引论：我们为您整理了13篇计算机病毒防范措施范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件屡屡发生，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。同时随着网际互联网的迅猛发展，电子邮件成为人们相互交流最常使用的工具，于是它也成电子邮件型病毒的重要载体，最近几年，出现了许多危害极大的邮件型病毒，如“LOVEYOU"病毒、“库尔尼科娃”病毒、“Homepage”病毒以及“求职信”病毒等，这些病毒主要是利用电子邮件作为传播途径，而且一般都是选择MicrosoftOutlook侵入，利用Outlook的可编程特性完成发作和破纠。因此，防范计算机病毒将越来越受到世界各国的高度重视。
2计算机病毒的特点
计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。广义的计算机病毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。计算机病毒虽是一个小小程序，但它和通的计算机程序不同，具有以下特点。
(1)计算机病毒的程序性(可执行性)计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因此它享有—切程序所能得到的权力;
(2)计算机病毒的传染性：传染性是病毒的基本特征，计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。病毒程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的;
(3)计算机病毒的潜伏性：一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中。对其他系统进行传染，而不被人发现;
(4)计算机病毒的可触发性：病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性;
(5)计算机病毒的破坏性系统被病毒感染后，病毒一般不即时发作，而是潜藏在系统中，等条件成熟后，便会发作，给系统带来严重的破坏;
(6)攻击的主动性：病毒对系统的攻击是主动的，计算机系统无论采取多么严密的保护措施都不可能彻底地排除病毒对系统的攻击，而保护措施充其量是一种预防的手段而已;
(7)病毒的针对性计算机病毒是针对特定的计算机和特定的操作系统的。例如，有针对IBMPC机及其兼容机的，有针对Apple公司的Macintosh的，还有针对UNIX操作系统的。例如小球病毒是针对IBMPC机及其兼容机上的DOS操作系统的。
3计算机病毒的防范措施
计算机网络中最主要的软硬件实体就是服务器和工作站，所以防治计算机网络病毒应该首先考虑这两个部分，另外加强综合治理也很重要。
3.1基于工作站的防治技术
工作站就像是计算机网络的大门。只有把好这道大门，才能有效防止病毒的侵入。工作站防治病毒的方法有三种：一是软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。软件防治可以不断提高防治能力，但需人为地经常去启动软盘防病毒软件，因而不仅给工作人员增加了负担，而且很有可能在病毒发作后才能检测到。二是在工作站上插防病毒卡。防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际应用的效果看，对工作站的运行速度有一定的影响。三是在网络接口卡上安装防病病毒芯片。它将工作站存取控制与病毒防护合二为一，可以更加实时有效地保护工作站及通向服务器的桥梁。但这种方法同样也存在芯片上的软件版本升级不便的问题;而且对网络的传输速度也会产生一定的影响。
3.2基于服务器的防治技术
网络服务器是计算机网络的中心，是网络的支柱。网络瘫痪的—个重要标志就是网络服务器瘫痪。网络服务器—旦被击垮，造成的损失是灾难性的、难以挽回和无法估量的。目前基于服务器的防治病毒的方法大都采用防病毒可装载模块(NLM)，以提供实时扫描病毒的能力。有时也结合利用在服务器上的插防毒卡等技术，目的在于保护服务器不受病毒的攻击，从而切断病毒进一步传播的途径。
3.3加强计算机网络的管理
计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。目前在网络病毒防治技术方面，基本处于被动防御的地位，但管理上应该积极主动。应从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度、对网络系统的管理员及用户加强法制教育和职业道德教育，规范工作程序和操作规程，严惩从事非法活动的集体和个人尽可能采用行之有效的新技术、新手段，建立”防杀结合、以防为主、以杀为辅、软硬互补、标本兼治”的最佳网络病毒安全模式。
4网络病毒防治的发展趋势
计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，已就要求网络防毒产品在技术上更先进，功能上更全面。从目前病毒的演化趋势来看，网络防病毒产品的发展趋势主要体现在以下几个方面。
(1)反黑与杀毒相结合;(2)从入口拦截病毒;(3)提供全面解决方案;(4)客户化定制模式;(5)防病毒产品技术由区域化向国际化转盘。
篇2
计算机病毒通常是通过某种途径自我复制，潜伏在计算机的存储介质，或者潜伏在计算机应用程序中，一旦病毒程序设置的条件被激活，即对计算机硬件和软件造成危害。
2 计算机病毒的类型
随着计算机发展至今，计算机病毒的种类越来越多，但根据其各自拥有的特点，大致可以分为下面几类。
2.1 文件型计算机病毒
文件型病毒通常以感染文件扩展名为.exe、.com和.ovl等可执行程序。它们寄生在其他文件之中，常常通过编码、加密或使用其他技术来隐藏自己。当这些文件被执行时，病毒的程序就跟着被执行。
2.2 引导型计算机病毒
引导型计算机病毒是通过感染磁盘的引导扇区。在系统启动时需要从引导区读取信息，这类病毒紧跟着就被激活了，开始运行病毒代码。
2.3 “蠕虫”病毒
这类病毒能够通过计算机网络或是计算机系统的漏洞进行传播，它不改变文件和资料信息，利用网络从一台主机的内存传播到其它主机的内存。
2.4 复合型计算机病毒
之所以称它归为“复合型病毒”，是因为它们同时兼具了“引导型”和“文件型”计算机病毒的某些特性，它们既可以感染磁盘的引导扇区文件，也可以感染一些可执行文件。
2.5 复制型计算机病毒
复制型计算机病毒每当它们繁殖一次，就会以不同的病毒码传染到别的地方去。每一个中毒的文件中，所含的病毒码都不一样，对于扫描固定病毒码的防毒软件来说，无疑是一个严重的考验。而有些攻击力相当厉害的复制型病毒，几乎无法找到相同的病毒码。这就使得对它们的扫描相当的困难。
2.6 宏病毒
宏病毒主要是利用软件本身所提供的宏能力来设计病毒，所以凡是具有写宏能力的软件都有宏病毒存在的可能，该类病毒的共性是能感染office办公软件之类的文档然后能够通过office通用模板进行传播，它不会传染给可执行文件。之前很著名的“美丽杀手”病毒就是其中之一。
2.7 破坏型计算机病毒
破坏型计算机病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户的计算机产生破坏。它们能恶意删除文件或者格式化硬盘，第一时间加入内存，实行破坏活动。
3 常见计算机病毒防范措施
3.1 新购置的计算机其病毒防范
新购置的计算机是有可能携带计算机病毒的，新购置计算机的硬盘可以进行检测或进行低级格式化来确保没有计算机病毒存在。对硬盘只在DOS下做FORMAT格式化是不能去除主引导区（分区表）计算机病毒的。
3.2 引导型计算机病毒防范
引导型病毒主要是感染磁盘的引导区，我们在使用受感染的磁盘启动计算机时它们就会首先取得系统控制权，驻留内存之后再引导系统，并伺机传染其它软盘或硬盘的引导区，它一般不对磁盘文件进行感染。通常采用以下一些方法：1、 坚持从不带计算机病毒的硬盘引导系统。2、安装能够实时监控引导扇区的防杀计算机病毒软件，或经常用能够查杀引导型计算机病毒的防杀计算机病毒软件进行检查。3、经常备份系统引导扇区。4、某些底板上提供引导扇区计算机病毒保护功能（Virus Protect），启用它对系统引导扇区也有一定的保护作用。5.使用防杀计算机病毒软件加以清除，或者在“干净的”系统启动软盘引导下，用备份的引导扇区覆盖。
3.3 文件型计算机病毒防范
文件型病毒一般只传染磁盘上的可执行文件（COM，EXE），在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文件。一般采用以下一些方法：⑴安装最新版本的、有实时监控文件系统功能的防杀计算机病毒软件。⑵及时更新查杀计算机病毒引擎，在有计算机病毒突发事件的时候及时更新。⑶经常使用防杀计算机病毒软件对系统进行计算机病毒检查。⑷当使用Windows 98/2000/NT操作系统时，修改文件夹窗口中的确省属性。
3.4 宏病毒防范
宏病毒应该算是一种特殊的文件型病毒，宏病毒主要是使用某个应用程序自带的宏编程语言编写的病毒，如感染WORD系统的WORD宏病毒、感染EXCEL系统的EXCEL宏病毒和感染Lotus Ami Pro的宏病毒等。一般采用以下一些方法识别，首先在使用的Word“工具”菜单中看不到“宏”这个字，或看到“宏”但光标移到“宏”，鼠标点击无反应，这种情况肯定有宏病毒。再打开一个文档，不进行任何操作，退出Word，如提示存盘，这极可能是Word中的Normal.dot模板中带宏病毒。感染了宏病毒后，也可以采取对付文件型计算机病毒的方法，用防杀计算机病毒软件查杀。
[参考文献]
篇3
Prevention Measures of Computer Virus
Huang Liang
(Hubei Youth College(provincial Communist Youth League),Wuhan430079,China)
Abstract:With the growing popularity of computers and applications,making the computer has become indispensable in all walks of life an important part.However,computer viruses have been unknowingly penetrated into every corner of the information society,to the computer system a potential threat and damage.This article is the prevention of computer viruses to explore the status quo analysis,to find out the problem and propose appropriate solutions.
