- 相关推荐
计算机病毒
计算机病毒1
计算机病毒jì suàn jī bìng dú [释义] (名)一种人为的在计算机网络系统中传播蔓延，破坏计算机储存数据的程序。也叫电脑病毒。 [构成] 偏正式：计算机（病毒计算机病毒2
一、建立程序的特征值档案
这是对付病毒最有效的办法。如对每一个指定的可装载执行的二进制文件，在确保它没被感染的情况下进行登记，然后计算出它的特征值填入文件特征值表中。以后，每当系统的命令处理程序执行它的时候，先将程序读入内存检查其特征值是否变化，由此决定是否运行该程序，若发现某程序的特征值改变，应当做病毒传染的嫌疑，坚决予以放弃。如果用此方法管理DOS的文件以及那些以非文件方式存在的引导记录(BOOT区)、主引导记录等，它可及时指出这些磁盘记录信息是否发生了变化。也可阻止任何病毒对应用程序的入侵。但是，本方法只能在操作系统引导以后发生作用，因此其主要缺点是，不能阻止操作系统引导之前引导记录病毒及DOS引导过程中的病毒。这点是可以通过配合别的方法加以克服的。
二、严格内存管理
PC系列的微机在启动过程中，ROM中的BIOS将初始化程序调试到的系统主内存大小以K字节为单位，记录在RAM区的0040：0013单元里，以后的操作系统相应用程序都是通过直接或间接(INT21H)的手段读取该单元的内容，以确定系统的内存大小。由于本单元内容可以随便改写，它使后序DOS的内存管理再完善也是枉然。许多抢在DOS之前进入内存的病毒都是通过减少该单元值的大小，从而在内存高端空出一块块DOS毫无觉察的死角，给病毒留下了栖身之处。一个解决的办法，就是自己编制一个系统外围接口芯片直接读出内存大小的INT12H中断处理程序。当然，它必须在系统调用INT12H之前设置完毕。另一种办法是作—个内存大小记录的备份。对于通过合法方式要求驻留内存的程序，我们要提高警惕。DOS应在应用程序使用INT27H及DOS31H号功能调用申请驻留时，向用户提出警告，并由用户决定是否同意让该程序驻留。为了将好的应用程序和病毒分开，用户必须具有足够的计算机知识。例如知道什么样的程序才真正需要驻留内存。只有那些时钟程序、扩充键盘功能的程序、打印机驱动程序以及CCDOS、SK之类的软件才会有这种要求。不管怎么讲，以前从没有过驻留要求的应用程序，如果哪一天突然向DOS提出驻留申请，它很可能已被病毒感染。
三、中断向量管理
病毒驻留内存时，常常会修改一些中断向量。如果只是收回其所占的内存而不恢复其破坏的中断向量，是不行的，因为被修改的中断向量可能会指向一些毫无意义的代码，这样就可能引起死机。因此，中断向量表的恢复是必要的。为了使这项工作简单一些，只要我们事先保存ROMBIOS和DOS引导后设立的中断向量表备份就行了，因为同一台计算机，在同一种DOS版本下，其ROMBIOS和DOS设立的中断向量都是一成不变的，有了上述中断向量表的备份之后，我们可以着手以下工作：
1.在DOS的引导记录阶段、重新覆盖一遍中断向量表。当然，也可以将中断向量表与备份的向量表做比较以此决定是否重新覆盖当前中断向量。这样还可以提供当前盘的BOOT是否包含病毒之类的信息。以此方法可以阻止任何BOOT引导阶段的病毒。
2.在AUTOEXEC.BAT中包含一条覆盖当前中断向量表的外部命令。此命令仍然是比较与判别当前的中断向量是否变异，由此提示用户，并校正其中变化了的中断向量。
3.在程序结束处理中断INT22H里也可插入具有上述功能的程序，其处理类似于前述内存管理。它可以阻止有中断向量修改行为的应用程序病毒。
总之，合适的中断向量管理，可以阻止任何有中断修改企图的病毒。通过上述分析，我们已经得到许多种能抑制病毒活动的免疫方法。但是这些方法各有长短。实际使用时，还需要根据具体的情况，对它们取长补短地进行最优组合，以得到一个较完美的病毒免疫系统。
计算机病毒3
近年来，由于软件技术发展，再加上计算机及网络的普及，计算机病毒层出不穷、泛滥成灾，计算机病毒的危害性也逐渐引起人们的广泛关注。比如：CIH、爱虫、冲击波等，给许多用户带来很大的损失，甚至让某些用户谈毒色变。对于特定的计算机病毒，它给人们造成的危害究竟有多大？不同病毒的危害性怎样比较？哪种病毒的危害更大等问题，至今很少有人研究。毫无疑问病毒危害性的度量、比较问题是信息安全性度量的重要组成部分。如果对各类病毒的危害能够比较、测量，那么这种定量的分析将会对病毒的认识更加全面，对病毒的防御提供更有力的参考，由此可见病毒的危害性测量与比较具有重要的理论和实际意义。
