对计算机病毒防治措施的探讨

计算机光盘软件与应用 Computer CD Software and Applications 2012 年第 2 期工程技术 对计算机病毒防治措施的探讨 张爱香 (山东理工职业学院，山东济宁 272000) 摘 要:随着计算机病毒的泛滥，给网络信息的安全造成了巨大的破坏和潜在的威胁。为维护计算机信息的安全与有 效利用，探究计算机病毒的防治措施已迫在眉睫。本文从计算机病毒的定义入手，主要了计算机病毒分类、特征和传 播途径，并在此基础上重点探讨了防范与防治的措施等。 关键词:计算机病毒;特征;防治措施 中图分类号:TP309.5文献标识码:A文章编号:1007-9599(2012)02-0075-02 Discussion on Computer Virus Prevention Measures Zhang Aixiang (Shandong Career Development College,Jining 272000,China) Abstract:With the proliferation of computer viruses,network information security caused huge damage and potential threats.To maintain the safe and effective use of computer information,explore the computer virus prevention measures have been imminent.Start from the definition of computer viruses,the main summary of the classification,characteristics and route of transmission of computer viruses,and on this basis,focuses on the prevention and detection prevention and control measures. Keywords:Computer viruses;Characteristics;Control measures 随着计算机互联网络的飞速发展，计算机已经广泛地应用到现，甚至时隐时现、变化无常，增加了查杀难度，让人防不胜防。了生活的各个领域，对经济、文化与科学的发展产生了重要的影 5.破坏性:系统一旦被病毒感染，强大的病毒会迅速地按照 响，越来越多的商业活动与大笔资金也正在通过网络快速地流通。 设定直接破坏计算机的数据信息、抢占系统资源、影响运行速度 然而，在享受计算机带给我们方便的同时，其本身也成为了孕育 或对计算机硬件造成破坏等，这些破坏对计算机用户造成的往往 计算机病毒的温床。虽然计算机防范技术在不断地升级与拓展， 是巨大的甚至是不可挽回的。也正是由于计算机病毒可怕的破坏 但网络使用的简易性和开放性使得病毒也在跟着不断地增加和变 性使得计算机病毒越来越令人谈虎色变。 种，传播也更迅速。据相关报道，每年世界各国遭受计算机病毒 6.攻击主动性:计算机病毒对系统主动攻击，无论采取多严 感染和攻击的事件不计其数，对人类社会的正常生活造成了严重 密的措施都不能彻底地排除病毒对系统的攻击，且即使许多单机 的干扰。所以，了解计算机病毒的特点和传播途径，探究网络环 上的病毒可以通过杀毒软件查杀并删除染毒文件，甚至是格式化 境下计算机病毒的防治措施，具有非常重要的意义，应受到社会 硬盘等措施彻底清除，但是只要网络中有一台计算机没有彻底杀 各领域的高度重视。 毒，就可能使整个网络再次遭受病毒的肆虐破坏。 一、计算机病毒的定义三、计算机病毒的防治措施 计算机病毒最早的科学定义出现在 1983 年 Fred cohen 的博 (一)计算机病毒的入侵途径 随着计算机网络的互联趋势士论文“计算机病毒实验”，论文中将计算机病毒定义为“一种能 日益增强，病毒入侵电脑的途径 把自己注入其他程序的计算机程序”。目前关于计算机病毒已有各 成倍增加。