淺談?dòng)?jì)算機(jī)病毒的防范措施

武靜

摘要：計(jì)算機(jī)技術(shù)的迅速發(fā)展，計(jì)算機(jī)病毒也隨之蔓延，計(jì)算機(jī)系統(tǒng)、重要數(shù)據(jù)遭到破壞和丟失，給計(jì)算機(jī)用戶造成重大經(jīng)濟(jì)損失。因此，為確保計(jì)算機(jī)系統(tǒng)的安全，我們必須掌握計(jì)算機(jī)病毒特征，找出切實(shí)可行的病毒防范和安全防護(hù)措施，將計(jì)算機(jī)病毒可能會(huì)帶來(lái)的危害降到最低，為計(jì)算機(jī)網(wǎng)絡(luò)提供一個(gè)健康、安全的運(yùn)行環(huán)境。

關(guān)鍵詞：計(jì)算機(jī)；病毒；防范措施

一、計(jì)算機(jī)病毒的定義

計(jì)算機(jī)病毒是一種人為制造的程序，意在在計(jì)算機(jī)運(yùn)行過(guò)程中對(duì)計(jì)算機(jī)的信息或系統(tǒng)進(jìn)行破壞。這種程序通常隱匿于一些可執(zhí)行程序之中，而非獨(dú)立存在，具備破壞性、傳染性和潛伏性。這種病毒程序?qū)τ?jì)算機(jī)的影響輕則降低運(yùn)行速度，使之無(wú)法正常運(yùn)行，重則會(huì)造成機(jī)器癱瘓，這將給用戶造成不可預(yù)計(jì)的損失。就是這種具備破壞作用的程序，人們稱之為計(jì)算機(jī)病毒。

二、計(jì)算機(jī)病毒的特點(diǎn)

各類計(jì)算機(jī)病毒都有以下幾種特點(diǎn)：一是隱蔽性強(qiáng)，病毒可以在毫無(wú)察覺(jué)的情況下感染計(jì)算機(jī)而不被人察覺(jué)；二是繁殖能力強(qiáng)，電腦一旦染毒，可以很快自我復(fù)制；三是傳染途徑廣，可通過(guò)移動(dòng)設(shè)備、有線和無(wú)線網(wǎng)絡(luò)、硬件設(shè)備等多渠道自動(dòng)侵入計(jì)算機(jī)中，并不斷傳染；四是潛伏期長(zhǎng)，病毒可以長(zhǎng)期潛伏在計(jì)算機(jī)系統(tǒng)而不發(fā)作，等達(dá)到激發(fā)條件后，就發(fā)作破壞系統(tǒng)；五是破壞力大，計(jì)算機(jī)病毒一旦發(fā)作，輕則干擾系統(tǒng)的正常運(yùn)行而重則破壞計(jì)算機(jī)中的重要數(shù)據(jù)、刪除文件，甚至導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)的癱瘓[2]。

三、計(jì)算機(jī)病毒的類型

在不同范疇對(duì)計(jì)算機(jī)病毒類型有著不同的定義，以下就對(duì)計(jì)算機(jī)病毒的分類進(jìn)行簡(jiǎn)要介紹[2]：①引導(dǎo)區(qū)病毒。引導(dǎo)區(qū)病毒即隱藏于硬盤或軟盤引導(dǎo)區(qū)的病毒，當(dāng)計(jì)算機(jī)從被病毒感染的硬盤或軟盤啟動(dòng)時(shí)，隱藏于引導(dǎo)區(qū)的病毒就會(huì)發(fā)作；②文件型病毒。文件型病毒主要寄存于一些文件之中，往往利用對(duì)病毒進(jìn)行編碼加密或者其他技術(shù)來(lái)偽裝自己；③腳本病毒。腳本病毒通過(guò)特殊語(yǔ)言腳本發(fā)揮作用，與此同時(shí)，它需要主軟件或者其應(yīng)用的環(huán)境可以對(duì)其進(jìn)行準(zhǔn)確的識(shí)別并翻譯這種腳本語(yǔ)言中的指令；④“特洛伊木馬”程序?！疤芈逡聊抉R”程序較之其他蓄意破壞的軟件更為了解計(jì)算機(jī)用戶的心理狀態(tài)――此程序的發(fā)明者用于其中的時(shí)間和經(jīng)歷應(yīng)當(dāng)不亞于他們創(chuàng)作木馬的時(shí)間。