由于病毒种类繁多，攻击的对象、目标多种多样，病毒的危害性也干差万别，性质比较和测量很难取得一致性的标准，这具体体现在以下两个方面：1.大部分病毒的危害体现在许多层面，由于危害之间不易找到可比性的依据——病毒的不同危害之间不好比较、衡量，病毒的危害也就难以综合与计算。2.不同的病毒的危害表现也不相同，这使得病毒之间的危害也就难以比较。这也就是为什么至今还没有具体的病毒测量标准形成的原因之一。另外，计算机病毒的危害不能仅由简单地对危害结果的统计而取得，其原因如下：1.危害的表现结果不一，不同表现的危害之间很难统计比较，并且统计很难做到全面。2.统计出来的很多损失是病毒间接造成的，这对病毒本身的研究和比较是不准确的。3.统计是有时间限制的，并且是病毒爆发后才能得到，这种事后的估计对病毒的预防意义不大。计算机病毒的危害是指特定的计算机病毒对其所感染的计算机系统或网络及其附属设备进行的硬件资源驱动或故意侵占，对其中的各类软件系统或用户数据非法调用、删改或监视等行为。
通过研究、分析发现，危害的分类、分层是一项复杂而重要的工作。分类越多，可比的一致性就越差；分层越多，危害指标的提取就越困难，计算量也会增加。反之分类、分层少又有可能造成危害的遗漏或重叠。为了对尽可能多的计算机病毒的危害性进行分类，同时考虑到获取每类危害的方便性，再加上层次理论的要求以及实际的计算操作，这里给出病毒危害分类的四个原则：原则一：危害必须是直接的、可获取的。这是危害分类比较的基础，是对危害定义的要求。危害的影响具有传递性，对后续危害是无法准确估计和度量的，所以这里是指病毒对计算机或网络造成的直接危害，不包括后续的间接危害。原则二：危害的分类是全面的。这要求危害的准则层及在其之下的指标层覆盖面要广，确保所有病毒的危害性都能被包含，不要有漏洞。这就需要对准则层的提取、分类要尽量宽泛而高度抽象，既涵盖已有病毒的危害又要考虑未来病毒对计算机及网络的危害，对其之下的指标层要尽量细致。原则三：危害的分类不能重叠，要满足划分的基本要求。对指标层的分类要界限清晰，不能存在交叉，否则对有些病毒的危害会出现过高的估计。
注意这里的不交叉是指危害的分类不交叉，而不是指病毒的分类。许多病毒会造成多方面的危害。原则四：分类后的危害必须是可比较、可度量的。该原则包括两个方面：分类之间要具有可比性，它可以通过同一病毒在不同分类的危害间做测试来取得比较的定量依据；不同病毒的同一指标中的危害也是可比较、可度量的。该原则是分类的目标，提示对病毒危害的分类可依据计算机系统中不同组成部分的安全和轻重程度。依据以上原则要求，综合大量的实际病毒的例子，我们对病毒的危害进行如下分类，并给出相应的量化参考：1.仅占用计算机资源。有些病毒并不具有故意的危害目的，也就是说，它们并不对计算机的文件或数据造成破坏，仅仅具有病毒的传播和复制功能。它们之中有的可能是通过大量复制占用硬盘的存储空间，或者占据内存，使系统运行速度变慢，或者运行一些程序影响人们的正常操作，或者影响计算机中的喇叭、打印机等以表现它的存在。比如一些良性病毒或一些恶意软件。2.对计算机文件资源的破坏。病毒很难对计算机硬件造成实质性的危害，病毒危害的大都是软件系统，也就是文件系统。通过调查，这类病毒是最多的。依据被破坏的各类软件资源在计算机系统中的轻重程度，大致分为：用户数据文件；一般应用程序；操作系统文件；系统数据区；BIOS和CMOS文件等几类。3.对网络的破坏。相对以往的以单个计算机作为破坏目标的病毒不同，20世纪90年代中期以后，随着网络的普及，专门借助网络作为传播途径，甚至将网络作为破坏目标的病毒激增。对现在的很多用户来讲，网络是其计算机应用的一个重要组成部分。
把这种借助网络传播的病毒称为网络病毒。网络病毒的传播速度非常快，对网络的破坏也非常大。衡量病毒的危害，对网络的影响不容忽视。它们的破坏性指标大致可分成以下几类：致使网络速度变慢，盗取网络用户各类秘密信息和远程控制。计算机病毒并不会一成不变，而是处在一个快速发展的时期，各种新型技术也会被应用其中。FrederickCohen已经从理论上证明：计算机病毒是不可判断的，单一的计算机程序不可能在有限的时间内检测到所有的计算机病毒。因为本质上计算机病毒就是一段计算机程序，从程序的词法分析中它和一般的程序没有根本区别。所以，完全控制计算机病毒几乎是不可能的。我们需要本着学习的态度，及时分析计算机病毒，了解其特征，并且有针对性地对其进行防御。只有这样，我们才能在这场与计算机病毒进行的持久战中取得主动权。
计算机病毒4
