前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機病毒的預防措施主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:計算機病毒;特點;防范
中圖分類號:TP309文獻標識碼:A 文章編號:1009-3044(2008)27-1923-02
Preventing Measures and Characteristics of Computer Virus
QIN Xiang-ping
(The People's Hospital of Liuzhou in Guangxi, Liuzhou 545001, China)
Abstract: The computer virus are a group of computer instructions or procedure codes that. established in the computer that can destruct the data and computer program and can duplicate.The computer can cause some malicious results, for example, it can the destruct system file that can cause the system to be unable to move, delete the data file entirely, destroy the hardware, illegal invade the internal database larceny illegally and so on. This article first introduced computer virus' characteristic, then discuss the preventing measures for virus.
Key words: computer virus; characteristic; preventing
1 引言
隨著計算機及計算機網(wǎng)絡的普及,計算機在人類生活各個領域中已經(jīng)成了不可缺少的工具。同時,計算機病毒也接踵而至,給計算機系統(tǒng)和網(wǎng)絡帶來巨大的潛在威脅和破壞,比如在2006年與2007年發(fā)生的諾頓“誤殺門”事件與“熊貓燒香”事件給廣大計算機用戶造成了很大的損失。計算機病毒,是指編制或者在計算機程序中插入的破壞計算機數(shù)據(jù),影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。(根據(jù)1994年2月18日國務院正式頒布的《中華人民共和國計算機信息系統(tǒng)安全保護條例》)。而現(xiàn)在較為普遍的定義認為,計算機病毒是一種人為制造的、隱藏在計算機系統(tǒng)的數(shù)據(jù)資源中的、能夠自我復制進行傳播的程序。計算機病毒一直是令人頭痛的問題,網(wǎng)絡病毒泛濫,肯定會嚴重影響網(wǎng)絡的正常使用。因此,了解一些關于計算機病毒及預防知識是必要的。
2 計算機病毒的特點
2.1 寄生性
病毒程序的存在不是獨立的,而是依附于其他媒體即宿主程序而生存。當病毒程序侵入到宿主程序中,就會對宿主程序進行一定的修改,宿主程序一旦執(zhí)行,病毒就被激活或者悄悄地隨著在磁盤系統(tǒng)區(qū)或文件中。比如寄生于文件中的文件型病毒、侵入磁盤系統(tǒng)區(qū)的系統(tǒng)型病毒等。
2.2 潛伏性
大部分的病毒程序侵入計算機系統(tǒng)之后一般不會立即進行活動,它可長期隱藏在系統(tǒng)中,只有在滿足其特定條件時才啟動其破壞模塊,這段等待時間就是病毒的潛伏期,在潛伏期間,病毒程序可能不斷地進行再生和傳播,也只有這樣它才可進行廣泛地傳播。至于特定條件指的是某個特定的時間或日期、某一數(shù)據(jù)改動等。
2.3 破壞性
任何病毒只要侵入系統(tǒng),都會對系統(tǒng)及應用程序產生程度不同的影響。輕者會降低計算機工作效率,占用系統(tǒng)資源,重者可導致系統(tǒng)崩潰或損壞硬件。由此特性可將病毒分為良性病毒與惡性病毒。良性病度可能只顯示畫面、音樂、無聊的語句,或者根本沒有任何破壞動作,但會占用系統(tǒng)資源。惡性病毒則有明確的目的,或破壞數(shù)據(jù)、刪除文件或加密磁盤、格式化磁盤,有的對數(shù)據(jù)造成不可挽回的破壞。
2.4 不可預見性
從對病毒的檢測方面來看,病毒還有不可預見性。病毒的制作技術在不斷地提高,病毒相對反病毒軟件來說永遠是超前的。
2.5 傳染性
病毒可通過軟盤、有線和無線網(wǎng)絡、硬件設備等多渠道自動侵入計算機中,并不斷蔓延。計算機病毒的傳染媒介主要有兩大類:一是存貯介質,主要是軟盤、硬盤及光盤;二是計算機網(wǎng)絡。計算機網(wǎng)絡是在網(wǎng)絡操作系統(tǒng)的支持下,采取計算機技術,以實現(xiàn)資源共享的環(huán)境,其中有大量的用戶機、服務器、工作站等設備,在共享使用時,傳輸?shù)奈募绻侨径疚募敲催@種病毒就會通過網(wǎng)絡傳播到四面八方。在今天,計算機網(wǎng)絡的時代,網(wǎng)絡將逐漸成為病毒傳播的一種主要媒體。
3 加強計算機病毒的防范措施
3.1 建立良好的安全習慣
首先是盡量不要訪問一些明顯帶有誘惑性質的個人網(wǎng)站或不知名小網(wǎng)站,以及一些黑客網(wǎng)站,有些黑客網(wǎng)站本身就帶有病毒
或木馬。收到陌生的地址發(fā)來的郵件特別是包含一些誘惑性文字時,對其附件不可隨意打開,特別是附件為一些可執(zhí)行文件、WORD或EXCELY文檔時,如果一定要執(zhí)行,必須先下載到本地用殺毒軟件查過后才可運行。另外對一些別處拿來的軟盤、光盤最好先查毒后再使用。其次是使用復雜的密碼,有許多網(wǎng)絡病毒是通過猜測簡單密碼的方式攻擊系統(tǒng)的,因此使用復雜的密碼,將會大大提高計算機的安全系數(shù)。第三是新購置的計算機和新安裝的系統(tǒng),一定要進行系統(tǒng)升級,保證修補所有已知的安全漏洞,必須使用高強度的口令,經(jīng)常備份重要數(shù)據(jù)。選擇、安裝經(jīng)過公安部認證的防病毒軟件,定期對整個系統(tǒng)進行病毒檢測、清除工作。第四是要經(jīng)常升級安全補丁,據(jù)統(tǒng)計,有80%的網(wǎng)絡病毒是通過系統(tǒng)安全漏洞進行傳播的,所以用戶應該定期到微軟網(wǎng)站去下載最新的安全補丁(比如360安全衛(wèi)士)以防范于未然。
3.2 嚴格病毒防治的規(guī)章制度
嚴格管理計算機,應盡量保持專機專用與外網(wǎng)隔絕;不隨便使用別的機器上使用過的可擦寫存儲介質;堅持定期對計算機系統(tǒng)進行計算機病毒檢測;建立經(jīng)常性的數(shù)據(jù)備份工作制度,重要數(shù)據(jù)做到每周甚至每天一次小備份,每月一次大備份;對主引導區(qū)、引導扇區(qū)等系統(tǒng)重要數(shù)據(jù)做備份;定期檢查主引導區(qū),引導扇區(qū),注冊表等;對局域網(wǎng)絡中超級用戶的使用要嚴格控制,對服務器的每一步操作,都進行登記入冊,記錄何人、何時進行何操作;在網(wǎng)關、服務器和客戶端都要安裝使用網(wǎng)絡版病毒防火墻,建立立體的病毒防護體系;一旦遭受病毒攻擊,應采取隔離措施,等機器上的病毒清除后再聯(lián)網(wǎng)。這些措施均可有效防止計算機病毒的侵入。
3.3 積極使用計算機防病毒軟件
通常,在計算機中安裝一套功能齊全的殺毒軟件,對做好病毒防治工作來說亦是不錯的選擇。目前,國內市場上的殺毒軟件有很多種,較好的有金山毒霸、卡巴斯基(桌面版)、諾頓防病毒軟件、瑞星2007、金山毒霸6、趨勢防病毒精靈2007、熊貓衛(wèi)士鉑金版等。金山毒霸可查殺超過2萬種病毒家族和百余種黑客程序,具備完善的實時監(jiān)控功能,支持多種壓縮格式,支持E-mail及網(wǎng)絡查毒,具有定時自動查殺等功能。國內的防病毒軟件通常具有運行迅速、資源占用低的特點,查毒能力和殺毒能力也都表現(xiàn)良好,只是在病毒處理方面還有待提高。國外的Norton系列及卡巴斯基也都是很不錯的殺毒軟件。但是選擇安裝任一款殺毒軟件都不可能一勞永逸,需要及時上網(wǎng)更新病毒庫。同時各個廠商的產品都有其不同的特色和側重點,雖然各項的測試結果有高有低,但總體表現(xiàn)還是可以給用戶以信心的。
3.4 安裝防火墻軟件
對于網(wǎng)絡安全來說,可以選擇防火墻或防毒墻進行防毒。防火墻與防毒墻是兩種不同的設備,防火墻是對網(wǎng)絡數(shù)據(jù)流連接的合法性進行分析,雖然能夠阻止一些病毒的攻擊,但它是一種粗糙的解決方式,對那種從正常電腦上發(fā)送過來的病毒數(shù)據(jù)流是無能為力的,因為它無法識別合法數(shù)據(jù)包中是否存在非法病毒。而防毒墻則是為了解決防火墻缺陷而產生的一種安全設備,可以將數(shù)據(jù)流還原成文件,從而進行文件的查毒工作,對病毒的界定則更準確、可靠。防火墻軟件可以根據(jù)用戶的定義,實現(xiàn)網(wǎng)絡訪問控制,只有經(jīng)過“同意”的用戶和數(shù)據(jù)才能進入你的系統(tǒng)。此外還能根據(jù)你的指定,開放或關閉某一端口,像對付沖擊波病毒,就可以用防火墻軟件將TCP的135,4444和UDP的69端口封閉。根據(jù)我們所使用的防火墻軟件顯示,直到現(xiàn)在網(wǎng)絡上還有大量“沖擊波”病毒不停的在試圖連接以上端口。另外用此類軟件還能防止一些黑客程序的入侵。目前國內此類軟件中做得比較好的有天網(wǎng)防火墻,它有個人版和企業(yè)版兩種。
總之,計算機病毒攻擊與防御手段是不斷發(fā)展的,要在計算機病毒對抗中保持領先地位,必須根據(jù)發(fā)展趨勢,在關鍵技術環(huán)節(jié)上實施跟蹤研究,按要求安裝網(wǎng)絡版殺毒軟件,并盡快提高自己的電腦維護和上網(wǎng)操作的水平等。
參考文獻:
[1] 程勝利.計算機病毒及其防治技術[M].北京:清華大學出版社,2006:223-233.
