论文部分内容阅读
【摘 要】随着计算机信息资源共享规模的日益扩大，计算机系统的安全越来越受到重视。本文主要讨论计算机病毒的特征、分类及计算机病毒的预防。
【关键词】计算机病毒 特征 分类 预防
计算机病毒是一种小程序，能够自我复制，会将自己的病毒码依附在其他的程序上，通过其他程序的执行，伺机传播病毒程序。这些病毒有一定潜伏期，一旦条件成熟，就会进行各种破坏活动，影响计算机的使用。
一、计算机病毒的主要特点
（一）传染性。传染性是计算机病毒的重要特征。计算机病毒一旦进入计算机并得以执行、它就会搜寻符合其传染条件的程序或存储介质，并将自身代码插入其中，达到自我繁殖的目的。而被感染的文件又成了新的传染源，在与其他机器进行数据交换或通过网络，病毒会继续进行传染。
（二）隐蔽性。病毒—般是编程技巧高明、短小精悍的程序，通常附在正常程序中或磁盘较隐敝的地方，用户难以发现它的存在。其隐蔽性主要表现在：传染的隐蔽性和自身存在的隐蔽性。
（三）寄生性。病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性。宿主程序一旦执行，病毒程序就被激活，从而可以进行自我复制和繁衍。
（四）潜伏性。计算机病毒侵入系统后，一般不会立即发作，而具有一定的潜伏期。当病毒触发条件一旦满足便会发作，进行破坏。计算机病毒的种类不同，触发条件不同，潜伏期也不同。例如，日期、时间、输入条件、特定的文件或使用次数、特定的操作等，都会成为病毒发作的条件。
（五）不可预见性。不同种类的病毒，它们的代码干差万别，随看计算机病毒的制作技术的不断提高，使人防不胜防。病毒对反病毒软件永远是超前的。
（六）破坏性。不同计算机病毒的破坏情况表现不—，有的干扰计算机的正常工作；有的占用系统资源；有的则修改或删除文件及数据；有的破坏计算机硬件。
二、计算机病毒的分类
计算机病毒的分类方法很多，常用的有以下几种：
（一）按破坏性，计算机病毒铵破坏性可分为：良性病毒和恶件病毒。1.良性病毒：良性病毒并不破坏系统中的数据，而是干扰用户的正常工作，导致整个系统运行效率降低、系统可用内存总数减少、使某些应用程序不能运行。2.恶性病毒：恶性病毒发作时以各种形式破坏系统中的数据。如删除文件、修改数据、格式化硬盘或破坏计算机硬件。
（二）按传染方式。计算机病毒按传染方式可分为：引导型病毒、文件型病毒和混合型病毒。1.引导型病毒：引导型病毒将其自身或自身的一部分隐藏于系统的引导区中，系统启动时，病毒程序首先被运行，然后才执行原来的引导记录。这样每次启动后，病毒程序都得以执行，并伺机发作。2.文件型病毒： 一般传染磁盘上以COM、EXE或SYS为扩展名的文件，在用户执行染毒的文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件绒直接传染其他文件。如宏病毒就是一种使用Word宏语言编写的文件型病毒，它攻击的文件类型为DOC或DOT的office文档。3.混合型病毒：兼有以上两种病毒的特点，既传染引导区又传染文件。这样的病毒通常部具有复杂的算法，为了逃避跟踪同时使用了加密和变形算法。
（三）按连接方式。计算机病毒按连接方式可以分为：源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。
1.源码型病毒：源码型病毒攻击的对象是高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可執行文件。可执行被感染的文件刚刚生成便已经带毒了。2.入侵型病毒：入侵型病毒将自身连接入正常程序之中。这类病毒难以被发现，清除起来也较困难。3.操作系统型病毒：操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。使系统不能正常运行。4.外壳型病毒： 外壳型病毒将自身连接在正常程序的开头或结尾。文件型病毒大多属于此类。