Keywords:Computer virus;Preventive measures;IT technology;Trojan
由于IT技术的迅速发展，使得计算机在社会生活各个领域的广泛运用并且将扮演着越来越重要的角色，因而，计算机病毒及其传播问题越来越受到人们的关注[1][2]。相关数据表明，世界各地遭受计算机病毒攻击的事件不计其数，不同程度地影响到人们的正常生产与生活，给计算机系统和计算机网络带来了不可估量的破坏[3]。所以，伴随着计算机网络技术的不断普及与发展，防范计算机病毒将成为相关技术人员急需解决的问题，并将越来越受到世界各国的高度重视。
一、计算机病毒的类型
（一）计算机系统病毒。据相关报道显示，一般情况下计算机系统病毒的前缀为：pe、win32、win95、w95、w32等。同时，这些病毒能够感染windows操作系统的*.dll和*.exe文件，然后又可以通过这些文件进行传播，最终使计算机遭受破坏，例如前些年比较有名的cih病毒就属于系统病毒[4]。
（二）木马病毒。木马病毒的前缀是：trojan，而木马病毒的破坏途径是通过网络或者系统漏洞直接进入用户的计算机系统并在其中隐藏起来，然后再通过网络向外界泄露用户的信息。有数据表明，通常情况木马都有其特点，例如网络游戏木马病毒trojan.startpage.fh，或者qq消息尾巴trojan.qqpsw.r，等。病毒名中有pwd或者psw之类的字母后缀是表示这个病毒具有盗取用户密码或重要信息的功能，因此用户在使用网络过程中需要注意这些类型的病毒。
（三）蠕虫病毒。蠕虫病毒的前缀一般为：worm。这种病毒具有可能够通过网络或者计算机系统漏洞来进行传播的特点，同时，绝大部分的蠕虫病毒都能够向外发送带毒邮件，从而阻塞网络的正常运作，目前我们比较熟悉的类病毒主要有震荡波和冲击波等[5]。
（四）脚本病毒。脚本病毒的前缀通常是：script。由于脚本病毒的编写是采用脚本语言进行的，所以属于能够通过网页进行传播的病毒。例如，具有代表性的是script.redlof。同时，有些脚本病毒还会有html、vbs之类的前缀，是表示用何种脚本编写的，如html.reality.d和vbs.happytime等[6]。
二、计算机病毒的危害
（一）系统文件丢失或被破坏。正常情况下，计算机得系统文件很难被修改或删除的，但感染了某些计算机病毒后容易出现系统文件被删除或者破坏的现象，从而使得无法正常启动计算机系统，并将容易受攻击的系统文件Emm386.exe，，User.exe等。
（二）硬盘无法启动，数据丢失。当入侵的计算机病毒将硬盘的引导扇区破坏后，就不能通过硬盘启动计算机系统了。甚至有些计算机病毒还会修改硬盘如根目录区，文件分配表等的关键内容，使得原先保存在硬盘上的数据几乎完全丢失，将给用户造成损失。
（三）文件目录发生混乱。当计算机感染了某些类型的病毒后，会将目录结构破坏，将目录扇区作为普通扇区，填写一些乱码的数据信息，是用户无法对数据进行恢复。同时，还会将真正的目录区转移到硬盘的其他扇区中，只要内存中存在有该计算机病毒，它能够将正确的目录扇区读出，并在应用程序需要访问该目录的时候提供正确的目录项，使得从表面上看来很像正常的情况。
三、计算机病毒的防范措施
（一）从硬盘启动计算机系统。在进行计算机启动时，尽可能使用硬盘引导系统，同时在启动前还应将软盘从软盘驱动器中取出。因为，就算在不通过软盘启动的前提下，只要软盘在启动时被读过，计算机病毒仍然会进入内存进行传染。目前还有许多人存在这样的误区，认为软盘上如果没有等系统启动文件，就不会感染计算机病毒，研究表明：引导型计算机病毒根本不需要这些系统文件就能进行传染。
（二）计算机系统的测试。由于计算机病毒技术更新换代较快，从而使得某些软件厂商所发售的软件，可能已被计算机病毒感染，从而有些新购置的计算机是有可能携带计算机病毒的。所以，我们对新购置的计算机硬盘必须进行检测或低级格式化来确保没有计算机病毒存在。但是，我们还需注意的是对硬盘只在DOS下做FORMAT格式化是不能去除主引导区（分区表）计算机病毒的。
（三）备份重要数据文件。在计算机工作过程中，对于引导扇区和硬盘分区表等的重要数据信息务必做好备份工作，并确保能够妥善保管，不要等到由于计算机病毒破坏或者计算机硬件或软件出现故障，使用户数据受到损伤时再去想办法解决。因此，必须确保在任何情况下，都应该保留有一张无计算机病毒的、写保护的并且带有常用DOS命令文件的系统启动软盘，从而能够随时清除计算机病毒和维护系统。
（四）安装、更新杀毒软件。对于杀毒软件的选择，务必采用具备网页防火墙功能的，并且保证每天都对杀毒软件病毒库进行升级与，以及定时对计算机进行病毒查杀若发现病毒及时清除掉。同时，在接入网络过程中必须时刻开启杀毒软件实时监控功能，并要安装防火墙，为操作系统及时安装补丁程序，从而有效地确保用户的信息资源安全与能够正常、安全地运用信息网络资源。
参考文献：
[1]周园.浅谈计算机病毒及其防范措施[J].计算机光盘软件与应用,2010,13:98
[2]周春霞.剖析计算机网络安全应用及防范措施[J].网络安全技术与应用,2011,5:15-17
[3]朱敏.现代网络环境下的计算机病毒及其防范措施[J].电脑知识与技术:学术交流,2009,5(6):4168-4169
篇4
1 计算机病毒传播
1.1 计算机病毒类型
对计算机病毒的类型，按照标准和范畴，有着不同的类型定义。以下主要介绍一种计算机病毒的分类：
（1）引导区病毒。顾名思义，引导区病毒主要是隐藏在硬盘或者软盘的引导区中的一种病毒。引导区病毒发作是在计算机从感染了引导区病毒的硬盘或者软盘启动时，或者当计算机从受感染的软盘读取数据后。
（2）文件型病毒。文件型病毒式寄生在其他文件中的一类计算机病毒，通过对病毒的编码加密或者使用其他技术等形式来隐藏自己。
（3）脚本病毒。脚本病毒依赖一种特殊的脚本语言来起作用，同时需要主软件或是应用环境能够正确地识别和翻译这种脚本语言中嵌套的命令。
（4）“特洛伊木马”程序。
1.2 计算机病毒的来源
（1）从事计算机工作的专业人员或业余爱好者为了满足心理需求而制造出的一些“恶作剧”。
（2）软件公司或者用户为了达到保护专利软件不被非法使用而采取的一种“报复性”保护措施。
（3）对计算机信息系统、计算机系统进行攻击、摧毁而有意制造出来的病毒。
1.3 计算机病毒传播特点
从上世纪80年代初开始广泛流传至今短短的30余年时间里，计算机病毒无论从种类、数量还是传播的速度，影响危害的范围都发生了巨大的变化。计算机病毒主要的危害是对计算机系统的破坏，而病毒之所以能对计算机破坏速度之快、危害之大的原因，归根结底还是其具有不一般的传播速度――感染。计算机病毒一旦被复制或者产生新的变种，其传播感染速度之快、破坏性之大令人难于预测。计算机病毒可以通过各种可能的渠道从已经被感染的计算机扩散到正常的计算机，并造成被感染计算机工作失常甚至瘫痪。一台感染病毒的计算机如果得不到及时的处理，病毒就会迅速在该计算机上复制，并通过其他渠道，比如移动硬盘、软盘、网络等形式传播给其他计算机，造成病毒感染。
2 计算机病毒防范对策
对计算机病毒进行防治，首先要确认计算机已经感染病毒。可以从以下几个方法进行辨认：系统无法识别磁盘或者无法启动；目录变成了乱码；硬盘指示灯异常开启；计算机系统蜂鸣器出现异常的杂音；没有写操作时出现“磁盘写保护”信息；非正常情况下要求用户填写口令；计算机程序在运行时出现异常，或者其他不合理的情况发生。通过上述简单办法，一般都可以判断计算机是否感染病毒。一旦确认计算机感染病毒，即需开展病毒的查杀防治工作。计算机病毒防治的目的是为了保护用户的数据安全，因此，计算机病毒防治应该从三方面入手，即数据备份，修补漏洞、查杀病毒，数据恢复。具体可以根据实际情况选择更优的方案进行。
2.1 构建多层的计算机病毒防护模式
首先要确保安全权限等计算机安全管理的关键配置，保证账号、密码的安全，防止因配置疏忽留下漏洞造成计算机感染病毒。一方面，可以及时升级最新的系统平台，定期对BUG进行修补，从相关网站下载安装相应的补丁程序，及时完善维护好计算机应用系统，减少或者禁止使用不必要的服务，不安装或者关闭不安全的应用程序。
2.2 定期进行数据备份，确保数据安全
可以通过数据的恢复级备份功能提高计算机数据的安全级别。数据的备份在条件允许的前提下可以复制多分，保存在本地或异地，但前提是在原始数据受损后可以及时进行处理恢复，保证系统的正常运行。
2.3 检测修补系统漏洞，定期进行病毒查杀
系统漏洞是计算机网络安全中无法避免的问题，系统漏洞是网络安全的最低一层，对计算机网络系统的保护有着十分重要的意义。系统漏洞的保护需要把握好整个系统中较为薄弱的环节、关键节点，通过相应的安全扫描工具，扫描检测到系统中存在的漏洞，对漏洞进行评估后作出修补完善。可以采用相应的技术手段进行扫描检测，以及时发现漏洞。安装有效的杀毒软件，对计算机进行定期的病毒扫描查杀，一旦发现病毒即进行清除或隔离。
2.4 培养良好的防范习惯
良好的防范习惯可以有效预防计算机病毒的侵害。计算机病毒防范中最有有效的因素是人的作用，在安全的防范系统如果没有人的良好的安全防范意识都是脆弱的。因而，在计算机病毒防范中必须加强人的安全防范意识，养成良好的使用计算机的习惯。
3 结语
总之，随着计算机应用不断普及，计算机病毒的发生导致的经济损失不断扩大。对计算机病毒的防范应当成为使用计算机的一种习惯，并结合新的防范技术加强对计算机病毒的查杀，防患于未然。
参考文献：
篇5
随着社会各个领域之中互联网运用越来越广泛，在给我们带来便利的同时，其本身也成为计算机病毒孕育的温床。现今社会，计算机病毒感染，黑客攻击事件层出不穷，给计算机带来巨大的威胁与破坏，所以，做好计算机病毒的防范，才能满足互联网的正常运行。