關鍵詞:計算機病毒;預防措施;網(wǎng)絡安全
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2014)16-3757-02
計算機病毒的產生是計算機技術和以計算機為核心的社會信息化進程發(fā)展到一定階段的必然產物,是計算機犯罪的一種新的衍化形式。計算機病毒和危害人體健康的病毒不同,它實際上是一種特殊的程序。這種程序運行的時候,會使計算機軟件功能失靈,運行速度減慢,或者使計算機內儲存的數(shù)據(jù)遭破壞,甚至使整個系統(tǒng)癱瘓,造成巨大的經(jīng)濟損失,整個人類社會也意識到了計算機病毒的巨大危害,關鍵在于如何讓計算機病毒防范技術不斷突破,阻止計算機病毒的侵害,化解其帶來的負面影響,這也是本文的研究意義所在。
1 計算機病毒的形成與特點
1.1計算機病毒的形成
計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù),影響計算機使用,而且能夠自行復制的一組計算機指令或者程序代碼。
計算機病毒與生物病毒類似,有病毒體(病毒程序)和寄生體(宿主HOST)。所謂感染或寄生,是指病毒通過傳播、接受、拷貝等方式將自身嵌入到宿主的指令序列中。HOST的合法程序集為病毒提供一種生存環(huán)境,當病毒程序寄生于合法程序之后,病毒就成為程序的一部分,并在PC的程序序列中占有合法地位。病毒可以寄生在合法程序的任何位置,并隨著原合法程序的執(zhí)行而執(zhí)行,隨它的生存而生存,消失而消失。為了增強活力,病毒程序通常寄生于一個或多個被頻繁調用的程序中。
此外,某些計算機病毒(如網(wǎng)絡蠕蟲、宏病毒),其并不感染其他正常程序,而是通過持續(xù)不斷地反復復制自己、增加自己的復制數(shù)量、大量消耗系統(tǒng)資源(如內存、磁盤存儲空間、網(wǎng)絡服務器資源等),最終導致系統(tǒng)崩潰,甚至硬件系統(tǒng)的損壞。如果要嚴格區(qū)分,可以將此類病毒稱作“后計算機病毒”。
1.2 計算機病毒的特點
1)隱蔽性與潛伏性:病毒程序通常潛伏在正常程序中或磁盤較隱蔽的地方。如果不經(jīng)過代碼分析,難以區(qū)分病毒程序與正常程序。計算機病毒程序取得系統(tǒng)控制權后,能在短時間內傳染大量程序,將幾百字節(jié)附著到正常程序之中,非常不易被察覺。
通常計算機病毒感染系統(tǒng)之后不會馬上發(fā)作,可長期隱藏在系統(tǒng)中,只有在滿足特定條件時才啟動其破壞模塊。例如CIH病毒。
2)非授權性:對于正常的程序來說,一般是由用戶調用,經(jīng)由系統(tǒng)CPU進行一系列的資源調度,完成用戶交給的任務,其過程和目標對用戶是可見的、透明的。但隱藏在正常程序背后的病毒,其在系統(tǒng)中的運行流程一般是:病毒初始化尋找傳染目標竊取系統(tǒng)控制權傳染破壞活動,其目的對用戶是不透明的,非用戶授權的。
3)傳染性:計算機病毒的傳染性特點體現(xiàn)在它能夠將自身復制并放到別的正常程序里。通常有一臺計算機染毒,得不到及時的處理,該病毒會在這臺計算機上迅速擴散。而被感染的文件又成了新的傳染源,再與其他機器進行數(shù)據(jù)交換或通過網(wǎng)絡接觸,病毒會在整個網(wǎng)絡中繼續(xù)傳染。
4)破壞性:按照破壞程度劃分,計算機病毒包括良性病毒與惡性病毒。計算機病毒一旦侵入系統(tǒng)中,就會對系統(tǒng)與其應用程序形成影響,所有通過軟件方式獲取計算機資源的部位都可能遭到計算機病毒破壞。低程度的破壞會降低計算機工作效率,占用系統(tǒng)資源,嚴重的可造成系統(tǒng)崩潰。
除了上述計算機病毒的傳統(tǒng)特點外,今天網(wǎng)絡時代中計算機病毒還出現(xiàn)一些新的特點,例如主動通過網(wǎng)絡和郵件系統(tǒng)傳播 ,“求職信”病毒就是通過電子郵件傳播的,這種病毒程序代碼往往夾在郵件的附件中,當收郵件者點擊附件時,病毒程序便得以執(zhí)行并迅速傳染。它們還能搜索計算機用戶的郵件通訊地址,繼續(xù)向網(wǎng)絡進行傳播。
2 計算機病毒防范措施
計算機軟件病毒破壞性強大,計算機一旦感染病毒,可能給用戶帶來無法恢復的損失。因此在使用計算機時,要采取一定的措施來預防病毒,從而最低限度地降低損失。一方面,需要提高系統(tǒng)的安全性,這是預防病毒侵害的基本防護措施;另一方面,信息保密的要求讓人們在泄密和抓住病毒之間無法選擇。下面從病毒防范意識與習慣、反病毒技術的應用、提高密碼安全性措施、計算機病毒應急防護措施四個方面來探討如何防范計算機病毒。
2.1 形成防范意識與習慣
雖然計算機病毒具潛伏性、隱蔽性的特點,但也能夠通過及早預防避免計算機病毒的攻擊,形成良好的操作習慣。其實,進行及早的預防能夠在很大程度上避免計算機病毒的攻擊,假設在電腦遭遇病毒攻擊后再進行挽救,已經(jīng)形成一定的損害,嚴重者會造成重要文件不可恢復的后果。因此,進行計算機病毒的防范首先要形成防范意識與習慣。
一方面,陌生郵件、中獎信息等不可隨意打開;下載軟件程序則應該選擇官方網(wǎng)站,不可隨意在網(wǎng)頁中下載。因為病毒通常被偽裝成廣告、軟件等形式,一旦下載后電腦很容易遭受病毒攻擊。另一方面,可在電腦上安裝殺毒軟件,保護電腦不受病毒的攻擊;有些計算機軟件病毒是潛伏在文件里,當電腦出現(xiàn)運行變慢、程序頻繁出錯的情況時,應注意電腦是否存在病毒,并通過殺毒軟件進行殺毒防護。
2.2 使用反病毒技術,提高網(wǎng)絡系統(tǒng)安全性
當前有不少關于網(wǎng)絡病毒與病毒防范技術的研究,并形成多樣的反病毒技術,用以維護網(wǎng)絡環(huán)境安全。當前使用較多的反病毒技術包括以下幾種:
1)自動解壓技術:計算機中所儲藏的文件很多,因為壓縮軟件可以減少文件占有空間,因此大部分文件以壓縮包的形式存在計算機內存里。因為文件是在壓縮的情況下,普通的殺毒軟件對壓縮包中的文件起不到一一檢查的作用,而采用自動解壓技術能夠讓文件壓縮操作與文件查毒一起進行。
2)平臺反病毒技術:計算機軟件病毒的潛伏性,使得計算機系統(tǒng)的部分環(huán)節(jié)被忽略,得不到檢測與保護,而平臺反病毒技術的出現(xiàn)能夠提高計算機系統(tǒng)的反病毒能力,進而針對計算機系統(tǒng)的各個角落進行查毒。
3)實時監(jiān)控技術:實時監(jiān)控技術能夠確保電腦一直在受保護的環(huán)境中,如果在計算機中出現(xiàn)病毒或者出現(xiàn)疑似病毒的情況下,計算機系統(tǒng)能夠自動報警,并做出相應的保護措施,而且實時監(jiān)控技術所占用的系統(tǒng)空間與資源較小。
2.3 提高密碼安全性措施
計算機的各項密碼關系到使用者的個人隱私以及財產安全問題,密碼是一項重要的安全保護方式。因此,大部分的軟件在使用期間都要求設置密碼。當前,網(wǎng)絡技術發(fā)展迅速,計算機的功能逐漸增多,許多個人業(yè)務、工作業(yè)務都可以在網(wǎng)絡上完成,例如支付寶、QQ、郵件等業(yè)務,通通涉及到密碼設置。在實際的應用中,許多計算機的使用者并未意識到計算機病毒所帶來的危害,將許多賬號設置相同的密碼,如此一來,一旦計算機被黑客侵入,則能夠通過一項密碼破解所有密碼,獲得用戶的信息。用戶注意提高密碼等級,例如使用各種符號,包括大小寫字母、標點符號的混合等。同時,網(wǎng)銀與支付寶關系到用戶的個人財產安全,可以定期進行密碼修改,從而降低風險。
2.4 計算機病毒應急防護措施
1)應急防護措施準備:局域網(wǎng)的管理者應當準備一套計算機病毒應急防范工具,包括緊急系統(tǒng)恢復盤、注冊表等的備份工作、DOS版殺毒軟件、系統(tǒng)啟動盤等。做好應急防范措施準備能夠提升系統(tǒng)維護與修復的效率。
2)計算機病毒應急防護處理:首先,隔離被病毒入侵的計算機。因為計算機病毒存在隱蔽性、傳播性的特點,因此病毒會通過一個計算機傳播到局域網(wǎng)中。一旦計算機出現(xiàn)病毒侵入的跡象,應當將其隔離,并進行殺毒處理,避免傳染擴散;其次,恢復系統(tǒng)。出現(xiàn)病毒嚴重破壞計算機的情況,不能使用隔離的方法處理,這樣會導致數(shù)據(jù)破壞,所以應當按照系統(tǒng)的恢復方案,及時使用之前準備好的應急工具與備份數(shù)據(jù)恢復系統(tǒng);最后,進行系統(tǒng)的校驗。計算機系統(tǒng)恢復操作完成后,應當盡快校驗局域網(wǎng)的各項功能狀況,認真校驗所恢復的數(shù)據(jù)資料。
3 總結
討論計算機病毒技術是一個很敏感的話題。這會不會加劇病毒的泛濫?然而“知己知彼,方百戰(zhàn)不殆“,只有了解了病毒的根本原理和病毒的運行破壞方式,才能從根本上進一步防治和清除計算機病毒。
目前針對廣大PC使用者的反病毒技術還亟需普及和推廣,單純依靠當下的反病毒技術,是不能完全避免病毒攻擊的。PC的使用者能否養(yǎng)成一個良好安全的計算機使用習慣,也是病毒防護環(huán)節(jié)中的關鍵因素。對于計算機安全工作而言,應當從提升計算機使用者的反病毒意識和增強計算機病毒防護能力兩個方面出發(fā),制定詳細的安全策略,阻止病毒的擴散,降低病毒對整個計算機系統(tǒng)的破壞。
參考文獻:
[1] 張麗.淺談計算機病毒的解析與防范[J].黑龍江科技信息,2010(9).
