淺談計(jì)算機(jī)病毒的防治

馬曉妍

摘 要：本文將從計(jì)算機(jī)病毒的研究背景、計(jì)算機(jī)病毒的定義、特征、類型以及防治方面進(jìn)行簡單的分析和探討。

關(guān)鍵詞：計(jì)算機(jī)病毒;防治;措施

引 言

計(jì)算機(jī)網(wǎng)絡(luò)是信息社會的基礎(chǔ)，已經(jīng)進(jìn)入了社會的各個(gè)角落，經(jīng)濟(jì)、文化、軍事和社會生活越來越多的依賴計(jì)算機(jī)網(wǎng)絡(luò)。然而，計(jì)算機(jī)在給人們帶來巨大便利的同時(shí)，也帶來了不可忽視的問題，計(jì)算機(jī)病毒給網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行帶來了極大的挑戰(zhàn)。

一、計(jì)算機(jī)病毒的含義

關(guān)于計(jì)算機(jī)病毒的定義，目前國內(nèi)外有各種各樣的定義，但在《中華人民共和國計(jì)算機(jī)系統(tǒng)安全保護(hù)條例》中對病毒是這樣定義的：“編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用，并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。因此，像炸彈、蠕蟲、熊貓燒香等均可稱為計(jì)算機(jī)病毒。

二、計(jì)算機(jī)病毒的特征

①感染性。計(jì)算機(jī)病毒的感染性也稱為寄生性，是指計(jì)算機(jī)病毒程序嵌入到宿主程序中，依賴于宿主程序的執(zhí)行而生成的特性。計(jì)算機(jī)病毒的感染性是計(jì)算機(jī)病毒的根本屬性，是判斷一個(gè)程序是否為病毒程序的主要依據(jù)。

②隱蔽性。隱蔽性是計(jì)算機(jī)病毒的基本特征之一。從計(jì)算機(jī)病毒隱藏的位置來看，不同的病毒隱藏在不同的位置，有的隱藏在扇區(qū)中，有的則以隱藏文件的形式出現(xiàn)，讓人防不勝防。

③潛伏性。計(jì)算機(jī)病毒的潛伏性是指其具有依附于其他媒體而寄生的能力，通過修改其他程序而把自身的復(fù)制體嵌入到其他程序或者磁盤的引導(dǎo)區(qū)甚至硬盤的主引導(dǎo)區(qū)中寄生。

④可觸發(fā)性。計(jì)算機(jī)病毒一般都具有一個(gè)觸發(fā)條件：或者觸發(fā)其感染，即在一定的條件下激活一個(gè)病毒的感染機(jī)制使之進(jìn)行感染;或者觸發(fā)其發(fā)作，即在一定的條件下激活病毒的表現(xiàn)攻擊破壞部分。

⑤衍生性。計(jì)算機(jī)病毒的衍生性是指計(jì)算機(jī)病毒的制造者依據(jù)個(gè)人的主觀愿望，對某一個(gè)已知病毒程序進(jìn)行修改而衍生出另外一中或多種來源于同一種病毒，而又不同于源病毒程序的病毒程序，即源病毒程序的變種。這也許就是病毒種類繁多、復(fù)雜的原因之一。

⑥破壞性。計(jì)算機(jī)病毒的破壞性取決于計(jì)算機(jī)病毒制造者的目的和水平，它可以直接破壞計(jì)算機(jī)數(shù)據(jù)信息、搶占系統(tǒng)資源、影響計(jì)算機(jī)運(yùn)行速度以及對計(jì)算機(jī)硬件構(gòu)成破壞等。正是由于計(jì)算機(jī)病毒可怕的破壞性才使得計(jì)算機(jī)病毒令人如此恐怖。

三、計(jì)算機(jī)病毒的類型

①引導(dǎo)區(qū)病毒。引導(dǎo)區(qū)病毒隱藏在硬盤或軟盤的引導(dǎo)區(qū)，當(dāng)計(jì)算機(jī)從感染了引導(dǎo)區(qū)病毒的硬盤或軟盤啟動，或當(dāng)計(jì)算機(jī)從受感染的軟盤里讀取數(shù)據(jù)時(shí)，引導(dǎo)區(qū)病毒就開始發(fā)作。

②文件型病毒。文件型病毒寄生在其他文件中，常常通過對病毒的編碼加密或是使用其他技術(shù)來隱藏自己。

③腳本病毒。腳本病毒依賴一種特殊的腳本語言來起作用，同時(shí)需要主軟件或是應(yīng)用環(huán)境能夠正確地識別和翻譯這種腳本語言中嵌套的命令。

④“特洛伊木馬”程序。特洛伊木馬程序比起其他各種惡意的軟件來說都更加了解用戶的心里狀態(tài)——這種程序的創(chuàng)作者用在怎么樣使運(yùn)行特洛伊木馬程序的功夫可能和他們創(chuàng)作木馬的時(shí)間一樣多。

四、計(jì)算機(jī)病毒的發(fā)展趨勢

傳統(tǒng)的計(jì)算機(jī)病毒是指利用網(wǎng)絡(luò)進(jìn)行傳播的一類病毒的總稱。而現(xiàn)在網(wǎng)絡(luò)時(shí)代的計(jì)算機(jī)病毒，已經(jīng)不是如此單純的一個(gè)概念，它被溶進(jìn)了更多的東西。如今的計(jì)算機(jī)病毒是指以網(wǎng)絡(luò)為平臺，對計(jì)算機(jī)安全產(chǎn)生安全的所有程序的總和。

