計算機病毒檢測和防護

向英松

摘 要：隨著計算機的快速發(fā)展，其在應(yīng)用過程中也面臨著較大的安全威脅。其中，計算機病毒是影響計算機使用安全的重要隱患之一，所以，必須找出檢測和防護病毒的具體途徑，提出相關(guān)的應(yīng)對措施，從而提高計算機使用的安全度，保障計算機用戶信息的安全。主要分析了病毒檢測和防護的主要措施。

關(guān)鍵詞：計算機病毒；檢測技術(shù)；防護措施；病毒防范技術(shù)

中圖分類號：TP309.5 文獻標(biāo)識碼：A DOI：10.15913/j.cnki.kjycx.2015.06.082

隨著社會經(jīng)濟的快速發(fā)展，計算機的應(yīng)用范圍也在不斷擴大，人們在運用網(wǎng)絡(luò)計算機的同時，也應(yīng)時刻注意計算機病毒對信息安全構(gòu)成的威脅。在科技的推動下，病毒的傳播方式越來越多，傳播速度越來越快，造成的破壞也越來越大。近幾年，受到計算機病毒侵害的案例越來越多，嚴(yán)重影響了人們正常的生產(chǎn)活動。在現(xiàn)代網(wǎng)絡(luò)環(huán)境下，必須不斷完善計算機病毒檢測和防范措施，從而確保計算機系統(tǒng)能夠安全、穩(wěn)定地運行。

1 計算機病毒

計算機病毒是指那些能夠致使計算機發(fā)生故障，破壞計算機資源代碼，影響計算機正常使用，并且能夠自行復(fù)制的計算機程序代碼。計算機病毒具有較強的傳染力、較大的破壞性、較長的潛伏期和較深的隱秘性，除此之外，還具有針對性、不可預(yù)見性、衍生性等特點。正是因為計算機病毒具有這些特點，才對計算機病毒防范工作造成了一定的阻礙。目前，比較常見的計算機病毒有3類，即蠕蟲病毒、木馬病毒和黑客程序。其中，蠕蟲病毒主要是以發(fā)送郵件和網(wǎng)絡(luò)復(fù)制的方式傳播，對計算機程序具有較大的破壞性；木馬病毒是一種最常見的病毒形式，用戶一般是無意點擊激活的，其較難制止，進而損壞了計算機程序；黑客病毒主要是通過攻擊他人電腦實行破壞性活動，比如黑客攻擊他人的電腦后，可以進入電腦盜取、篡改他人信息，對計算機用戶造成一定的破壞，為其帶來一定的損失。

近年來，隨著互聯(lián)網(wǎng)的發(fā)展，引入了新的病毒傳送機制，病毒已經(jīng)成為了最大的危害之一，所以，必須要不斷完善計算機病毒的安全檢測技術(shù)，提高計算機病毒防護措施，最大限度地減少計算機病毒造成的危害。

2 計算機病毒檢測技術(shù)

2.1 自動防御檢測

這種病毒檢測方式需要在計算機內(nèi)部安裝具有自動檢測病毒功能的軟件，當(dāng)軟件發(fā)現(xiàn)有可疑程序時，提醒用戶停止運行。它的主要工作流程是先安裝好檢測軟件程序，查毒軟件實施全盤掃描檢測，符合規(guī)范的程序則放行，如果發(fā)現(xiàn)有可疑的程序就會彈出警示窗。但是，這種檢測是通過分析程序行為進行的評估，可能存在誤殺，并且對高級病毒沒有殺傷力。

2.2 智能型病毒檢測

這種檢測技術(shù)對高級病毒具有一定的殺傷力，尤其是一些轉(zhuǎn)變性較大、非連續(xù)性的病毒，它能夠起到較好的防范作用。這種檢測方式能夠適應(yīng)目前病毒種類多、變種多的特點。通過檢測，如果發(fā)現(xiàn)代碼中有2個以上的病毒代碼，就能夠?qū)⑵淇焖僮R別出來，并主動移除病毒。

2.3 啟發(fā)式病毒掃描檢測

這種病毒檢測主要是在殺毒軟件內(nèi)設(shè)置記憶功能，一旦計算機出現(xiàn)類似病毒庫中的程序形式，軟件就會立刻提示用戶終止程序。這種病毒檢測方式類似于自動防御檢測，并且它有可能會出現(xiàn)誤殺的情況，比如一些模棱兩可的程序與病毒庫中存儲的熊貓燒香病毒有相似之處時，就可能會彈出警示窗。