[2] 梁棟.淺談計算機病毒及防護[J].中小企業(yè)管理與科技(上旬刊),2011(9).
[3] 高靜. 計算機病毒的危害與防范措施[J]. 中國高新技術企業(yè),2011(7).
關鍵詞:計算機病毒 防治 措施
中圖分類號:文獻標識碼:A文章編號:1007-9416(2010)05-0000-00
1 引言
計算機網(wǎng)絡是信息社會的基礎,已經(jīng)進入了社會的各個角落,經(jīng)濟、文化、軍事等越來越多的依賴計算機網(wǎng)絡。然而,計算機在給人們帶來巨大便利的同時,也帶來了不可忽視的問題,計算機病毒給網(wǎng)絡系統(tǒng)的安全運行帶來了極大的挑戰(zhàn)。2003年1月25日,突如其來的“蠕蟲王”病毒,在互聯(lián)網(wǎng)世界制造了類似于“9.11”的恐怖襲擊事件,很多國家的互聯(lián)網(wǎng)也受到了嚴重影響。同樣,前幾年李俊制作的“熊貓燒香”病毒再次為計算機網(wǎng)絡安全敲起了警鐘。據(jù)美國計算機權威組織報告,全球已發(fā)現(xiàn)的計算機病毒總和超過6萬多種,而且每天還有100多種以上的新病毒問世,同時計算機病毒在2000年造成的全球經(jīng)濟損失高達1.6萬億美元。因此,研究計算機病毒與防治就顯得極具緊迫,意義重大。
1 計算機病毒的含義
關于計算機病毒的定義,目前國內外有各種各樣的定義,但在《中華人民共和國計算機系統(tǒng)安全保護條例》中對病毒是這樣定義的:“編制或在計算機程序中插入的破壞計算機功能或者數(shù)據(jù),影響計算機使用,并且能夠自我復制的一組計算機指令或者程序代碼”。因此,像炸彈、蠕蟲、熊貓燒香等均可稱為計算機病毒。
1.1 計算機病毒的特征
計算機病毒是一段特殊的程序。除了與其他程序一樣,可以存儲和運行外,計算機病毒還有感染性、潛伏性、可觸發(fā)性、破壞性衍生性等特征。下面簡單就計算機病毒的特性加以介紹:
(1)感染性。計算機病毒的感染性也稱為寄生性,是指計算機病毒程序嵌入到宿主程序中,依賴于宿主程序的執(zhí)行而生成的特性。計算機病毒的感染性是計算機病毒的根本屬性,是判斷一個程序是否為病毒程序的主要依據(jù)。
(2)隱蔽性。隱蔽性是計算機病毒的基本特征之一。從計算機病毒隱藏的位置來看,不同的病毒隱藏在不同的位置,有的隱藏在扇區(qū)中,有的則以隱藏文件的形式出現(xiàn),讓人防不勝防。
(3)潛伏性。計算機病毒的潛伏性是指其具有依附于其他媒體而寄生的能力,通過修改其他程序而把自身的復制體嵌入到其他程序或者磁盤的引導區(qū)甚至硬盤的主引導區(qū)中寄生。
(4)可觸發(fā)性。計算機病毒一般都具有一個觸發(fā)條件:或者觸發(fā)其感染,即在一定的條件下激活一個病毒的感染機制使之進行感染;或者觸發(fā)其發(fā)作,即在一定的條件下激活病毒的表現(xiàn)攻擊破壞部分。
(5)衍生性。計算機病毒的衍生性是指計算機病毒的制造者依據(jù)個人的主觀愿望,對某一個已知病毒程序進行修改而衍生出另外一中或多種來源于同一種病毒,而又不同于源病毒程序的病毒程序,即源病毒程序的變種。這也許就是病毒種類繁多、復雜的原因之一。
(6)破壞性。計算機病毒的破壞性取決于計算機病毒制造者的目的和水平,它可以直接破壞計算機數(shù)據(jù)信息、搶占系統(tǒng)資源、影響計算機運行速度以及對計算機硬件構成破壞等。正是由于計算機病毒可怕的破壞性才使得計算機病毒令人如此恐怖。
1.2 計算機病毒的類型
對于計算機病毒的類型,不同的范疇有著不同的類型定義。下面就簡單介紹幾種計算機病毒的分類:
(1)引導區(qū)病毒。引導區(qū)病毒隱藏在硬盤或軟盤的引導區(qū),當計算機從感染了引導區(qū)病毒的硬盤或軟盤啟動,或當計算機從受感染的軟盤里讀取數(shù)據(jù)時,引導區(qū)病毒就開始發(fā)作。
(2)文件型病毒。文件型病毒寄生在其他文件中,常常通過對病毒的編碼加密或是使用其他技術來隱藏自己。
(3)腳本病毒。腳本病毒依賴一種特殊的腳本語言來起作用,同時需要主軟件或是應用環(huán)境能夠正確地識別和翻譯這種腳本語言中嵌套的命令。
(4) “特洛伊木馬”程序。“木馬”程序是目前比較流行的病毒文件,與一般的病毒不同,它不會自我繁殖,也并不“刻意”地去感染其他文件,它通過將自身偽裝吸引用戶下載執(zhí)行,向施種木馬者提供打開被種者電腦的門戶,使施種者可以任意毀壞、竊取被種者的文件,甚至遠程操控被種者的電腦。“木馬”與計算機網(wǎng)絡中常常要用到的遠程控制軟件有些相似,但由于遠程控制軟件是“善意”的控制,因此通常不具有隱蔽性;“木馬”則完全相反,木馬要達到的是“偷竊”性的遠程控制,如果沒有很強的隱蔽性的話,那就是“毫無價值”的。一個完整的“木馬”程序包含了兩部分:“服務器”和“控制器”。植入被種者電腦的是“服務器”部分,而所謂的“黑客”正是利用“控制器”進入運行了“服務器”的電腦。運行了木馬程序的“服務器”以后,被種者的電腦就會有一個或幾個端口被打開,使黑客可以利用這些打開的端口進入電腦系統(tǒng),安全和個人隱私也就全無保障了。
隨著病毒編寫技術的發(fā)展,木馬程序對用戶的威脅越來越大,尤其是一些木馬程序采用了極其狡猾的手段來隱蔽自己,使普通用戶很難在中毒后發(fā)覺。
2 計算機病毒的發(fā)展趨勢
傳統(tǒng)的計算機病毒是指利用網(wǎng)絡進行傳播的一類病毒的總稱。而現(xiàn)在網(wǎng)絡時代的計算機病毒,已經(jīng)不是如此單純的一個概念,它被溶進了更多的東西。如今的計算機病毒是指以網(wǎng)絡為平臺,對計算機安全產生安全的所有程序的總和。
(1) “間諜”式木馬病毒出現(xiàn)。如果說傳統(tǒng)木馬病毒是個騙子的話,那么現(xiàn)在的木馬病毒則更像一個活生生的間諜。如今“間諜”式木馬病毒一般是指利用系統(tǒng)漏洞進入用戶的計算機系統(tǒng),通過修改注冊表自動啟動,運行時故意不被察覺,將用戶計算機系統(tǒng)中的所有信息都暴露在網(wǎng)絡中的病毒程序。
(2)可以自我完善的蠕蟲病毒出現(xiàn)。如今的蠕蟲病毒除了利用網(wǎng)絡缺陷外,更多地利用了一些新的騙人技術。如:“密碼”病毒是利用人們的好奇心理,誘使用戶來主動運行病毒,等等。
(3)黑客程序。隨著網(wǎng)絡的發(fā)展與人們日益增長的安全需求,必須重新來審視黑客程序。黑客程序一般都有攻擊性,它會利用漏洞在遠程控制計算機,甚至直接破壞計算機。黑客程序會與木馬程序相結合,對計算機安全構成威脅,所以黑客程序也是一種計算機病毒。
總之,現(xiàn)在的計算機病毒都呈現(xiàn)出隱蔽性、欺騙性等復雜的特點,讓人們在毫無警覺的情況下使計算機系統(tǒng)遭到破壞。
3 計算機病毒的預防措施
3.1 引導型病毒的預防
引導性病毒一般在啟動計算機時,優(yōu)先獲得控制權,強占內存。通常情況下,只要不用軟盤或者只用“干凈的”軟盤啟動系統(tǒng),是不會染上引導型病毒的。對軟盤進行寫保護,則可以很好地保護軟盤不被非法寫入,從而不被感染上啟動型病毒。但要保護硬盤的安全,除了從操作方面注意外,只有采取用軟盤來保護硬盤的措施。
3.2 文件型病毒的預防
文件型病毒的預防方法是在源程序中增加自檢及清楚病毒的功能。這種方法可以使得可執(zhí)行文件從一生成就具有抗病毒的能力,從而可以保證可執(zhí)行文件的干凈。自檢清除功能部分和可執(zhí)行文件的其他文件融為一體,不會和程序的其他功能沖突,也使得病毒制造者無法造出針對性的病毒來。可執(zhí)行文件染不上病毒,文件型病毒就無法傳播了。
3.3 個性化的預防措施
計算機病毒的感染總是帶有普遍性的或大眾化的,以使計算機病毒范圍盡可能的廣,所以有時一些個性化的處理可能對計算機病毒的預防或者免疫具有非常好的效果。如:給一些系統(tǒng)文件改名或擴展名;對一些文件甚至子目錄加密。使得計算機病毒搜索不到這些系統(tǒng)文件。
3.4 加強IT行業(yè)從業(yè)人員的職業(yè)道德教育
關于計算機病毒的防治,除了從技術層面來加以維護和防治外,加強對計算機從業(yè)人員(在此指的是IT行業(yè)的“精英”,可以制造計算機病毒的高智商人群)的職業(yè)道德教育顯得也極其重要。如果他們有著很高的職業(yè)道德,他們就不會對網(wǎng)絡安全構成威脅,令全世界計算機用戶為之緊張。反而可以可以在計算機領域為人類作出積極而巨大的貢獻。
3.5 完善計算機病毒防治方面的法律法規(guī)
在加強對計算機行業(yè)高智商從業(yè)人員進行道德教育的同時,也應該完善計算機病毒防治方面的相關法律法規(guī),充分發(fā)揮法律法規(guī)的約束作用。目前我國已經(jīng)制定了《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息系統(tǒng)安全專用產品檢測和銷售許可證管理辦法》等相關法律法規(guī),此外《中華人民共和國刑法》也對危害網(wǎng)絡安全的行為作出了規(guī)定和懲罰。
3.6 加強國際交流與合作
在經(jīng)濟全球化的宏觀背景下,計算機網(wǎng)絡世界早已融為一體,跨國進行計算機病毒攻擊也已出現(xiàn)。為此,世界各國要本著維護計算機網(wǎng)絡安全運行的高度,加強交流與合作,共同打擊計算機病毒犯罪,此舉已顯得刻不容緩。
4 結語
隨著計算機網(wǎng)絡技術的不斷發(fā)展,計算機給人類經(jīng)濟、文化、軍事和社會活動帶來更多便利的同時,也帶來了相當巨大的安全挑戰(zhàn)。現(xiàn)代信息網(wǎng)絡面臨著各種各樣的安全威脅,有來自網(wǎng)絡外面的攻擊,比如網(wǎng)絡黑客、計算機病毒等。因此合理有效的預防是防治計算機病毒最有效,最經(jīng)濟省力,也是最應該值得重視的問題。研究計算機病毒與預防有利于我們正確認識、感知、防范計算機病毒的攻擊,以保護計算機網(wǎng)絡安全,使得計算機網(wǎng)絡真正發(fā)揮其積極的作用,促進人類經(jīng)濟、文化、軍事和社會活動的健康。
參考文獻
[1] 卓新建,鄭康鋒,辛陽.計算機病毒原理與防治[M].北京郵電大學出版社,2007,(8):第二版.