1计算机病毒分类及工作原理
计算机病毒可分为：蠕虫病毒、木马病毒、宏病毒、引导型病毒和文件型病毒等。其中蠕虫病毒、木马病毒是目前网络上最为常见，且危害最大的两种病毒。
1）蠕虫病毒蠕虫病毒是一种破坏力巨大的网络病毒。20xx年底互联网中大规模爆发的“扫荡波”病毒就是一种典型的蠕虫病毒，该病毒在给全球网络用户造成巨大损失的同时。它的主要特征包括：一是这种病毒与普通病毒不同，它一般不需要宿主文件，而是利用系统漏洞、网页和存储介质等。二是不断直接复制自身，在互联网环境下进行传播。三是传播目标不是计算机内的文件系统，而是互联网上的所有计算机、局域网中的共享文件夹、电子邮件、漏洞服务器等。由于传播方式多样，传播速度极快，所以在很短的时间内就能传遍整个互联网，给全球网络用户带来难以估量的损失。除“扫荡波”病毒外，20xx年12月爆发的“求职信”蠕虫病毒，迄今已造成数百亿美元损失。20xx年12月爆发的“熊猫烧香”病毒，造成国内数百万台电脑受到感染，作者李俊成为中国首个被捕入狱的病毒作者。20xx年7月爆发的“超级工厂”病毒，造成45000个工业控制网络受到感染，并使伊朗核设施受到破坏，核发展计划被迫推迟，该病毒并称作首个应用于实战的“网络武器”。
2）木马病毒木马（Trojan）这个名字来源于古希腊“木马计”的传说。“木马”是目前网络上最为流行的病毒（感染比例接近60%）。著名的木马病毒有“冰河”、“灰鸽子”等。“灰鸽子”病毒通常有两个可执行程序：一个是客户端，即控制端，用以实现控制，另一个是服务端，即被控制端，用以植入被种着电脑，“服务端”不会像普通病毒那样自我繁殖，也不“刻意”去感染其它文件，而是通过自身伪装吸引用户下载执行。木马的服务一旦启动，其控制端将享有服务端的大部分操作权限，可以任意浏览、移动、复制、删除文件，可以远程操控被种着电脑，监视对方屏幕，记录键盘输入，修改注册表，更改计算机配置等。
3）宏病毒宏病毒是一种寄生在文档或模板的宏中的计算机病毒。若用户打开一个带毒的文档，病毒就会被激发，此后，病毒会驻留在公共模板（Normal.dot）中，所有自动保存的文档都会“感染”上这种宏病毒，而如果其他用户打开了染毒的文档，宏病毒又会转移到他的计算机上。
4）引导型病毒引导型病毒是利用系统引导区进行传播的病毒。正常情况下，系统引导指令是存放在磁盘引导区中的，而被引导型病毒感染后，病毒会将其自身放在引导区中，而将真正的引导区内容搬家转移，待病毒程序执行后，再将控制权交给真正的引导区内容，此时这个带毒系统看似运转正常，实际上病毒已隐藏其中，伺机传染和发作。
5）文件型病毒文件型病毒将自己依附在可执行的文件中（通常是.com文件或.exe文件），当宿主程序被执行时，病毒会首先被执行，党病毒完成驻留内存等操作后，再将控制权交给宿主程序，著名的CIH病毒就是一种文件型病毒。
2计算机病毒防御
面对层出不穷的病毒，病毒防御就显得尤为重要，病毒防御通常包括：病毒的预防、检测和清除。
2.1病毒预防
病毒预防十分重要，但我们不得不承认，病毒有时确实“防不胜防”。以前，计算机存在的安全漏洞一般需要数周或数月的时间才能被wlrqz发现并加以利用。但目前，恶性程序会在安全补丁与瑕疵曝光的同一日内对计算机进行攻击，攻击速度逐渐加快，破坏性也越来越大。当一个安全漏洞刚刚发布时，多数用户还未打上补丁，此时病毒的传播将如入无人之境，普通用户无从预防。
2.2病毒检测
1）传统检测手段传统检测手段即特征值扫描技术，它是目前应用最广泛的病毒检测技术，这种检测技术就像是针对病毒的“人肉搜索”。它通过一一对比被检程序与病毒库中的特征值，来判断该目标是否被病毒感染。这种检测方法具有明显的缺陷：一是被动性、滞后性。很明显这种方法只能检测已知病毒，并且获取新病毒特征码需要复杂操作才能完成，特征码获取后，再发布给用户，需要一个过程，对于传播速度迅速，破坏力巨大的现代病毒来说，这种滞后有时将是致命的。而是免杀简单。wlrqz们不需要对病毒程序重新编写，只需经过修改病毒特征值，加壳等简单操作，就能够避免特征扫描的检测。