四、計(jì)算機(jī)病毒入侵技術(shù)分析

計(jì)算機(jī)病毒入侵的核心技術(shù)是解決病毒的入侵，其攻擊目標(biāo)是計(jì)算機(jī)的各種系統(tǒng)，以使他們的計(jì)算機(jī)在關(guān)鍵時(shí)刻受到誘騙，而導(dǎo)致崩潰。從技術(shù)方面來(lái)看，病毒的入侵的方式主要有以下幾種：

第一種，采用無(wú)線電方式。這種方式主要是把病毒代碼通過(guò)無(wú)線電發(fā)射到對(duì)方的電子系統(tǒng)中。此方式是計(jì)算機(jī)病毒注入的最佳方式，也不易被人發(fā)現(xiàn)，但也是技術(shù)難度最大的一種方式，這種方式實(shí)現(xiàn)的途徑有多種，如直接通過(guò)向?qū)Ψ诫娮酉到y(tǒng)的無(wú)線電接收器或電子設(shè)備發(fā)射病毒代碼，從而使接收器處理時(shí)把病毒傳染到主機(jī)上，以達(dá)到破壞的目的；或者冒充合法無(wú)線傳輸數(shù)據(jù)，使用標(biāo)準(zhǔn)的無(wú)線電協(xié)議及格式，發(fā)射病毒碼，使之能像合法信號(hào)一樣，進(jìn)入接收器，達(dá)到破壞。第二種，采用嵌入方法。即把病毒先嵌入到芯片硬件和軟件中，然后把他們直接或間接交給對(duì)方，讓病毒傳染對(duì)方電子系統(tǒng)，進(jìn)而攻擊目標(biāo)計(jì)算機(jī)。此種方法非常隱蔽，即使染毒組件被徹底檢測(cè)，也不能夠說(shuō)明其沒(méi)有其他一些特殊功能。第三種，采用后門攻擊方式。后門是計(jì)算機(jī)安全系統(tǒng)中的一個(gè)小洞，允許用戶繞過(guò)正常安全防護(hù)措施進(jìn)入系統(tǒng)。

五、計(jì)算機(jī)病毒的危害分析

計(jì)算機(jī)病毒能夠通過(guò)網(wǎng)絡(luò)、U盤等途徑進(jìn)行傳播，一些病毒能夠被輕易的發(fā)現(xiàn)并刪除，但另一些破壞性非常強(qiáng)的病毒則非常難以得到控制并根除。計(jì)算機(jī)病毒以其傳播性，可能會(huì)對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)造成破壞，而根據(jù)病毒目的的不同，其引發(fā)的危害也不同。有的可能會(huì)致使計(jì)算機(jī)或網(wǎng)絡(luò)癱瘓，使計(jì)算機(jī)不能正常的運(yùn)作，還有的主要是為了盜取數(shù)據(jù)信息，所以其隱蔽性相當(dāng)之高，就算在用戶的數(shù)據(jù)遭到了破壞、盜取之后，可能都難以發(fā)現(xiàn)病毒的存在，這些數(shù)據(jù)根據(jù)其敏感性的高低，在遭到破壞或盜取后所引發(fā)的危害又有輕重之分。除了這些危害意外，計(jì)算機(jī)病毒還可能會(huì)對(duì)計(jì)算機(jī)用戶的心理造成一定的壓力與危害。

六、計(jì)算機(jī)病毒防范與安全措施

（一）建立有效的計(jì)算機(jī)病毒防護(hù)體系。需要從以下多方面入手：不輕易運(yùn)行不明真相的程序；屏蔽Cookie信息；不同的地方用不同的口令；屏蔽ActiveX控件；由于長(zhǎng)時(shí)間使用電腦會(huì)產(chǎn)生大量垃圾，所以要定時(shí)對(duì)電腦中緩存、歷史記錄以及臨時(shí)文件夾中的內(nèi)容掃描清除；不隨意透露任何個(gè)人信息；突發(fā)故障出現(xiàn)時(shí)要對(duì)系統(tǒng)信息進(jìn)行全面檢查；重要的機(jī)密文件、信息等要設(shè)置保護(hù)密碼；瀏覽網(wǎng)頁(yè)時(shí)有莫名其妙的網(wǎng)址跳出來(lái)不要隨意點(diǎn)擊；相關(guān)重要的郵件加密保護(hù)；計(jì)算機(jī)用戶要安裝防火墻；提供身份認(rèn)證給客戶/服務(wù)器通信，建立安全可靠的信號(hào)；盡量少在聊天室里或使用OICQ聊天。

