計(jì)算機(jī)網(wǎng)絡(luò)病毒及其防御探析

郭仁東

摘要：計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用普及，給我們的學(xué)習(xí)、生活帶來(lái)了極大的方便，我們?cè)谙硎芩鶐?lái)的便捷時(shí)也因?yàn)樗陌踩珕?wèn)題而傷神，比如網(wǎng)絡(luò)病毒。本文分為四部分，首先從病毒的概念出發(fā)，介紹了什么是病毒、病毒的特點(diǎn)、病毒的來(lái)源。在對(duì)病毒有一定的了解后，接著描述計(jì)算機(jī)中病毒而病毒潛伏時(shí)的表現(xiàn)、病毒爆發(fā)時(shí)的表現(xiàn)，根據(jù)這些表現(xiàn)有時(shí)我們可以懷疑計(jì)算機(jī)中毒了，這樣就可以提早發(fā)現(xiàn)病毒，在可以判斷電腦中病毒后，我們可以采取的殺毒措施，文章在第三部分對(duì)計(jì)算機(jī)中毒后的一般處理做了講述；第四部分對(duì)病毒發(fā)展的新趨勢(shì)以及病毒的防范技術(shù)做了簡(jiǎn)單的分析。

關(guān)鍵詞：病毒；病毒防范；病毒查殺

中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044（2012）30-7190-02

1 概述

信息技術(shù)的飛速發(fā)展，使計(jì)算機(jī)的運(yùn)用越來(lái)越普遍，在很多領(lǐng)域甚至是不可或缺的。但隨之而來(lái)的計(jì)算機(jī)病毒也發(fā)展迅速，嚴(yán)重干擾了人們的學(xué)習(xí)生活，甚至造成無(wú)法挽回的損失。

1.1 什么是網(wǎng)絡(luò)病毒

網(wǎng)絡(luò)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，通過(guò)網(wǎng)絡(luò)傳播影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。也可以理解為利用計(jì)算機(jī)軟件與硬件的缺陷，由被感染機(jī)內(nèi)部發(fā)出的破壞計(jì)算機(jī)數(shù)據(jù)并影響計(jì)算機(jī)正常工作的一組指令集或程序代碼。

1.2 網(wǎng)絡(luò)病毒特點(diǎn)

一般病毒都具有寄生性、潛伏性、傳染性、隱蔽性、破壞性、可觸發(fā)性。

① 寄生性，即計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，病毒就起破壞作用，而在未啟動(dòng)這個(gè)程序之前，它是不易被人發(fā)覺(jué)的。

② 潛伏性，即病毒入侵計(jì)算機(jī)以后，可能不會(huì)立即發(fā)作，而是潛伏在計(jì)算機(jī)中，這是用戶感覺(jué)不到它的存在，事實(shí)上它潛伏在合法文件中慢慢的傳染其他的系統(tǒng)，，等到滿足設(shè)定的條件時(shí)才爆發(fā)，例如“黑色星期五”病毒。一般，潛伏性越好，它在系統(tǒng)中存在的時(shí)間久越長(zhǎng)，爆發(fā)時(shí)的傷害性就越大。

③ 傳染性，即病毒各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，在某些情況下造成被感染的計(jì)算機(jī)工作失常甚至癱瘓。只要一臺(tái)計(jì)算機(jī)染毒，如不及時(shí)處理，那么病毒會(huì)在這臺(tái)機(jī)子上迅速擴(kuò)散，其中的大量文件會(huì)被感染。而被感染的文件又成了新的傳染源，再與其他機(jī)器進(jìn)行數(shù)據(jù)交換或通過(guò)網(wǎng)絡(luò)接觸，病毒會(huì)繼續(xù)進(jìn)行傳染。是否具有傳染性是判別一個(gè)程序是否為計(jì)算機(jī)病毒的最重要條件。

④ 隱蔽性，即計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過(guò)病毒軟件檢查出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類病毒處理起來(lái)通常很困難。

