淺談計算機病毒及其防治

首都鐵路 衛(wèi)生學校 劉 玥

近年來，計算機病毒泛濫，絕大多數(shù)用戶經(jīng)常受到惡意代碼的攻擊，導致計算機無法正常使用，并對硬件及信息安全造成嚴重危害，計算機用戶談病毒色變。那么，計算機病毒是什么，從何而來，有何危害，我們又該如何防治計算機病毒？

計算機病毒是一種利用計算機軟件與硬件的缺陷，非法入侵并隱藏在存儲媒體中，影響、破壞程序的正常執(zhí)行或數(shù)據(jù)正確性的特殊程序。由于其與生物病毒有很多相似之處，如病毒體都很微小、能夠寄生、感染、傳播、潛伏、發(fā)作等。它會像生物病毒感染生物體一樣，將自己的病毒碼依附在其它程序上，隨著該程序的運行而傳播出去。在潛伏期內(nèi)不容易被發(fā)現(xiàn)，待條件成熟，便會進行各種破壞活動，便以“病毒”命名。在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中計算機病毒(Computer Virus)被明確定義為“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。

這種具有極大危害性的程序從何而來呢？

據(jù)推斷，最初計算機病毒的來源可能是：

1.計算機專業(yè)人員和業(yè)余愛好者為了展示自己的專業(yè)才能或者惡作劇造出的病毒。

2.軟件開發(fā)公司及用戶為保護自己的軟件不被非法復制，在自己的產(chǎn)品中種植病毒。

3.用于用于研究或有益目的而設計的程序，由于某種原因失去控制或產(chǎn)生了意想不到的效果。

4.旨在攻擊和摧毀計算機信息系統(tǒng)和計算機系統(tǒng)而制造的病毒，就是對他人的計算機進行蓄意破壞。

從另一個角度來看，可以說計算機病毒的產(chǎn)生是計算機技術和以計算機為核心的社會信息化進程發(fā)展到一定階段的必然產(chǎn)物。

作為電子產(chǎn)品，計算機數(shù)據(jù)的輸入、存儲、處理、輸出等環(huán)節(jié)，易誤入、篡改、丟失、作假和被破壞；程序易被刪除、改寫；計算機軟件設計的手工方式，效率低且生產(chǎn)周期長，人們無法事先了解一個程序是否存在錯誤和缺陷，只能在運行使用中不斷完善。這些脆弱性就為病毒的侵入提供了方便。同時，微型計算機的普及應用給計算機病毒的傳播提供了重要的途徑。1983年11月3日美國計算機專家就首次提出了計算機病毒的概念并進行了驗證。而病毒的迅速傳播發(fā)生在微型計算機快速普及的上世紀90年代。微型計算機的操作系統(tǒng)簡單明了，軟、硬件透明度高，安全措施過于簡單，內(nèi)部結構容易被普通用戶了解，這就造成了它弱點的過度暴露。

我們在日常生活中經(jīng)常遇到存放在計算機中的文件、密碼、個人信息、賬戶、私人材料被電腦病毒盜取的情況。由此可見，計算機病毒已在不知不覺中通過微型計算機侵入我們的生活和工作，并在無形中對我們的信息安全造成威脅。而由于計算機病毒具有寄生性、潛伏性、隱蔽性、不可預見性等不易被捕獲的特點，加之傳染性、破壞性、變異性等殺傷力極大的特點，利用計算機病毒犯罪已經(jīng)成為了計算機犯罪的一種新的衍生形式。這種犯罪形式具有瞬時性、動態(tài)性和隨機性。這種類型的犯罪不易取證，風險小、破壞大，從而更加刺激了犯罪意識和犯罪活動。

為了避免受到計算機病毒的侵害，我們有必要掌握防治計算機病毒的基本方法。

在防治計算機病毒工作中，我們提倡以防為主。由于計算機病毒所擁有的特性決定了對反病毒軟件來說，計算機病毒永遠是超前的。一旦計算機感染了某些種類的病毒，查殺起來非常的困難。因此防患于未然，是防范計算機病毒最好的方式。

一般來說，計算機用戶可以通過如下措施保證計算機的基本安全。

1.保證硬件穩(wěn)定工作。計算機硬件是計算機系統(tǒng)的基礎，是計算機軟件穩(wěn)定運行的基本保證，是計算機系統(tǒng)安全的第一步?？梢酝ㄟ^保證計算機工作環(huán)境的溫度和濕度，保持計算機的清潔和通風，避免陽光直射計算機，避免計算機近距離接觸可能產(chǎn)生強磁場的物品，來保證硬件穩(wěn)定工作。

2.限制他人使用計算機。限制他人隨意使用計算機是保護個人信息、預防病毒傳播的有效手段。具體方法是對計算機進行加密設置及密碼保護等。

3.及時備份重要數(shù)據(jù)。及時備份重要數(shù)據(jù)是避免數(shù)據(jù)丟失的最有效方法之一。備份數(shù)據(jù)是指將現(xiàn)有數(shù)據(jù)在其他存儲區(qū)域或存儲設備中再另外保存一份。