（二）加強(qiáng)防范病毒意識(shí)，養(yǎng)成良好的上網(wǎng)習(xí)慣。計(jì)算機(jī)用戶應(yīng)該養(yǎng)成及時(shí)修護(hù)系統(tǒng)安全漏洞的良好習(xí)慣，定時(shí)對(duì)系統(tǒng)安全漏洞補(bǔ)丁檢測(cè)并修護(hù)，這樣可以從根源上杜絕病毒利用系統(tǒng)漏洞的存在對(duì)計(jì)算機(jī)進(jìn)行攻擊。堅(jiān)持每天對(duì)殺毒軟件進(jìn)行升級(jí)，定時(shí)對(duì)計(jì)算機(jī)進(jìn)行病毒查殺。其次對(duì)重要信息資料要做好拷貝，避免出現(xiàn)突發(fā)狀況而造成相關(guān)重要信息的丟失。多備份數(shù)據(jù)信息，重要信息加密保護(hù)

（三）從管理角度上的防范。不瀏覽陌生網(wǎng)站，不接收來(lái)歷不明的郵件，不使用來(lái)歷不明的軟件，尤其是盜版軟件；機(jī)房應(yīng)禁止未經(jīng)檢測(cè)的移動(dòng)存儲(chǔ)設(shè)備插入計(jì)算機(jī)；本單位使用的計(jì)算機(jī)應(yīng)有嚴(yán)格的使用權(quán)限，不同的使用計(jì)算機(jī)人員應(yīng)該有不同的使用權(quán)限；對(duì)所有的系統(tǒng)盤以及移動(dòng)盤進(jìn)行寫保護(hù)，防止盤中的文件被感染病毒；系統(tǒng)中的重要文件要進(jìn)行備份，尤其是重要的數(shù)據(jù)要定期備份；網(wǎng)絡(luò)上要限制可執(zhí)行代碼的交換，建立好較好的用戶名及口令，針對(duì)不同的用戶規(guī)定合理的讀寫權(quán)限等。

（四）從技術(shù)上的防范。第一，采用內(nèi)存常駐防病毒的程序技術(shù)，這種技術(shù)在系統(tǒng)啟動(dòng)盤的AUTOEXE.BAT文件中加入一個(gè)病毒檢測(cè)程序，它將時(shí)刻監(jiān)視病毒的侵入，并對(duì)磁盤進(jìn)行檢查。由于這種方法要占用內(nèi)存空間，又容易引起與其他程序的沖突，有些病毒具有躲開(kāi)防毒程序的功能，所以，不能把它作為防病毒的主要武器。第二，程序運(yùn)行前進(jìn)行檢測(cè)，這種方法主要采用殺毒軟件進(jìn)行檢查，不是所有的殺毒軟件都能查殺所有病毒，所以還是要注意以預(yù)防為主。第三，改變文檔的屬性，在這種方法中，由于只讀文檔是不能修改的，這種方法不失為一種簡(jiǎn)單的方法來(lái)預(yù)防病毒，但它只是針對(duì)一般的文件型病毒而言。第四，改變文件擴(kuò)展名，在這種方法中，由于計(jì)算機(jī)病毒感染時(shí)必須了解文件的屬性，對(duì)每種不同屬性的文件都必須使用不同的傳染方式。比如，將可執(zhí)行文件的擴(kuò)展名改變后，多數(shù)病毒會(huì)失去效力。

（五）采用多種反病毒技術(shù)。反病毒技術(shù)主要包括三種，即實(shí)時(shí)監(jiān)視、自動(dòng)解壓和和全平臺(tái)反病毒技術(shù)。

通過(guò)自動(dòng)解壓技術(shù)并配合優(yōu)秀的反病毒軟件，文件、軟件的壓縮與殺毒能夠同時(shí)進(jìn)行；Windows、DOS等是計(jì)算機(jī)病毒最為活躍的平臺(tái)，為了使反病毒軟件做到與計(jì)算機(jī)系統(tǒng)的無(wú)縫連接，實(shí)現(xiàn)實(shí)時(shí)檢查和殺毒，應(yīng)積極采用全平臺(tái)反毒技術(shù)，在不同應(yīng)用平臺(tái)上配置相適應(yīng)的反病毒軟件，保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全可靠。

【參考文獻(xiàn)】

[1]韓德慶.計(jì)算機(jī)網(wǎng)絡(luò)安全與病毒防護(hù)[J].電腦知識(shí)與技術(shù)，2013（09）

[2]喻亮.淺析計(jì)算機(jī)病毒的防范及對(duì)策[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2012（02）

[3]于佳.計(jì)算機(jī)病毒的特點(diǎn)及其防范策略探討[J].產(chǎn)業(yè)與科技論壇，2013（12）