[2] 郝文化.防黑反毒技術指南[M].機械工業(yè)出版社,2004,(1):第一版.
[3] 程勝利,談冉,熊文龍等.計算機病毒與其防治技術[M].清華大學出版社,2004,(9):第一版.
[4] 張仁斌,李鋼,侯.計算機病毒與反病毒技術[M].清華大學出版社,2006(6).
關鍵詞:計算機病毒;計算機病毒危害;預防措施
由于網(wǎng)絡時代的新興發(fā)展,計算機成為人們工作、學習必不可少的工具,隨之而來的計算機病毒也成為各位用戶煩惱的問題,比如當年紅極一時的“熊貓燒香”,現(xiàn)在談起來還讓人心有余悸。什么是計算機病毒,計算機病毒有什么危害?如何采取有效的預防措施?這都是我們在正確使用計算機過程中需要迫切掌握的基本知識。
1計算機病毒的概述
在計算機使用時,若出現(xiàn)一段可執(zhí)行的程序代碼,修改其程序,然后這些程序將被感染而使其存在的病毒程序得到復制,這樣的一個過程稱為計算機病毒。它能控制其他任何程序的運行,只有一點不同的是,它是另一個程序的克隆體,是依附在另一個程序上做出運行的秘密執(zhí)行,它能附加并且復制本身。有的病毒不僅可以復制還可以對其他的活動進行完成,還有的病毒是需要特定條件的滿足才能發(fā)作。大部分病毒的編寫用的都是匯編語言,這是與機器語言尤為相似的低級語言,但也有用高級語言編者編寫病毒,例如C語言就是其之一。在世界各地都有計算機病毒編寫者的存在,有很多年輕的編寫為了顯示自己在同樣中的編程能力成為了編寫病毒的動機,但對于經(jīng)驗豐富的老資格編寫者來說,多部分是因為無聊或者厭倦的感覺產生病毒編寫的欲望,病毒編寫者大部分都會通過Internet站點以及國際電子公告板作為病毒代碼聯(lián)絡交換和交往的地方。很多病毒的創(chuàng)建都是病毒編寫者在一般情況下對代碼進行下載,修改其代碼,反匯編病毒等而產生的。這樣一來,加深了反病毒工作的難度,對其防治帶來了巨大挑戰(zhàn)。
2計算機病毒的分類
在計算機使用中,自從出現(xiàn)了第一次病毒的感染以后,反病毒軟件作者和病毒編寫者一直存在著激烈競爭。當開發(fā)出一個有效抵制存在病毒的殺毒軟件時,又有新的病毒出現(xiàn),然后新的類型殺毒軟件又被開發(fā)出來。那么了解病毒有哪些類型是做好防護措施的前提,因此以下作者對病毒的分類做一個闡述。
2.1寄生病毒
寄生病毒是最常見并且傳統(tǒng)的病毒形式。它能夠在可執(zhí)行文件中附加自己,當某個程序在進行執(zhí)行時,這種病毒感染將被激活,它是一種感染可執(zhí)行文件的程序,一旦受到感染文件會以不同于之前的方式進行運作從而導致后果不可預料,如破壞用戶數(shù)據(jù)或刪除硬盤文件等。
2.2引導區(qū)病毒
引導區(qū)病毒是在某個固定的位置上放入操作系統(tǒng)的引導模塊,并且物理位置是控制權的轉交方式的依據(jù),因而該物理位置被病毒占據(jù)就能擁有控制權,從而轉移或替換真正的引導區(qū)內容,執(zhí)行病毒程序后,真正的引導區(qū)內容擁有控制權,因而看似正常運轉,其實病毒已在系統(tǒng)中隱藏并伺機傳染、發(fā)作。
2.3存儲器駐留病毒
存儲器駐留病毒顧名思義,就是在主存中寄宿的病毒。在存儲器中成為一種駐留程序,當開始使用時,每個執(zhí)行的程序都會受到病毒感染。
2.4多行病毒
多行病毒是在程序每次受到感染時都會發(fā)生改變的病毒,因此這種病毒的檢測是不可能根據(jù)其表現(xiàn)出來的外形特征而判斷是何種病毒。
2.5隱形病毒
隱形病毒只是病毒的一種形式,對于其檢測而言,該病毒可以同時做出隱藏反應。
3計算機病毒的危害
計算機病毒對使用計算機用戶的電腦文件及程序的破壞行為體現(xiàn)出其驚人的殺傷力。病毒編寫者的技術能量和主管愿望可以決定病毒破壞行為的激烈程度。數(shù)以萬計的病毒在不斷擴張發(fā)展的同時也有著千奇百怪的破壞行為,以下作者對常見的病毒會攻擊的部位以及破壞目標作出歸納。
3.1攻擊部位
BOOT扇區(qū)、硬盤主引導扇區(qū)、文件目錄、FAT表。通常情況下,惡性病毒是存在于攻擊系統(tǒng)數(shù)據(jù)區(qū)內,一旦數(shù)據(jù)受損就很難得到恢復。
3.2攻擊內存
計算機中重要資源是其內存,內存也是病毒所攻擊的目標。內存資源在病毒以外的消耗系統(tǒng)和占用地中,能致使一些大程序的運行受到阻礙。占用大量內存、禁止分配內存、改變內存總量、蠶食內存等是病毒攻擊內存的方式。
3.3攻擊文件
病毒攻擊文件的方式主要有以下幾種:改名、刪除、丟失部分程序代碼、替換內容、內容顛倒、變碎片、寫入時間空白、丟失文件族、假冒文件、丟失數(shù)據(jù)文件。
3.4干擾系統(tǒng)運行
病毒的破壞行為是會對系統(tǒng)的正常運行造成干擾。但是破壞行為的方式多種多樣,其主要方式有:對內部命令的執(zhí)行進行干擾、不執(zhí)行命令、文件打不開、造假報警、特殊數(shù)據(jù)區(qū)被占用、倒轉時鐘、換現(xiàn)行盤、死機、重新啟動、擾亂串并行口、強制游戲。
3.5攻擊CMOS
系統(tǒng)的重要數(shù)據(jù)一般都保存在機器的CMOS區(qū)中,比如系統(tǒng)時鐘、內存容量、磁盤類型,并且具有校驗和。有的病毒被激活時,CMOS區(qū)的寫入動作能夠被其進行操作,并且對系統(tǒng)CMOS中的數(shù)據(jù)造成破壞。
3.6攻擊磁盤
病毒攻擊磁盤數(shù)據(jù)、寫操作變讀操作、不寫盤、寫盤時丟字節(jié)。
3.7速度下降
激活的病毒,程序啟動會延遲其中內部的時間。循環(huán)計數(shù)被時鐘納入了時間以后,計算機就會被迫使空轉,從而降低了計算機速度。
4預防計算機病毒的方法
4.1計算機使用習慣的注意事項
(1)設置開機密碼。開機密碼是自身對電腦開始使用是否本人以及是否通過本人允許的最起碼保障。(2)不使用不明來歷的存儲器。來歷不明的存儲器不能隨意使用。需要使用的存儲器都應進行檢測,事先對重要的數(shù)據(jù)或者文件進行備份。(3)安裝防病毒及殺毒軟件。進行殺毒軟件的安裝。對于第一次安裝的防病毒軟件要進行一次對機器徹底的病毒掃描,以此讓還沒有被病毒感染的這個防毒軟件得到健康保證。定期進行查毒掃描,及時對其軟件的更新做升級。(4)非引導的數(shù)據(jù)盤不能放在A驅動器。開機時不能在A驅動器中放入一個非引導的數(shù)據(jù)盤,即使數(shù)據(jù)盤不能引導系統(tǒng),但是引導型病毒在啟動時可能從數(shù)據(jù)盤中感染硬盤,因此為了避免這種情況的發(fā)生,在開機時一定要尤為注意。(5)局域網(wǎng)內不共享文件。在局域網(wǎng)內盡量不要共享文件。計算機會在共享文件中產生漏洞,如連接互聯(lián)網(wǎng)以后,使用的文件就會在不速之客面前被呈現(xiàn)。因次在使用軟件時,最好應用原版軟件,盡量減少對自由軟件、游戲軟件以及公共軟件的下載使用。對于來路不明的軟件及盜版軟件絕對不能進行運用。
4.2預防“郵件病毒”的建議
電子郵件中常常產生病毒,通常情況是通過附件進行擴散,一旦該附件的病毒程序被運行,電腦就會感染其病毒。因此在沒有明確提及或者說明的電子郵件中不要隨意打開陌生附件。
5結束語
在今后的生活或者工作當中,我們對計算機的依賴也只會增不減,利用好計算機及計算機資源的同時對其開發(fā)和保護也尤為重要,這是一項實踐行強、理論性高的長期工作。雖然計算機病毒有著強大的破壞性,也時時刻刻對我們使用計算機的安全造成威脅,但是隨著日益增強的防病毒技術和計算機運行環(huán)境,加之我們從自身做起,保持良好的計算機使用習慣,保持高警醒的防病毒意識,就能相信未來我們的計算機使用環(huán)境會越來越潔凈。
參考文獻
[1]鄧秀華.計算機網(wǎng)絡病毒的危害與防治[J].電腦知識與技術(技術論壇),2005,3(9):145-147.
