計(jì)算機(jī)病毒的特征及防御

趙艷茹 錦西工業(yè)學(xué)校

計(jì)算機(jī)病毒的特征及防御

趙艷茹 錦西工業(yè)學(xué)校

隨著時(shí)代的發(fā)展與進(jìn)步，促進(jìn)計(jì)算機(jī)技術(shù)不斷發(fā)展，與此同時(shí)，計(jì)算機(jī)病毒以各種形式危害著計(jì)算機(jī)系統(tǒng)。對(duì)于本文，首先對(duì)計(jì)算機(jī)病毒的特征進(jìn)行分析，最終提出對(duì)應(yīng)的策略來(lái)防御病毒，通過(guò)防御，使得計(jì)算機(jī)不被病毒危害。

病毒 特征 防御

引言：對(duì)于計(jì)算機(jī)，一旦受到病毒入侵，其大范圍會(huì)被破壞，而計(jì)算機(jī)網(wǎng)絡(luò)一旦被病毒入侵，便會(huì)產(chǎn)生很多問(wèn)題，包括：信息被泄露、系統(tǒng)處于崩潰狀態(tài)、設(shè)備被損壞等。所以，有必要對(duì)計(jì)算機(jī)病毒的特征，及有效防御進(jìn)行研究，這樣就會(huì)大大減少計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)的入侵，確保計(jì)算機(jī)網(wǎng)絡(luò)使用的安全。

1 計(jì)算機(jī)病毒的特征

1.1 非授權(quán)可執(zhí)行性

針對(duì)計(jì)算機(jī)用戶(hù)，當(dāng)按照合法程序執(zhí)行的時(shí)候，往往會(huì)把這個(gè)系統(tǒng)控制權(quán)給與這個(gè)合法的程序，并把相應(yīng)的資源分配給這個(gè)合法的程序，最終的目的是為了程序能夠正常運(yùn)行。對(duì)于計(jì)算機(jī)病毒，盡管沒(méi)有合法性，但其所有特征與合法程序的一樣，往往隱含在合法程序中，也就是當(dāng)用戶(hù)在調(diào)動(dòng)合法程序之前，計(jì)算機(jī)病毒就開(kāi)始運(yùn)行了，從而得到系統(tǒng)的控制權(quán)，在這之后，控制著計(jì)算機(jī)系統(tǒng)，同時(shí)，進(jìn)行一些不合法的操作，最終破壞計(jì)算機(jī)系統(tǒng)。

1.2 隱蔽性

對(duì)于計(jì)算機(jī)病毒，具有較強(qiáng)的隱蔽性，也就是，其往往隱藏在其他程序、軟件當(dāng)中，即使出現(xiàn)，方式也比較特殊，即以隱含文件的形式。若計(jì)算機(jī)沒(méi)有對(duì)程序進(jìn)行的代碼分析的話(huà)，往往不容易把計(jì)算機(jī)病毒與正常的程序區(qū)分開(kāi)來(lái)。另外，對(duì)于計(jì)算機(jī)病毒，一旦取得系統(tǒng)控制權(quán)，在這之后，往往把大量傳播病毒留在計(jì)算機(jī)系統(tǒng)當(dāng)中，盡管計(jì)算機(jī)系統(tǒng)仍以正常程序運(yùn)行著，但是，這些病毒已經(jīng)入侵計(jì)算機(jī)，而用戶(hù)往往感受不到病毒。由此可見(jiàn)，計(jì)算機(jī)病毒的隱蔽性較強(qiáng)。

