淺析計算機病毒的特征、分類及計算機病毒的預(yù)防

【摘 要】隨著計算機信息資源共享規(guī)模的日益擴大，計算機系統(tǒng)的安全越來越受到重視。本文主要討論計算機病毒的特征、分類及計算機病毒的預(yù)防。

【關(guān)鍵詞】計算機病毒 特征 分類 預(yù)防

計算機病毒是一種小程序，能夠自我復(fù)制，會將自己的病毒碼依附在其他的程序上，通過其他程序的執(zhí)行，伺機傳播病毒程序。這些病毒有一定潛伏期，一旦條件成熟，就會進行各種破壞活動，影響計算機的使用。

一、計算機病毒的主要特點

（一）傳染性。傳染性是計算機病毒的重要特征。計算機病毒一旦進入計算機并得以執(zhí)行、它就會搜尋符合其傳染條件的程序或存儲介質(zhì)，并將自身代碼插入其中，達到自我繁殖的目的。而被感染的文件又成了新的傳染源，在與其他機器進行數(shù)據(jù)交換或通過網(wǎng)絡(luò)，病毒會繼續(xù)進行傳染。

（二）隱蔽性。病毒—般是編程技巧高明、短小精悍的程序，通常附在正常程序中或磁盤較隱敝的地方，用戶難以發(fā)現(xiàn)它的存在。其隱蔽性主要表現(xiàn)在：傳染的隱蔽性和自身存在的隱蔽性。

（三）寄生性。病毒程序嵌入到宿主程序中，依賴于宿主程序的執(zhí)行而生存，這就是計算機病毒的寄生性。宿主程序一旦執(zhí)行，病毒程序就被激活，從而可以進行自我復(fù)制和繁衍。

（四）潛伏性。計算機病毒侵入系統(tǒng)后，一般不會立即發(fā)作，而具有一定的潛伏期。當(dāng)病毒觸發(fā)條件一旦滿足便會發(fā)作，進行破壞。計算機病毒的種類不同，觸發(fā)條件不同，潛伏期也不同。例如，日期、時間、輸入條件、特定的文件或使用次數(shù)、特定的操作等，都會成為病毒發(fā)作的條件。

（五）不可預(yù)見性。不同種類的病毒，它們的代碼干差萬別，隨看計算機病毒的制作技術(shù)的不斷提高，使人防不勝防。病毒對反病毒軟件永遠是超前的。

（六）破壞性。不同計算機病毒的破壞情況表現(xiàn)不—，有的干擾計算機的正常工作；有的占用系統(tǒng)資源；有的則修改或刪除文件及數(shù)據(jù)；有的破壞計算機硬件。

二、計算機病毒的分類

計算機病毒的分類方法很多，常用的有以下幾種：

（一）按破壞性，計算機病毒銨破壞性可分為：良性病毒和惡件病毒。1.良性病毒：良性病毒并不破壞系統(tǒng)中的數(shù)據(jù)，而是干擾用戶的正常工作，導(dǎo)致整個系統(tǒng)運行效率降低、系統(tǒng)可用內(nèi)存總數(shù)減少、使某些應(yīng)用程序不能運行。2.惡性病毒：惡性病毒發(fā)作時以各種形式破壞系統(tǒng)中的數(shù)據(jù)。如刪除文件、修改數(shù)據(jù)、格式化硬盤或破壞計算機硬件。

（二）按傳染方式。計算機病毒按傳染方式可分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。1.引導(dǎo)型病毒：引導(dǎo)型病毒將其自身或自身的一部分隱藏于系統(tǒng)的引導(dǎo)區(qū)中，系統(tǒng)啟動時，病毒程序首先被運行，然后才執(zhí)行原來的引導(dǎo)記錄。這樣每次啟動后，病毒程序都得以執(zhí)行，并伺機發(fā)作。2.文件型病毒： 一般傳染磁盤上以COM、EXE或SYS為擴展名的文件，在用戶執(zhí)行染毒的文件時，病毒首先被運行，然后病毒駐留內(nèi)存伺機傳染其他文件絨直接傳染其他文件。如宏病毒就是一種使用Word宏語言編寫的文件型病毒，它攻擊的文件類型為DOC或DOT的office文檔。3.混合型病毒：兼有以上兩種病毒的特點，既傳染引導(dǎo)區(qū)又傳染文件。這樣的病毒通常部具有復(fù)雜的算法，為了逃避跟蹤同時使用了加密和變形算法。