⑤ 破壞性，即計(jì)算機(jī)中毒后，可能會(huì)導(dǎo)致正常的程序無(wú)法運(yùn)行，文件遭到不同程度的破壞。這是病毒存在的一個(gè)關(guān)鍵性的特征。

⑥ 可觸發(fā)性，即病毒一般是出于潛伏狀態(tài)不發(fā)作的，只有當(dāng)滿足預(yù)先設(shè)定的觸發(fā)條件如時(shí)間、文件類型時(shí)，病毒才爆發(fā)，這就是可觸發(fā)性。

1.3 病毒來(lái)源

① 搞計(jì)算機(jī)的人員和業(yè)余愛(ài)好者的惡作劇、尋開(kāi)心制造出的病毒，這類病毒一般并沒(méi)有什么破壞性，可稱為是玩笑病毒。

② 軟件公司及用戶為保護(hù)自己的軟件被非法復(fù)制而采取的報(bào)復(fù)性懲罰措施。在軟件中藏有病毒對(duì)非法拷貝的打擊更大，這是出于保護(hù)自己的合法權(quán)益，但做法似乎不太妥當(dāng)。

③ 旨在攻擊和摧毀計(jì)算機(jī)信息系統(tǒng)和計(jì)算機(jī)系統(tǒng)而制造的病毒，就是蓄意的破壞。

④ 用于研究或有益目的而設(shè)計(jì)的程序， 由于某種原因失去控制而散播開(kāi)。

2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的表現(xiàn)現(xiàn)象

由于病毒具有潛伏性，在通過(guò)網(wǎng)絡(luò)入侵計(jì)算機(jī)后不會(huì)立即爆發(fā)，所以用戶可能不會(huì)及時(shí)察覺(jué)，這樣就可能致使病毒躲藏在計(jì)算機(jī)中破壞文件而不被發(fā)現(xiàn)。實(shí)際上我

們可以根據(jù)計(jì)算機(jī)的某些外在表現(xiàn)判斷計(jì)算機(jī)中毒了，這樣有利于及早的發(fā)現(xiàn)、

消除病毒。

2.1計(jì)算機(jī)病毒發(fā)作前的表現(xiàn)

① 運(yùn)行的速度明顯變慢或經(jīng)常死機(jī)。由于病毒占用了系統(tǒng)大量資源，造成系統(tǒng)資源不足，電腦運(yùn)行會(huì)變慢甚至死機(jī)。

② 以前能正常運(yùn)行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯(cuò)誤。病毒會(huì)占用很多內(nèi)存，導(dǎo)致可用的內(nèi)存減少。

③ 系統(tǒng)文件的時(shí)間、大小、日期發(fā)生變化。病毒感染文件后會(huì)隱藏在原始文件的后面，這樣文件就變大了，文件訪問(wèn)和修改的時(shí)間會(huì)改成被感染的時(shí)間。這是感染病毒最明顯的跡象。

④ 磁盤空間迅速減少。如果沒(méi)有安裝應(yīng)用程序而磁盤空間迅速減少，很可能是感染病毒。

⑤ 鍵盤輸入異常。

⑥ 系統(tǒng)不識(shí)別硬盤。

2.2計(jì)算機(jī)病毒發(fā)作時(shí)的表現(xiàn)現(xiàn)象

① 出現(xiàn)不相關(guān)的聲音、圖片、文字。

② 硬盤中出現(xiàn)大量不明壓縮文件。

③ 以前正常運(yùn)行的程序常常發(fā)生死機(jī)或不明錯(cuò)誤。病毒感染后破壞了程序原有的功能。

2.3 計(jì)算機(jī)病毒發(fā)作后的表現(xiàn)

① 操作系統(tǒng)無(wú)法正常啟動(dòng)、數(shù)據(jù)丟失。病毒破壞了硬盤上的引導(dǎo)扇區(qū)，導(dǎo)致無(wú)法從硬盤啟動(dòng)計(jì)算機(jī)。

