淺談計算機病毒與木馬程序

曾金鑫

摘要：計算機網(wǎng)絡(luò)為國家經(jīng)濟建設(shè)、國防和管理帶來便利，也促進著人們生產(chǎn)活動，提高了人們生活質(zhì)量，但是計算機網(wǎng)絡(luò)的安全性成為了人們最為重視的問題之一。計算機網(wǎng)絡(luò)安全性得不到切實保證對國家、企業(yè)和個人都是一種潛在的威脅，一旦計算機網(wǎng)絡(luò)受到攻擊導致信息和數(shù)據(jù)泄露和丟失，造成的損失是不可估量的。對計算機網(wǎng)絡(luò)造成威脅最大的就是計算機病毒與木馬程序，現(xiàn)在有許多黑客熱衷于對病毒和木馬程序的研究，導致病毒和木馬的數(shù)量和種類越來越多，并且破壞性越來越大。文章對計算機病毒與木馬程序進行介紹，總結(jié)計算機病毒與木馬的防御措施。

關(guān)鍵詞：計算機；病毒；木馬；程序；網(wǎng)絡(luò)；殺毒

0 前言

計算機技術(shù)及計算機網(wǎng)絡(luò)在近些年來發(fā)展尤其迅速，計算機網(wǎng)絡(luò)已經(jīng)成為人們生產(chǎn)、生活不可或缺的一部分，也是國家進行各項建設(shè)的有力工具。但是任何事物都有其雙面性，計算機和計算機網(wǎng)絡(luò)能給人們帶來便利，同時其自身的安全性又給人們帶來新的困擾，計算機病毒與木馬程序是計算機和計算機網(wǎng)絡(luò)的主要威脅之一^[1]。

在計算機和計算機網(wǎng)絡(luò)被大范圍應用的同時，人們的計算機和網(wǎng)絡(luò)也更加頻繁的受到病毒和木馬程序的攻擊和破壞?，F(xiàn)在的計算機網(wǎng)絡(luò)用戶日益增多，計算機網(wǎng)絡(luò)的壓力越來越大，許多黑客利用計算機自身弱點和計算機網(wǎng)絡(luò)的漏洞，通過病毒和木馬對計算機和計算機網(wǎng)絡(luò)進行攻擊，并且這些病毒和木馬種類數(shù)量繁多，會使計算機用戶的計算機或者網(wǎng)絡(luò)出現(xiàn)故障，影響其正常使用。由于網(wǎng)絡(luò)信息流通性非?？欤揖哂幸欢ǖ拈_放新，所以計算機病毒和木馬程序傳播速度會非?？?，如果不積極采取防護措施，很可能影響整個網(wǎng)絡(luò)的正常使用。

1 計算機病毒與木馬程序

計算機病毒和木馬程序嚴格意義上將是兩種不同的區(qū)別，兩者有著各自的特點^[2]。

1.1計算機病毒程序病毒程序

我國規(guī)定計算機病毒能夠在計算機中不斷的進行自我復制，而且可以按照編織者編寫意圖對中毒計算機功能或者數(shù)據(jù)進行破壞，影響計算機正常使用的一組指令或者程序代碼，計算機病毒程序有很強的繁殖能力、破壞能力和傳染能力，并且有一定的潛伏性、隱蔽性和可觸發(fā)性。計算機病毒能夠在一定的條件下發(fā)作，如制定時間、關(guān)閉電源、打開某些軟件等，計算機病毒程序還有較好的潛伏性和隱蔽性，病毒通常不能夠容易被用戶所發(fā)覺，它能夠單獨存在也能夠“寄生”在計算機的某些程序之中，一旦病毒發(fā)作會對計算機或者計算機網(wǎng)絡(luò)造成破壞和攻擊，影響用戶計算機正常使用。

計算機病毒的產(chǎn)生實際意義上是以自我保護和對盜版軟件使用者進行打擊為意圖的，在1986年巴基斯坦兄弟兩巴斯特和阿姆捷特兩人為了保護自身正版軟件，并且懲罰盜版他們軟件的人，研制了一種能夠吞噬拷貝者計算機硬盤剩余空間的病毒，這是真正意義上第一個流行的病毒。但是并不是所有病毒都會對計算機或者計算機網(wǎng)絡(luò)進行攻擊和破壞，有的病毒只是實質(zhì)性的存在或者進行傳播，并不會造成任何影響如，玩笑病毒和良性病毒等。計算機病毒程序傳播途徑也很多，最容易和快速的傳播是通過網(wǎng)絡(luò)，其次是傳輸設(shè)備（U盤、移動硬盤），光盤也能夠進行病毒的傳播?，F(xiàn)在較為流行的病毒傳播方法為“釣魚網(wǎng)”，這種“釣魚網(wǎng)”通常是不法分子自己建立的網(wǎng)站，偽造成某些官方網(wǎng)站的樣子，讓許多用戶難以分辨出真假，然后進行一些游戲、購物等頁面的布置，騙取個人賬號和密碼，使登陸著的隱私泄露，甚至造成財產(chǎn)損失。計算機病毒程序的產(chǎn)生困擾著許多的計算機用戶，導致信息和資源的傳播、分享受到阻礙，甚至破壞計算機用戶和計算機網(wǎng)絡(luò)的性能和正常運作。