1.3 傳染性

對(duì)于計(jì)算機(jī)病毒，其具有顯著的傳染性，這個(gè)特征屬于一個(gè)最重要的方面，也就是，計(jì)算機(jī)病毒強(qiáng)行把自身的代碼傳染給其他的計(jì)算機(jī)程序。當(dāng)一臺(tái)計(jì)算機(jī)被病毒入侵之后，那么，凡是其他設(shè)備與這臺(tái)計(jì)算機(jī)相連的話(huà)，往往也會(huì)被病毒入侵。另外，對(duì)于一些計(jì)算機(jī)病毒，往往還會(huì)留在在一些軟件當(dāng)中，當(dāng)用戶(hù)把這些軟件下載的時(shí)候，也會(huì)被病毒入侵。由此可見(jiàn)，計(jì)算機(jī)病毒的傳染性也較強(qiáng)。

1.4 破壞性

計(jì)算機(jī)病毒之所以傳播，是為了破壞計(jì)算機(jī)的系統(tǒng)，而計(jì)算機(jī)，只要被病毒入侵，就會(huì)被徹底破壞。比如，一些計(jì)算機(jī)病毒，往往具有占有的心理，即占用系統(tǒng)的資源，使計(jì)算機(jī)系統(tǒng)的運(yùn)行速度降低，再有，一些計(jì)算機(jī)病毒更加猖狂，不僅破壞系統(tǒng)的數(shù)據(jù)，還要盜取系統(tǒng)的信息據(jù)為己有，甚至徹底破壞系統(tǒng)。由此可見(jiàn)，計(jì)算機(jī)病毒的具有強(qiáng)的破壞性。

1.5 潛伏性

對(duì)于大部分計(jì)算機(jī)病毒，一旦入侵系統(tǒng)之后，往往會(huì)隱藏起來(lái)，也就是不會(huì)立刻對(duì)計(jì)算機(jī)進(jìn)行破壞，而是以一種隱藏的姿態(tài)，存在于計(jì)算機(jī)系統(tǒng)當(dāng)中，不斷給計(jì)算機(jī)傳播和擴(kuò)散病毒，一直到了一定層度的時(shí)候，計(jì)算機(jī)病毒才會(huì)爆發(fā)，給與計(jì)算機(jī)系統(tǒng)徹底性的破壞。若沒(méi)有利用專(zhuān)門(mén)的檢測(cè)軟件對(duì)計(jì)算機(jī)病毒進(jìn)行檢測(cè)的話(huà)，計(jì)算機(jī)病毒往往會(huì)一直埋伏在系統(tǒng)當(dāng)中，繼續(xù)擴(kuò)散病毒。由此可見(jiàn)，計(jì)算機(jī)病毒的潛伏性較強(qiáng)。

1.6 可觸發(fā)性

對(duì)于任何一種計(jì)算機(jī)病毒，均有一定的觸發(fā)條件，也就是，當(dāng)系統(tǒng)達(dá)到了計(jì)算機(jī)病毒的觸發(fā)條件的時(shí)候，會(huì)把計(jì)算機(jī)病毒激活，這樣一來(lái)，病毒會(huì)開(kāi)始傳染、破壞計(jì)算機(jī)。例如，一些計(jì)算機(jī)病毒的設(shè)計(jì)者，為計(jì)算機(jī)病毒的觸發(fā)條件進(jìn)行了設(shè)置，包括：以某個(gè)文件、字符等，也就是，計(jì)算機(jī)用戶(hù)若在無(wú)意當(dāng)中，把特定的字符，或使用特定的文件輸入到計(jì)算機(jī)的時(shí)候，計(jì)算機(jī)病毒便會(huì)被激活。

1.7 不可預(yù)見(jiàn)性

關(guān)于計(jì)算機(jī)病毒，其種類(lèi)多而繁，同時(shí)，其代碼多種多樣。目前，通過(guò)殺毒程序，憑借代碼對(duì)這些病毒進(jìn)行查殺，但是，仍有部分計(jì)算機(jī)病毒沒(méi)有識(shí)別出來(lái)。另外，一些程序往往通過(guò)病毒的運(yùn)行方式，來(lái)進(jìn)行病毒操作，基于這種方法，使得系統(tǒng)出現(xiàn)誤報(bào)的情況，也就是病毒檢查有誤。由此可見(jiàn)，計(jì)算機(jī)病毒的不可預(yù)見(jiàn)性也較強(qiáng)。