2）主动防御手段主动防御手段是在没有获得病毒样本之前检测和阻止未知病毒的运作的防毒防御方法。当前，主动防御技术主要有：虚拟机检测技术，在系统上虚拟一个操作环境，然后在这个虚拟环境下运行待检软件，在病毒现出原形后将其清除；启发式检测技术，采用智能启发式算法，分析文件代码逻辑结构师傅含有病毒特征，或者通过在虚拟安全环境中执行代码，根据程序行为判断是否存在病毒；沙盒检测技术，使用病毒防御程序接管与系统接口（API）相关的所有行为，使本机系统成为一个“沙盒”，让程序在“沙盒”中充分运行，当病毒真正出现后，对其进行清除，然后“沙盒”执行“回滚”机制，对病毒留下的痕迹进行彻底清除，让系统回复到原来的正常状态；云安全检测，通过网状的大量客户端对网络中软件异常行为进行监测，获取互联网中木马等病毒的最新信息，并传送到服务器端进行自动分析和处理，在每个客户端都设置病毒的解决方案，使整个互联网成为一个巨大的“杀毒软件”。主动防御的优点：一是可以检测到未知病毒的攻击；二是具有启发式智能自学习功能；三是能够对网络病毒攻击进行实时监控和响应。主动防御也存在缺点：一是由于依靠智能算法判断是否存在病毒，故容易导致误报或误杀；二是主动防御手段通常是在病毒特征显现后，确认病毒并清除，因此它对不发作的病毒不作处理。
2.3病毒清除
发现病毒后需要及时清除，以免造成不必要的损失。
1）自动清除方式利用病毒防御软件清除病毒。常见病毒防御软件有瑞星、诺顿、360、江民等杀毒软件。有时你可能会遇到连病毒防御软件都束手无策的新病毒，这时你可以试试手工清除方式。
2）手工清除方式蠕虫病毒：你可以更新系统补丁，删除染毒文件、网页及相关注册表项。木马病毒：通常可以删除C盘win.ini、system.ini文件，以及注册表中的可疑启动项，同时删除启动项对应的可执行文件。宏病毒：你可以清除染毒文件及公用模板（Normal.dot）中的自动宏（AutoOpen、AutoClose、AutoNew），并将公用模板设为只读。引导型病毒和文件型病毒：可以用“干净的”引导盘引导，用备份的引导扇区（或文件）覆盖染毒的引导扇区（或文件），同时恢复被破坏的系统数据，如文件分配表（FAT）等。
3结论
尽管现在计算机病毒层出不穷，尽管计算机病毒无处不在，但只要我们了解计算机病毒的基本知识，认识到计算机病毒危害的重要性，掌握计算机病毒检测和防护方法，及时更新系统补丁，安装防火墙，经常检测系统安全性，及时查杀病毒，还是能够使我们的计算机远离病毒的侵害，或者将病毒的侵害降低到最低程度。
计算机病毒5
摘要：信息是人类现代文明的载体，随着信息技术的发展，现代社会中人类的活动越来越离不开信息，而计算机技术的出现更是开创了信息时代的新纪元。但是随之而来的诸多安全隐患也引起了人们的广泛关注，尤其计算机病毒，极大的威胁了信息安全，在计算机系统以及网络通讯中产生了巨大的破坏。文章主要针对目前计算机系统以及网络应用中常见的病毒特点进行了分析，并从分类、危害等方面进行了详细的论述，从而提出了几点有效的病毒防护措施，以促进计算机安全体系的建立。
关键词：计算机病毒；安全；防护
1计算机病毒
病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒往往会对计算机系统以及计算机网络造成破坏，使之无法使用，甚至会对硬件系统造成损害。计算机病毒就像生物病毒一样，具有着复制性和巨大的破坏性，一旦感染往往无法彻底根除。
1.1计算机病毒的特点
计算机病毒通常附着于各类文件中，能够在计算机系统以及计算机网络中迅速传播，且又难以根除。当感染了病毒的文件被复制或者传输时，病毒就随之传播开来。病毒布局与独立性，其往往隐藏于执行程序中，具有潜伏性、传染性以及破坏性。一旦被感染轻则计算机设备运行速度降低，重则会使得硬件设备瘫痪，数据被破坏、丢失，给用户造成巨大损失。
1.2病毒破坏过程
计算机病毒对计算机系统的破坏过程主要有四个阶段：首先是潜伏。在这一阶段中病毒始终为休眠状态，需要通过某一条件进行激活。这种条件一般为时间、程序、文件或者磁盘容量超出某一范围等，并非所有的病毒都具有潜伏期。其次是繁殖。这一阶段中，病毒会将自身在特定的系统区域或者程序中防治同自身的副本，受到感染的程序都会含有病毒副本。继而是触发。这一阶段中，病毒会通过某一系统事件被激活，从而实现其功能，而触发事件往往依照病毒的不同而不同，激发功能也可能包含病毒的复制次数。最后则是执行。在这一阶段中，病毒最终实现自身功能，这一功能可能无害也可能具有巨大的破坏性。
1.3计算机病毒的种类
计算机病毒种类多种多样，目前常见的种类主要有寄生病毒、以及隐形病毒和多态病毒等。寄生病毒是最为常见的传统病毒形式。其主要在可执行文件中附着，当执行该程序时，该类病毒就会急需感染其他文件，以此重复执行。而存储器病毒则主要驻留于主存中，从而感染所有的执行程序。引导区病毒主要对引导记录进行感染，从而在系统中传播。隐形病毒是一种针对反病毒软件设计的病毒种类，在反病毒软件进行病毒检测时能够隐藏自己。多态病毒则是一种在感染时会发生改变的病毒，若通过检测病毒“签名”的方式检测该种病毒，则无法检测出。