①“間諜”式木馬病毒出現(xiàn)。如果說傳統(tǒng)木馬病毒是個(gè)騙子的話，那么現(xiàn)在的木馬病毒則更像一個(gè)活生生的間諜。如今“間諜”式木馬病毒一般是指利用系統(tǒng)漏洞進(jìn)入用戶的計(jì)算機(jī)系統(tǒng)，通過修改注冊表自動啟動，運(yùn)行時(shí)故意不被察覺，將用戶計(jì)算機(jī)系統(tǒng)中的所有信息都暴露在網(wǎng)絡(luò)中的病毒程序。

②可以自我完善的蠕蟲病毒出現(xiàn)。如今的蠕蟲病毒除了利用網(wǎng)絡(luò)缺陷外，更多地利用了一些新的騙人技術(shù)。如：“密碼”病毒是利用人們的好奇心理，誘使用戶來主動運(yùn)行病毒，等等。

③黑客程序。隨著網(wǎng)絡(luò)的發(fā)展與人們?nèi)找嬖鲩L的安全需求，必須重新來審視黑客程序。黑客程序一般都有攻擊性，它會利用漏洞在遠(yuǎn)程控制計(jì)算機(jī)，甚至直接破壞計(jì)算機(jī)。黑客程序會與木馬程序相結(jié)合，對計(jì)算機(jī)安全構(gòu)成威脅，所以黑客程序也是一種計(jì)算機(jī)病毒。

總之，現(xiàn)在的計(jì)算機(jī)病毒都呈現(xiàn)出隱蔽性、欺騙性等復(fù)雜的特點(diǎn)，讓人們在毫無警覺的情況下使計(jì)算機(jī)系統(tǒng)遭到破壞。

五、計(jì)算機(jī)病毒的預(yù)防措施

①引導(dǎo)型病毒的預(yù)防。引導(dǎo)性病毒一般在啟動計(jì)算機(jī)時(shí)，優(yōu)先獲得控制權(quán)，強(qiáng)占內(nèi)存。通常情況下，只要不用軟盤或者只用“干凈的”軟盤啟動系統(tǒng)，是不會染上引導(dǎo)型病毒的。對軟盤進(jìn)行寫保護(hù)，則可以很好地保護(hù)軟盤不被非法寫入，從而不被感染上啟動型病毒。

②文件型病毒的預(yù)防。文件型病毒的預(yù)防方法是在源程序中增加自檢及清楚病毒的功能。這種方法可以使得可執(zhí)行文件從一生成就具有抗病毒的能力，從而可以保證可執(zhí)行文件的干凈。自檢清除功能部分和可執(zhí)行文件的其他文件融為一體，不會和程序的其他功能沖突，也使得病毒制造者無法造出針對性的病毒來。可執(zhí)行文件染不上病毒，文件型病毒就無法傳播了。

③個(gè)性化的預(yù)防措施。計(jì)算機(jī)病毒的感染總是帶有普遍性的或大眾化的，以使計(jì)算機(jī)病毒范圍盡可能的廣，所以有時(shí)一些個(gè)性化的處理可能對計(jì)算機(jī)病毒的預(yù)防或者免疫具有非常好的效果。

④加強(qiáng)IT行業(yè)從業(yè)人員的職業(yè)道德教育。關(guān)于計(jì)算機(jī)病毒的防治，除了從技術(shù)層面來加以維護(hù)和防治外，加強(qiáng)對計(jì)算機(jī)從業(yè)人員的職業(yè)道德教育顯得也極其重要。

⑤完善計(jì)算機(jī)病毒防治方面的法律法規(guī)。在加強(qiáng)對計(jì)算機(jī)行業(yè)高智商從業(yè)人員進(jìn)行道德教育的同時(shí)，也應(yīng)該完善計(jì)算機(jī)病毒防治方面的相關(guān)法律法規(guī)，充分發(fā)揮法律法規(guī)的約束作用。

⑥加強(qiáng)國際交流與合作。在經(jīng)濟(jì)全球化的宏觀背景下，計(jì)算機(jī)網(wǎng)絡(luò)世界早已融為一體，跨國進(jìn)行計(jì)算機(jī)病毒攻擊也已出現(xiàn)。為此，世界各國要本著維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的高度，加強(qiáng)交流與合作，共同打擊計(jì)算機(jī)病毒犯罪。

六、結(jié)語

研究計(jì)算機(jī)病毒與預(yù)防有利于我們正確認(rèn)識、感知、防范計(jì)算機(jī)病毒的攻擊，以保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，使得計(jì)算機(jī)網(wǎng)絡(luò)真正發(fā)揮其積極的作用，促進(jìn)人類經(jīng)濟(jì)、文化、軍事和社會活動的健康。

參考文獻(xiàn)

[1] 卓新建等.計(jì)算機(jī)病毒原理與防治[M].北京郵電大學(xué)出版社，2007，（8）：第二版.

[2] 郝文化.防黑反毒技術(shù)指南[M].機(jī)械工業(yè)出版社，2004，（1）：第一版.

[3] 張仁斌等.計(jì)算機(jī)病毒與反病毒技術(shù)[M].清華大學(xué)出版社，2006（6）.