2 計(jì)算機(jī)病毒的分類(lèi)

關(guān)于計(jì)算機(jī)病毒，往往包括兩種，即善意的、惡意的。

第一，剛出現(xiàn)計(jì)算機(jī)的時(shí)候，保護(hù)軟件版權(quán)的法律不健全，對(duì)于一些軟件開(kāi)發(fā)商，為了保護(hù)自己的利益，往往在自己產(chǎn)品當(dāng)中設(shè)置了一些特別的程序，這樣做的目的是為了不讓用戶(hù)自私復(fù)制或傳播這些產(chǎn)品。直到今天，信息產(chǎn)業(yè)逐步實(shí)現(xiàn)了法制化。

第二，對(duì)于一些喜歡操作計(jì)算機(jī)，以及精通計(jì)算機(jī)技術(shù)的一些人，為了顯示自己的高超的技術(shù)和技能，編制出一些特殊的程序在計(jì)算機(jī)當(dāng)中。其實(shí)，他們不愿意計(jì)算機(jī)病毒給計(jì)算機(jī)帶來(lái)危害，但是，這些病毒通過(guò)這些程序進(jìn)行了傳播，最終給社會(huì)帶來(lái)很大的危害。

3 計(jì)算機(jī)感染病毒后的癥狀

當(dāng)計(jì)算機(jī)被病毒感染以后，往往會(huì)出現(xiàn)很多癥狀，包括以下幾種。

3.1 運(yùn)行速度明顯降低，以及內(nèi)存占有量減少，虛擬內(nèi)存不足，或者內(nèi)存不足

對(duì)于計(jì)算機(jī)，當(dāng)正常運(yùn)行的時(shí)候，其軟件往往不會(huì)占用太多的資源，其運(yùn)行速度也不會(huì)受到影響，當(dāng)速度降低的時(shí)候，需要檢查CPU，查看其占用率，以及內(nèi)存的使用率，然后，對(duì)進(jìn)程進(jìn)行檢查，即看用戶(hù)的進(jìn)程，主要看哪個(gè)程序占用的資源情況異常。若虛擬的內(nèi)存缺乏，很有可能被病毒占用了，甚至是不當(dāng)?shù)脑O(shè)置造成的。

3.2 運(yùn)行程序突然異常死機(jī)

對(duì)于計(jì)算機(jī)程序，若設(shè)計(jì)沒(méi)有錯(cuò)誤的話(huà)，可以完成正常的打開(kāi)、關(guān)閉等操作。但是，若被病毒入侵的話(huà)，有很多程序里面設(shè)置的文件均會(huì)停止使用，所以，死機(jī)的情況可能會(huì)發(fā)生。

3.3 文件大小發(fā)生改變

對(duì)于有些病毒，往往憑借計(jì)算機(jī)的可執(zhí)行文件，也就是與可執(zhí)行文件進(jìn)行捆綁在一起，當(dāng)運(yùn)行的時(shí)候，這兩個(gè)程序一起工作。

4 計(jì)算機(jī)病毒的防御策略

4.1 服務(wù)器防治技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行，需要一個(gè)網(wǎng)絡(luò)服務(wù)器，當(dāng)網(wǎng)絡(luò)服務(wù)器遇到計(jì)算機(jī)病毒入侵的話(huà)，使得所有網(wǎng)絡(luò)被計(jì)算機(jī)病毒入侵。因此，我們有必要研究服務(wù)器的防治技術(shù)，來(lái)防御計(jì)算機(jī)病毒的入侵。對(duì)于服務(wù)器的防治技術(shù)，需要在網(wǎng)絡(luò)服務(wù)器中，把防病毒的可裝載模塊安裝進(jìn)去，從而徹底掃描計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)，最終防范病毒的侵害。另外，為了防御計(jì)算機(jī)病毒，還可以借助防火墻技術(shù)，及時(shí)監(jiān)控網(wǎng)絡(luò)的安全。