3 計算機病毒的防護措施

3.1 病毒檢測

計算機病毒具有隱蔽性大、傳播速度較快、破壞力強等特點，所以，在計算機的日常管理過程中，要做好病毒檢測工作。通常情況下，用戶可以利用以下幾種方式判斷計算機是否感染病毒：①計算機啟動慢，而且會沒有原因地自動重啟；②計算機桌面圖標(biāo)發(fā)生變化；③在使用計算機的過程中，出現(xiàn)無故死機的情況；④在計算機運行的過程中，經(jīng)常會出現(xiàn)運行內(nèi)存不足的提示；⑤系統(tǒng)不能識別存在的硬板等。如果經(jīng)常出現(xiàn)這些情況中的一種或者多種，就說明計算機內(nèi)存在病毒程序，需要及時處理，以防止病毒進一步被復(fù)制。

3.2 安裝專業(yè)殺毒軟件

病毒對計算機的危害性較強，所以，用戶應(yīng)該在計算機上安裝專業(yè)的病毒查殺軟件。用戶安裝了殺毒軟件后，要定期查殺計算機病毒。這樣做，對于隱藏在計算機內(nèi)部的病毒具有較高的殺傷力，一旦檢查出病毒則可立即處理，防止計算機受到更多的病毒感染。與此同時，殺毒軟件要及時更新，以便殺毒軟件漏掉對新型病毒的查殺。另外，要始終打開殺毒軟件中各種防病毒監(jiān)控，最大限度地保護計算機的安全運行。

3.3 完善計算機安全防護體系

計算機安全防護體系的完善工作不僅包括防火墻、網(wǎng)關(guān)和殺毒軟件等產(chǎn)品，還包括對運營商安全保護服務(wù)措施的完善。雖然計算機病毒大多具有種類多、復(fù)制快、危害大等特點，但是，很多病毒還是能夠控制和預(yù)防的，所以，用戶必須及時更新殺毒軟件，安裝最新版本的防火墻，實時運行這些軟件，時刻防止病毒進入計算機系統(tǒng)。同時，要提高個人的網(wǎng)絡(luò)安全意識，采取有效的防殺措施，隨時注意計算機的運行情況，一旦發(fā)現(xiàn)異常情況要立即處理，盡量減少病毒對計算機造成的危害。

3.4 病毒監(jiān)視

病毒監(jiān)視主要是監(jiān)視相應(yīng)的病毒控制結(jié)構(gòu)，并完成系統(tǒng)相應(yīng)的請求。計算機系統(tǒng)啟動后，監(jiān)視系統(tǒng)可以常駐內(nèi)存監(jiān)視其他程序的運行情況。當(dāng)病毒監(jiān)視系統(tǒng)駐入內(nèi)存后，首先執(zhí)行病毒預(yù)防程序，再進行終端處理，如果系統(tǒng)被病毒感染，病毒預(yù)防程序就會彈出警示窗。病毒監(jiān)視功能對防治病毒擴散具有較好的實用效果，它能夠有效降低計算機被病毒感染的概率。

4 結(jié)束語

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計算機病毒也在不斷更新和發(fā)展，所以，必須要掌握病毒發(fā)展的規(guī)律，充分認(rèn)識病毒，及時發(fā)現(xiàn)病毒，提高病毒防范技術(shù)。目前，防范病毒的主要措施仍然是安裝殺毒軟件。因此，在使用計算機的過程中，要及時更新殺毒軟件，提高殺毒軟件的防病毒能力，同時，還要提高個人計算機安全使用的意識，預(yù)防病毒入侵計算機。但是，在此基礎(chǔ)上，還需要提高計算機系統(tǒng)的開發(fā)設(shè)計技術(shù)，從根本上解決病毒侵害的問題，有效解決計算機安全威脅問題，為計算機用戶提供一個安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。

參考文獻

[1]黨帥.論常見計算機病毒檢測預(yù)防[J].科技資訊，2014，12（21）：26.

[2]李鳳梅.網(wǎng)絡(luò)環(huán)境下的計算機病毒及其防范技術(shù)[J].硅谷，2011（1）：195-196.

[3]關(guān)娜.淺談計算機病毒的檢測及其防范[J].中小企業(yè)管理與科技，2009（30）：285.

〔編輯：白潔〕