总的来说，计算机病毒的入侵与传播主要是通过文件 种各样的定义，我国在《中华人民共和国计算机信息系统安全保 拷贝、文件传送、网络传输和文件执行等方式进行，其中，文件 护条例》中计算机病毒被定义为:“指编制或者在计算机程序中插 拷贝与文件传送均需要传输媒介，而文件执行是计算机被病毒感 入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自 染的必然途径。所以，病毒的传播与文件的传播媒介有紧密联系。 我复制的一组计算机指令或者程序代码”。通俗地讲，计算机病毒 由此，我们可以将病毒入侵和传播途径划分为以下四大类: 就是通过某种途径潜伏在计算机里，达到某种条件时即被激活的 1.软盘。由于在计算机应用早期，大部分执行文件都是通过 对计算机资源进行破坏的一组程序代码或指令集。 软盘互相拷贝和安装，这样病毒就容易通过软盘传播文件型病毒。 二、计算机病毒的特征可见作为最常用的交换媒介，软盘在早期是病毒传播的主要途径 和其它计算机程序相比，计算机病毒程序具有以下特点:之一。 1.传染性:传染性是计算机病毒的基本特征，病毒通常可以 2.硬盘。由于计算机病毒的强传然性，一旦硬盘被病毒感染， 通过各种渠道从已被感染的计算机扩散到未被感染的计算机，或 当其在本地或移到其他地方使用和维修时，就会造成病毒的迅速 借助非法拷贝进行这种传染。在某些情况下被二次感染的计算机 传播扩散。而且，当对软盘格式化时，如果系统硬盘中已经有病 也会发生工作失常甚至瘫痪。 毒存在，则会对软盘进行新的传染并再扩散。 2.寄生性:又称为感染性，是指计算机病毒程序寄生到宿主 3.光盘。光盘由于容量大，在存储大量可执行文件的同时也 程序中，依赖于寄主程序的执行而生成并起破坏作用的特性。它 使大量的病毒就有了藏身之处。尤其对只读光盘，因为不能进行 是计算机病毒的一个根本属性，也是判断一个程序是否为病毒程 写操作，光盘上的病毒无法清除。另外，当前泛滥的盗版光盘更 序的主要依据。 给病毒的传播带来极大的便利。非法盗版软件的制作过程以谋利 3.潜伏性:有些计算机病毒侵入系统不会立即发作，而是依 为目的，他们不会为病毒防护担负责任，更不可能提供真正可靠 附于其他媒体寄生，并通过修改其他程序而把自身的复制体嵌入 的技术保障来避免病毒的侵入、传染和传播扩散。 到磁盘甚至硬盘的主引导区中，等到条件具备时就突然发作。 4.网络。网络病毒的传播主要有两种方式:一种是文件下载， 4.隐蔽性:隐蔽性也是计算机病毒的基本特征之一。不同的 被浏览或是下载的文件中可能存在病毒;另一种是电子邮件，很 病毒会隐藏在不同的位置，或在扇区中，或以隐藏文件的形式出 多网络邮件系统都有在网络间传输附带格式化文档的功能。随着 — 75 — 计算机光盘软件与应用 Computer CD Software and Applications 工程技术2012 年第 2 期 国际互联网的普及，Internet 已逐步成为病毒人侵的主要途径之些典型的计算机病毒感染的表现，有利于及时发现病毒的入侵。 一。一旦检测出有病毒入侵计算机，可以采取如下措施应对。对 (二)计算机病毒的预防 由计算机病毒的特性可知，计算于文件型病毒，可直接安装杀毒软件，进行杀毒，并利用反病毒 机一旦感染病毒，就不易彻 软件检查清除病毒。若是引导型病毒: 底防治查杀，有时会给带来无法恢复的损失。这就要求用户在使 1.量避免用带病毒的硬盘启动。 2.清除注册表中的一些信息，并及时删除恶意流氓软件。用计算机时，须加强病毒的预防措施，从而避免或最大限度地降 3.采用辅助软件，例如注册表监视软件。对于不能顺利删除 低损失。常用的有效预防措施如下: 1.安装正版的杀毒软件和网络防火墙，以防止网络上的病毒 的病毒文件， 可以先使用 regsvr32-u 命 令( 如 regsvr32-u 侵入。这是个简单有效的方法，但要特别注意须及时更新、升级， xxx.Dll)进行卸载之后再删除。 并实时监控，否则就会形同虚设。 4.发现病毒的电脑最好不要再接到局域网中，以免将病毒传 2.不使用来历不明的程序或软件。需要使用新软件时，要用 到网络的其他电脑上，并暂时不要和其他电脑进行交换文件。 扫毒程序检查确认无病毒后方可使用，减少中毒机会。 5.对于一些特殊的不能删除的病毒和流氓软件，还可使用一 3.规范操作，设置移动存储设备插入后自动进行杀毒。实际 些非正常方法，如采用映象劫持的方法，让文件不能正常加载运 操作中尽量不要使用外来软盘，必要时先通过杀毒软件查毒以后 行，进而实现删除。