论文部分内容阅读
【摘 要】本文介绍了计算机病毒的产生、常见症状及简单的防治方法，希望大家能够正确认识计算机病毒的危害，并且在日常的工作生活中采取积极有效的预防措施，避免因病毒引起的损失。
【关键词】计算机病毒；病毒分类；病毒防治
计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码[1]；计算机网络病毒是指利用网络协议及网络的体系结构作为传播的途径或传播机制，并对网络或联网计算机造成破坏的计算机病毒。
一、计算机病毒起源
现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等.当然也有因政治、军事、宗教、民族、专利、经济等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒[2]。
二、计算机病毒的来源
新购的计算机系统等软件中带有病毒、 使用已经感染了病毒的磁盘、 一些染有病毒的游戏软件、 在安装盗版软件时感染病毒、计算机生产或经营单位销售的机器和软件中有病毒、敌对分子以病毒进行宣传和破坏、网络中病毒自动感染，如蠕虫病毒、浏览网页时感染病毒、接收电子邮件时感染病毒、遭到黑客的攻击。
三、计算机病毒发展
1987年DOS引导阶段 、1989年DOS可执行阶段、1992年批处理型阶、1994年幽灵、多形阶段、1995年生成器阶段、1995年网络、蠕虫阶段、1996年Windows病毒阶段、1996年宏病毒阶段、1997互连网阶段。
四、病毒的常见症状
受感染的计算机有各种不同的表现，当计算机出现如下现象时，就表明它可能已经感染了病毒：电脑运行速度明显变慢、程序载入时间比平常久、硬盘的指示灯无缘无故的亮了、系统内存容量忽然大量减少、经常出现内存不足的错误、经常无缘无故地死机、打开Word文档后，该文件另存时只能以模板方式保存、出现异常信息、异常图形、操作系统无法正常启动、系统文件的时间、日期、大小发生变化、磁盘空间迅速减少、网络驱动器卷或共享目录无法调用、可执行程序的大小改变了、内存内增加来路不明的常驻程序、文件奇怪的消失、文件的内容被加上一些奇怪的资料、文件名称，扩展名，日期，属性被更改过。
五、病毒的主要危害
（一）对计算机数据的直接破坏
如对整个磁盘或磁盘的特定磁道进行格式化、 删除磁盘上特定的可执行文件或数据文件、 修改或破坏文件中的数据、对系统中用户储存的文件进行加密或解密、破坏文件分配表、改变磁盘上目标信息的存储状态、 更改或重新写入磁盘的卷标、在磁盘上产生“坏”的扇区，减少磁盘空间， 达到破坏有关程序或数据文件的目的、 改变磁盘分配，使数据写入错误的盘区。
（二）占用磁盘空间
文件型病毒修改被感染文件，一般使文件变大，而且会越来越大。有些病毒会产生大量的临时文件或病毒文件，造成磁盘空间的浪费。
（三）抢占系统资源
大多数病毒都是常驻内存的，这就必然会抢占一部分系统资源。病毒所占用的基本内存长度与病毒本身长度大致相当。病毒抢占内存，导致内存减少，使得一部分软件不能运行。除占用内存外，病毒还抢占中断，干扰系统运行。
（四）影响计算机运行速度
病毒进驻内存后不但干扰系统运行，还会影响计算机运行速度。有些病毒在运行过程中需要不断地监控计算机的运行，执行了大量的额外指令，从而导致计算机变慢；另外病毒为了保护自己，不但对磁盘上的静态病毒加密，而且进驻内存后的动态病毒也处在加密状态，CPU每次寻址到病毒处时要运行一段解密程序把加密的病毒解密成合法的CPU指令再执行。
（五）死机及其他不可预见错误
被病毒感染的计算机经常会出现死机、黑屏等不可预见的错误，有多种可能的原因：
（1）病毒编写时可能预先设计成会产生这种后果。
（2）可能是由病毒的平台兼容性较差而造成，病毒的编写者一般不会在各种计算机环境下对病毒进行测试，因此病毒的兼容性较差，常常导致死机。
（3）病毒本身也有漏洞，病毒大都是个别人在一台计算机上编写调试后就向外传播，这种病毒在运行过程中会发生病毒编写者也不可预知的现象。
（4）错误病毒的另一个主要来源是變种病毒。有些初学计算机者尚不具备独立编写软件的能力，出于好奇或其他原因修改别人的病毒，造成错误。
六、计算机病毒防治方法
