论文部分内容阅读
[摘 要] 在当今科技迅速发展的时代，计算机和网络技术不仅给人们带来了便利与惊喜，同时也在遭受着计算病毒带来的烦恼和无奈，自从Internet潮流席卷全球以来,计算机信息以每秒千里的速度在传送, 我们每天可以透过Internet收到来自全球各地不同的消息,。因为计算机病毒不仅破坏文件，删除有用的数据，还可导致整个计算机系统瘫痪，给计算机用户造成巨大的损失。随着计算机在社会生活各个领域的广泛运用,计算机病毒攻击与防范技术也在不断拓展，研究计算机病毒与防治极具现实意义。本文将从计算机病毒的发展历史、计算机病毒的分类以及防范进行分析和探讨。
[关键词] 计算机病毒 危害 防范
引言
随着计算机和网络技术的发展，给整个社会的经济文化、军事技术、带来巨大的推动与冲击。然而，在给人们带来便利的同时，也产生了不可忽视的副作用，计算机病毒给网络系统的安全运行带来了极大的挑战。世界各国遭受计算机病毒感染和攻击的事件数以亿计,严重地干扰了正常的人类社会生活,给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时,病毒技术在战争领域也曾广泛的运用,在海湾战争、科索沃战争中,双方都曾利用计算机病毒向敌方发起攻击,破坏对方的计算机网络和武器控制系统,达到了一定的政治目的与军事目的。可以预见,随着计算机、网络运用的不断普及、深入,防范计算机病毒将越来越受到各国的高度重视。为此本文就是计算机病毒的预防技术进行探讨，让大家清楚地认识到计算机病毒的发展和危害，并按具体问题实施保护措施。
1.计算机病毒的出现
一九八三年,科恩·汤普逊(Ken Thompson)是当年一项杰出电脑奖得主。在颁奖典礼上,他作了一个演讲,不但公开地证实了电脑病毒的存在,而且还告诉所有听众怎样去写自己的病毒程序。1983 年 11 月 3 日,弗雷德·科恩 (Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序,伦·艾德勒曼 (Len Adleman) 将它命名为计算机病毒 (computer viruses),并在每周一次的计算机安全讨论会上正式提出,8 小时后专家们在 VAX11/750计算机系统上运行,第一个病毒实验成功,一周后又获准进行 5 个实验的演示,从而在实验上验证了计算机病毒的存在。
2.计算机病毒的类型
计算机病毒的分类方法有多种，但最为流行且科学的分类方法则是按病毒对计算机破坏的程度和传染方式来分。按前者分类，主要有良性病毒和恶性两大种，若按后者，即病毒在计算机中的传播方式来分有引导型病毒、文件型病毒及深入型三种。
（1）良性病毒
与生物学的良性病毒一样，计算机中的良性病毒是指那些只表现自己而不破坏系统数据的病毒。它多数是恶作剧者的产物，其目的不是为了对系统数据进行破坏，而是为了让使用这种被传染的计算机系统用户通过屏幕显示的表现形式，了解一下病毒程序编写者在计算机编程技术与技巧方面的超群才华。但这种病毒在一定程度上对系统也有破坏作用（称之为副作用）。 通常来说，良性病毒在发作时，仅占用CPU的时间，进行与当前执行程序无关的事件来干扰系统工作（如小球病毒、巴基斯坦病毒）。
（2）恶性病毒
恶性病毒的目的在于人为地破坏计算机系统的数据、删除文件或对硬盘进行格式化，甚至有些病毒既不删除计算机系统的数据，也不格式化硬盘，而只是对系统数据进行修改，这样的病毒所造成的危害具有较大破坏性，有的占用系统资源（如大麻病毒等），有的可能删除执行文件（如黑色星期五病毒等），甚至在某种条件下使机器死锁。
（3）引导扇型病毒（BOOT Sector Virus）
开机启动时，在DOS的引导过程中被引入内存的病毒称之为引导病毒。它不以文件的形式存在磁盘上，没有文件名，不能用DIR命令显示，也不能用DEL命令删除，十分隐蔽。
由于引导区是磁盘的一部分，它在开机启动时控制计算机系统。而引导区病毒则用它自身来代替磁盘上原来的引导区代码，并将病毒装入内存。一旦装入内存，病毒就向其它磁盘或文件扩散。这类病毒通常将整个病毒或病毒的一部分装入引导扇区，而把原引导记录和病毒的其它部分转移到磁盘的其它扇区保存起来，这类病毒在系统启动时便可获得控制权，进行传播和破坏活动。
（4）文件型病毒
文件型病毒也常称之为外壳型病毒。这种病毒的载体是可执行文件,即文件扩展名为.COM和.EXE等的程序，它们存放在可执行文件的头部或尾部。将病毒的代码加载到运行程序的文件中，只要运行该程序，病毒就会被激活，同时又会传染给其它文件。这类病毒主要只传染可执行文件，并且当染有该灯病毒的文件运行时，病毒即可得到控制权，进行传播得控制破坏活动。