1计算机病毒的特点
1）可执行性
计算机病毒本身属于一段执行的程序，并且也具备了其余程序的基本权利。在病毒运行的时候，就是同合法程序进行彼此权利争夺的一个过程。
2）传染性
传染性是对计算机病毒进行判断的重要条件。计算机病毒本身属于人为的程序代码。当病毒进入计算机之后，会执行这一段代码，并且在计算机当中搜寻符合传染的介质，然后侵入其中，实现自我复制。利用不同的渠道，病毒还可以扩散到未感染的计算机之上。从某种情况来看，会对计算机的正常工作产生影响。另外，当一台电脑出现病毒之后，一旦使用了U盘，还可能传染到其余电脑上。另外，同一个局域网之中的计算机都可能被感染。
3）潜伏性
拥有一定水平的计算机病毒，在进入电脑之后，一般都会潜伏一段时间，系统是很难发现其存在。其潜伏性越好，病毒传染的范围就越大。
4）可触发性
病毒主要是因为某一个数值或者是某一个事件出现的，导致病毒进行感染或者是攻击就称之为可触发性。病毒的触发机制主要是用于控制感染的频率。同时病毒本身存在触发的预定条件，在某一个日期、时间或者是文件类型中就可能被触发。在病毒运行的时候，触发机制检查预定条件是否能够满足，一旦满足就会立刻被感染，导致病毒进行攻击，否则，病毒会继续的潜伏下去。
5）破坏性
计算机病毒会直接降低计算机本身的工作效率，占据庞大的系统资源，而具体情况需要看病毒程序的强弱。如果设计者主要是为了破坏系统，那么带来的后果就很严重，有可能会损失一部分数据，但是也可能直接让系统全面崩盘。
6）攻击的主动性
病毒对系统存在主动性攻击。无论计算机系统防护多么严密，都无法完全抵挡病毒的供给，只有通过多种防范措施来控制病毒的感染率。
7）隐蔽性
一般来说，病毒存在的地方相对隐蔽，主要就是为了不让用户察觉。如果没有进行代码的分析，就完全检测不出来病毒程度的异同。一旦没有进行合理的防护，让病毒取得了控制权，就会直接传染给大量的程序。在受到感染之后，用户也不会有任何察觉，计算机依旧可以正常的运行。正是因为其隐蔽性，导致用户无法察觉下，就直接侵入了数以万计的电脑中，影响人们的使用。大部分病毒代码都很小，也有利于隐藏，一般只有几百或者是1K字节，一旦附着在正常程序之中，是很难被发现的。
2计算机病毒现状分析
就计算机病毒应急处理中心公布的数据来看，在2015年3月份，发现的病毒数量超过50万个，其中新病毒8万余个，一共感染的电脑输量超500万台，其中木马和蠕虫占绝大部分。恶意电子邮件传播呈现出上升趋势，这一部分邮件大部分都是恶意后门程序，其内容大部分都是欺骗性信息，操作系统出现漏洞，就很容易被附件之中的恶意后门程序感染。恶意攻击首先是将现阶段热门的话题或者是带有欺骗性质的信息作为邮件的发送内容，一旦用户点击了恶意代码程序附件，进而下载后，就会受到感染。附件带有的病毒特征如下：第一，一般来说，都是现阶段比较热门的话题，其针对性较强。第二，借助热门的话题，让计算机用户点击软件，进而对用户计算机进行远程的控制。
一般来说，恶意攻击者主要是选择网友玩家或者是网购用户，其目标首先是直接与经济利益有挂钩的网络购物行为。虽然受害者的输量有限，但是经济损失却很严重。目前，绑架形式的木马出现的频率较高，主要是通过主页锁定或者是浏览等方式，将计算机用户的浏览主页引导到其余的网址导航站，进而修改计算机用户桌面图标或者是收藏夹，使得用户掉入陷阱。
如，曾经工信部过，针对“木马下载器”这一变种，就是伪装成为游戏，引诱计算机用户点击进行下载。在变种运行后，就会有一个后缀为TCP的文件存在，一旦进行网络访问，这一个文件就会进行自动的优化级别的处理。当计算机用户在系统操作网卡的MAC地址的时候，就会进行自动的上传处理，导致信息给传递着病毒编制者。通过地址信息的截获，就会直接干扰或者是侵入计算机操作系统。再发生了变种之后，会直接删除调用处理的文件，这样，计算机用户依旧无法发现。
另外，在互联网之中还出现了Kido病毒新变种，这一种病毒是通过ms08-067进行的，会威胁到内网用户。当用户在操作中感染了病毒，就会注入系统服务之中，添加新的系统服务，这样就很难将其清除。
3计算机病毒防范措施
篇6
随着计算机以及信息化的应用越来越广泛，几乎社会的每个领域都需要用到计算机和互联网，计算机为人类的发展起着巨大的促进作用。同时我们也要认识到计算机病毒给我们带来的安全威胁问题。根据有关数据显示，全世界各地受到计算机病毒攻击的计算机数以亿计，带来的经济损失不可估量，严重地影响了人们的生活和工作。如何做好对计算机病毒的防范是全世界各国都在研究的重要课题。
1 计算机病毒的起源
计算机病毒的基本概念最早是由计算机之父冯・诺依曼提出来的，他指出，计算机病毒是一部事实上足够复杂的机器能够复制自身。事实上冯・诺依曼刚刚提出来的时候，许多电脑专家这计算机病毒并不理解，认为这是不可能的，然而却有不少科学家在默默地对计算机病毒进行研究。经过十年的发展之后，贝尔实验室是出现了一种游戏，名叫磁蕊大战。这种游戏要求双方各自进行写一个编程程序，然而输入在同一部电脑中，这两个程序在电脑的系统互相拼杀，它们有时会放下一些关卡，有时会对指令进行修改，当它被困时，可以复制自己，从而逃离险境，这个电子游戏就是最早的计算机病毒雏形。在那个年代里，不同的计算机之间还没有联网，计算机之间都是互相独立的，由于没有传输的介质进行通信，因此只是在很小的范围内进行传播。
2 计算机病毒的类型及特点
2.1 计算机病毒的分类
计算机病毒经过长时间的发展，其种类也多种多样，同一种病毒也可以有多种不同的分法。分类方法如下：
第一种，按照计算机病毒攻击系统的不同，可以分为攻击DOS系统、攻击Windows系统和Linux系统的病毒。最早的病毒是对DOS系统进行攻击的，这类病毒变种最多；由于Windows系统的多任务操作和图形用户界面受到用户的欢迎，对Windows系统进行攻击的病毒也不胜其数；当前linux系统的应用也十分广泛，当然linux系统也是计算机病毒攻击的目标。
第二种，按照计算机病毒攻击的计算机类型，可以分为攻击微型计算机的病毒、攻击小型计算机的病毒和攻击工作站的病毒。攻击微型计算机的病毒是目前最为广泛的一种病毒；小型计算机可以作为计算机病毒的一个节点；工作站是目前应用越来越广泛的一种计算机，如果计算机病毒对工作站进行攻击，那么受到的损失是很大的。
第三种，按照计算机病毒对计算机进行攻击的破坏性，可以分为良性计算机病毒和恶性计算机病毒，良性计算机病毒的主要特点是该病毒不直接对计算机进行破坏，只是在计算机之间进行传播复制，并不破坏计算机中所保存的数据。而恶性计算机病毒则相反，恶性计算机病毒是指其代码中可以对计算机的操作系统或者应用软件进行攻击，破坏其数据，严重时可以破坏电脑硬件，使其无法正常工作。
2.2 计算机病毒的特点
计算机病毒的特点可以分为：
2.2.1 隐蔽性强
计算机病毒的运行和复制传播往往不被用户所发现。
2.2.2 复制能力强
一旦计算机被病毒攻击，计算机病毒可以在很短的时间内进行复制。
2.2.3 传染途径广
可以通过无线网络、有线网络、硬件设备和移动设备等多种渠道进行传播。
2.2.4 潜伏期长
许多病毒可以长时间潜伏在计算机中，等到一定的时机就会自动运行，对计算机进行破坏。
2.2.5 破坏力大
如果计算机被计算机病毒攻击，轻则导致计算机内数据丢失，重则导致计算机瘫痪，无法正常工作。
3 计算机病毒入侵技术分析
计算机病毒对计算机的入侵是病毒的核心技术，计算机病毒的入侵可以分为以下几种类型：
3.1 采用无线电的方式
这种方式是通过无线电的式把计算机病毒发射到目标计算机中，通过这样的方式不容易被对方察觉，但也是技术难度最大的一种方式。
3.2 采用嵌入的方式
也就是先把病毒嵌入软件或者硬件中，然后把病毒传染给目标的计算机中。
3.3 采用后门攻击的方式
有的计算机病毒可以伪装成正常的程序，绕过计算机的安全防护措施成进行计算机。
4 计算机病毒的防范措施
4.1 从管理角度进行防范
根据有关数据显示，大部分受到病毒攻击的计算机，大多数都是由使用者不规范而导致的。因此，要想防范计算机病毒，首先应该先从管理方面上进行防范，比如不使用来历不明的软件；计算机机房不允许插入未经检测的移动设备；单位里不同的计算机应该有其不同的用户权限，不同的使用者只能使用权限内的计算机；对系统盘要进行严格的保护，防止被病毒感染；计算机内的重要文件要及时备份。
4.2 从技术的角度进行防范
可以采用许多不同的技术对计算机病毒进行防范，下面列举几种常见的防范措施：
4.2.1 采用在内存中加入防病毒的程序
这种程序可以在计算机启动时加入一个病毒的检测程序，这个病毒检测程序可以对磁盘进行检查。由于这种方法需要占用一定的内存，同时，也容易与计算机的其他软件冲突，许多病毒可以躲开这种检测，因此，不能把这种方法作为防范病毒的主要方法。
4.2.2 定期使用杀毒软件
在正常软件运行前用杀毒软件进行检测，然而并不是所有的杀毒软件可以查杀所有的病毒，因此，平时需要多注意预防。
4.2.3 改变文件的属性
在这种方法中，由于只读属性的文件是不能修改的，这种方法是较为简单的方法，但它主要针对一般的文件型病毒而言的。
4.2.4 改变文件的扩展名
由于计算机病毒在进行攻击或感染之前，必须要读取被攻击文件的属性，根据文件属性的不同而采取不同的传染方式。比如，改变可执行文件的扩展名后，许多病毒都会不起作用。
5 结语
随着计算机技术的发展，计算机病毒的种类也越来越多。我们在使用计算机时不能掉以轻心，要树立良好的安全意识，养成良好的计算机使用习惯，对计算机病毒进行一定的防范。
参考文献
[1]文卡.计算机病毒防范[J].中国电子商务，2010（8）：31-31.