【關鍵詞】計算機病毒;防治;措施
計算機網(wǎng)絡是信息社會的基礎,已經(jīng)進入了社會的各個角落,經(jīng)濟、文化、軍事和社會生活越來越多的依賴計算機網(wǎng)絡。然而,計算機在給人們帶來巨大便利的同時,也帶來了不可忽視的問題,計算機病毒給網(wǎng)絡系統(tǒng)的安全運行帶來了極大的挑戰(zhàn)。
1. 了解計算機病毒的含義
關于計算機病毒的定義,目前國內外有各種各樣的定義,但在《中華人民共和國計算機系統(tǒng)安全保護條例》中對病毒是這樣定義的:“編制或在計算機程序中插入的破壞計算機功能或者數(shù)據(jù),影響計算機使用,并且能夠自我復制的一組計算機指令或者程序代碼”。因此,像炸彈、蠕蟲、熊貓燒香等均可稱為計算機病毒。
2. 計算機病毒的特征
2.1 感染性。計算機病毒的感染性也稱為寄生性,是指計算機病毒程序嵌入到宿主程序中,依賴于宿主程序的執(zhí)行而生成的特性。計算機病毒的感染性是計算機病毒的根本屬性,是判斷一個程序是否為病毒程序的主要依據(jù)。
2.2 隱蔽性。隱蔽性是計算機病毒的基本特征之一。從計算機病毒隱藏的位置來看,不同的病毒隱藏在不同的位置,有的隱藏在扇區(qū)中,有的則以隱藏文件的形式出現(xiàn),讓人防不勝防。
2.3 潛伏性。計算機病毒的潛伏性是指其具有依附于其他媒體而寄生的能力,通過修改其他程序而把自身的復制體嵌入到其他程序或者磁盤的引導區(qū)甚至硬盤的主引導區(qū)中寄生。
2.4 可觸發(fā)性。計算機病毒一般都具有一個觸發(fā)條件:或者觸發(fā)其感染,即在一定的條件下激活一個病毒的感染機制使之進行感染;或者觸發(fā)其發(fā)作,即在一定的條件下激活病毒的表現(xiàn)攻擊破壞部分。
2.5 衍生性。計算機病毒的衍生性是指計算機病毒的制造者依據(jù)個人的主觀愿望,對某一個已知病毒程序進行修改而衍生出另外一中或多種來源于同一種病毒,而又不同于源病毒程序的病毒程序,即源病毒程序的變種。這也許就是病毒種類繁多、復雜的原因之一。
2.6 破壞性。計算機病毒的破壞性取決于計算機病毒制造者的目的和水平,它可以直接破壞計算機數(shù)據(jù)信息、搶占系統(tǒng)資源、影響計算機運行速度以及對計算機硬件構成破壞等。
3. 分清計算機病毒的類型
3.1 引導區(qū)病毒。引導區(qū)病毒隱藏在硬盤或軟盤的引導區(qū),當計算機從感染了引導區(qū)病毒的硬盤或軟盤啟動,或當計算機從受感染的軟盤里讀取數(shù)據(jù)時,引導區(qū)病毒就開始發(fā)作。
3.2 文件型病毒。文件型病毒寄生在其他文件中,常常通過對病毒的編碼加密或是使用其他技術來隱藏自己。
3.3 腳本病毒。腳本病毒依賴一種特殊的腳本語言來起作用,同時需要主軟件或是應用環(huán)境能夠正確地識別和翻譯這種腳本語言中嵌套的命令。
3.4 特洛伊木馬程序。特洛伊木馬程序比起其他各種惡意的軟件來說都更加了解用戶的心里狀態(tài)――這種程序的創(chuàng)作者用在怎么樣使運行特洛伊木馬程序的功夫可能和他們創(chuàng)作木馬的時間一樣多。
4. 計算機病毒的預防方法
4.1 引導型病毒的預防。引導性病毒一般在啟動計算機時,優(yōu)先獲得控制權,強占內存。通常情況下,只要不用軟盤或者只用“干凈的”軟盤啟動系統(tǒng),是不會染上引導型病毒的。對軟盤進行寫保護,則可以很好地保護軟盤不被非法寫入,從而不被感染上啟動型病毒。但要保護硬盤的安全,除了從操作方面注意外,只有采取用軟盤來保護硬盤的措施。
4.2 文件型病毒的預防。文件型病毒的預防方法是在源程序中增加自檢及清楚病毒的功能。這種方法可以使得可執(zhí)行文件從一生成就具有抗病毒的能力,從而可以保證可執(zhí)行文件的干凈。自檢清除功能部分和可執(zhí)行文件的其他文件融為一體,不會和程序的其他功能沖突,也使得病毒制造者無法造出針對性的病毒來。可執(zhí)行文件染不上病毒,文件型病毒就無法傳播了。
4.3 個性化的預防措施。計算機病毒的感染總是帶有普遍性的或大眾化的,以使計算機病毒范圍盡可能的廣,所以有時一些個性化的處理可能對計算機病毒的預防或者免疫具有非常好的效果。如:給一些系統(tǒng)文件改名或擴展名;對一些文件甚至子目錄加密。使得計算機病毒搜索不到這些系統(tǒng)文件。
4.4 加強初中生正確使用計算機的道德教育。關于計算機病毒的防治,除了從技術層面來加以維護和防治外,加強對計算機使用人員道德教育顯得也極其重要。培養(yǎng)學生高尚的道德情操,不要玩弄什么“黑客”之類,就不會對網(wǎng)絡安全構成威脅,讓我們培養(yǎng)出的計算機使用者以及今后可能成為的IT行會精英人才,從小就養(yǎng)成文明使用網(wǎng)絡的優(yōu)良素質。
4.5 完善計算機病毒防治方面的法律法規(guī)。對學生進行正確使用網(wǎng)絡的法律教育,使其從小了解計算機病毒防治方面的相關法律法規(guī),充分發(fā)揮法律法規(guī)的約束作用。目前我國已經(jīng)制定了《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息系統(tǒng)安全專用產品檢測和銷售許可證管理辦法》等相關法律法規(guī)。
4.6 加強國際交流與合作。實踐中每時每刻都養(yǎng)成防毒、殺毒的習慣,比如開機時提醒殺毒軟件是否啟動,關機前進行一次殺毒,對查出的病毒進行危害講述,讓學生印象深刻。
參考文獻
[1] 郝文化.防黑反毒技術指南[M].機械工業(yè)出版社,2004,(1):第一版
[2] 陳立新.計算機:病毒防治百事通[M].北京:清華大學出版社,2001
[3] 旗立研究室,《計算機概論》,中國鐵道出版社,2002年2月第1版
【關鍵詞】計算機;病毒;起源及預防
一、計算機病毒的起源
(一)自從1946年第一臺計算機出世以來,計算機已被應用到人類社會的各個領域。然而1988年發(fā)生在美國的“蠕蟲病毒”事件,給計算機技術的發(fā)展罩上了一層陰影,“蠕蟲”病毒是由美國康奈爾大學研究生莫里特編寫。雖然并無惡意,但在當時,“蠕蟲”在因特網(wǎng)上大肆傳染,使得數(shù)千網(wǎng)的計算機停止運行,并造成巨額損失,成為一時的輿論焦點。
(二)在國內,最初引起人們注意的病毒是80年代末出現(xiàn)的“黑色星期五”“米式病毒”“小球病毒”等。因當時軟件種類不多,用戶之間的文件交流較為頻繁且反病毒軟件并不普及,造成病毒的廣泛流行。后來出現(xiàn)的word病毒及Windows95下的CIH病毒,使人們對病毒的認識更加深了一步。
(三)計算機病毒的產生過程可分為:程序設計——傳播——潛伏——觸發(fā)——運行——實行攻擊。究其原因,有以下幾種:
1.炫耀自己的高超技術和智慧。某些愛好計算機技術并對計算機技術精通的人士為了炫耀自己的高超技術和智慧,憑借對軟硬件的深入了解,編制了這些特殊程序。這些程序通過載體傳播出去以后,在一定條件下被觸發(fā)。
2.產生于個別人的報復心理,惡意破壞。每個人都處于社會環(huán)境中,但總會有人對社會不滿或受到不公正的待遇。如果這種情況發(fā)生在某個編程人員身上,那么他就有可能會編制一些危險程序。
3.用于版權保護。計算機發(fā)展初期,由于在法律上對軟件版權保護還沒有像今天這樣完善。很多商業(yè)軟件被非法復制,有些開發(fā)商為了保護自己的利益制作了一些特殊程序,附在產品中。如巴基斯坦病毒,其制作者是為了追蹤那些拷貝他們產品的用戶。
4.用于特殊目的。某些組織或個人為達到特殊目的,對政府機構、單位的特殊系統(tǒng)進行宣傳破壞,或用于軍事目的。
二、計算機病毒的特點
(一)傳染性