三、病毒的预防
人类抵抗生物病毒侵袭的最好办法就是增强自身的抵抗力。要使计算机免受计算机病毒的侵扰，最根本的解决办法就是提高汁算机自身的安全措施，这样才能让采用各种层出不穷新技术的病毒无“技”可施。
（一）在管理方面：1.不要随便使用在别的机器上使用过的可擦写存储介质（如软盘、硬盘、可擦写光盘等）。移动盘是病毒的主要传播媒体，使用时要进行病毒检测。系统启动盘要专用，加上写保护，以防止病毒侵入；2.严禁运行来历不明的程序和使用盗版软件，也不要使用非法复制或解密软件，很多游戏软件中带有病毒，一定要小心；3.对外来机器和软件要进行病毒检测，确认无毒才可使用；4.对于带硬盘的机器最好专机专用，以防止病毒侵入硬盘；5.对于重要的系统盘、数据盘以及硬盘上的重要信息要经常备份，以便系统或数据遭到破坏后能及时得到恢复；6.网络计算机用户要遵守网络软件的使用规定，不要轻易下载、使用免费的软件。不要轻易打开来历不明的电子邮件的附件。
（二）在技术方面：1.定期对系统进行病毒检查，发现病毒，及时消除；2.安装计算机防病毒卡或防毒软件。及时对系统进行监视，以防病毒的侵入；3.网络环境应设置“病毒防火墙”。防止系统受到本地或远程病毒的侵害，也防止本地的病毒向网络或其他介质扩散。
四、计算机病毒的清除方法
如果所使用的操作系统的文件已经感染病毒，那么每次启动系统时，病毒也会随之运行。系统启动完成后，病毒也被激活，驻留在内存中，监视系统的运行，并伺机进一步感染或者发作破坏。此时，不能在这种带毒系统下进行病毒清除上作，必须使用磁盘版的杀毒软件启动计算机系统，或者使用无毒的系统软盘启动机器，然后运行杀毒软件进行病毒消除工作。若系统感染了宏病毒，可在当前系统下直接运行杀毒软件进行检测、清除。
参考文献：
[1]王勐.计算机网络安全讨论[J]. 赤峰学院学报（自然科学版）. 2007（04）
【关键词】计算机病毒 特征 分类 预防
计算机病毒是一种小程序，能够自我复制，会将自己的病毒码依附在其他的程序上，通过其他程序的执行，伺机传播病毒程序。这些病毒有一定潜伏期，一旦条件成熟，就会进行各种破坏活动，影响计算机的使用。
一、计算机病毒的主要特点
（一）传染性。传染性是计算机病毒的重要特征。计算机病毒一旦进入计算机并得以执行、它就会搜寻符合其传染条件的程序或存储介质，并将自身代码插入其中，达到自我繁殖的目的。而被感染的文件又成了新的传染源，在与其他机器进行数据交换或通过网络，病毒会继续进行传染。
（二）隐蔽性。病毒—般是编程技巧高明、短小精悍的程序，通常附在正常程序中或磁盘较隐敝的地方，用户难以发现它的存在。其隐蔽性主要表现在：传染的隐蔽性和自身存在的隐蔽性。
（三）寄生性。病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性。宿主程序一旦执行，病毒程序就被激活，从而可以进行自我复制和繁衍。
（四）潜伏性。计算机病毒侵入系统后，一般不会立即发作，而具有一定的潜伏期。当病毒触发条件一旦满足便会发作，进行破坏。计算机病毒的种类不同，触发条件不同，潜伏期也不同。例如，日期、时间、输入条件、特定的文件或使用次数、特定的操作等，都会成为病毒发作的条件。
（五）不可预见性。不同种类的病毒，它们的代码干差万别，随看计算机病毒的制作技术的不断提高，使人防不胜防。病毒对反病毒软件永远是超前的。
（六）破坏性。不同计算机病毒的破坏情况表现不—，有的干扰计算机的正常工作；有的占用系统资源；有的则修改或删除文件及数据；有的破坏计算机硬件。
二、计算机病毒的分类
计算机病毒的分类方法很多，常用的有以下几种：