这类病毒的载体是可执行程序，只有用户键入该程序名，或用其它方法运行该程序，病毒方能引入内存，并占领CPU，运行病毒程序。
（5）深入型病毒
深入型病毒也称之为混合型病毒，具有引导区病毒和文件型病毒两种特征，以两促方式进行传染。这种病毒它们既可以传染引导扇区又可以传染可执行文件，从而使它们的传播范围更广。也更难于被消除干净（如FILP病毒就属此类）。
这类病毒不仅感染引导记录，也感染磁盘文件。如果只将病毒从被感染的文件中清除掉，当系统重新启动时，病毒将从硬盘引导记录进入内存，这之后文件又会被感染；如果只将隐藏在引导记录里的病毒消除掉，当文件运行时，引导记录又会被重新感染 深入型病毒的传染過程与引导型病毒和文件型病毒的传染过程类似，只不它既感染磁盘的引导扇区又感染磁盘文件。
3.计算机病毒的防范
计算机病毒的防治要从防毒、查毒、解毒三方面来进行；系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。
（1）防毒。是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。防毒能力是指通过采取防毒措施，可以准确、实时监测预警经由光盘、软盘、硬盘不同目录之间、局域网、互联网（包括 FTP 方式、 E-MAIL 、 HTTP 方式）或其它形式的文件下载等多种方式的病毒感染；能够在病毒侵入系统时发出警报，记录携带病毒的文件，即时清除其中的病毒；对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。
（2）查毒。是指对于确定的环境，能够准确地报出病毒名称，该环境包括，内存、文件、引导区（含主导区）、网络等。 查毒能力是指发现和追踪病毒来源的能力，通过查毒能准确地发现信息网络是否感染有病毒，准确查找出病毒的来源，给出统计报告；查解病毒的能力应由查毒率和误报率来评判。
（3）解毒。是指根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括：内存、引导区（含主引导区）、可执行文件、文档文件、网络等。 解毒能力是指从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力。
随着计算机和网络信息技术的发展，现代社会的生活方式已经发生根本改变，计算机已经成为不可或缺的工具，在带来便利的同时，计算机病毒也给我们带来无尽的烦恼，给社会带来的巨大的损失。研究计算机病毒有利于我们正确认识和防范它，保护计算机的使用安全，使得计算机网络发挥积极正面的作用，促进人类社会在科技方面的健康发展。
[关键词] 计算机病毒 危害 防范
引言
随着计算机和网络技术的发展，给整个社会的经济文化、军事技术、带来巨大的推动与冲击。然而，在给人们带来便利的同时，也产生了不可忽视的副作用，计算机病毒给网络系统的安全运行带来了极大的挑战。世界各国遭受计算机病毒感染和攻击的事件数以亿计,严重地干扰了正常的人类社会生活,给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时,病毒技术在战争领域也曾广泛的运用,在海湾战争、科索沃战争中,双方都曾利用计算机病毒向敌方发起攻击,破坏对方的计算机网络和武器控制系统,达到了一定的政治目的与军事目的。可以预见,随着计算机、网络运用的不断普及、深入,防范计算机病毒将越来越受到各国的高度重视。为此本文就是计算机病毒的预防技术进行探讨，让大家清楚地认识到计算机病毒的发展和危害，并按具体问题实施保护措施。
1.计算机病毒的出现
一九八三年,科恩·汤普逊(Ken Thompson)是当年一项杰出电脑奖得主。在颁奖典礼上,他作了一个演讲,不但公开地证实了电脑病毒的存在,而且还告诉所有听众怎样去写自己的病毒程序。1983 年 11 月 3 日,弗雷德·科恩 (Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序,伦·艾德勒曼 (Len Adleman) 将它命名为计算机病毒 (computer viruses),并在每周一次的计算机安全讨论会上正式提出,8 小时后专家们在 VAX11/750计算机系统上运行,第一个病毒实验成功,一周后又获准进行 5 个实验的演示,从而在实验上验证了计算机病毒的存在。
2.计算机病毒的类型
计算机病毒的分类方法有多种，但最为流行且科学的分类方法则是按病毒对计算机破坏的程度和传染方式来分。按前者分类，主要有良性病毒和恶性两大种，若按后者，即病毒在计算机中的传播方式来分有引导型病毒、文件型病毒及深入型三种。