还可用 U 盘启动 PE 系统，找到病毒文件后再 再用，重启时注意把软盘取出; 删除。若上述办法仍无法将病毒彻底查除，就要考虑给计算机重 4.养成良好的习惯，定期对磁盘优化和整理，进行全面杀毒， 新分区，然后将整个硬盘格式化。 并及时更新系统漏洞补丁。 四、结语 病毒的防治，重在预防。随计算机技术的发展，计算机病毒 5.重要资料，一定备份。为了保证计算机内重要数据的安全， 使得在计算机系统遭到破坏后可以最大限度地恢复数据，减少可 的种类、破坏手段及传播途径日趋多样化，因此，面对纷繁复杂 能造成的损失，应该养成经常对重要数据备份的习惯。 的计算机网络世界，使用者须倍加小心，及时了解病毒发展的最 6.经常学习和掌握一些必备的相关知识。只有这样才能及时 新动态和更新杀毒软件。另外，要想在和计算机病毒的对抗中始 发现新病毒，并采取相应的应对措施，尽量减少对自己计算机的 终处于领先地位，还必须加强计算机病毒防范体系和防范的 危害。 建设和建立，防患未然。 (三)计算机病毒的检测与应对 计算机病毒具有很强的隐参考文献: [1]陈立新.计算机:病毒防治百事通[].北京:清华大学出版 M蔽性和破坏性。因此在日常生活中 用户除了要加强预防外，及时检测病毒是否存在于系统中并采取 社,2001 准确的防治措施也是非常关键的工作。一般情况下用户可以根据 [2]李旭华.计算机病毒--病毒机制与防范技术[M].北京:重庆 下列情况判断系统是否感染病毒。 大学出版社 计算机启动速度慢且无故自动重启;工作中计算机无故死机; [3]卢传友.计算机操作应用基础[].北京:西安电子科技大学 M桌面上的图标自动发生变化;桌面上出现奇怪的提示信息、特殊 出版社 的字符等异常现象;音箱时常发出奇怪的声响;文件中的数据被 [作者简介]张爱香(1964.2-)，籍贯:山东省宁阳县，单位:篡改或丢失;在运行正常的应用软件时，系统内存不足;系 山东理工职业学院，职称:讲师，研究方向:计算机应用、计算 统不能识别已经存在的硬盘;邮箱中无故出现大量不明来历的邮 件;打印机的速度异常变慢或者只打印出奇怪的字符等。掌握一 机网络。 (上接第 69 页)一定的防护作用，但仍然存在误报率和漏报率高、对加密的数据 校园多媒体教室、实验室计算机需安装杀毒软件，管理员定 流及交换网络下的数据流不能进行检测等问题，因此，入侵检测 期对计算机进行杀毒、病毒库更新。 技术和其他技术如防火墙的结合是未来校园网网络安全防护的必 3.文档属性更改 对于文件型病毒而言，其破坏性是非常大然趋势。另外，网络管理员还可以通过定期更换管理员帐号和关 的，对计算机文件 闭端口等被动策略来对校园网进行维护。 夹设置只读属性，能有效防止此种病毒的入侵。四、结束语 4.文件扩展名更改 不同文件传染病毒的方式不同，只要了随着科技的发展和各大高校不断扩招，校园网的压力将会越 解了各种文件的属性 来越大，问题也会越来越多，这对高校校园网维护人员提出了更 和这种特点，我们可以通过更改文件的扩展名，来达到病毒入侵 高的要求。只有通过不断学习新知识新技术、总结经验、加大投 电脑的目的。 入，才能在遇到问题时，做到沉着冷静、及时处理，防患于未然。 三、身份认证技术、入侵检测技术及其他安全防范参考文献: 身份认证技术是计算机网络中确认操作者身份过程而产生的 [1]陈梁.关于高校校园网安全管理和维护的研究[J]中国.建设 解决方法，通常包括身份识别和身份认证两种。身份识别是指用 教育,2011,Z1 户向系统出示证明，而身份认证是指系统对用户合法身份进行核 [2]王小刚.浅谈校园网的应用与管理维护[J.]中国科技信 查。现今，比较广泛应用的身份认证技术主要有智能卡、动态口 息,2010,1 令牌、数字签名、生物识别技术、短信密码和双因素身份认证等， [3]张晓青.校园网管理和维护的实践与探索[J]中国现代教育. 人们日常网上购物、转账使用的电子银行动态密码口令卡和 装备,2009,5 USBKEY 也是身份认证技术之一。入侵检测技术是指对计算机和网 [4]陆宏伟.让校园网成为学校教育教学的后盾——谈校园网 络资源的恶意使用行为进行识别和相应处理的系统，它能有效的 的建设与管理维护[J].中国科教创新导刊,2100,35 隔绝内网和外网的联系，对互联网中病毒入侵和黑客攻击能起到