[2]刘尊全.计算机病毒防范与信息对抗技术[M].北京：清华大学出版社，1991.
[3]王晓刚.计算机病毒防范的对策与方法[J].网络安全技术与应用，2007（4）：30-31.
[4]张明浩.计算机病毒防范技术探讨[J].科技信息（学术版），2007（10）.
[5]蔡皖东.网络环境下的计算机病毒防范技术[J].电脑开发与应用，1994（3）：82-83.
篇7
一、计算机病毒特征
计算机病毒有自身的特点，对计算机破坏力较大，需要全面掌握其特点，才能有效进行防治，避免计算机运行出现问题，影响使用。病毒特点主要表现如下：一是可触发性。一般情况下，病毒均会在一定时间隐蔽，达到长期潜伏的目的，轻易不出来进行动作，这种完全不动，一直潜伏的病毒，就对计算机不构成破坏，没有破坏力和杀伤力。如果计算机启动则病毒就会触动，病毒出现活动后，病毒就会控制计算机系统并感染计算机运行程序。二是隐蔽性。病毒不被发现，存在于计算机内，有着超强的病毒隐蔽性，正常使用计算机时，很难发现其身影，更不能轻易被使用者发现，多数是夹杂在正常程序当中运行的小程序，只有通过专业的病毒软件才能检查出来，另外一些高级病毒，即使通过专业检测也是检查不到的，@类病毒处理起来很困难，对系统破坏性更大。三是破坏性。病毒进入计算机内，由能够长期占用CPU，导致计算机内存空间不足，大大减弱计算机运用速度，造成进程堵塞，从根本上导致计算机内文件乱码，打乱屏幕显示。四是寄生性。计算机病毒需要有一定的载体，往往不是单独存在的，病毒的一些程序寄生在其他程序，时机成熟会繁殖、扩散，速度快、难预防，使计算机最终瘫痪，不能正常运行。
二、计算机病毒来源分析
实施计算机病毒入侵的核心技术是解决病毒的有效注入。其攻击目标是对方的各种系统，以及从计算机主机到各式各样的传感器、网桥等，以使他们的计算机在要害时刻受到诱骗或崩溃，无法发挥作用。从国外技术研究现状来看，病毒注入方法主要有以下几种：
1.数据控制链侵入方式。
随着因特网技术的广泛应用，使计算机病毒通过计算机系统的数据控制链侵入成为可能。使用远程修改技术，可以很轻易地改变数据控制链的正常路径。
2.后门攻击方式。
后门，是计算机安全系统中的一个小洞，由软件设计师或维护人发明，答应知道其存在的人绕过正常安全防护措施进入系统。攻击后门的形式有许多种，如控制电磁脉冲可将病毒注入目标系统。计算机入侵者就常通过后门进行攻击，如目前普遍使用的windows98，就存在这样的后门。
3.无线电方式。
主要是通过无线电把病毒码发射到对方电子系统中。此方式是计算机病毒注入的最佳方式，同时技术难度也最大。
可能的途径有：①寻找对方信息系统保护最差的地方进行病毒注放。通过对方未保护的数据链路，将病毒传染到被保护的链路或目标中。
②直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。
除上述方式外，还可通过其他多种方式注入病毒。
三、计算机病毒防范
要想保证计算运行安全，则需要加大查毒力度，通过良好科学的措施加以防范，实现计算机安全可行运行，发挥作用功能。我们可以从以下几个方面入手，一是要加强预防意识，从根本上认识到病毒的危害，这是所有防治方法中最主要的一种方式，能从来源上切断病毒入口，是预防病毒最有效的手段，通过预防为主、杀毒为辅的方法，达到预防的目的，对重要文件做好备份，定期进行系统升级，使所使用的软件是最新的，做到时时查找病毒。一般情况下，计算机上要安装防病毒软件，定期实现病毒杀毒过程，确保计算机能够快速运行。二是要分清网址。计算机在使用过程中，一些不明网址会以醒目的标题吸引注意，如果点开，则会中毒，导致计算机破坏，在打开地址时，一定要多注意网址正确性，避免进入山寨网站。计算机是日常工作和生活的重要工具，一定要养成良好使用习惯，不要随意接受、打开陌生人发来电子邮件或网址，如果地址安全，那么下载数据时，也要做好附件杀毒处理，良好的使用习惯会使计算机更安全、更稳定。三是使用安全监视软件，通过软件的安装，时时防范病毒侵入，防止浏览器被异常修改，插入钩子，安装不安全恶意插件行为的发生。在安装专业杀毒软件时，也要全面监控，确保软件有效性。随着计算机的普及，病毒日益增多，用户选择使用杀毒软件做好防毒工作，是非常不错的经济选择，但需要注意的是，用户在安装了反病毒软件之后，应该经常进行系统升级，否则新病毒出现后，则起不到快速查找的目的，算平顶山感染则成为必然，一定要正确使用软件，把主要监控经常打开查看，保证邮件收发、内存运行出现的问题能够及时上报，真正保障计算机运行的系统安全。四是要使用正版软件，据不完全统计，计算机中有8成的网络病毒是通过系统安全漏洞传播的，如果系统不能及时更新，则会使病毒有机可乘，为了保证安全，我们应该定期到正规网站下载安全补丁，不断更新计算机系统，做到防范未然，做好病毒预防工作。杀毒软件需要使用正版，保证更新及时，使用防火墙或者杀毒软件自带防火墙，能够定时全盘进行病毒木马扫描，对扫描出来的病毒进行清除，使系统处于良好状态，使用移动存储器前需要在电脑进行检测，先查杀病毒后才能进行插入使用。
总之，随着计算机的普及和网络的发展，计算机病毒越来越多的影响系统运行，导致系统出现崩溃，各种病毒形式日益多样化、多元化，传播途径也较为普遍，计算机安全问题日益复杂，深深因为不注意，就会导致计算机病毒侵扰，所以说，合理有效预防是防治计算机病毒最有效，最经济省力，也是最应该值得重视的问题，只有合理的防范计算机病毒，才能更好的发挥计算机的优势，为我们提高工作和学习效率。
篇8
Key words: client;computer;virus;anti-virus software;preventive measures
中图分类号:TP39 文献标识码:A文章编号:1006-4311(2010)29-0148-02
0引言
近年来,因特网引入了新的病毒传送机制,通过电子邮件这个传播途径,病毒已成为当今网络业发展的最大危害。今年以来,在中国大规模爆发的多种病毒,全部都是通过互联网传播的。随着互联网日益成为全球性工具,病毒也正在成为全球性杀手。而通过网络特别是电子邮件传播的病毒与传统病毒相比,表现出了更快的传播速度以及更强有力的杀伤力。[1]而且如今的病毒正在向着传染性和趋利性方向发展,尤其在企业内部,一台电脑感染了病毒,整个企业局域网内的计算机主机以及服务器都受到威胁,员工工作效率受到影响已经是较为乐观的结果,如果企业内机密文件和数据遭到泄露,则会使企业蒙受无法估计的损失。由此可见,计算机病毒的防范措施的实施和推广已经是迫在眉睫的重要任务。计算机病毒在《中华人民共和国计算机信息系统安全保护条例》被定义为:”编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。从中我们可以看出,计算机病毒并不是不可阻挡的,如果我们不去执行含有病毒的程序或者代码,病毒就无法发作,也就不会产生破坏力。然而现在编写计算机病毒的程序员(即黑客)会使用各种方法诱使用户去执行含有病毒的代码,如在网上含有病毒的网页,修改知名程序软件代码,甚至含有后门程序的操作系统安装光盘等等,使经验不足的用户防不胜防。本人凭借多年的计算机维护经验,总结出下面6项行之有效的病毒防范措施,并罗列出各自的优缺点,以供参考:
1安装杀毒软件
由于计算机病毒发展势头凶猛,产生的破坏力也越来越大,企业以及个人用户对病毒防范的重视程度也日益递增,这就使软件开发商看到了杀毒市场的巨大潜力。国内外杀毒软件厂商综合起来已接近百余家,其中国内知名的厂商有瑞星,江明,金山和360。世界知名杀毒软件生产厂商有Norton(诺顿),Mcfee(麦卡菲),NOD(诺德),Kaspersky(卡巴斯基),Avira(小红伞)等。国内杀毒软件相对价格较低,而且针对国内流行的病毒反应较为迅速,所以可用程度尚可。值得推荐的国产杀毒软件有:瑞星和安天防线。国外杀毒软件代码执行效率高,而且对于国际知名的病毒查杀能力较强,对新生病毒反应也相对迅速。但是价格较高,尤其对于企业来说,购买企业版的杀毒软件是一笔可观的预算开支。值得推荐的国外杀毒软件有:卡巴斯基,NOD,小红伞个人免费版。诺顿虽然屡获好评,但是体积庞大,会严重影响计算机运行速度,所以不予推荐。但是,杀毒软件并不可能做到使电脑完全摆脱病毒的侵害。因为杀毒软件只能在病毒在互联网上扩散之后才能做出反应,所以病毒总是领先一步产生影响,尤其对于不能及时更新病毒库的用户来说,杀毒软件常常形同虚设。而且由于杀毒软件的病毒库不可能无限制的扩大,否则会致使杀毒效率降低,磁盘占用过多引起操作系统崩溃,所以比较早期的病毒会被忽略,等待病毒潜伏期过后,会再次发作感染主机。最重要的是,如果计算机的配置不高或者过于落后,安装杀毒软件会极大的拖慢系统的运行速度,甚至导致死机,客户在安装杀毒软件之前要做慎重考虑。
2选用高版本的windows或者其它公司的操作系统
微软的windows操作系统在全球占有率高达88%,所以也使其成为众矢之的。随着时代的推移,黑客开发病毒的主要面向对象已由以前的win98转向现在极为流行的windows xp。虽然微软已经了3个系统服务包(service pack,简称sp),但是仍然无法摆脱病毒的纠缠。不过微软已经在2006年底了新一代操作系统windows vista,并已经全面部署。相对于windows xp,vista全面改写了核心代码,使得在xp上可以运行的病毒代码在vista上不被兼容,也就无法运行产生破坏力。而且微软在操作系统开发的重心方面由以前的执行效率优先转移到了安全第一,不断的修补完善vista系统,现在vista的系统服务包版本已经升级到了sp2,中病毒的几率极大的降低。微软的最新操作系统windows 7也已经在今年(2009年)10月分了。Windows 7作为vista的升级版本,精简了内核,提高了运行效率,并且在安全方面也进行了改进,是现今最安全的windows操作系统。除了windows以外,适合个人电脑的操作系统还有苹果的Mac OSX和各种版本的Linux。由于系统内核与windows的完全不同,所以针对windows的病毒在Mac OSX和Linux操作系统上完全不能运行,加之这2种操作系统占有率低,黑客对于开发这2种平台上病毒的动机相对较小,所以这两种操作系统比windows系统要安全的多。不过天下没有不漏风的墙,操作系统的安全与否在某种意义上讲取决于市场占有率的高低,占有率高的操作系统中毒几率相对要高出很多。同时,应用软件开发商也是按照操作系统的占有率来开发相应的程序软件的,所以占有率低的操作系统上可用的应用软件也相对较少(即兼容性较差),以至于有些特殊领域的工作人员只能使用windows操作系统,否则无法使用电脑工作。另外,随着操作系统版本的更新,对计算机硬件的要求也越来越高,可以流畅运行windows xp的电脑在运行vista时候可能会慢很多。
3选用除IE外的因特网浏览器
