份工作、DOS版殺毒軟件、系統啟動盤等。做好應急防范措施準備能夠提升系統維護與修復的效率。
2)計算機病毒應急防護處理:首先,隔離被病毒入侵的計算機。因為計算機病毒存在隱蔽性、傳播性的特點,因此病毒會通過一個計算機傳播到局域網中。一旦計算機出現病毒侵入的跡象,應當將其隔離,并進行殺毒處理,避免傳染擴散;其次,恢復系統。出現病毒嚴重破壞計算機的情況,不能使用隔離的方法處理,這樣會導致數據破壞,所以應當按照系統的恢復方案,及時使用之前準備好的應急工具與備份數據恢復系統;最后,進行系統的校驗。計算機系統恢復操作完成后,應當盡快校驗局域網的各項功能狀況,認真校驗所恢復的數據資料。
3 總結
討論計算機病毒技術是一個很敏感的話題。這會不會加劇病毒的泛濫?然而“知己知彼,方百戰不殆“,只有了解了病毒的根本原理和病毒的運行破壞方式,才能從根本上進一步防治和清除計算機病毒。
目前針對廣大PC使用者的反病毒技術還亟需普及和推廣,單純依靠當下的反病毒技術,是不能完全避免病毒攻擊的。PC的使用者能否養成一個良好安全的計算機使用習慣,也是病毒防護環節中的關鍵因素。對于計算機安全工作而言,應當從提升計算機使用者的反病毒意識和增強計算機病毒防護能力兩個方面出發,制定詳細的安全策略,阻止病毒的擴散,降低病毒對整個計算機系統的破壞。
參考文獻:
[1] 張麗.淺談計算機病毒的解析與防范[J].黑龍江科技信息,2010(9).
[2] 梁棟.淺談計算機病毒及防護[J].中小企業管理與科技(上旬刊),2011(9).
[3] 高靜. 計算機病毒的危害與防范措施[J]. 中國高新技術企業,2011(7).