1.4传播途径
计算机病毒的传播途径多种多样，以下便简要分析几种常见的传播途径。首先为移动存储设备。移动存储设备给人们带来了便利，但与此同时也给病毒的传播提供了方便。常见的移动存储设备包括移动硬盘、U盘以及光盘等。这些介质使用频繁，移动性高使用广泛，一旦移动存储设备中感染了病毒，不但会破坏设备中原有的文件，还会对设备硬件完成损坏，一旦移动存储设备又连接了其他计算机，则会将病毒传播出去，加速了病毒的扩散。其次为网络传播。现在越来越多的计算机终端接入互联网，互联网以其便捷的信息传输优势得到了大众的认可。但是互联网中所传播的信息、资源等并非是完全安全的。其中夹杂的病毒产生了极大的危害。常见的网络传播方式包括即时通讯软件、网页以及邮件等，计算机病毒会附着于正常文件通过上述方式在网络中传播，其传播速度是目前几种传播方式中最快且影响最广的。系统漏洞以及软件漏洞是病毒传播的又一途径，近几年，不法分子通过系统漏洞对计算机系统进行攻击也成为了病毒传播的又一途径。另外，计算机中不可移动的硬件设备也能够传播病毒，虽然能够通过这种方式进行传播的病毒种类极少，但其破坏力无与伦比，且目前没有检测手段能够对付该种病毒。无线通道以及点对点通信系统也是病毒传播的方式。由于无线网络传输中，数据信息的加密很弱或者有些根本没有加密，因此该类信息极易容易被窃取、修改，因此存在较大的安全漏洞。而随着无线网络技术的发展，以及无线网络应用的普及，大量针对无线终端的病毒层出不穷，无线通讯网络成为了病毒的又一“温床”。
2防护措施
防治是减少、消除病毒威胁的最有效方式，从根本上杜绝病毒侵入系统。从而削弱病毒的危害性，降低病毒攻击的成功率。但这只在理论上可行，实际中这个目标无法完美实现。目前对计算机安全技术中防护病毒的措施主要有三步，即检测、标识、清除。若被感染的程序被检测出来但无法予以标识和清除，那么就只能被丢弃，用户可以重新安装一个干净的程序，以此消除病毒威胁。病毒防御技术在发展，同样病毒技术也同样在发展，二者的发展具有相似性和同步性。最早出现的病毒主要由代码片段构成，相对较为简单，当时使用的反病毒软件也同样较为简单，秩序对病毒代码进行标识清除即可。但随着病毒技术的不断演化发展，反病毒也越来越精密复杂。计算机技术在发展，计算机的安全防护常识也随之普及，人们也逐渐的掌握了一些简便有效的计算机病毒防护知识和技能，下面便针对几种常见的病毒预防方法进行简要的论述。
（1）系统备份。在确认计算机未感染病毒时，对用户系统中重要的文件进行备份，以便在系统受计算机病毒攻击而崩溃时进行恢复。除了系统本身的备份外，也要及时备份用户数据。
（2）安装防病毒程序、及时更新病毒特征库并定期扫描，同时，要及时进行计算机病毒特征代码库升级，目前可以通过因特网进行及时的在线升级。
（3）安装防火墙。安装较新的正式版本的防火墙，并要及时升级。同时为操作系统及时安装补丁，阻止程序入侵操作系统。经常使用防杀计算机病毒软件对系统进行计算机病毒查杀。
（4）关闭系统还原。右键单击“我的电脑”-“属性”-“系统还原”-选中“在所有驱动器上关闭系统还原”。
（5）注意远离恶意网站或不健康网站。上网浏览时一定要开启杀毒软件的实时监控功能，特别是“网页监控”，以免遭到病毒侵害。
（6）不要打开不明来历的邮件。邮件是传染病毒最快的也是影响最广的途径之一，若邮箱中发现不明来历的.邮件，一定不能轻易打开。
3结束语
计算机技术的发展以及计算机网络技术的普及应用，极大的促进了人类文明的发展，在此基础上建立的经济、文化秩序也烙上了信息文明的烙印。但是技术带给人们以方便的同时，也带了诸多的挑战，安全问题始终是目前计算机技术以及网络应用技术亟待解决的问题。其中来自网络外的计算机病毒就是现代信息技术发展面临的首要难题，如何应用合理有效的防护措施，以最小的代价最大限度提高计算机的安全性，是目前计算机安全技术研发的重点。对计算机病毒及其预防进行研究能够令人们对计算机病毒攻击进行正确的认知，从而有效进行防范，保障计算机系统、计算机网络安全，发挥计算机技术及计算机网络的积极作用，令其更好的服务于人类文明的发展。
参考文献
[1]吴功宜.计算机网络[M].清华大学出版社，20xx（5）.
[2]闫丽娟.计算机病毒的防范[J].信息与电脑，20xx（5）.
[3]张冠群.浅谈计算机病毒防治[J].电脑知识与技术，20xx（9）.
