計算機病毒機理及防范

李之敏

（三門峽市財經學校 河南三門峽 472000）

一、計算機病毒機理

（一）計算機病毒的概念及特征

1.計算機病毒的概念

（1）廣義概念：泛指所有的惡意軟件，是一種人為編制的，在計算機使用中對計算機系統(tǒng)有破壞作用的程序[1]。

（2）狹義概念：就是指文件感染型病毒，也就是惡意軟件中的一種。

2.計算機病毒的特征

（1）傳染性。計算機病毒具有自我復制能力[2]。也就是說，病毒程序一旦進入系統(tǒng)，就會自我復制，從而傳染其它程序和磁盤。

（2）潛伏性。病毒發(fā)作是有條件的。沒到時間，人們察覺不到；但等到條件具備時，病毒就會爆發(fā)，從而對系統(tǒng)造成破壞。

（3）隱藏性。有些病毒存在于正常運行的程序中或計算機磁盤較為隱蔽的地方，不容易被人發(fā)現(xiàn)。

（4）破壞性。計算機病毒爆發(fā)后，會對計算機造成不同程度的破壞，損壞計算機的軟件系統(tǒng)，甚至硬件。

（5）可觸發(fā)性。計算機病毒發(fā)作需要觸發(fā)點。

3.計算機感染病毒后會出現(xiàn)的一些現(xiàn)象[3]

（1）計算機會無故死機。

（2）計算機內部軟件運行速度會明顯變慢。

（3）打印和通訊過程中會突然發(fā)生異常，導致打印和通訊中斷。

（4）磁盤空間會被大量“垃圾”占據(jù)，造成磁盤空間迅速減少、電腦無法正常啟動。

（5）網絡癱瘓或無法連接到網絡的現(xiàn)象也時有發(fā)生。

4.計算機病毒的傳播途徑

（1）通過計算機的硬件設備傳播。

（2）通過移動硬盤、U盤等傳播。

（3）通過電子郵件或下載文件等傳播。

（二）計算機病毒的類型

根據(jù)對計算機系統(tǒng)的破環(huán)程度，計算機病毒可分為良性病毒和惡性病毒。

二、計算機病毒的防范

防范，就是防止出現(xiàn)。以下是關于電腦病毒預防的具體內容。

（一）計算機病毒防范概述

計算機病毒的防范是指人們在平時使用計算機的過程中通過計算機殺毒軟件和相應的計算機管理制度，隨時發(fā)現(xiàn)計算機病毒，隨時清除或隔離。

（二）計算機病毒防范的措施

1.安裝防病毒和防火墻軟件，及時更新病毒庫，定期查殺病毒。

2.不要訪問一些危險的網站，更不要從危險網站上下載數(shù)據(jù)，對收到的電子郵件進行必要的鑒別。

3.插入可移動存儲介質后先對其進行病毒掃描。

4.不要瀏覽危險網站或從不可靠的網站下載軟件。

5.謹慎打開來歷不明的網絡鏈接。

6.備份重要資料。

7.做好密碼管理工作

（三）計算機被病毒感染后的處理措施

被病毒感染的計算機都會在軟件或硬件上受到一定程度的破壞。如果采取適當?shù)拇胧┗蜻\用殺毒軟件進行查殺，大多數(shù)被病毒感染的計算機都能得到修復，恢復到病毒感染前的良好狀態(tài)。但在修復之前，使用者必須先對數(shù)據(jù)文件進行備份，再啟動殺毒軟件，并對系統(tǒng)進行檢測。

1.有些病毒會導致無法啟動殺毒軟件，從而阻止使用者對系統(tǒng)的查殺。因此，在病毒無法完全清除的時候，使用者可以使用完好的系統(tǒng)引導盤，啟動系統(tǒng)進行查殺。如果病毒隱藏在可執(zhí)行文件中，使用者可以直接連可執(zhí)行文件一并刪除，等系統(tǒng)查殺完畢后再重新安裝相應的應用程序。利用殺毒軟件完成對系統(tǒng)的查殺后，使用者應重啟計算機，并運行殺毒軟件，檢測系統(tǒng)是否干凈，確認被損壞的數(shù)據(jù)是否恢復。

2.若是系統(tǒng)文件被病毒感染，導致系統(tǒng)無法啟動，那么，使用者就應采用重新安裝系統(tǒng)的辦法清除電腦病毒。

3.如果病毒感染了非常重要的數(shù)據(jù)文件或者破壞了系統(tǒng)的硬件，使用者就要想辦法請專家進行更專業(yè)的數(shù)據(jù)恢復工作。

二、結論

隨著計算機網絡的發(fā)展，計算機病毒對計算機安全的威脅日益嚴重。因此，了解計算機病毒的原理及病毒的預防對維護計算機安全是十分重要的。為了保障數(shù)據(jù)安全和計算機系統(tǒng)的安全，防止計算機病毒帶來不必要的損失，計算機的使用者在使用網絡和計算機時，應養(yǎng)成上網的好習慣，隨時更新查毒和殺毒軟件，積極了解新病毒的情況。簡而言之，我們要養(yǎng)成使用計算機的良好習慣，樹立時刻注意防范病毒的意識，充分利用殺毒軟件的檢測與查殺功能，才能無憂地使用計算機。