阐述计算机病毒及防护

论文导读：络界关注的中美之间的大战，很有一丝网络战的味道。（5）为了获取利益如今已是木马大行其道的时代，据统计木马在病毒中已占七成左右，其中大部分都是以窃取用户信息、获取经济利益为目的，如窃取用户资料、网银、网游、等。一旦这些信息失窃，将给用户带来非常严重的经济损失。如“熊猫烧香”、
摘 要 计算机自从诞生以来，每一代的计算机都给我们带来了巨大的生产力推动作用，让我们从各种繁琐的工作中解放出来，但是，凡事有利必有弊，在网络迅猛的发展下，层出不穷的病毒开始破环我们的计算机与网络。病毒已成为困扰计算机系统安全和网络发展的重要理由。因此为了确保计算机能够安全工作，研究计算机病毒防范的方式策略，我们应了解计算机病毒的入侵和防范策略以维护正常、安全的计算机使用和通信环境。
关键词 计算机 计算机病毒 入侵 防范策略
：A
1计算机病毒的概念
对于“计算机病毒”这个概念，很多专家和学者也做过许多不尽相同的定义。我国颁布实施的《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
计算机病毒作为一种计算机程序，之所以被人们称为“病毒”，最主要的理由就是它对计算机的破坏作用与医学上的“病毒”对生物体的破坏作用极其相似，它与生物医学上的“病毒”同样具有传染性和破坏性，因此我们就将生物医学上的“病毒”概念进行引申，从而产生了“计算机病毒”这个名词。但计算机病毒和生物学上的病毒不同的是，计算机病毒不是天然存在的，而是某些别有用心的人利用自己所掌握的计算机知识，针对计算机软、硬件所固有的脆弱性而编制的具有特殊功能（通常是攻击计算机软、硬件）的程序，也就是说它是一段程序。因此，从广义上讲，凡是能够引起计算机故障，影响计算机正常运转的、破坏计算机数据的所有程序，统称为“计算机病毒”。
2计算机病毒的根源
计算机病毒是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必定产物。探究计算机病毒产生的根源，主要有以下几种：
（1）用于版权保护这是最初计算机病毒产生的根本理由。在计算机发展初期，由于在法律上对于软件版权保护还没有像今天这样完善，因此，很多商业软件被非法复制，软件开发商为了保护自己的利益，就在自己发布的产品中加入了一些特别设计的程序，其目的就是为了防止用户进行非法复制或传播。但是随着信息产业的法制化，用于这种目的的病毒目前已不多见。
（2）显示自己的计算机水平某些爱好计算机并对计算机技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。他们的本意并不是想让这些计算机病毒来对社会产生危害，但不幸的是，这些程序通过某些渠道传播出去后，对社会造成了很大的危害。
（3）产生于个别人的报复心理在所有的计算机病毒中，危害最大的就是那些别有用心的人出于报复等心理故意制造的计算机病毒。例如，美国一家计算机公司的一名程序员被辞退时，决定对公司进行报复，离开前向公司计算机系统中输入了一个病毒程序，“埋伏”在公司计算机系统里。结果这个病毒潜伏了5年多才发作，造成整个计算机系统的紊乱，给公司造成了巨大损失。
（4）用于特殊目的此类计算机病毒通常都是某些组织（如用于军事、政府、秘密研究项目等）或个人为达到特殊目的，对政府机构、单位的特殊系统进行暗中破坏、窃取机密文件或数据。例如倍受网络界关注的中美之间的大战，很有一丝网络战的味道。
（5）为了获取利益如今已是木马大行其道的时代，据统计木马在病毒中已占七成左右，其中大部分都是以窃取用户信息、获取经济利益为目的，如窃取用户资料、网银、网游、等。一旦这些信息失窃，将给用户带来非常严重的经济损失。如“熊猫烧香”、“网游大盗”、“网银窃贼”等。
3计算机病毒的类型及特点
计算机病毒是通过复制自身从而感染其它程序的指令代码或程序。当染毒文件运转时，病毒也随之运转并自我复制来感染其它程序。不过，良性病毒没有恶意攻击性性的代码，只占用系统的资源，让系统运转减慢。但是对大多数的恶性病毒却是携带恶意攻击性的毒码，一旦被激发，即可感染和破坏。自80年代由莫里斯编写的第一个“蠕虫”病毒程序问世以来，世界上已出现了多种不同类型的病毒。主要有以下几种主要病毒：“美丽杀手”（Melissa）病毒、“怕怕”（Papa）病毒、“疯牛”（MadCow）病毒和“怕怕B”病毒、“幸福1999”宏病毒、“咻咻”（Ping）轰击病毒、冲击波病毒、熊猫烧香病毒、等。
归纳一下，计算机病毒有以下几种特点：一是隐蔽性强。病毒可以在毫无察觉的情况下感染计算机而不被人察觉，等到发现时，就已经造成了严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。三是传染途径广。可通过移动设备、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断传染。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，等达到激发条件后，就发作破坏系统。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运转，重则破坏磁盘数据、删除文件，甚至导致整个计算机系统的瘫痪。
4计算机病毒的传播途径
计算机病毒之所以称之为病毒是因为其具有传染性的本质。传统渠道通常有以下几种：
（1）通过软盘：通过使用外界被感染的软盘， 例如， 不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。由于使用带有病毒的软盘， 使机器感染病（下转第28页）（上接第26页）毒发病， 并传染给未被感染的“干净”的软盘。大量的软盘交换， 合法或非法的程序拷贝， 不加制约地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。
（2）通过硬盘：通过硬盘传染也是重要的渠道， 由于带有病毒机器移到其它地方使用、维修等， 将干净的软盘传染并再扩散。
（3）通过网络：这种传染扩散极快， 能在很短时间内传遍网络上的机器。
目前在我国现阶段计算机已经普及，网络规模比较大，每年都有很多病毒通过网络进行传播，网络传播速度极快，造成的损失也是非常巨大的，因此危害是最大的。
5计算机病毒的防范
计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒入侵，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统论文导读：北京：人民邮电出版社，2007.韩兰胜.计算机病毒原理与防治技术.武汉：华中科技大学出版社，2010.韩筱卿，王建峰等.计算机病毒分析与防范大全.电子工业出版社，2006.程胜利.计算机病毒及其防治技术.清华大学出版社，200