计算机病毒6
1网络环境下计算机病毒特点
1.1破坏性大
在计算机病毒中，往往融合着多项技术，具有极强的破坏性，一旦计算机感染病毒，不仅用户私人信息会被窃取，还会给计算机系统带来很严重的破坏，轻则网络出现拥堵、掉线的情况，重则计算机直接瘫痪，甚至有些计算机被侵入者控制，成为攻击别人的“网络僵尸”。基于此，在网络环境下，计算机系统及网络都受到计算机病毒的严重破坏。
1.2难于控制
随着网络技术的发展，计算机离不开网络，计算机病毒伴随网络而来，通过网络计算机病毒进行传播、攻击，而且计算机病毒一旦侵入到计算机中，传播、蔓延的速度就会进一步加快，很难控制，几乎准备采取措施时，计算机病毒危害已经产生，如果想要避免受到计算机病毒的影响，可以选择关闭网络服务，然而，对于人们的生活及工作来说，关闭网络服务所带来的损失将会更加严重，因此，计算机病毒传播难以控制与网络服务之间形成突出矛盾。
1.3蠕虫和网路入侵者程序功能
随着网络技术的发展，计算机病毒的编程技术也得到了提高，由此，使得计算机病毒具有更多特点。在过去计算机病毒在侵入计算机之后，可以进行自身复制，从而感染其他程序，然而编程技术提高之后，计算机病毒具备了新特点——蠕虫，基于这一特点，计算机病毒可以利用网络进行传播，加大了计算机病毒的传播速度和传播途径。另外，计算机病毒还具有网路入侵者程序功能，也就是说当计算机病毒侵入计算机之后，病毒控制者可以利用病毒对计算机系统进行控制，获取用户私人信息，给用户带来严重影响。
1.4网页挂马式传播
所谓网页挂马，是指将各种病毒植入网站中，将网页中内容更改，当用户浏览网站时，计算机就会病毒感染。现阶段，网页挂马已经成为计算机病毒主要的传播渠道之一，一旦计算机通过网页挂马式传播途径感染病毒，那么将会造成比较严重的损失，甚至会出现网络财产损失。
1.5传染途径广且隐蔽性高
现今，随着网络的发展，计算机病毒的传播途径也变得越来越广，用户的浏览网页、发送电子邮件、下载文件等操作都可能感染计算机病毒，同时，计算机病毒的隐蔽性非常高，用户很难发觉，很容易在无意中促进了计算机病毒的传播，进而使用户自身的合作伙伴也受到计算机病毒的感染。
2网络环境下计算机病毒的防范策略
2.1管理方面的防范策略
第一，加强计算机病毒的防护意识。对计算机使用人员展开计算机病毒教育，让使用人员充分的认识到计算机病毒的危害性，进而自觉地养成防范计算机病毒的意识，从自身做起，维护计算机安全。第二，建立快速预警机制。实际上，对于计算机病毒并无法做到彻底的杜绝，因此，建立完善的预警机制十分重要。通过预警机制的建立，可以及时的发现入侵计算机的病毒，并对病毒进行捕获，随后向用户发出警报，给用户提供合理的解决措施。快速预警机制的建立除了依赖于相应的技术之外，还需要完善的防治机构及人员的支持，在建立防治机构并选择防治人员时，要根据自身的实际情况来建立，同时保证选择的防治人员具备较高的综合素质和技能，有效加强对计算机病毒的管理与防治。第三，制定并执行严格的病毒防治技术规范。在对计算机病毒进行防治时，要建立相应的技术规范，从制度上来保证计算机病毒防治的有效性。制定技术规范时，要坚持合理性及规范性原则，同时，制定完成之后要认真的落实和执行，真正发挥技术规范的重要作用。
2.2技术方面的防范策略
第一，建立多层次的、立体的网络病毒防护体系。在网络环境下，计算机病毒的防范不能是只针对单台电脑，必须要在整个网络中进行，将网络看成一个整体，进行有效地病毒防治。因此，要针对网络的特点，建立起有效的病毒防护体系，真正的实现保证计算机的安全。不过，在建立病毒防护体系时，需要进行全面的考虑，比如病毒查杀能力、智能管理、病毒实时监测能力、软件商的实力等，这样才能保障病毒防护体系的完善性。第二，建立完善的数据备份系统。随着网络技术的发展，计算机病毒也发生了相应的变化，新病毒种类不断地产生，这样一来，原有的防毒、杀毒软件就会无法进行全面的计算机防护，因此，必须要建立完善的数据备份系统，以便于受到病毒攻击时，将产生的损失降低。
计算机病毒7
摘要：经济发展对于计算机技术的发展与进步产生了重要的促进作用，当前，计算机技术在各个领域各行业的应用越发广泛，对于人们的生产与生活都产生了深刻的影响，但是计算机技术在给人们带来便利的同时，各种网络安全问题也随之产生，由此对信息安全造成了严重威胁，不利于社会稳定，计算机病毒是计算机网络安全中一种常见的问题，严重威胁网络信息安全。笔者通过对计算机病毒防护技术在网络安全中的应用进行分析，以便更好地满足网络安全运行需求。
关键词：网络安全；计算机病毒防护技术；病毒防御
计算机技术在人们日常生产与生活中的应用给人们带来了极大的便利，同时，也促进了生产方式的不断变革，引领了时代的发展与进步，信息的产生与传播离不开计算机网络的支持，而计算机网络也已成为信息加工与传播的重要媒介。但是，一些计算机网络很容易被病毒攻击，而且随着信息的传播，造成大范围的扩散与传染，导致整个系统崩溃，影响到信息的安全性。对此需要采取相应的病毒防护技术，以保障网络信息存储与传播的安全。