IE(Internet explorer,因特网探险家)作为windows系统自带的因特网浏览器,市场占有率同样也为世界第一。不过同操作系统一样,这也使它成了最不安全的浏览器。黑客在开发病毒时首先要攻破的浏览器就是IE。虽然微软已经把IE版本升级到了IE8,但是仍然无法杜绝病毒通过IE传染到用户电脑中。正因为如此,软件厂商也看到了浏览器市场上巨大的潜力。许多由其它软件公司开发的浏览器在近几年内不断的涌现。其中比较有名的有Mozilla公司开发的Firefox火狐浏览器,Google公司的Chrome谷歌浏览器,苹果公司的Safari浏览器。Firefox火狐浏览器是由开源组织Mozilla主持开发的,受到了全球软件开发人员的极大追捧,成为除IE外占有量最大的windows平台因特网浏览器,不过同样随着市场占有率的增加,火狐浏览器的漏洞不断的被发现,版本也在不断的升级,现在已经到了Firefox3版本。Chrome谷歌浏览器和Safari苹果浏览器作为谷歌公司和苹果公司从各自的操作系统到windows系统的移植版本,同样也有各自的特点。Chrome的安全性和界面易用性比较突出,Safari则在网页打开速度方面有非常大的优势。不过以上3种浏览器在兼容性方面有所欠缺。这是因为网页制作人员都以IE为检验所开发的网页是否合格的标准,只要IE能打开的网页就是合格的,致使很多不规范的代码在IE上可以顺利运行,在其它浏览器上面却会遇到错误。同时,微软的activeX等网页应用加载项(插件)也得到了广泛的应用,这在其它浏览器上是不被支持的,如工商银行的网上银行,只能在IE上使用。
4第一时间更新系统补丁
任何操作系统甚至软件在开发完成的时候都是不完善的,开发商在后续的时间里作为售后服务会一直为软件做修订,直到软件生命周期结束。软件的修订程序就是我们所说的补丁。特别对于windows操作系统来讲,补丁程序是必不可少的。微软的安全补丁在某种意义上讲是微软为windows开发的针对特定病毒的免疫程序。Windows 如果打了某个安全补丁,就相当于打了相应的防疫针,操作系统也从此不会再受此类病毒的影响。随着病毒越来越多,微软的补丁程序也相应增多。在打补丁的时候windows会提前做备份,这样会导致系统体积越来越臃肿,系统运行受影响。不过如果能及时删除备份文件的话,打系统补丁就是最优的病毒防范措施。但是在运行service pack补丁包的时候用户需特别注意,某些sp补丁在更新完成以后会导致个别程序运行不正常。
5使用硬件防护措施
此举主要是针对在公司内部负责机密文件或者重要数据保管的人员而设立的。技术人员在硬件防火墙,服务器,VPN网关等网络安全设备上设置多重关卡,而且在客户端计算机上安装硬件加密卡,以确保只有持有硬件密钥并知晓验证密码的人员才能对数据服务器进行操作,这样就基本杜绝了黑客通过网络远程窃取数据的可能。但是这种措施并不适合于普通客户端计算机用户,因为其花费成本巨大,而且使用方法繁琐,只有身份特殊的员工经过培训才有能力使用。
6养成良好的计算机使用习惯
俗话说,自己动手,丰衣足食。如果我们每个人都养成了良好的计算机使用习惯,不给病毒进入自己电脑的机会,那么即使身处庞大的企业局域网内,也不用担心会受到病毒的侵害。良好的计算机使用习惯主要包括:①不去访问不良或者陌生网站。②不点击广告链接。③不去陌生网站上下载文件。④尽量购买安装正版操作系统。⑤关闭网络共享。⑥使用u盘传输文件时要慎重。⑦关注互联网安全方面的新闻,做好预防新生病毒的准备。
总而言之,要做到防止病毒入侵实属不易,不但要求客户端电脑配置过硬,能支持高版本的操作系统的同时还能流畅的运行杀毒软件,而且对用户本身的电脑知识及使用习惯也有较高的要求。如果对上述的几种病毒防范措施进行综合的应用,做到:安装高版本的windows操作系统,积极应用系统补丁包并加装知名杀毒软件,及时更新病毒库,定期使用杀毒软件扫描系统,非特殊情况下使用IE以外的网页浏览器,而且尽量访问固定的知名的网站,不在网络上泄露自己的真实信息,这样才能把威胁降到最低。[2]不过,随着互联网的发展,人们对网络的依赖性越来越强,制作病毒程序带来的利润也越来越可观,我们与黑客之间的较量也将会持续下去。
篇9
Key words: network; virus; guard against
中图分类号：G623.58
引言：随着计算机在 社会 生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件屡屡发生，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和论文破坏。同时随着网际互联网的迅猛 发展 ， 电子 邮件成为人们相互交流最常使用的工具，于是它也成电子邮件型病毒的重要载体，最近几年，出现了许多危害极大的邮件型病毒，如“LOVEYOU"病毒、“库尔尼科娃”病毒、“Homepage”病毒以及“求职信”病毒等，这些病毒主要是利用电子邮件作为传播途径，而且一般都是选择Microsoft Outlook侵入，利用Outlook的可编程特性完成发作和破纠。因此，防范计算机病毒将越来越受到世界各国的高度重视。
1、计算机病毒的特点
计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。广义的计算机病毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。计算机病毒虽是一个小小程序，但它和通的计算机程序不同，具有以下特点。
(1)计算机病毒的程序性(可执行性)计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因此它享有—切程序所能得到的权力;
(2)计算机病毒的传染性：传染性是病毒的基本特征，计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。病毒程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的;
(3)计算机病毒的潜伏性：一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中。对其他系统进行传染，而不被人发现;
(4)计算机病毒的可触发性：病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性;
(5)计算机病毒的破坏性系统被病毒感染后，病毒一般不即时发作，而是潜藏在系统中，等条件成熟后，便会发作，给系统带来严重的破坏;
(6)攻击的主动性：病毒对系统的攻击是主动的，计算机系统无论采取多么严密的保护措施都不可能彻底地排除病毒对系统的攻击，而保护措施充其量是一种预防的手段而已;
(7)病毒的针对性计算机病毒是针对特定的计算机和特定的操作系统的。例如，有针对IBM PC机及其兼容机的，有针对Apple公司的Macintosh的，还有针对UNIX操作系统的。例如小球病毒是针对IBMPC机及其兼容机上的DOS操作系统的。
2、计算机病毒的技术分析
长期以来,人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低,而对于安全问题则重视不够。计算机系统的各个组成部分,接口界面,各个层次的相互转换,都存在着不少漏洞和薄弱环节。硬件设计缺乏整体安全性考虑,软件方面也更易存在隐患和潜在威胁。对计算机系统的测试,目前尚缺乏自动化检测工具和系统软件的完整检验手段,计算机系统的脆弱性,为计算机病毒的产生和传播提供了可乘之机;全球万维网(www)使“地球一村化”,为计算机病毒创造了实施的空间;新的计算机技术在电子系统中不断应用,为计算机病毒的实现提供了客观条件。国外专家认为,分布式数字处理、可重编程嵌入计算机、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据链路等都使得计算机病毒侵入成为可能。
实施计算机病毒入侵的核心技术是解决病毒的有效注入。其攻击目标是对方的各种系统,以及从计算机主机到各式各样的传感器、网桥等,以使他们的计算机在关键时刻受到诱骗或崩溃,无法发挥作用。从国外技术研究现状来看,病毒注入方法主要有以下几种:
1.无线电方式。主要是通过无线电把病毒码发射到对方电子系统中。此方式是计算机病毒注入的最佳方式,同时技术难度也最大。可能的途径有:①直接向对方电子系统的无线电接收器或设备发射,使接收器对其进行处理并把病毒传染到目标机上。②冒充合法无线传输数据。根据得到的或使用标准的无线电传输协议和数据格式,发射病毒码,使之能够混在合法传输信号中,进入接收器,进而进入信息网络。③寻找对方信息系统保护最差的地方进行病毒注放。通过对方未保护的数据链路,将病毒传染到被保护的链路或目标中。
2.“固化”式方法。即把病毒事先存放在硬件(如芯片)和软件中,然后把此硬件和软件直接或间接交付给对方,使病毒直接传染给对方电子系统,在需要时将其激活,达到攻击目的。这种攻击方法十分隐蔽,即使芯片或组件被彻底检查,也很难保证其没有其他特殊功能。目前,我国很多计算机组件依赖进口,困此,很容易受到芯片的攻击。
3.后门攻击方式。后门,是计算机安全系统中的一个小洞,由软件设计师或维护人发明,允许知道其存在的人绕过正常安全防护措施进入系统。攻击后门的形式有许多种,如控制电磁脉冲可将病毒注入目标系统。计算机入侵者就常通过后门进行攻击,如目前普遍使用的WINDOWSXP,就存在这样的后门。
4.数据控制链侵入方式。随着因特网技术的广泛应用,使计算机病毒通过计算机系统的数据控制链侵入成为可能。使用远程修改技术,可以很容易地改变数据控制链的正常路径。
3、计算机病毒的防范措施
计算机网络中最主要的软硬件实体就是服务器和工作站，所以防治计算机网络病毒应该首先考虑这两个部分，另外加强综合治理也很重要。
2.1基于工作站的防治技术
工作站就像是计算机网络的大门。只有把好这道大门，才能有效防止病毒的侵入。工作站防治病毒的方法有三种：一是软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。软件防治可以不断提高防治能力，但需人为地经常去启动软盘防病毒软件，因而不仅给工作人员增加了负担，而且很有可能在病毒发作后才能检测到。二是在工作站上插防病毒卡。防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际 应用 的效果看，对工作站的运行速度有一定的 影响 。三是在网络接口卡上安装防病病毒芯片。它将工作站存取控制与病毒防护合二为一，可以更加实时有效地保护工作站及通向服务器的桥梁。但这种方法同样也存在芯片上的软件版本升级不便的 问题 ;而且对网络的传输速度也会产生一定的影响。
3.2 基于服务器的防治技术
网络服务器是计算机网络的中心，是网络的支柱。网络瘫痪的—个重要标志就是网络服务器瘫痪。网络服务器—旦被击垮，造成的损失是灾难性的、难以挽回和无法估量的。目前 基于服务器的防治病毒的方法大都采用防病毒可装载模块(NLM)，以提供实时扫描病毒的能力。有时也结合利用在服务器上的插防毒卡等技术，目的在于保护服务器不受病毒的攻击，从而切断病毒进一步传播的途径。
3.3 加强计算机网络的管理
篇10