5.上一页12

和数据。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失，因此，防治计算机病毒应以预防为主。
预防的手段主要有：
①安装专业的杀毒软件和防火墙；
②及时升级杀毒软件病毒库和防火墙；
③关闭危险的系统服务；
④关闭危险的网络端口；
⑤给系统打全补丁；
⑥养成良好的上网习惯；
⑦不使用来路不明的U盘等；
从上面介绍的计算机病毒的特性中，我们可以看出计算机病毒具有很强隐蔽性和极大的破坏性。因此在日常中如何判断病毒是否存在于系统中是非常关键的工作。一般用户可以根据下列情况来判断系统是否感染病毒：
①计算机的启动速度较慢且无故自动重启；
②工作中机器出现无故死机现象；
③桌面上的图标发生了变化；
④桌面上出现了异常现象：
⑤奇怪的提示信息，特殊的字符等；
⑥在运转某一正常的应用软件时，系统经常报告内存不足；
⑦文件中的数据被篡改或丢失；
⑧系统不能识别存在的硬盘；
⑨你的邮箱中发现了大量的不明来历的邮件；
参考文献
[1] 秦志光.计算机病毒原理与防范[M].北京：人民邮电出版社，2007.
[2] 韩兰胜.计算机病毒原理与防治技术[M].武汉：华中科技大学出版社，2010.
[3] 韩筱卿，王建峰等.计算机病毒分析与防范大全.电子工业出版社，2006.
[4] 程胜利.计算机病毒及其防治技术.清华大学出版社，2005.