傳染性是病毒的基本特征,計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機,在某些情況下造成被感染計算機工作失常甚至癱瘓。計算機病毒是一段人為編制的計算機程序代碼,這段程序代碼一旦進入計算機并得以執(zhí)行,它會搜尋其它符合其傳染條件的程序或存儲介質,確定目標后再將自身代碼插入其中,達到自我繁殖的目的。
(二)隱蔽性
計算機病毒是具有很高編程技巧的人寫出的短小精悍的程序。通常附在正常程序中或磁盤較隱蔽的地方,也有個別的以隱含文件出現(xiàn),目的是不讓用戶發(fā)現(xiàn)它的存在。一般在沒有防護措施的情況下,計算機病毒程序取得控制權以后,可以在很短時間內傳染大量程序。正是由于隱蔽性,計算機病毒得以在用戶沒有察覺的情況下擴散到上百萬臺計算機中。
(三)潛伏性
大部分病毒感染系統(tǒng)之后一般不會馬上發(fā)作,它可以長期隱蔽在系統(tǒng)中,只有在滿足其特定條件下才啟動其表現(xiàn)模塊。只有這樣才可進行廣泛的傳播。
(四)破壞性
任何病毒只要侵入系統(tǒng),都會對系統(tǒng)及應用程序產生不同程度的影響。輕者會降低計算機工作效率,占用系統(tǒng)資源;重者可導致系統(tǒng)崩潰。
三、計算機病毒的分類
(一)按傳染方式可分為:引導型病毒、文件型病毒和混合型病毒
1.引導型病毒是通過感染磁盤上的引導扇區(qū)或改寫磁盤分區(qū)表示來感染系統(tǒng),是一種開機即可啟動的病毒,先于操作系統(tǒng)而存在,所以早期用引導啟動的電腦容易感染這種病毒。
2.文件型病毒是以感染COM、EXE等可執(zhí)行文件為主,病毒以這些可執(zhí)行文件為載體,當運行可執(zhí)行文件時就可以激活病毒。文件型病毒大多數(shù)也是常駐內存的。
3.混合型病毒兼有文件型病毒和引導型病毒的特點,所以它的破壞性更大,傳染機會也更多,殺滅也更困難。
(二)按連接方式可分為:源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒和外殼型病毒
1.源碼型病毒較為少見,較難編寫。
2.入侵型病毒可自身代替正常程序中的部分模塊。因此這類病毒只攻擊某些特定程序,針對性強,難以發(fā)現(xiàn),清除起來也較困難。
3.操作系統(tǒng)型病毒可用其自身部分加入或替代操作系統(tǒng)的部分功能。因其直接感染操作系統(tǒng),危害性較大。
4.外殼性病毒將自身附帶在正常程序的開頭或結尾,相當于給正常程序加了個外殼。大部分文件型病毒都屬于這一類。
隨著互聯(lián)網(wǎng)技術的發(fā)展,計算機病毒的定義正在逐步發(fā)生著變化,與計算機病毒的特征和危害類似的特洛伊木馬和蠕蟲從廣義上也歸為計算機病毒。目前,這類病毒在網(wǎng)絡中傳輸?shù)妮^多。
四、計算機病毒的預防措施
(一)杜絕傳染渠道
病毒的傳染無非是兩種方式:一是網(wǎng)絡,二是光盤、U盤、移動硬盤等。如今電子郵件的盛行以及人們已習慣在網(wǎng)上瀏覽、下載資料,通過互聯(lián)網(wǎng)傳遞的病毒要遠遠高于后者。因此,要特別注意上網(wǎng)行為。
1.不要輕易下載小網(wǎng)站的軟件與程序。
2.不要光顧那些誘人的小網(wǎng)站,因為這些網(wǎng)站很有可能是陷阱。
3.不要隨意打開某些來路不明的郵件附件程序。
4.安裝正版殺毒軟件公司提供的防火墻,并注意時時監(jiān)控。
5.不要在線啟動、閱讀某些文件,否則很可能成為病毒的傳播者。
對光盤、U潘、移動硬盤等傳染的病毒,預防的方法就是不要隨便打開程序或安裝軟件。可以用殺毒軟件檢查一遍,再執(zhí)行安裝打開命令。
(二)設置傳染對象的屬性
病毒其實是一段程序或指令代碼,它主要是針對以EXE和COM結尾的文件,由于它天生的局限性,因此預防病毒的另一種方法就是設置傳染對象的屬性,即:把所有以EXE和COM為擴展名的文件設成只讀。這樣以來計算病毒程序被激活,也無法對其他程序進行寫操作,也就不可能感染可執(zhí)行程序了。因此,病毒的破壞功能受到了限制。
(三)其它方法
依據(jù)吉林省新頒布的《中小學信息技術學科指導綱要》內容要求,參照董玉琦、解月光主編的《初中信息技術》第一章第一節(jié)和網(wǎng)絡上有關計算機病毒的知識。
教學目標
知識與技能目標:通過學生講述、經(jīng)驗分享,了解計算機病毒的常見現(xiàn)象;能利用搜索工具檢索出相關信息,總結計算機病毒的概念、特征、傳播途徑。
過程與方法目標:通過學生自主探索、討論交流、激勵競爭以及教師總結的方法,使學生掌握病毒產生和發(fā)作的過程;通過觀看“計算機病毒的自白”、網(wǎng)上搜索,知道病毒的概念、特征、傳播途徑及防治方法;通過上網(wǎng)搜索和“你說我說”活動總結預防計算機病毒的方法;通過“實戰(zhàn)論英雄”活動,掌握查殺病毒的方法;網(wǎng)上探索查殺病毒的基本過程。
情感態(tài)度與價值觀目標:懂得識別和抵制不良信息,養(yǎng)成良好的技術規(guī)范;積極應對病毒,尋找最佳解決方案;幫助學生樹立防范病毒意識,培養(yǎng)學生的信息安全意識;通過小組對抗賽,提高團隊合作意識。
教學重、難點
重點:計算機病毒的幾個基本特點和預防的方法;懂得識別和抵制不良信息,養(yǎng)成良好的技術規(guī)范。
難點:計算機病毒的識別及防毒方法。
教學過程
1.動畫導入
師:在講課前請同學們看一段動畫,昨天老師計算機開機后,像往常一樣登錄QQ,可是當輸入完賬號和密碼后,就彈出一個“此賬號已在別處登錄”的對話框(如圖1),緊接著計算機不受控制了。有誰知道這是什么緣故嗎?
生:計算機壞了;計算機中毒了。
師:對,是計算機中毒了,那該怎么辦?究竟什么是計算機病毒?今天我們就一起走進這個“電腦小衛(wèi)士訓練營”,來學習計算機病毒的有關知識,學當電腦小衛(wèi)士。現(xiàn)在老師給大家介紹一下“電腦小衛(wèi)士訓練營”活動規(guī)則:本訓練營分成三個隊:隊名可以由每隊的成員根據(jù)殺毒軟件名稱自己命名;通過四個環(huán)節(jié),最后依總分評出金牌隊、銀牌隊、銅牌隊。現(xiàn)在各隊決定自己的隊名。
2.認識、了解計算機病毒
(1)計算機中病毒的常見現(xiàn)象
師:活動規(guī)則介紹完了,現(xiàn)在我想問問大家,大家在平時使用計算機時有沒有遇到過計算機病毒?誰來說一下?
學生踴躍回答。
師:看來大家對計算機病毒真知道不少,但是你們知道嗎,剛才大家提到的這些,跟龐大的計算機病毒家族相比,那真是滄海一粟啊。到目前為止,世界上的病毒種類已經(jīng)達到了550多萬種。如果大家登錄一下殺毒軟件公司的網(wǎng)站,看看那里的每日病毒播報的話,你們就會發(fā)現(xiàn)計算機病毒真是層出不窮,每一天都會有新的病毒產生。那么我們怎么判斷計算機是否中毒了呢?
學生討論后回答。
師:通常我們在使用計算機的時候,如果出現(xiàn)計算機速度越來越慢、系統(tǒng)反復重啟、屏幕異常或無故藍屏、文件損壞、文檔和資料丟失、賬號和密碼被盜、鍵盤和鼠標異常、網(wǎng)絡連接異常等情況,很可能是遭受了計算機病毒這個不速之客的侵襲。下面為了讓大家零距離地感受一下計算機病毒,真正地認識一下什么是計算機病毒,老師給大家演示一下幾種病毒發(fā)作時的真實情境(如圖2、圖3)。
師:剛才老師給同學們看了這些病毒發(fā)作時的情況,那想一想,為什么這些病毒發(fā)作時的表現(xiàn)是千奇百怪的呢?它實質到底是什么呢?人們?yōu)槭裁匆幹扑?下面我們就一起來揭開計算機病毒的神秘面紗。首先請同學們看一段動畫《計算機病毒的自白》。同學們邊看邊思考:計算機病毒的定義;計算機病毒的特點;計算機病毒的傳播途徑;計算機病毒的預防。
(2)計算機病毒的概念
計算機病毒是指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。
師:在定義中有很多的修辭語,如果把修辭語去掉,留下中心詞,我們看看計算機病毒是什么?