② 網(wǎng)絡(luò)癱瘓，無(wú)法提供正常服務(wù)。

③ 打印或通訊發(fā)生異常。無(wú)法進(jìn)行打印或打印出來(lái)的是亂碼。

④ 使部分可軟件升級(jí)主板的BIOS程序混亂，主板被破壞。

根據(jù)這些現(xiàn)象我們有時(shí)可在病毒發(fā)作前判斷計(jì)算機(jī)中毒了，然后對(duì)計(jì)算機(jī)進(jìn)行掃描、發(fā)現(xiàn)病毒、查殺病毒，這樣就在病毒爆發(fā)前清除它，避免帶來(lái)較大的損失。

3 計(jì)算機(jī)感染網(wǎng)絡(luò)病毒后的一般處理

發(fā)現(xiàn)計(jì)算機(jī)感染網(wǎng)絡(luò)病毒或病毒爆發(fā)了，就必須要進(jìn)行殺毒處理，一般有以下幾個(gè)方面的工作要做：

① 首先必須對(duì)系統(tǒng)破壞程度有一個(gè)全面的了解并根據(jù)破壞的程度來(lái)決定采用有效的計(jì)算機(jī)病毒清除方法和對(duì)策。如果感染程度嚴(yán)重，可以采取重裝系統(tǒng)的方法達(dá)到清除病毒的目的。

② 修復(fù)前，盡可能再次備份重要的數(shù)據(jù)文件，以便能夠在誤殺或造成新的破壞時(shí)可以恢復(fù)現(xiàn)場(chǎng)。

③ 啟動(dòng)防殺計(jì)算機(jī)病毒軟件，并對(duì)整個(gè)硬盤進(jìn)行掃描。

④ 發(fā)現(xiàn)病毒后，利用防殺計(jì)算機(jī)病毒軟件清除文件中的計(jì)算機(jī)病毒。

⑤ 殺毒后重啟計(jì)算機(jī)。用軟件檢測(cè)計(jì)算機(jī)中是否還有病毒，并確定被感染的數(shù)據(jù)完全恢復(fù)。

4 網(wǎng)絡(luò)病毒發(fā)展新趨勢(shì)及其防范

4.1 網(wǎng)絡(luò)病毒的發(fā)展新趨勢(shì)

基于病毒的性質(zhì)，網(wǎng)絡(luò)病毒的發(fā)展方向必然是潛伏性增強(qiáng)、隱蔽性增強(qiáng)、破壞性增強(qiáng)、抗查殺能力提高（特別是對(duì)已有的殺毒軟件）。近幾年來(lái)，修改瀏覽器配置、數(shù)據(jù)受損或丟失、系統(tǒng)使用受限、網(wǎng)絡(luò)無(wú)法使用、密碼被盜是病毒破壞的主要方向；2006年的熊貓病毒讓病毒制造者看到了復(fù)合病毒的厲害，所以復(fù)合病毒越來(lái)越成為病毒制造者的寵兒，例如后來(lái)出現(xiàn)的仇英、艾妮等。同時(shí)，我們也看到病毒制造者的最終目的是獲取經(jīng)濟(jì)利益，網(wǎng)絡(luò)上甚至出現(xiàn)了大量販賣病毒、木馬的活動(dòng)，而且公開(kāi)化。對(duì)于這些新的發(fā)展方向，我們需要密切關(guān)注，同時(shí)架起那個(gè)防范意識(shí)。