4.防止個人信息外漏。防止個人信息外漏主要是指采取訪問控制技術，使主體對客體的訪問在安全監(jiān)控下進行。

5.安裝防火墻。安裝防火墻是防止木馬入侵的簡單方式。

6.及時修補系統(tǒng)漏洞。及時修補系統(tǒng)漏洞，謹慎對待系統(tǒng)中已開啟的端口，可以防范黑客的惡意攻擊。

即使對防范計算機病毒做了很多工作，也不能夠保證計算機絕對不會受到病毒的侵害。所以計算機用戶應時刻提高警惕，在病毒防火墻沒有報警的情況下及時察覺計算機異常情況，并判斷異常情況是由計算機硬件或軟件故障造成的，還是遭受了病毒的襲擊，以便及時做出反應，盡快查殺病毒，恢復計算機正常運行和使用。

當確認了計算機確實易感染病毒，我們應首先使用殺毒軟件對其進行查殺。但是某些病毒使用殺毒軟件無法徹底清除，此時就需要根據(jù)病毒的種類，采取更具針對性的措施。

按照不同的屬性，計算機的分類方法有很多種。因為病毒感染了計算機后首先要寄生在計算機內(nèi)部，對病毒進行查殺時，寄生方式也是主要的處理依據(jù)，所以我們在此只淺談按照計算機病毒寄生的數(shù)據(jù)存儲方式可將病毒分為：引導型病毒、文件型病毒、混合型病毒、宏病毒和網(wǎng)絡蠕蟲病毒等。清除病毒的方法有很多，下面只簡單介紹一些清除這些病毒的方法，不夠全面，僅供參考。

1.清除引導型病毒。如果計算機出現(xiàn)了軟盤讀寫錯誤、無故讀取軟驅等問題，那么很可能中了引導型病毒。我們可以在WindowsXP系統(tǒng)中進行如下操作來清除病毒：①使用系統(tǒng)的安裝光盤來啟動計算機，在安裝界面中按R，選擇“要用‘恢復控制臺’修復”，這時系統(tǒng)提示登入到哪個系統(tǒng)，輸入相應的序號后按回車鍵。②分別執(zhí)行fixmbr（恢復主引導記錄）和fixboot（恢復啟動盤上的引導區(qū)），再輸入exit，重啟計算機。

2.清除文件型病毒。如果計算機運行外來軟件后經(jīng)常死機或無法正常啟動，運行時經(jīng)常出錯，運算速度明顯減慢，運行曾經(jīng)正常使用的軟件時報告內(nèi)存不足，系統(tǒng)文件的長度發(fā)生變化，或無法正常的打印，都有可能感染上了文件型病毒。文件型病毒都駐留內(nèi)存，不可能在正常模式下徹底被清除，所以在清除文件型病毒時最好在DOS模式下操作：①斷開網(wǎng)絡連接。②使用殺毒軟件進行查殺。③使用備份文件將已損壞的文件替換掉。

3.清除混合型病毒。清除混合型病毒時，要具體病毒具體分析，根據(jù)不同病毒的觸發(fā)條件進行設置。推薦使用殺毒軟件進行查殺。

4.清除宏病毒。宏病毒通常依附在正常的WORD文件上，有些宏病毒或使打印中途中斷或打印出混亂信息，有些宏病毒將文檔中的部分字符、文本進行替換。其實只要在使用Office軟件前進行一些設置，就基本上能夠防止宏病毒的侵害。一旦計算機已經(jīng)被宏病毒感染，可以使用專業(yè)的殺毒軟件進行查殺，或在WORD中進行刪除：①選取“工具”菜單中“宏”一項，進入“管理器”。②選取標題為“宏”的一頁，在“宏方案項目的有效范圍”下拉列表框中打開要檢查的文檔。③在列表框中就會出現(xiàn)該文檔模板中所含的宏，將不明來源的自動執(zhí)行宏刪除即可。

5.清除網(wǎng)絡蠕蟲病毒。蠕蟲病毒經(jīng)過不斷地演化，繁衍出很多的種類，許多蠕蟲病毒具有反殺毒軟件的特性，已經(jīng)成為嚴重危害網(wǎng)絡安全的因素之一。要清除蠕蟲病毒除了使用專用殺毒軟件外，還可以手動操作，達到徹底清除頑固病毒的目的：①斷開網(wǎng)絡鏈接。②重啟計算機，進入安全模式。③將注冊表中的非法信息刪除掉。④刪除HOSTS文件中異常增加的內(nèi)容。⑤對Windows升級打補丁和對殺毒軟件升級。⑥關閉不必要的系統(tǒng)服務，如remoteregistryservice。⑦更新最新病毒庫后不妨用殺毒軟件掃描系統(tǒng)盤所有文件一次，以剿滅漏網(wǎng)之魚。⑧重啟計算機到正常模式即可。

以上是我對計算機病毒及其防治的一些粗陋的了解，關于計算機病毒還有很多的知識需要我們?nèi)ヌ剿骱脱芯浚嘈磐ㄟ^我們的努力，一定能夠充分利用計算機病毒的優(yōu)勢造福人類，并將其帶給計算機用戶的損失降到最低。