生:計算機病毒是程序。
師:那人們?yōu)槭裁匆幹瞥鲞@樣的程序來呢?計算機病毒的產生是計算機技術和以計算機為核心的社會信息化進程發(fā)展到一定階段的必然產物。其產生的過程可分為:程序設計―傳播―潛伏―觸發(fā)、運行―實行攻擊。究其產生的原因不外乎以下兩種:無意識的行為、有意識的行為。
(3)計算機病毒的特點
師:計算機病毒有哪些基本特點呢?
學生上網(wǎng)查找資料并討論交流。教師對基本特點稍做總結。
師:為了檢測同學們對病毒基礎知識的掌握情況,我們進行訓練營的第一個訓練項目:風險搶答,如圖4,并給大家總分表(如表1),記錄每個環(huán)節(jié)得分。另外還要大家總結計算機病毒的傳播途徑有哪些。
(4)病毒檔案制作
師:同學們通過自己的努力基本掌握了計算機病毒的基礎知識。那現(xiàn)在我們進行訓練營的第二項訓練:病毒檔案。請同學們通過網(wǎng)絡和老師提供的學習資料以小組為單位制作病毒檔案(如表2)。老師會根據(jù)制作的速度、正確性、完整性分三個檔次:30分、20分、10分。
開展第二個活動:制作病毒檔案。小組展示、評分。
教師提供三種病毒:QQ尾巴病毒、震蕩波病毒、毒歡樂病毒。
(5)計算機病毒的預防
師:剛才我們對計算機病毒有了一定的了解,知道它對計算機系統(tǒng)資源有破壞作用,甚至會給我們帶來巨大的經(jīng)濟損失。這么可怕的病毒,是不是我們就此不上網(wǎng)了,或者干脆不用計算機了?
學生集體回答。
師:對付計算機病毒,我們應當做到“防患于未然”。古人云,預防勝于治療。所以預防計算機病毒對保護你的計算機系統(tǒng)免受病毒破壞是非常重要的。如何才能有效地預防計算機病毒,可以采取什么措施來預防呢?
學生上網(wǎng)查找資料、分組討論整理信息。
師:現(xiàn)在我們要進行訓練營的第三項訓練:你說我說。
開展第三個活動“你說我說”,關于預防計算機病毒的方法,看誰知道得最多。
教師總結預防計算機病毒的方法:“四要、四不要”和病毒防治十法。
思考:上面的預防措施都做到了,是否就高枕無憂了呢?我們怎么來保衛(wèi)自己的重要數(shù)據(jù)呢?(備份)
師:當然了,預防病毒最重要還得從我們自身做起:①我們自己不能制作、傳播病毒;②使用正版軟件;③遵守《全國青少年網(wǎng)絡文明公約》。
(6)查殺病毒
師:雖然我們說預防勝于治療,但是,亡羊補牢,為時未晚也,治毒和預防都不可忽視。盡管我們有很多的預防方法,但有些計算機病毒實在太厲害了,有時候我們還是防不勝防,最終我們的計算機還是可能感染病毒。這時我們可以利用網(wǎng)上的專殺工具來查殺這些病毒,通過系統(tǒng)漏洞傳播的病毒還需要給系統(tǒng)打補丁,利用殺毒軟件殺毒。
師:現(xiàn)在我們進行訓練營的第四項訓練:實戰(zhàn)論英雄。落后的組可是要加油啊,這可是你們的最后一次機會了。
開展第四個活動“實戰(zhàn)論英雄”。學生上臺演示操作瑞星殺毒軟件。
(7)課堂拓展
師:通過這節(jié)課的學習,同學們初步了解了計算機病毒,可是計算機病毒的發(fā)展是日新月異的,每天都會有不同的病毒出現(xiàn),我們應該時刻關注病毒的最新動向,以便我們預防。比如,現(xiàn)在我們常用的U盤、手機成了病毒的主戰(zhàn)場。下面請同學們說一說U盤、手機病毒都有哪些,利用這節(jié)課學到的知識想一想怎樣去預防。
學生討論、交流。
師:現(xiàn)在國內外的殺毒軟件很多,但是每一種殺毒軟件都有各自的優(yōu)缺點,我們比較一下常用的幾種軟件。同學們可以上網(wǎng)搜索一下,看看各種殺毒軟件的優(yōu)缺點。
3.小結
師:今天的訓練營你學會了什么?
學生自己總結發(fā)言。
師:通過這節(jié)課的學習,你覺得在以后使用計算機的過程中應該注意些什么呢?計算機病毒日新月異,今天我們在課堂上只了解了他的冰山一角,如果下次遇到其他的病毒,我們怎么來處理呢?
生:上網(wǎng)查找資料。
師:計算機病毒的產生是計算機技術和以計算機為核心的社會信息化進程發(fā)展到一定階段的必然產物,隨著信息技術的發(fā)展,病毒也必然會隨之發(fā)展,希望同學們能好好學習,利用自己所學的知識在和病毒的對抗中發(fā)揮自己的作用!
反思
課前設想:計算機病毒一節(jié)內容比較枯燥,學生對這節(jié)知識不感興趣,所以我設計了在活動中學,利用專題學習網(wǎng)站,規(guī)定范圍,讓學生很容易找到概念和知識點。
課后反思:通過對這堂課的實際操作,學生對本節(jié)課的知識很感興趣,參與活動的積極性很高,而且學生能很容易地理解本節(jié)的知識。但由于本課以活動為主線,活動時間主要是看學生的參與情況,因此課堂的時間比較難把握。對于課堂活動中的評價,顯得有些單調,只是簡單的計分制,流于形式。
點評
本節(jié)課作為吉林地區(qū)的精品課,經(jīng)過反復的“同課異構”打磨,曾經(jīng)在吉林市松花江中學、吉林市第十三中學、吉林市第十八中學和吉林市雙吉中學“送課下鄉(xiāng)”,得到廣泛認同,不失為一節(jié)好課。
“計算機病毒”內容部分,屬于信息技術學科中的內容難點、技術難點和教學難點。然而,作為信息技術普及應用的最低門檻之一,病毒知識是必備的“防身術”。如何讓初中生接受良好的、正面的計算機安全教育是學校教育的重要職責,本節(jié)課的設計正是基于此全面展開的。首先,教師通過QQ登錄失敗,引出病毒話題,就此展開有效教學,確立本節(jié)課主題“電腦小衛(wèi)士訓練營”,同時,產生了活動的評價體系和具體細則,如要求小組名稱要以知名殺毒軟件命名,學生必定選擇自己喜歡或熟知的產品,而且也能證明學生的使用經(jīng)驗,為教學的有效開展做好了鋪墊。
學生在風險搶答、檔案整理、你說我說和實戰(zhàn)論英雄競賽中,輕松愉快地接受著新知,通過“檔案整理”,學生對病毒的基本概念、種類和特點有了基本的了解。更重要的是調動學生已有的信息技術經(jīng)驗、判斷和自我診斷,這是每個計算機使用者需要面對的。“風險搶答題”夯實了學生應該掌握的基礎知識,“你說我說”環(huán)節(jié),學生展開了預防計算機病毒的話題,這方面的社會輻射作用遠遠超出我們的課堂,尤其是正版、使用技巧等都是學生意猶未盡的話題,一節(jié)課時間教師設計的活動豐富、飽滿,突破了信息技術學科理論枯燥、難講的怪圈。學生在快樂的活動中,不知不覺中完成了三維目標的教學任務。
1.1SIS模式
SIS計算機病毒模式將計算機網(wǎng)絡中的所有個體進行了劃分,分為易感染狀態(tài)和感染狀態(tài)兩種,當計算機中的易感染節(jié)點受到病毒的感染后,這個節(jié)點就會變成感染節(jié)點,這種節(jié)點在治愈之后也有很大可能再一次被感染,所以即使這種節(jié)點沒有受到病毒的威脅,也會被認為是易感染的節(jié)點,從這一方面來看,計算機在傳播群體中能夠進行反復的傳播,并且有很大的可能性會在計算機中長期存在。
1.2SIR模式
SIR模式將計算機網(wǎng)絡中的所有節(jié)點進行劃分,分為三種狀態(tài),第一種是易感染狀態(tài),也就是計算機的節(jié)點沒有受到計算機病毒的感染,但是有很大的可能性會被感染。第二種是感染狀態(tài),也就是指計算機的節(jié)點已經(jīng)收到了計算機病毒的感染,具有很強的傳染性。第三種是免疫狀態(tài),這類節(jié)點對計算機病毒來說有很強的抵抗能力,不會被同一類的計算機病毒感染,而且也不會進行病毒的傳播。當計算機處在SIR模式中的免疫狀態(tài)的時候,計算機已經(jīng)從病毒的反復傳播中擺脫了出來,這種狀態(tài)可以被稱為移除狀態(tài)。
1.3SIDR模式
SIDR模式描述的計算機病毒的傳播和清除過程。這種模式將計算機中的節(jié)點劃分為四種狀態(tài),一種狀態(tài)是Removed狀態(tài),這種狀態(tài)指指的是計算機節(jié)點本身具有很強的抗病毒能力。第二種是Detected狀態(tài),這種狀態(tài)下節(jié)點已經(jīng)被病毒感染,但是病毒已經(jīng)被檢測出來,并且這種病毒不會再向外傳播。第三種是Infections狀態(tài),這種狀態(tài)下的節(jié)點在被計算機感染的同時,還具有向外傳播的特點。第四種是Susceptible狀態(tài),這種狀態(tài)下的節(jié)點已經(jīng)被計算機病毒感染。這種模式充分的考慮到了免疫延遲的現(xiàn)象,將計算機病毒傳播的過程分為兩個主要的階段,一個階段是在反病毒程序之后,容易感染的節(jié)點和感染的節(jié)點在接受疫苗的影響下有可能會變成免疫節(jié)點。第二個階段是反病毒程序之前,網(wǎng)絡中的病毒會進行大肆的傳播,但是疫苗不會傳播,這樣感染節(jié)點就會變成易感染節(jié)點。