（1）良性病毒
与生物学的良性病毒一样，计算机中的良性病毒是指那些只表现自己而不破坏系统数据的病毒。它多数是恶作剧者的产物，其目的不是为了对系统数据进行破坏，而是为了让使用这种被传染的计算机系统用户通过屏幕显示的表现形式，了解一下病毒程序编写者在计算机编程技术与技巧方面的超群才华。但这种病毒在一定程度上对系统也有破坏作用（称之为副作用）。 通常来说，良性病毒在发作时，仅占用CPU的时间，进行与当前执行程序无关的事件来干扰系统工作（如小球病毒、巴基斯坦病毒）。
（2）恶性病毒
恶性病毒的目的在于人为地破坏计算机系统的数据、删除文件或对硬盘进行格式化，甚至有些病毒既不删除计算机系统的数据，也不格式化硬盘，而只是对系统数据进行修改，这样的病毒所造成的危害具有较大破坏性，有的占用系统资源（如大麻病毒等），有的可能删除执行文件（如黑色星期五病毒等），甚至在某种条件下使机器死锁。
（3）引导扇型病毒（BOOT Sector Virus）
开机启动时，在DOS的引导过程中被引入内存的病毒称之为引导病毒。它不以文件的形式存在磁盘上，没有文件名，不能用DIR命令显示，也不能用DEL命令删除，十分隐蔽。
由于引导区是磁盘的一部分，它在开机启动时控制计算机系统。而引导区病毒则用它自身来代替磁盘上原来的引导区代码，并将病毒装入内存。一旦装入内存，病毒就向其它磁盘或文件扩散。这类病毒通常将整个病毒或病毒的一部分装入引导扇区，而把原引导记录和病毒的其它部分转移到磁盘的其它扇区保存起来，这类病毒在系统启动时便可获得控制权，进行传播和破坏活动。
（4）文件型病毒
文件型病毒也常称之为外壳型病毒。这种病毒的载体是可执行文件,即文件扩展名为.COM和.EXE等的程序，它们存放在可执行文件的头部或尾部。将病毒的代码加载到运行程序的文件中，只要运行该程序，病毒就会被激活，同时又会传染给其它文件。这类病毒主要只传染可执行文件，并且当染有该灯病毒的文件运行时，病毒即可得到控制权，进行传播得控制破坏活动。
这类病毒的载体是可执行程序，只有用户键入该程序名，或用其它方法运行该程序，病毒方能引入内存，并占领CPU，运行病毒程序。
（5）深入型病毒
深入型病毒也称之为混合型病毒，具有引导区病毒和文件型病毒两种特征，以两促方式进行传染。这种病毒它们既可以传染引导扇区又可以传染可执行文件，从而使它们的传播范围更广。也更难于被消除干净（如FILP病毒就属此类）。
这类病毒不仅感染引导记录，也感染磁盘文件。如果只将病毒从被感染的文件中清除掉，当系统重新启动时，病毒将从硬盘引导记录进入内存，这之后文件又会被感染；如果只将隐藏在引导记录里的病毒消除掉，当文件运行时，引导记录又会被重新感染 深入型病毒的传染過程与引导型病毒和文件型病毒的传染过程类似，只不它既感染磁盘的引导扇区又感染磁盘文件。
3.计算机病毒的防范
计算机病毒的防治要从防毒、查毒、解毒三方面来进行；系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。
（1）防毒。是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。防毒能力是指通过采取防毒措施，可以准确、实时监测预警经由光盘、软盘、硬盘不同目录之间、局域网、互联网（包括 FTP 方式、 E-MAIL 、 HTTP 方式）或其它形式的文件下载等多种方式的病毒感染；能够在病毒侵入系统时发出警报，记录携带病毒的文件，即时清除其中的病毒；对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。
（2）查毒。是指对于确定的环境，能够准确地报出病毒名称，该环境包括，内存、文件、引导区（含主导区）、网络等。 查毒能力是指发现和追踪病毒来源的能力，通过查毒能准确地发现信息网络是否感染有病毒，准确查找出病毒的来源，给出统计报告；查解病毒的能力应由查毒率和误报率来评判。
（3）解毒。是指根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括：内存、引导区（含主引导区）、可执行文件、文档文件、网络等。 解毒能力是指从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力。
随着计算机和网络信息技术的发展，现代社会的生活方式已经发生根本改变，计算机已经成为不可或缺的工具，在带来便利的同时，计算机病毒也给我们带来无尽的烦恼，给社会带来的巨大的损失。研究计算机病毒有利于我们正确认识和防范它，保护计算机的使用安全，使得计算机网络发挥积极正面的作用，促进人类社会在科技方面的健康发展。