4.2 工作站防治技術(shù)

我們把工作站比作計(jì)算機(jī)網(wǎng)絡(luò)的一個(gè)大門(mén)，所以，為了避免計(jì)算機(jī)病毒的入侵，需要做好工作站的防病毒工作。目前，工作站的防治技術(shù)發(fā)展了很多種，即軟件的防治技術(shù)、防毒卡的技術(shù)、防毒芯片的技術(shù)。對(duì)于軟件防毒，即借助防病毒的軟件，及時(shí)監(jiān)督、監(jiān)測(cè)工作站的網(wǎng)絡(luò)環(huán)境，尤其查看工作站是否被病毒感染，以及狀況如何，并根據(jù)病毒感染，實(shí)施對(duì)應(yīng)的措施來(lái)殺毒，而防毒卡技術(shù)，即在工作站插一個(gè)防毒卡，及時(shí)監(jiān)測(cè)工作站受到病毒入侵的狀況。但是，防毒卡也具有自己的不足，包括：升級(jí)不全面、工作站運(yùn)行速度差等；對(duì)于防毒芯片技術(shù)，即在網(wǎng)絡(luò)接口，把防毒芯片安裝其內(nèi)，對(duì)于防毒芯片，具有主要的作用，即控制工作站的存取，防護(hù)工作站；以及保護(hù)工作站與服務(wù)器的連接情況。

4.3 提高防毒意識(shí)

對(duì)于計(jì)算機(jī)病毒，在破壞計(jì)算機(jī)系統(tǒng)的同時(shí)，危害計(jì)算機(jī)用戶(hù)。因此，有必要提高計(jì)算機(jī)用戶(hù)的安全意識(shí)。首先，針對(duì)計(jì)算機(jī)使用人員，有個(gè)好的上網(wǎng)習(xí)慣很重要，另外，對(duì)計(jì)算機(jī)及時(shí)殺毒與更新，再有，及時(shí)修補(bǔ)計(jì)算機(jī)系統(tǒng)的漏洞情況，使得計(jì)算機(jī)能夠安全地運(yùn)行。

4.4 加強(qiáng)法制管理

有些計(jì)算機(jī)黑客，往往通過(guò)計(jì)算機(jī)病毒實(shí)施網(wǎng)絡(luò)犯罪，所以，我國(guó)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的法治管理應(yīng)加強(qiáng)，以及構(gòu)建一個(gè)健全的法律體系為計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)，通過(guò)立法的手段，限制計(jì)算計(jì)網(wǎng)絡(luò)的使用行為，對(duì)于計(jì)算機(jī)使用人員，制定其具有的權(quán)利和義務(wù)，針對(duì)那些違法行為給與嚴(yán)厲處罰，比如，惡意傳播計(jì)算機(jī)病毒的、網(wǎng)絡(luò)犯罪等行為，另外，政府相關(guān)部門(mén)通過(guò)網(wǎng)絡(luò)、電視、書(shū)籍等媒介，把計(jì)算機(jī)網(wǎng)絡(luò)法律，傳向社會(huì)群眾，讓他了解計(jì)算機(jī)網(wǎng)絡(luò)的法律政策、法律措施，更好地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全，使人們能夠有效地使用網(wǎng)絡(luò)。

[1]陳英.淺談?dòng)?jì)算機(jī)病毒的特征及有效防御[J].電腦迷,2016,(09):82

[2]趙雪.計(jì)算機(jī)病毒的特征與防御[J].科學(xué)大眾(科學(xué)教育),2010,(05):133

[3]陳鑫.基于數(shù)據(jù)挖掘的木馬病毒檢測(cè)技術(shù)研究[D].福建師范大學(xué),2013