（一）按破坏性，计算机病毒铵破坏性可分为：良性病毒和恶件病毒。1.良性病毒：良性病毒并不破坏系统中的数据，而是干扰用户的正常工作，导致整个系统运行效率降低、系统可用内存总数减少、使某些应用程序不能运行。2.恶性病毒：恶性病毒发作时以各种形式破坏系统中的数据。如删除文件、修改数据、格式化硬盘或破坏计算机硬件。
（二）按传染方式。计算机病毒按传染方式可分为：引导型病毒、文件型病毒和混合型病毒。1.引导型病毒：引导型病毒将其自身或自身的一部分隐藏于系统的引导区中，系统启动时，病毒程序首先被运行，然后才执行原来的引导记录。这样每次启动后，病毒程序都得以执行，并伺机发作。2.文件型病毒： 一般传染磁盘上以COM、EXE或SYS为扩展名的文件，在用户执行染毒的文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件绒直接传染其他文件。如宏病毒就是一种使用Word宏语言编写的文件型病毒，它攻击的文件类型为DOC或DOT的office文档。3.混合型病毒：兼有以上两种病毒的特点，既传染引导区又传染文件。这样的病毒通常部具有复杂的算法，为了逃避跟踪同时使用了加密和变形算法。
（三）按连接方式。计算机病毒按连接方式可以分为：源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。
1.源码型病毒：源码型病毒攻击的对象是高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可執行文件。可执行被感染的文件刚刚生成便已经带毒了。2.入侵型病毒：入侵型病毒将自身连接入正常程序之中。这类病毒难以被发现，清除起来也较困难。3.操作系统型病毒：操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。使系统不能正常运行。4.外壳型病毒： 外壳型病毒将自身连接在正常程序的开头或结尾。文件型病毒大多属于此类。
三、病毒的预防
人类抵抗生物病毒侵袭的最好办法就是增强自身的抵抗力。要使计算机免受计算机病毒的侵扰，最根本的解决办法就是提高汁算机自身的安全措施，这样才能让采用各种层出不穷新技术的病毒无“技”可施。
（一）在管理方面：1.不要随便使用在别的机器上使用过的可擦写存储介质（如软盘、硬盘、可擦写光盘等）。移动盘是病毒的主要传播媒体，使用时要进行病毒检测。系统启动盘要专用，加上写保护，以防止病毒侵入；2.严禁运行来历不明的程序和使用盗版软件，也不要使用非法复制或解密软件，很多游戏软件中带有病毒，一定要小心；3.对外来机器和软件要进行病毒检测，确认无毒才可使用；4.对于带硬盘的机器最好专机专用，以防止病毒侵入硬盘；5.对于重要的系统盘、数据盘以及硬盘上的重要信息要经常备份，以便系统或数据遭到破坏后能及时得到恢复；6.网络计算机用户要遵守网络软件的使用规定，不要轻易下载、使用免费的软件。不要轻易打开来历不明的电子邮件的附件。
（二）在技术方面：1.定期对系统进行病毒检查，发现病毒，及时消除；2.安装计算机防病毒卡或防毒软件。及时对系统进行监视，以防病毒的侵入；3.网络环境应设置“病毒防火墙”。防止系统受到本地或远程病毒的侵害，也防止本地的病毒向网络或其他介质扩散。
四、计算机病毒的清除方法
如果所使用的操作系统的文件已经感染病毒，那么每次启动系统时，病毒也会随之运行。系统启动完成后，病毒也被激活，驻留在内存中，监视系统的运行，并伺机进一步感染或者发作破坏。此时，不能在这种带毒系统下进行病毒清除上作，必须使用磁盘版的杀毒软件启动计算机系统，或者使用无毒的系统软盘启动机器，然后运行杀毒软件进行病毒消除工作。若系统感染了宏病毒，可在当前系统下直接运行杀毒软件进行检测、清除。
参考文献：
[1]王勐.计算机网络安全讨论[J]. 赤峰学院学报（自然科学版）. 2007（04）