随着计算机技术的飞速发展和计算机应用的日益普及,计算机病毒也在不断地推陈出新。目前,病毒已成为困扰计算机系统安全和网络发展的重要问题,各行各业必须增强计算机病毒的防范意识,最大限度地减少计算机病毒所带来的危害。据报道,世界各国遭受计算机病毒感染和攻击的事件数以亿计,严重地干扰了正常的人类社会生活,给计算机网络和系统带来了巨大的潜在威胁和破坏。随着计算机、网络运用的不断普及、深入,防范计算机病毒将越来越受到高度重视。
一、计算机病毒的定义、类型及特点
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义:病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷,破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。自20世纪80年代莫里斯编制的第一个“蠕虫”病毒程序至今,世界上已出现了多种不同类型的计算机病毒。
(一)计算机病毒的类型
1.系统病毒
系统病毒的前缀为Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件,并通过这些文件进行传播。如CIH病毒。
2.蠕虫病毒
蠕虫病毒的前缀是Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。比如冲击波(阻塞网络),小邮差(发带毒邮件)等。
3.木马病毒、黑客病毒
木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ,还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点,病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如:网络枭雄(her.Client)等。
4.脚本病毒
脚本病毒的前缀是Script。脚本病毒的公有特性是使用脚本语言编写,通过网页进行传播的病毒,如红色代码(Script.Redlof)。脚本病毒还会有如下前缀:VBS、JS(表明是何种脚本编写的),如欢乐时光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。
5.宏病毒
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。从此以后,所有自动保存的文档都会 “感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。其实宏病毒也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类。宏病毒的前缀是:Macro,第二前缀是:Word、Word97、 Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀,格式是: Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀,格式是:Macro.Word;凡是只感染 EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本 EXCEL文档的病毒采用Excel做为第二前缀,格式是:Macro.Excel,依此类推。该类病毒的公有特性是能感染OFFICE系列文档,然后通过OFFICE通用模板进行传播,如:著名的美丽莎病毒(Macro.Melissa)。
6.后门病毒
后门病毒的前缀是Backdoor。该类病毒的公有特性是通过网络传播,给系统开后门,给用户电脑带来安全隐患。如遇到过的IRC后门Backdoor.IRCBot 。
7.病毒种植程序病毒
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏。如:冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。
8.破坏性程序病毒
破坏性程序病毒的前缀是Harm。当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏。如:格式化C盘(Harm.formatC.f)、杀手命令(mand.Killer)等。
9.玩笑病毒
玩笑病毒的前缀是Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒会做出各种破坏操作来吓唬用户,其实病毒并没有对用户电脑进行任何破坏。如:女鬼(Joke.Girlghost)病毒。
10.捆绑机病毒
捆绑机病毒的前缀是:Binder。这类病毒的特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来,表面上看是正常文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。如:捆绑QQ(Binder.QQPass.QQBin)、系统杀手(Binder.killsys)等。
(二)计算机病毒特点
计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里,当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。广义的计算机病毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。计算机病毒虽是一个小小程序,但它和通的计算机程序不同,具有以下特点。
1.寄生性
计算机病毒寄生在其他程序之中,当执行这个程序时,病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发觉的。
2.传染性
计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。
3.潜伏性
有些病毒像定时炸弹一样,让它什么时间发作是预先设计好的。比如黑色星期五病毒,不到预定时间一点都觉察不出来,等到条件具备的时候一下子就爆炸开来,对系统进行破坏。
4.隐蔽性
计算机病毒具有很强的隐蔽性,有的可以通过病毒软件检查出来,有的根本就查不出来,有的时隐时现、变化无常,这类病毒处理起来通常很困难。
5.破坏性
计算机中毒后,可能会导致正常的程序无法运行,把计算机内的文件删除或受到不同程度的损坏。
二、计算机病毒的技术分析
人们设计计算机的初期,目标主要是追求信息处理功能的提高和生产成本的降低,而对于安全问题则重视不够。计算机系统的各个组成部分,接口界面、各个层的相互转换,都存在着不少漏洞和薄弱环节。首先,硬件方面的设计缺乏整体安全性考虑,软件方面也更易存在隐患和潜在威胁。其次,对计算机系统的测试,目前尚缺乏自动化检测工具和系统软件的完整检验手段,因此计算机系统的脆弱性,为计算机病毒的产生和传播提供了可乘之机。再者,全球万维网(www)使“地球一村化”,为计算机病毒的蔓延创造了实施的空间。第四,新的计算机技术在电子系统中不断应用,为计算机病毒的实施提供了客观条件。国外专家认为,分布式数字处理、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据链路等都使得计算机病毒侵入成为可能。
实施计算机病毒入侵的核心技术是解决病毒的有效注入。其攻击目标是对方的各种系统,以及从计算机主机到各式各样的传感器、网桥等。从国外技术研究现状来看,病毒注入方法主要有以下几种:
1.无线电方式
主要是通过无线电把病毒码发射到对方的电子系统中。此方式是计算机病毒注入的最佳方式,同时也是技术难度最大的。可能的途径有:(1)直接向对方电子系统的无线电接收器或设备发射病毒码,使接收器对其进行处理并把病毒传染到目标机上。(2)冒充合法无线传输数据。根据得到的或使用标准的无线电传输协议和数据格式,发射病毒码,使之能够混在合法传输信号中,进入接收器,从而进人信息网络。(3)寻找对方信息系统保护最薄弱的地方进行病毒注放。通过对方未保护的数据链路,将病毒传染到被保护的链路或目标中。
2.“固化”式方法
即把病毒事先存放在硬件(如芯片)和软件中,然后把此硬件和软件直接或间接交付给对方,使病毒直接传染给对方电子系统,在需要时将其激活,达到攻击目的。这种攻击方法十分隐蔽,即使芯片或组件被彻底检查,也很难保证其没有其他特殊功能。
3.后门攻击方式
后门,是计算机安全系统中的一个洞口,由软件设计师或维护人发明,允许知道其存在的人绕过正常安全防护措施进入系统。攻击后门的形式有许多种,如通过控制电磁脉冲就可将病毒注入目标系统。计算机入侵者就常通过后门进行攻击,如目前普遍使用的WINDOWS系统,就存在这样的后门。
4.数据控制链侵入方式
随着因特网技术的广泛应用,使计算机病毒通过计算机系统的数据控制链侵入成为可能。使用远程修改技术,可以很容易地改变数据控制链的正常路径。
除上述方式外,还有其他多种方式可以注入病毒。
三、计算机病毒攻击的防范对策和方法
在我们正常的工作中,怎样才能减少和避免计算机病毒的感染与危害呢?在平时的计算机使用中只要注意做到以下几个方面,就会大大减少病毒感染的机会。
1.建立良好的安全习惯。例如:对一些来历不明的邮件及附件不要打开,并尽快删除;不要上一些不太了解的网站,尤其是那些诱人名称的网页,更不要轻易打开;不要执行从Internet下载后未经杀毒处理的软件等。这些必要的习惯会使您的计算机更安全。
2.关闭或删除系统中不需要的服务。默认情况下,许多操作系统会安装一些辅助服务,如FTP客户端、Telner和Web服务器。这些服务为攻击者提供了方便,而又对用户没有太大用处,如果删除他们,就能大大减少被攻击的可能性。
3.经常升级操作系统的安全补丁。据统计,有80%的网络病毒是通过系统安全漏洞进行传播的,像红色代码、尼姆达、冲击波等病毒,所以应该定期到微软网站去下载最新的安全补丁,以防患于未然。
4.使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的,因此使用复杂的密码,将会大大提高计算机的安全系数。
5.迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立即中断网络,然后尽快采取有效的查杀病毒措施,以防止计算机受到更多的感染,或者成为传播源感染其他计算机。
6.安装专业的防病毒软件进行全面监控。在病毒日益增多的今天,使用杀毒软件进行防杀病毒,是简单有效并且是越来越经济的选择。用户在安装了反病毒软件后,应该经常升级至最新版本,并定期查杀计算机。将杀毒软件的各种防病毒监控始终打开(如邮件监控和网页监控等),可以很好地保障计算机的安全。
7.及时安装防火墙。安装较新版本的个人防火墙,并随系统启动一同加载,即可防止多数黑客进入计算机偷窥、窃密或放置黑客程序。
尽管病毒和黑客程序的种类繁多,发展和传播迅速,感染形式多样,危害极大,但还是可以预防和杀灭的。只要我们在办理劳动保障业务过程中增强计算机和计算机网络的安全意识,采取有效的防杀措施,随时注意工作中计算机的运行情况,发现异常及时处理,就可以大大减少病毒和黑客的危害。
参考文献:
[1] 卓新建.计算机病毒原理及防治[M].北京:北京邮电大学出版社,2004.