1.2計算機木馬程序

木馬程序是為了某些特定目的進行編寫的，并且偷偷植入目的計算機中的程序中的總稱，其名稱來源于希臘神話“特洛伊木馬”，后來希臘人使用了一個計策，用木頭造一些大的木馬，空肚子里藏了很多裝備精良的勇士，然后佯裝又一次攻打失敗，逃跑時就把那個大木馬遺棄。守城的士兵就把它當戰(zhàn)利品帶到城里去了。到了半夜，木馬肚子里的勇士們都悄悄的溜出來，和外面早就準備好的戰(zhàn)士們來了個漂亮的里應外合，一舉拿下了特洛伊城。這就是木馬的來歷。從這個故事，我們很容易聯(lián)想到木馬程序的作用，現(xiàn)在的木馬通常是黑客用于對目的計算機進行遠程控制，并且能夠?qū)τ脩舻馁Y料、信息進行破壞和竊取。計算機木馬程序破壞性非常大，受到人們的重視，現(xiàn)在國內(nèi)較為知名并且影響范圍較廣的木馬有，“熊貓燒香”、“黑洞”、“廣外女孩”等。

木馬程序一般包括兩個部分，即木馬服務(wù)端和控制端，服務(wù)端指的是遠程控制計算機，控制端指通過網(wǎng)絡(luò)和軟件向地方計算機發(fā)布指令的部分。木馬傳播方法較多，最為普遍的有利用電子郵件進行傳播，通過用戶下載文件或者軟件進行傳播，利用網(wǎng)頁進行傳播如釣魚網(wǎng)，還有就是利用各種交流工具進行傳播，國內(nèi)最為常見的聊天工具為QQ、ICQ、YY語音等。計算機受到木馬攻擊的一些征兆表現(xiàn)為，計算機頻繁重新啟動、死機，硬盤被頻繁訪問或者數(shù)據(jù)丟失、數(shù)據(jù)和資料被更改，系統(tǒng)反應速度很慢，系統(tǒng)資源被占用和侵蝕等。計算機木馬程序雖然沒有病毒程序那樣的傳染能力，但是其破壞性非常大，對個人信息、隱私，對國家安全、機密的威脅都非常大，較為著名的木馬程序有，“冰河”、“灰鴿子”、“小熊寶寶”、“網(wǎng)游獵手14合一”等。

2 計算機病毒與木馬的防御措施

由于計算機病毒和木馬程序的破壞性較大，會對計算機用戶和計算機網(wǎng)絡(luò)進行破壞，造成較大的損失，所以要對計算機病毒和木馬程序進行防御和消除^[3]。

2.1計算機病毒程序防御措施

（1）安裝殺毒軟件，進行實時監(jiān)測

目前計算機用戶大多會安裝殺毒軟件和實時防護檢測軟件，對計算機進行保護，這種方法對病毒的預防和查殺較為直觀和便捷。安裝完殺毒軟件并且啟動使用時，能夠?qū)﹄娔X已存在的病毒進行檢測并且查殺，對即將入侵的病毒及時防范，做到防范于未然。

（2）及時升級系統(tǒng)和進行漏洞修復

目前病毒更多的是通過系統(tǒng)和軟件的漏洞對計算機用戶的數(shù)據(jù)和資料進行篡改、破壞或者攻擊，并且開始傳播，所以要對系統(tǒng)進行及時的升級，定期進行漏洞掃描，一旦發(fā)現(xiàn)漏洞立即修復漏洞，不給病毒入侵的機會?，F(xiàn)在WINDOWS操作系統(tǒng)會進行定期的升級，主要也是進行系統(tǒng)的漏洞修復，否則會使系統(tǒng)很容易受到病毒的攻擊。

（3）正確安裝系統(tǒng)、軟件，綠色上網(wǎng)

計算機用戶安裝系統(tǒng)和軟件要尤其注意，不能忽視每一個細節(jié)，由于某些軟件和系統(tǒng)自身已經(jīng)有病毒的存在，在安裝后病毒后對計算機或者網(wǎng)絡(luò)進行攻擊。而且在上網(wǎng)時我們要提倡綠色上網(wǎng)，不瀏覽不正當和不合法網(wǎng)頁、網(wǎng)站等，仔細辨別釣魚網(wǎng)等不法網(wǎng)站。

2.2計算機木馬程序防御措施

計算機木馬程序防御措施除了病毒防御的幾種方法之外，計算機用戶還要規(guī)范、謹慎上網(wǎng)，不輕易接受陌生人發(fā)來的信息，不打開和瀏覽匿名郵件，對于非法軟件和網(wǎng)頁要謹慎進入，以防止被黑客的病毒和木馬入侵。計算機木馬程序預防需要格外受到重視，它的破壞性較強，造成的損失也不能用實際的數(shù)據(jù)來估計，所以要對木馬程序進行嚴格預防和查殺。

3 結(jié)束語

計算機病毒與木馬程序是威脅計算機用戶和計算機網(wǎng)絡(luò)的重要因素之一，對個人和集體的信息、資料、利益造成破壞較大。所以我們要嚴厲打擊病毒和木馬的傳播行為^[4]，規(guī)范計算機網(wǎng)絡(luò)，凈化計算機網(wǎng)絡(luò)環(huán)境，才能夠使互聯(lián)網(wǎng)技術(shù)和計算機技術(shù)能夠更好的為人們服務(wù)，使信息更好的得到傳遞和交流，為人類創(chuàng)造更大的價值。（作者單位：華中科技大學文華學院）

參考文獻：

[1]李劍， 劉正宏， 沈俊輝， 計算機病毒防護[TP]， 北京郵電大學出版社， 2009.06.01.

[2]張友生， 計算機病毒與木馬程序剖析， 北京科海電子出版社， 2003.0.3.01.

[3]《黑客防線》編輯部， 木馬技術(shù)揭秘與防御[TP]， 電子工業(yè)出版社， 2011.09.01.

[4]崔晶， 劉廣忠， 計算機網(wǎng)絡(luò)基礎(chǔ)[J]， 清華大學出版社， 2010.07.01.