1计算机病毒概述
1。1入侵方式
由于计算机网络能够存储大量的信息，并且可以下载各种软件，因此，对于人们的工作和学习都产生了极大的影响，但是正是由于这种大容量及便捷性的特点，使得计算机病毒开始泛滥，计算机病毒能够在人们毫无察觉的情况下进入所运行的程序当中，将正常的数据顺序打乱，破坏软件的正常使用功能，而且还能够复制错误代码，改变正常的程序指令，导致网络运行变得不能够控制[1]。当前计算机病毒的入侵方式主要有以下几种：取代程序代码进入程序当中，这种病毒最终的目标在于攻击运行程序，代替原有程序，占据内存使计算机运行变得迟缓；外壳式入侵，很多病毒不能够从正面入侵到程序当中，但是可以从程序末端或者前端的位置进入，就如同为程序增加一个外壳，一旦用户执行这一程序，病毒就会发现，并且发动攻击，取代原有的代码，入侵系统[2]。病毒入侵到计算机中以后，会修改原有系统，同时复制病毒，将原有的程序性文件替换掉，导致文件内容出现变化，而且很多文件都会感染病毒，影响到整个计算机的运行，甚至出现死机的情况。
1。2病毒特点
计算机病毒具有高伪装性，而且有超强的繁殖能力，随着计算机技术的不断发展，病毒也开始变得越来越高级、越来越隐蔽，为人们的病毒防范带来了较大的难度，病毒从最初的程序篡改损毁，到后来的感染复制，由此对程序系统形成攻击，严重影响到了网络安全[3]。即便人们能够通过杀毒软件进行病毒查杀，但病毒源头依然留存，仍旧会对系统产生危害。
2计算机病毒出现原因
2。1维护机制不健全
在计算机网络系统的运行中需要有一个完善的维护机制，才能做好病毒预防工作，但是由于当前的病毒攻击形式多样化，使人们防不胜防，很多单位都不能根据生产现状构建出完善的网络维护机制，而且很难落实，由此导致了各种程序员及病毒泛滥[4]。不健全的运行网络维护机制，不仅会对网络系统造成影响，还会危及到社会稳定，不利于生产的稳定及持续进行，而且很多不法信息通过计算机网络传播，再加上没有设置访问权限，任由信息进出，对于用户的隐私也造成了极大威胁，导致信息保密性差，网络资源应用不合理，不仅形成了资源浪费，还威胁到了集体利益。
2。2缺乏病毒防范意识
很多企业及个人应用计算机网络，通常更注重于网络所发挥的作用，认为计算机只要能够持续稳定运行即可，很少对系统进行安全检查以及漏洞修复，下载越来越多的软件，使得计算机网络不堪重负，由此引发了各种网络安全问题，只有从观念上认识到网络安全对于生产及生活的影响，才能够提出有效的解决措施，保障网络安全。
2。3相关法律法规不健全
当前我国所出台的计算机网络方面的法律法规较少，但随着各项生产建设项目的不断增多，计算机网络的应用越发广泛，而法律法规的滞后性导致很多生产单位对于计算机网络安全缺乏警惕性，由此使得很多国家职能性部门的网络易遭到病毒侵袭，严重影响到了国家的正常运转及社会稳定。
3计算机病毒防护技术在网络安全中的应用
3。1提升软件的病毒防御能力
计算机网络能够带给人们极大的便捷，并且为各项生产提供技术支持，这主要是由于计算机中能够储存更多软件，但很多病毒就是出自于这些软件，先在软件中潜伏，然后攻击整个系统，对此应在平时的生产与生活中加强对各种软件的病毒查杀，并定期对软件进行系统性体检。如果发现病毒软件应及时卸载，同时，还应执行软件的安全防御功能，应用病毒防护卡，对内外的系统进行更全面的安全防护。此外，在计算机网络中还可以通过加强防护服务器的方式，避免病毒从软件上复制过来，一旦在服务器中发现有非法入侵病毒，就会导致服务器瘫痪，而通过下载服务器便可以实现全面的病毒扫描，以增强防护效果。
3。2对数据信息进行加密处理
当病毒入侵到第三级网络中时，会对网络中的信息安全产生影响，甚至会篡改信息、盗用信息等，由此影响到网络用户的隐私安全，对此，为了防止病毒入侵，可以通过加强计算机访问加密的方式，来实现对病毒的防御，可以在访问界面设置密码，隐藏用户重要的信息，当完成信息加密之后，文件可以采用密钥与密文管理相结合的方式，用户进入系统需要先进行身份验证，然后才能够阅读信息，这样便可以避免病毒入侵，营造出更加安全稳定的运行环境，同时，也能够及时修补、及时更新发现的漏洞，保障网络运行安全。当前各种计算机网络中所安装的防火墙，便很好地发挥了网络安全防护作用。
3。3加强相关立法
要想提升人们的网络安全意识，国家就必须出台相关的法律法规，并严格敦促相关部门执行，通过完善的立法，促进各行各业提高网络安全防护意识，营造出良好的网络运行环境，确保生产的持续进行，在前的生产过程中，领导层应首先意识到网络安全防范的重要性，然后督促各个部门进行网络安全防范，并加强对于职工的培训，以促进网络稳定与安全运行。完善计算机网络安全方面的法律法规，可以为计算机网络安全维护提供政策支持，并且在法律的指引下会更加有序及规范，避免了盲目性，提高了网络安全水平，实现了网络安全防范的可行性。