（一）计算机病毒的预防
当今时代，信息数据是人类最重要的财富之一，数据一旦被破坏，会对社会造成不可估量的损失。 因此做好计算机病毒的预防，是防治病毒的关键。在使用计算机时应当做到病毒预防措施[3]：
（1）不使用盗版的杀毒软件。
（2）安装有效的防毒软件，并经常进行升级。
（3）新购买的电脑在使用之前首先要进行病毒检查，以免机器带毒。
（4）准备一张干净的系统引导盘，并将常用的工具软件拷贝到该盘上，然后妥善保存。此后一旦系统受到病毒侵犯，我们就可以使用该盘引导系统，进行检查、杀毒等操作。
（5）对外来程序要使用查毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使用。
（6）将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份。
（7）不要随便点击不明链接和邮件。
（8）不能随意接收文件。
（二）计算机病毒的检测和清除
利用反病毒软件进行检测、观察计算机出现的异常现象及早发现计算机病毒，是有效控制病毒危害的关键。检测计算机病毒，分为对内存的检测和对磁盘的检测两种， 发现计算机病毒应立即清除，将病毒危害减少到最低限度[4]。
病毒的清除是使计算机正常工作的必不可少的工作，清除计算机病毒建立在正确检测病毒的基础之上，清除计算机病毒主要应做以下工作：一是清除内存中的病毒，二是清除磁盘中的病毒，三是病毒发作后的善后处理。
发现计算机病毒后的解决方法：
（1）在清除病毒之前，要先备份重要的数据文件。
（2）启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。
（3）发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。
参考文献：
[1]《计算机病毒原理与防治 》卓新建， 郑康锋， 辛阳编著 ，北京邮电大学出版社， 2007 .
[2]《计算机病毒的定义及分类》. 豆豆网.
[3]《计算机病毒分析与防治简明教程》赵树升编著 ，清华大学出版社， 2007 .
[4]《计算机病毒的危害及症状》. 黑客攻防指南网站.
【关键词】计算机病毒；病毒分类；病毒防治
计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码[1]；计算机网络病毒是指利用网络协议及网络的体系结构作为传播的途径或传播机制，并对网络或联网计算机造成破坏的计算机病毒。
一、计算机病毒起源
现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等.当然也有因政治、军事、宗教、民族、专利、经济等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒[2]。
二、计算机病毒的来源
新购的计算机系统等软件中带有病毒、 使用已经感染了病毒的磁盘、 一些染有病毒的游戏软件、 在安装盗版软件时感染病毒、计算机生产或经营单位销售的机器和软件中有病毒、敌对分子以病毒进行宣传和破坏、网络中病毒自动感染，如蠕虫病毒、浏览网页时感染病毒、接收电子邮件时感染病毒、遭到黑客的攻击。
三、计算机病毒发展
1987年DOS引导阶段 、1989年DOS可执行阶段、1992年批处理型阶、1994年幽灵、多形阶段、1995年生成器阶段、1995年网络、蠕虫阶段、1996年Windows病毒阶段、1996年宏病毒阶段、1997互连网阶段。
四、病毒的常见症状
受感染的计算机有各种不同的表现，当计算机出现如下现象时，就表明它可能已经感染了病毒：电脑运行速度明显变慢、程序载入时间比平常久、硬盘的指示灯无缘无故的亮了、系统内存容量忽然大量减少、经常出现内存不足的错误、经常无缘无故地死机、打开Word文档后，该文件另存时只能以模板方式保存、出现异常信息、异常图形、操作系统无法正常启动、系统文件的时间、日期、大小发生变化、磁盘空间迅速减少、网络驱动器卷或共享目录无法调用、可执行程序的大小改变了、内存内增加来路不明的常驻程序、文件奇怪的消失、文件的内容被加上一些奇怪的资料、文件名称，扩展名，日期，属性被更改过。