4.2 網(wǎng)絡(luò)病毒的防范

網(wǎng)絡(luò)病毒雖然可怕，但我們也能采取相應(yīng)的措施保護(hù)電腦防范病毒。

市面上眾多的殺毒軟件是我們查殺病毒的好幫手。當(dāng)下每臺(tái)計(jì)算機(jī)都裝有病毒檢測(cè)軟件和殺毒軟件，這是抵抗病毒的基本。常用的軟件有瑞星、卡巴斯基、金山、360等，應(yīng)該養(yǎng)成良好的習(xí)慣，經(jīng)常對(duì)電腦進(jìn)行檢測(cè)打分，及時(shí)發(fā)現(xiàn)問(wèn)題并快速解決，讓電腦始終處在健康的狀態(tài)；及時(shí)下載最新系統(tǒng)安全漏洞補(bǔ)丁，從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶計(jì)算機(jī)的病毒。同時(shí)，升級(jí)殺毒軟件、開(kāi)啟病毒實(shí)時(shí)監(jiān)控、及時(shí)更新計(jì)算機(jī)的防病毒軟件、安裝防火墻，這些都應(yīng)該成為防范病毒的必修課。

病毒給我們帶來(lái)的危害讓每個(gè)人都談之色變，但其實(shí)我們使用電腦時(shí)的一些小習(xí)慣也能幫助降低病毒入侵的概率，將有些病毒擋在門外。

① 上網(wǎng)瀏覽時(shí)，不要點(diǎn)擊陌生的不安全網(wǎng)站，對(duì)于來(lái)歷不明郵件不要隨意打開(kāi)，網(wǎng)頁(yè)經(jīng)常彈出的廣告、視頻等不要被吸引而進(jìn)入，這可能就是網(wǎng)絡(luò)陷進(jìn)。

② 下載一定要從可靠的站點(diǎn)進(jìn)行，必要在一些不能保證安全的小網(wǎng)站上進(jìn)行。

③ 在使用光盤或移動(dòng)硬盤前，一定要對(duì)之進(jìn)行掃描，以防萬(wàn)一。

④ 對(duì)于重要的資料，一定要定期做好備份，避免造成重大損失。

⑤ 不要在線啟動(dòng)、閱讀某些文件，否則我們自己很可能就成為網(wǎng)絡(luò)病毒的傳播者。

⑥ 不要隨便打開(kāi)來(lái)源不明的Excel或Word文檔，并且要及時(shí)升級(jí)病毒庫(kù)，開(kāi)啟實(shí)時(shí)監(jiān)控。

使用正版殺毒軟件，加上我們自己養(yǎng)成良好的操作習(xí)慣，這樣就能在一定程度上保護(hù)我們的計(jì)算機(jī)。

病毒防范技術(shù)和病毒的發(fā)展就像一場(chǎng)博弈，雙方互不相讓，都快速發(fā)展。一種病毒的出現(xiàn)，必然會(huì)讓計(jì)算機(jī)的專家們絞盡腦汁開(kāi)發(fā)殺毒軟件與之對(duì)抗，同時(shí)病毒制造者們也不斷的制造出功能力更強(qiáng)大、破壞力更強(qiáng)的病毒。但是我們相信，魔高一尺，道高一丈，隨著我們技術(shù)的發(fā)展以及法律制度的不斷完善，最終我們會(huì)戰(zhàn)勝計(jì)算機(jī)病毒。

參考文獻(xiàn)：

[1] 馮衛(wèi).計(jì)算機(jī)病毒及網(wǎng)絡(luò)安全的對(duì)策研究[J].電腦知識(shí)與技術(shù)，2007（18）.

[2] 石曉玉.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全[J].科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)，2010（24）.

[3] 李輝.圖書館網(wǎng)絡(luò)系統(tǒng)安全與防范策略[J].科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)，2009（23）.

[4] 周濤，戴冠中，慕德俊.Internet蠕蟲(chóng)防范技術(shù)研究與進(jìn)展[J].計(jì)算機(jī)應(yīng)用研究，2006（6）.

[5] 聞帥，梁云.高校校園網(wǎng)蠕蟲(chóng)病毒防范對(duì)策研究[J].電腦知識(shí)與技術(shù)，2010（30）.