（三）按連接方式。計算機病毒按連接方式可以分為：源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒。

1.源碼型病毒：源碼型病毒攻擊的對象是高級語言編寫的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件?？蓤?zhí)行被感染的文件剛剛生成便已經(jīng)帶毒了。2.入侵型病毒：入侵型病毒將自身連接入正常程序之中。這類病毒難以被發(fā)現(xiàn)，清除起來也較困難。3.操作系統(tǒng)型病毒：操作系統(tǒng)型病毒可用其自身部分加入或替代操作系統(tǒng)的部分功能。使系統(tǒng)不能正常運行。4.外殼型病毒： 外殼型病毒將自身連接在正常程序的開頭或結(jié)尾。文件型病毒大多屬于此類。

三、病毒的預(yù)防

人類抵抗生物病毒侵襲的最好辦法就是增強自身的抵抗力。要使計算機免受計算機病毒的侵?jǐn)_，最根本的解決辦法就是提高汁算機自身的安全措施，這樣才能讓采用各種層出不窮新技術(shù)的病毒無“技”可施。

（一）在管理方面：1.不要隨便使用在別的機器上使用過的可擦寫存儲介質(zhì)（如軟盤、硬盤、可擦寫光盤等）。移動盤是病毒的主要傳播媒體，使用時要進行病毒檢測。系統(tǒng)啟動盤要專用，加上寫保護，以防止病毒侵入；2.嚴(yán)禁運行來歷不明的程序和使用盜版軟件，也不要使用非法復(fù)制或解密軟件，很多游戲軟件中帶有病毒，一定要小心；3.對外來機器和軟件要進行病毒檢測，確認(rèn)無毒才可使用；4.對于帶硬盤的機器最好專機專用，以防止病毒侵入硬盤；5.對于重要的系統(tǒng)盤、數(shù)據(jù)盤以及硬盤上的重要信息要經(jīng)常備份，以便系統(tǒng)或數(shù)據(jù)遭到破壞后能及時得到恢復(fù)；6.網(wǎng)絡(luò)計算機用戶要遵守網(wǎng)絡(luò)軟件的使用規(guī)定，不要輕易下載、使用免費的軟件。不要輕易打開來歷不明的電子郵件的附件。

（二）在技術(shù)方面：1.定期對系統(tǒng)進行病毒檢查，發(fā)現(xiàn)病毒，及時消除；2.安裝計算機防病毒卡或防毒軟件。及時對系統(tǒng)進行監(jiān)視，以防病毒的侵入；3.網(wǎng)絡(luò)環(huán)境應(yīng)設(shè)置“病毒防火墻”。防止系統(tǒng)受到本地或遠程病毒的侵害，也防止本地的病毒向網(wǎng)絡(luò)或其他介質(zhì)擴散。

四、計算機病毒的清除方法

如果所使用的操作系統(tǒng)的文件已經(jīng)感染病毒，那么每次啟動系統(tǒng)時，病毒也會隨之運行。系統(tǒng)啟動完成后，病毒也被激活，駐留在內(nèi)存中，監(jiān)視系統(tǒng)的運行，并伺機進一步感染或者發(fā)作破壞。此時，不能在這種帶毒系統(tǒng)下進行病毒清除上作，必須使用磁盤版的殺毒軟件啟動計算機系統(tǒng)，或者使用無毒的系統(tǒng)軟盤啟動機器，然后運行殺毒軟件進行病毒消除工作。若系統(tǒng)感染了宏病毒，可在當(dāng)前系統(tǒng)下直接運行殺毒軟件進行檢測、清除。

參考文獻：

[1]王勐.計算機網(wǎng)絡(luò)安全討論[J]. 赤峰學(xué)院學(xué)報（自然科學(xué)版）. 2007（04）