篇11
一、计算机病毒的内涵、类型及特点
计算机病毒是一组通过复制自身来感染其他软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其他程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主要病毒:
(1)“美丽杀手”(Melissa)病毒。这种病毒是专门针对微软电子邮件服务器MSExchange和电子邮件收发软件0utLookExpress的Word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97、word2000和0utLook。这种病毒是一种Word文档附件，由E-mail携带传播扩散。由于这种病毒能够自我复制，一旦用户打开这个附件，“美丽杀手”病毒就会使用0utLook按收件人的0utLook地址簿向前50名收件人自动复制发送，从而过载E-maiL服务器或使之损坏。“美丽杀手”病毒的扩散速度之快可达几何级数，据计算，如果“美丽杀手”病毒能够按照理论上的速度传播，只需要繁殖5次就可以让全世界所有的网络用户都收到一份。“美丽杀手”病毒最令人恐怖之处还不仅是拒绝电子邮件服务器，而是使用户的非常敏感和核心的机密信息在不经意间通过电子邮件的反复传播和扩散而被泄漏出去，连扩散到了什么地方可能都不得而知。据外电报道，在北约对南联盟发动的战争行动中，证实“美丽杀手”病毒已使5万部电脑主机和几十万部电脑陷于瘫痪而无法工作，网络被空数据包阻塞，迫使许多用户关机避灾。
(2)“怕怕”(Papa)病毒。“怕怕”病毒是另一种Excel宏病毒，它能够绕开网络管理人员设置的保护措施进入计算机。这种病毒与“美丽杀手”病毒相类似，其区别在于“怕怕”病毒不但能像“美丽杀手”病毒一样迅速传播，拒绝服务和阻塞网络，而且更为严重的是它能使整个网络瘫痪，使被它感染的文件所具有的宏病毒预警功能丧失作用。
(3)“疯牛”(MadCow)和“怕怕B”病毒。这两种病毒分别是“美丽杀手”和“怕怕”病毒的新的变型病毒。正当美国紧急动员起来对付“美丽杀手”和“怕怕”病毒时，在欧洲又出现了它们的新变种“美丽杀手B”(又叫做“疯牛”)和“怕怕B”，目前正横扫欧洲大陆，造成大规模破坏，而且还正在向全世界扩散蔓延。虽然这两种病毒变种的病毒代码不同，可能不是一个人所编写，但是，它们同样也是通过发送Word和Excel文件而传播。每次被激活后，这种病毒就会向用户电子邮件簿的前60个地址发送垃圾邮件;它还可以向一个外部网站发送网络请求，占用大量的宽带而阻滞网络的工作，其危害性比原型病毒有过之而无不及。
(4)“幸福1999”宏病毒。这是一种比“美丽杀手”的破坏作用小得多的病毒。“幸福1999”病毒会改变计算机中的微软公司Windows程序与Internet网工作。这种病毒还发送一个执行文件，激活焰火显示，使屏幕碎裂。
(5)“咻咻”(Ping)轰击病毒。“咻咻”轰击病毒的英文单词是“分组Internet搜索者”的缩写，指的是将一个分组信息发送到服务器并等待其响应的过程，这是用户用以确定一个系统是否在Internet网上运行的一种方法。据外电报道，运用“咻咻”(Ping)轰击病毒，发送大量的“咻咻”空数据包，使服务器过载，不能对其他用户作出响应。
归纳起来，计算机病毒有以下特点:一是攻击隐蔽性强，病毒可以无声无息地感染计算机系统而不被察觉，待发现时，往往已造成严重后果。二是繁殖能力强，电脑一旦染毒，可以很快“发病”。目前的三维病毒还会产生很多变种。三是传染途径广，可通过软盘、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断蔓延。四是潜伏期长，病毒可以长期潜伏在计算机系统而不发作，待满足一定条件后，就激发破坏。五是破坏力大，计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，导致整个计算机系统的瘫痪。六是针对性强，计算机病毒的效能可以准确地加以设计，满足不同环境和时机的要求。
二、计算机病毒的技术分析
长期以来，人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低，而对于安全问题则重视不够。计算机系统的各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏洞和薄弱环节。硬件设计缺乏整体安全性考虑，软件方面也更易存在隐患和潜在威胁。对计算机系统的测试，目前尚缺乏自动化检测工具和系统软件的完整检验手段，计算机系统的脆弱性，为计算机病毒的产生和传播提供了可乘之机;全球万维网(www)使“地球一村化”，为计算机病毒创造了实施的空间;新的计算机技术在电子系统中不断应用，为计算机病毒的实现提供了客观条件。国外专家认为，分布式数字处理、可重编程嵌入计算机、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据链路等都使得计算机病毒侵入成为可能。
实施计算机病毒入侵的核心技术是解决病毒的有效注入。其攻击目标是对方的各种系统，以及从计算机主机到各式各样的传感器、网桥等，以使他们的计算机在关键时刻受到诱骗或崩溃，无法发挥作用。从国外技术研究现状来看，病毒注入方法主要有以下几种:
1.无线电方式。主要是通过无线电把病毒码发射到对方电子系统中。此方式是计算机病毒注入的最佳方式，同时技术难度也最大。可能的途径有:①直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。②冒充合法无线传输数据。根据得到的或使用标准的无线电传输协议和数据格式，发射病毒码，使之能够混在合法传输信号中，进入接收器，进而进入信息网络。③寻找对方信息系统保护最差的地方进行病毒注放。通过对方未保护的数据链路，将病毒传染到被保护的链路或目标中。
2.“固化”式方法。即把病毒事先存放在硬件(如芯片)和软件中，然后把此硬件和软件直接或间接交付给对方，使病毒直接传染给对方电子系统，在需要时将其激活，达到攻击目的。这种攻击方法十分隐蔽，即使芯片或组件被彻底检查，也很难保证其没有其他特殊功能。目前，我国很多计算机组件依赖进口，困此，很容易受到芯片的攻击。
3.后门攻击方式。后门，是计算机安全系统中的一个小洞，由软件设计师或维护人发明，允许知道其存在的人绕过正常安全防护措施进入系统。攻击后门的形式有许多种，如控制电磁脉冲可将病毒注入目标系统。计算机入侵者就常通过后门进行攻击，如目前普遍使用的WINDOWSXP，就存在这样的后门。
4.数据控制链侵入方式。随着因特网技术的广泛应用，使计算机病毒通过计算机系统的数据控制链侵入成为可能。使用远程修改技术，可以很容易地改变数据控制链的正常路径。
除上述方式外，还可通过其他多种方式注入病毒。
三、计算机病毒的检测与预防
(一)病毒的检测
从上面介绍的计算机病毒的特性中，我们可以看出计算机病毒具有很强隐蔽性和极大的破坏性。因此在日常生活中如何判断病毒是否存在于系统中是非常关键的工作。一般用户可以根据下列情况来判断系统是否感染病毒。
计算机的启动速度较慢且无故自动重启;工作中机器出现无故死机现象;桌面上的图标发生了变化;桌面上出现了异常现象:奇怪的提示信息，特殊的字符等;在运行某一正常的应用软件时，系统经常报告内存不足;文件中的数据被篡改或丢失;音箱无故发生奇怪声音;系统不能识别存在的硬盘;当你的朋友向你抱怨你总是给他发出一些奇怪的信息，或你的邮箱中发现了大量的不明来历的邮件;打印机的速度变慢或者打印出一系列奇怪的字符。这些都是计算机感染病毒的表现。
(二)病毒的预防
计算机一旦感染病毒，可能给用户带来无法恢复的损失。因此在使用计算机时，要采取一定的措施来预防病毒，从而最低限度地降低损失。①不使用来历不明的程序或软件;②在使用移动存储设备之前应先杀毒，在确保安全的情况下再使用;③安装防火墙，防止网络上的病毒入侵;④安装最新的杀毒软件，并定期升级，实时监控;⑤养成良好的电脑使用习惯，定期优化、整理磁盘，养成定期全面杀毒的习惯;⑥对于重要的数据信息要经常备份，以便在机器遭到破坏后能及时得到恢复。
计算机病毒及其防御措施都是在不停地发展和更新的，因此我们应做到认识病毒，了解病毒，及早发现病毒并采取相应的措施，从而确保我们的计算机能安全有效地工作。
参考文献
[1]卓新建.计算机病毒原理及防治[M].北京邮电大学出版社，2001.