1.4SEIR模式
如果將SEIR模式和SIR模式進行比較的話,SEIR模式多了一種潛伏的狀態(tài)。所謂的潛伏狀態(tài)就是節(jié)點已經(jīng)受到了病毒的感染,但是病毒感染的特征還沒有明顯的表現(xiàn)出來。這種模式指的是計算機病毒在進行傳播之后,具有一定的延遲性,它將會在計算機中潛伏一段是時間,等待著用戶將其激活。同時潛伏狀態(tài)下的節(jié)點在得到有效的治愈之后,還是有很大可能性變成免疫節(jié)點,也有變成易感染節(jié)點。這種病毒模式是SIS與SIR模式的結合,但是和SIR模式相比,這種模式更加周到和詳細對病毒的傳播過程進行了考慮。
1.5雙基因模式雙基因模式充分的考慮了病毒的預防措施進入病毒傳播過程后產生的影響,同時也對計算機的感染率進行了考慮。在計算機病毒傳播的過程中,計算機用戶能夠發(fā)現(xiàn)計算機病毒的存在,并針對病毒采取相關的措施,比如,對病毒進行查殺、病毒庫的更新、完善系統(tǒng)的補丁等,這些都能夠降低計算機病毒的感染率。
2計算機病毒的防范對策
2.1提高對計算機病毒的防范意識
計算機用戶應該從思想方面引起對計算機病毒以及計算機病毒危害的重視。一個具有較高計算機病毒防范意識的人和一個沒有計算機病毒防范意識的人相比,對待病毒的態(tài)度是截然不同的,而且計算機病毒的感染情況也是不一樣的。比如,在反病毒工作人員的計算機上,計算機中存儲的各種病毒不會出現(xiàn)隨意破壞的情況,對計算機病毒的防范措施也不是很復雜。但是在一個缺乏病毒防范意識人員的計算機內,甚至計算機的屏幕明顯的出現(xiàn)了病毒痕跡,但是依舊不能夠及時的進行病毒觀察,從而導致病毒在計算機磁盤內進行破壞。事實上,只要是對計算機的病毒引起足夠的重視和警惕,總能夠及時的發(fā)現(xiàn)病毒傳染過程中和傳染過程后的各種痕跡,然后采取有效的措施進行防范和處理。
2.2做好病毒入口的把關工作
計算機病毒的感染來源大多數(shù)都是因為使用了攜帶病毒的盜版光盤或者是可移動硬盤,因此,為了從源頭上防止計算機感染病毒,必須從病毒的入口處做好把關工作,在對計算機的可移動硬盤、光盤進行使用的時候,必須使用計算機上的殺毒軟件進行掃描,在網(wǎng)絡上下載資料或者是使用程序的時候也應該進行病毒的掃描,通過對病毒繼續(xù)查殺和掃描來檢查計算機中是否有病毒的存在,當確定計算機沒有受到病毒感染的時候,再放心的使用計算機。
2.3及時的升級計算機的程序和系統(tǒng)
及時的升級計算機的應用系統(tǒng),對操作系統(tǒng)進行及時的更新,同時安裝相應的計算機補丁程序,從根源上防范電腦黑客通過計算機出現(xiàn)的系統(tǒng)漏洞對計算機進行攻擊。同時,很多程序本身具有自動更新的功能或者是對系統(tǒng)漏洞進行自檢的功能,對這些系統(tǒng)的漏洞進行全面的掃描。此外,盡量使用正版的計算機軟件,及時的將計算機中的播放器軟件、下載工具、搜索工具以及通訊工具等軟件升級到最新的版本,對利用軟件漏洞進行傳播的病毒進行有效的防范。
2.4安全使用網(wǎng)絡
在網(wǎng)絡技術高速發(fā)展的時代,文明用網(wǎng)成為了保障計算機安全的重點。首先,不能夠隨意的登陸黑客網(wǎng)站、不文明網(wǎng)站以及。其次,對于MSN、QQ等網(wǎng)絡聊天工具發(fā)來的不明鏈接一定要拒絕,不要隨意的運行或者是打開。最后就是對于可疑的程序或者是文件不要隨意的運行,比如,電子郵件中發(fā)來各種陌生的郵件或者是附件等。只要文明安全的用網(wǎng)才能夠避免各種病毒對計算機的侵害。
3結束語
[關鍵詞]計算機 病毒 預防對策
一、病毒的產生
病毒的來源有一定的偶然性,但也有其必然性。早在計算機商用之前,計算機的先驅人物約翰.范紐曼在他著名的《復雜自動裝置的理論及組織的進行》中就提出了病毒的雛形概念,但是絕大多數(shù)計算機專業(yè)人員無法想象程序可以自我繁殖。直到20世紀50年代貝爾實驗室的磁芯大戰(zhàn)電子游戲的產生,標志著病毒正式產生了。磁芯大戰(zhàn)可以說是電腦病毒的老祖宗。
二、病毒的特征計算機病毒有著自身非常明顯的特征,了解他們的特征有利于有針對性的提出防治措施。
(1)繁殖性
計算機是可以自我繁殖的,當計算機程序正常運行的過程中,它也追隨運行并開始自我復制。可以說,是否能自我進行繁殖并感染的特征是判斷每個程序是否為病毒的最主要的條件。
(2)潛伏性
多數(shù)病毒是有一定潛伏期的,在潛伏期間,不會發(fā)作,什么時間發(fā)作其實是設計安排好的。病毒往往含著一種觸發(fā)機制,只有滿足條件時,才會發(fā)作。不發(fā)作的時候,只是自我繁殖和擴散傳染,但是一旦到了觸發(fā)點,就開始顯現(xiàn)其破壞性。
(3)隱蔽性
隱蔽性是計算機病毒的另一個主要的特征,殺毒軟件可以檢測出大部分病毒,但是也有一小部分很難檢測出來,這類檢測不出來的隱蔽性特別好的就很難對付。
(4)破壞性
計算機病毒的破壞性是其危害性特征。病毒一旦侵襲計算機并爆發(fā)以后,正常的系統(tǒng)程序和運行程序就很難運轉,計算機中存儲的文件很可能被刪除或者致使其受到一定程度的破壞,影響它們的正常運行。通常的表現(xiàn)形式有:增加、刪除、修改、轉移等方式。
(5)可觸發(fā)性
可觸發(fā)性是指病毒會因為滿足了一些事件或數(shù)值等條件,而感染其他文件及系統(tǒng)程序或實施攻擊。病毒既要隱蔽起來又要發(fā)揮出殺傷力,就必須具有一定的可觸發(fā)性。病毒的這種觸發(fā)機制就是為了用來控制感染和破壞動作頻率的。
三、病毒的危害
隨著社會朝著信息化的方向發(fā)展,計算機病毒的威脅也越來越嚴重,新型病毒層出不窮。因此,預防和查殺病毒的任務也就變得艱巨了。如果計算機中毒以后,就會遭受一定的損失和破壞,極可能造成資源和財富的巨大浪費,而且也有可能造成社會性的普遍性的災難。一九八八年十一月二日十七時,二十三歲的莫里斯,他是美國康奈爾大學的計算機科學系的研究生,把自己編寫的蠕蟲病毒輸入了計算機網(wǎng)絡系統(tǒng),數(shù)萬臺計算機連接形成的計算機網(wǎng)絡就此堵塞癱瘓。這個事件,使得全世界的人們,清醒的認識到了病毒的危險性和危害。
四、 預防及應對
第一,要建立良好的安全習慣。比如,一些來歷不明的郵件及其附件不能輕易的打開,如果無法判斷其來源,就寧肯錯殺一千,也不能放過一個而導致輕易上當。不去不了解的網(wǎng)站瀏覽逗留,從網(wǎng)上下載的資料一定要殺毒以后在執(zhí)行或使用等,這些良好的習慣會讓您的計算機更加安全,不會產生危害。
第二,一些系統(tǒng)中并不需要的服務要盡量關閉或者刪除,以便減少資源占用,最主要是為了減少中病毒的可能性。在正常的默認情況下,很多操作系統(tǒng)會安裝一定的輔助服務,如 FTP 客戶端、Telnet 和 Web 服務器。但這些服務卻為攻擊者提供了一定的方便,并且這些服務又對用戶沒有實質的用處。為了減少可能被病毒的攻擊性,就應該刪除這些服務。
第三,要經(jīng)常性的下載并升級安全補丁。根據(jù)相關的統(tǒng)計,網(wǎng)絡病毒的主要傳播途徑就是通過系統(tǒng)的安全漏洞來實施攻擊,大約占到傳播途徑的85%。比如蠕蟲王、沖擊波、震蕩波等計算機病毒,就是靠此方式傳播。因此,我們要養(yǎng)成定期下載安裝最新的系統(tǒng)安全補丁的良好習慣,以便未雨綢繆。
第四,盡量使用復雜的密碼。其實許多網(wǎng)絡病毒并不高明,僅僅是通過利用計算機高速運算的功能,破解簡單密碼的方式攻擊系統(tǒng)的。因此,盡量使用復雜的密碼,就能相應的擺脫這種方式的病毒感染。
第五,當發(fā)現(xiàn)計算機受到感染時,要馬上進行隔離。一旦發(fā)現(xiàn)計算機中病毒了或顯示異常的時候,就應該馬上切斷網(wǎng)絡,不能抱有僥幸心理,以便防止計算機受到更多的網(wǎng)絡病毒的感染,又或成為新的傳播源,而再去感染其它的計算機。
第六,計算機不能“裸奔”,為了安全性,降低一些運行速度也是值得的。計算機應該安裝殺毒軟件和防火墻進行全面的監(jiān)控。現(xiàn)在,病毒防不勝防,安裝使用專業(yè)的殺毒軟件,不啻為一種上上策,防患于未然。能經(jīng)濟安全的保護計算機的安全,但是安裝以后要注意經(jīng)常的升級更新病毒庫。
參考文獻:
[1]李蘇芬.《欺騙防范與追蹤》[J].科技信息,2012,(5)
[2]沈忠誠.《技術在校園網(wǎng)中的應用》[J].電腦知識與技術, 2010,(12)
作者簡介:
南定(1990-),男,赤峰市人,研究方向:金融信息;
李凌浩 (1990-),男,河北省承德市人,研究方向:計算機網(wǎng)絡與安全;