五、病毒的主要危害
（一）对计算机数据的直接破坏
如对整个磁盘或磁盘的特定磁道进行格式化、 删除磁盘上特定的可执行文件或数据文件、 修改或破坏文件中的数据、对系统中用户储存的文件进行加密或解密、破坏文件分配表、改变磁盘上目标信息的存储状态、 更改或重新写入磁盘的卷标、在磁盘上产生“坏”的扇区，减少磁盘空间， 达到破坏有关程序或数据文件的目的、 改变磁盘分配，使数据写入错误的盘区。
（二）占用磁盘空间
文件型病毒修改被感染文件，一般使文件变大，而且会越来越大。有些病毒会产生大量的临时文件或病毒文件，造成磁盘空间的浪费。
（三）抢占系统资源
大多数病毒都是常驻内存的，这就必然会抢占一部分系统资源。病毒所占用的基本内存长度与病毒本身长度大致相当。病毒抢占内存，导致内存减少，使得一部分软件不能运行。除占用内存外，病毒还抢占中断，干扰系统运行。
（四）影响计算机运行速度
病毒进驻内存后不但干扰系统运行，还会影响计算机运行速度。有些病毒在运行过程中需要不断地监控计算机的运行，执行了大量的额外指令，从而导致计算机变慢；另外病毒为了保护自己，不但对磁盘上的静态病毒加密，而且进驻内存后的动态病毒也处在加密状态，CPU每次寻址到病毒处时要运行一段解密程序把加密的病毒解密成合法的CPU指令再执行。
（五）死机及其他不可预见错误
被病毒感染的计算机经常会出现死机、黑屏等不可预见的错误，有多种可能的原因：
（1）病毒编写时可能预先设计成会产生这种后果。
（2）可能是由病毒的平台兼容性较差而造成，病毒的编写者一般不会在各种计算机环境下对病毒进行测试，因此病毒的兼容性较差，常常导致死机。
（3）病毒本身也有漏洞，病毒大都是个别人在一台计算机上编写调试后就向外传播，这种病毒在运行过程中会发生病毒编写者也不可预知的现象。
（4）错误病毒的另一个主要来源是變种病毒。有些初学计算机者尚不具备独立编写软件的能力，出于好奇或其他原因修改别人的病毒，造成错误。
六、计算机病毒防治方法
（一）计算机病毒的预防
当今时代，信息数据是人类最重要的财富之一，数据一旦被破坏，会对社会造成不可估量的损失。 因此做好计算机病毒的预防，是防治病毒的关键。在使用计算机时应当做到病毒预防措施[3]：
（1）不使用盗版的杀毒软件。
（2）安装有效的防毒软件，并经常进行升级。
（3）新购买的电脑在使用之前首先要进行病毒检查，以免机器带毒。
（4）准备一张干净的系统引导盘，并将常用的工具软件拷贝到该盘上，然后妥善保存。此后一旦系统受到病毒侵犯，我们就可以使用该盘引导系统，进行检查、杀毒等操作。
（5）对外来程序要使用查毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使用。
（6）将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份。
（7）不要随便点击不明链接和邮件。
（8）不能随意接收文件。
（二）计算机病毒的检测和清除
利用反病毒软件进行检测、观察计算机出现的异常现象及早发现计算机病毒，是有效控制病毒危害的关键。检测计算机病毒，分为对内存的检测和对磁盘的检测两种， 发现计算机病毒应立即清除，将病毒危害减少到最低限度[4]。
病毒的清除是使计算机正常工作的必不可少的工作，清除计算机病毒建立在正确检测病毒的基础之上，清除计算机病毒主要应做以下工作：一是清除内存中的病毒，二是清除磁盘中的病毒，三是病毒发作后的善后处理。
发现计算机病毒后的解决方法：
（1）在清除病毒之前，要先备份重要的数据文件。
（2）启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。
（3）发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。
参考文献：
[1]《计算机病毒原理与防治 》卓新建， 郑康锋， 辛阳编著 ，北京邮电大学出版社， 2007 .
[2]《计算机病毒的定义及分类》. 豆豆网.
[3]《计算机病毒分析与防治简明教程》赵树升编著 ，清华大学出版社， 2007 .
[4]《计算机病毒的危害及症状》. 黑客攻防指南网站.