[2]程胜利.计算机病毒及其防治技术[M].清华大学出版社，2004.
篇12
计算机科学技术的迅猛发展给人们的生活和工作来带了前所未有的效率和便利。但计算机病毒作为以计算机为核心的社会信息化进程发展的必然产物，其诞生却造成了计算机资源的损失与破坏，甚至可能造成社会性的灾难。网络技术的兴起更是极大推动了计算机病毒的传播，对人们的威胁也与日俱增，世界各地每天遭受计算机病毒感染和攻击的事件数以万计。[1]因此深入了解计算机病毒的起源与发展史，从而提出有效措施以便防范于未然成了当务之急。
2计算机病毒的定义
国际上对于计算机病毒有着各种各样的定义，我国于1994年2月18日颁布的《中华人民共和国计算机信息系统安全保护条例》中明确指出，“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”
3计算机病毒的发展
3.1计算机病毒的雏形
1949年，计算机之父约翰冯诺依曼（JohnVonNeumann）在他的《复杂自动机组织》一书中提出了计算机程序能够在内存中自我复制。
3.2第一个计算机病毒
1987年，巴基斯坦盗拷软件的风气盛行一时，一对经营贩卖个人计算机的巴基斯坦兄弟巴斯特（Basit）和阿姆捷特（Amjad）为了防止他们的软件被任意盗拷，编写出了一个叫作“C-BRAIN”的程序。只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的剩余硬盘空间给“吃掉”。虽然在当时这个病毒并没有太大的破坏性，但许多有心的同行以此为蓝图，衍生制作出一些该病毒的“变种”，以此为契机，许多个人或团队创作的新型病毒如雨后春笋似的纷纷涌现。因此业界公认C-BRAIN是真正具备完整特征的计算机病毒始祖。
3.3计算机病毒的分类
根据存在的媒体，计算机病毒大致可以分为三类：引导型病毒、文件型病毒与网络型病毒，而它们的先后流行也正隐约暗示着病毒的发展趋于高端化、网络化。
3.4计算机病毒的发展趋势
（1）技术高端化，综合多种编程新技术的病毒将成为主流随着计算机编程技术水平的不断提高，计算机病毒的应用技术也在飞速发展，综合利用多种编程新技术的病毒逐渐成为主流。从Rootkit技术到映象劫持技术，磁盘过滤驱动到还原系统SSDTHOOK和还原其它内核HOOK技术，病毒为达到目的已是不择手段。（2）制作病毒难度下降计算机病毒可能带来的巨大利益，使得越来越多的不法分子妄图通过这一高科技犯罪手段牟利。而网络的发展令信息资源共享程度空前高涨，如今人们要学习计算机编程知识已经不像十年二十年前那么困难。有些编程人员甚至制作了专门编写病毒的工具软件，用户只要略懂一些编程知识，通过极其简单的操作就可以生成极具破坏力和感染力的病毒。（3）病毒传播速度更快、范围更广技术的日新月异带来了更快的网速，病毒的传播速度亦随之提高。而目前上网用户已经不再局限于收发邮件和网站浏览，文件传输也成为病毒传播的一个新的重要途径。此外，病毒常常是随着技术革新而进化的。（4）病毒更加智能化、隐蔽化，更难以被实时监测目前网络病毒常常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术、针对某种反病毒技术的反措施技术以及突破计算机网络防护措施的技术等等，这使得网络环境下的病毒更加智能化、隐蔽化。
4计算机病毒的防范措施
4.1给计算机安装正版有效的杀毒软件
现在市场上的杀毒软件各式各样，常用的有360安全卫士、诺顿、麦咖啡、小红伞和卡巴斯基等。现在的杀毒软件通常也提供了实时监控功能，一旦使用外来软件、连接外储设备或是连接网络时，都会先进行病毒扫描，一旦发现病毒便立刻报警。除此之外谨记定期升级病毒库，以便查杀最新型的病毒。
4.2多备份数据信息，重要信息加密保护
不怕一万，就怕万一。即使安装了最新的杀毒软件，也难保能截获所有新型病毒，及时利用移动硬盘或者网盘备份计算机中的数据信息，并对机密重要的信息加密写保护，可以在遭受到攻击时将损失最小化。
4.3加强防范病毒意识，养成良好的上网习惯
篇13
一、计算机病毒的分类
对于计算机病毒的分类，其有多种不同的方法，下面介绍几种常见的方法：第一种，根据计算机病毒不同的攻击系统可以分为攻击Windows系统病毒、攻击DOS系统病毒以及攻击UNIX系统病毒等。由于Windows的图形用户界面以及操作系统一直以来都比较受到欢迎，所以其也成为了病毒攻击的一个主要对象；出现最多、最早的一类病毒就是攻击DOS系统的病毒，而且这类病毒的变种也最多；就目前发展情况而言，UNIX系统应用十分广泛，而且UNIX系统也是许多大型操作系统所采用的主要操作系统，所以攻击UNIX系统的病毒有可能对人类的生产生活造成严重的威胁。第二种，根据计算机病毒不同的攻击机型可以分为攻击小型机的病毒、攻击微型机的病毒以及攻击工作站的病毒等。其中攻击微型计算机的病毒是目前世界上一种传染最广泛的病毒；计算机工作站近年来发展迅速，应用范围也更加广泛，攻击计算机工作站的病毒对信息系统存在极大的威胁。第三种，根据计算机病毒的破坏情况可以分为良性和恶性两类计算机病毒。良性计算机病毒主要特点是不会对计算机系统产生直接破坏，只是不停地扩散，从一台传染到另一台，并不会对计算机内部的数据进行破坏；恶性计算机病毒的特点就是其可以直接破坏和损伤计算机系统，这类病毒的种类很多，破坏性强。第四种，根据传播媒介的不同可以分为单机病毒以及网络病毒。磁盘是单机病毒的载体，较为常见的就是病毒经过软盘、U盘等移动设备进行传染；而网络病毒的传播介质是网络通道，这种病毒特点就是破坏力大、传染能力强。
二、计算机病毒的原理
计算机病毒的攻击手段随着计算机的发展和普及也变得逐渐多样化，下面将主要介绍一下计算机病毒的攻击原理：
（一）计算机病毒的注入方式
对方的各种系统是计算机病毒的主要攻击目标，此外还包括从计算机主机到多种多样的的网桥、传感器等等，计算机病毒攻击的目的就是在关键时刻使对方的计算机受到诱骗而最终导致崩溃，无法正常运行。计算机病毒的注入方式主要有以下几种：第一，后门攻击方式。后门是一个存在于计算机安全系统中的小洞，其由软件设计师发明，其主要功能就是允许知道其存在的人可以绕过正常的安全防护措施直接进入系统当中，攻击后门存在多种形式。第二，固化式方法。这类注入方式的重点就是“固化”病毒的激发。简言之就是病毒被事先存放在软件以及硬件当中，然后把带有病毒的软件和硬件以某种方式交给对方，病毒会在对方使用时直接进行传染。第三，数据控制链侵入。因为因特网技术的快速发展及其广泛应用，计算机病毒通过计算机系统的数据控制链侵入已经成为了一种可能。
（二）计算机病毒的攻击方式
对于计算机病毒的攻击方式主要研究在网络运行间的无线传递数据的标准化，其可能的发生途径有以下几种：第一，直接将病毒发射给对方电子系统中的无线电接收器或者相关设备，对方接收器接收后会对其进行处理，从而使病毒间接传染到目标机。第二，通过冒充合法的无线传输数据进行病毒的传染。根据通过某种途径获取的标准无线电传输协议以及相关数据格式，进行病毒码的发射，使之与合法传输信号混在一起进入接收器，最终进入信息网络。第三，将病毒注放到对方保护最差的系统中某个地方。病毒通过对方未保护的数据进行传播。
三、计算机病毒的防范措施分析
（一）管理角度方面进行的防范
对于计算机病毒，我们可以从以下几方面进行管理角度防范：机房应加强管理，禁止未经测试检测的移动存储设备直接插入计算机；不下载使用一些来历不明的软件，包括盗版软件等；本单位应当对计算机的使用权限进行严格管理，对于不同的人员应相应规定其不同的使用权限；对计算机中所有的系统盘和移动盘进行相应的写保护，以保护盘中的文件被病毒感染；对系统中的重要文件及数据要及时进行相应的备份等。
（二）技术上进行的防范
对于计算机病毒，我们还可以采用多种不同的技术对其加以防范，常见的一些技术防范措施现列举如下：第一，采用先进的内存常驻防病毒程序技术，这种技术可以时刻监视病毒的入侵，还可以定期检查磁盘。但是这种方法会占用一定的内存空间，而且容易与其他程序产生冲突，同时有些特殊病毒还会自行躲避防毒程序，所以这种方式不能作为主要的防病毒武器。第二，在程序运行前先进行相关检测，主要采用一些杀毒软件进行病毒检查，但是不是所有的杀毒软件都能及时将病毒进行查杀，所以仍然需要以预防为主。第三，改变文档属性，这种方法虽然较为简单，但它防范一般的文件型病毒。第四，改变文件扩展名，计算机病毒进行感染时首先必须了解文件的属性，因为不同属性的文件需要采用不同的传染方式。所以改变可执行文件的扩展名，多数病毒也会随之失去效力。总之，针对计算机病毒，不同的情况下要采取不同的防范措施。
四、结束语
目前，随着计算机技术的迅猛发展，计算机病毒的种类也逐渐增多，各种杀毒软件也层出不穷。但是病毒的更新换代速度十分迅速，为了更好的保护计算机系统的安全，我们必须时刻保持警惕，要积极树立安全意识，认真做好计算机病毒的防范工作。