4结语
信息技术的发展带动了时代的不断进步，同时，也促进了生产及生活水平的不断提高，为人们带来了极大的便利，与此同时，计算机网络安全问题已成为困扰人们日常生产与生活的一个重要问题，因此，需要始终坚持防范网络安全病毒，并采取更加科学有效的方法进行软件病毒查杀，同时，配合各种加密技术及验证方法，提高人们的安全防范意识，以从根本上杜绝病毒的入侵，从而促进网络安全运行质量的提高。
参考文献
[1]李晓丹。计算机网络安全中病毒防护技术的应用[J]。信息与电脑（理论版），20xx（1）：185—186。
[2]张建栋。计算机网络安全中病毒防护技术的应用[J]。技术与市场，20xx，24（11）：88，90。
[3]陈斌。病毒防护技术在计算机网络安全防护中的应用研究[J]。电脑迷，20xx（10）：60。
[4]夏炜，夏端峰。病毒防护技术在计算机网络安全防护中的应用[J]。科技风，20xx（9）：77。
计算机病毒8
1引言
计算机科学技术的迅猛发展给人们的生活和工作来带了前所未有的效率和便利。但计算机病毒作为以计算机为核心的社会信息化进程发展的必然产物，其诞生却造成了计算机资源的损失与破坏，甚至可能造成社会性的灾难。网络技术的兴起更是极大推动了计算机病毒的传播，对人们的威胁也与日俱增，世界各地每天遭受计算机病毒感染和攻击的事件数以万计。[1]因此深入了解计算机病毒的起源与发展史，从而提出有效措施以便防范于未然成了当务之急。
2计算机病毒的定义
国际上对于计算机病毒有着各种各样的定义，我国于1994年2月18日颁布的《中华人民共和国计算机信息系统安全保护条例》中明确指出，“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”
3计算机病毒的发展
3.1计算机病毒的雏形
1949年，计算机之父约翰冯诺依曼（JohnVonNeumann）在他的《复杂自动机组织》一书中提出了计算机程序能够在内存中自我复制。
3.2第一个计算机病毒
1987年，巴基斯坦盗拷软件的风气盛行一时，一对经营贩卖个人计算机的巴基斯坦兄弟巴斯特（Basit）和阿姆捷特（Amjad）为了防止他们的软件被任意盗拷，编写出了一个叫作“C-BRAIN”的程序。只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的剩余硬盘空间给“吃掉”。虽然在当时这个病毒并没有太大的破坏性，但许多有心的同行以此为蓝图，衍生制作出一些该病毒的“变种”，以此为契机，许多个人或团队创作的新型病毒如雨后春笋似的纷纷涌现。因此业界公认C-BRAIN是真正具备完整特征的计算机病毒始祖。
3.3计算机病毒的分类
根据存在的媒体，计算机病毒大致可以分为三类：引导型病毒、文件型病毒与网络型病毒，而它们的先后流行也正隐约暗示着病毒的发展趋于高端化、网络化。
3.4计算机病毒的发展趋势
（1）技术高端化，综合多种编程新技术的病毒将成为主流随着计算机编程技术水平的不断提高，计算机病毒的应用技术也在飞速发展，综合利用多种编程新技术的病毒逐渐成为主流。从Rootkit技术到映象劫持技术，磁盘过滤驱动到还原系统SSDTHOOK和还原其它内核HOOK技术，病毒为达到目的已是不择手段。
（2）制作病毒难度下降计算机病毒可能带来的巨大利益，使得越来越多的不法分子妄图通过这一高科技犯罪手段牟利。而网络的发展令信息资源共享程度空前高涨，如今人们要学习计算机编程知识已经不像十年二十年前那么困难。有些编程人员甚至制作了专门编写病毒的工具软件，用户只要略懂一些编程知识，通过极其简单的操作就可以生成极具破坏力和感染力的病毒。
（3）病毒传播速度更快、范围更广技术的日新月异带来了更快的网速，病毒的传播速度亦随之提高。而目前上网用户已经不再局限于收发邮件和网站浏览，文件传输也成为病毒传播的一个新的重要途径。此外，病毒常常是随着技术革新而进化的。
（4）病毒更加智能化、隐蔽化，更难以被实时监测目前网络病毒常常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术、针对某种反病毒技术的反措施技术以及突破计算机网络防护措施的技术等等，这使得网络环境下的病毒更加智能化、隐蔽化。
4计算机病毒的防范措施
4.1给计算机安装正版有效的杀毒软件
现在市场上的杀毒软件各式各样，常用的有360安全卫士、诺顿、麦咖啡、小红伞和卡巴斯基等。现在的杀毒软件通常也提供了实时监控功能，一旦使用外来软件、连接外储设备或是连接网络时，都会先进行病毒扫描，一旦发现病毒便立刻报警。除此之外谨记定期升级病毒库，以便查杀最新型的病毒。
4.2多备份数据信息，重要信息加密保护
不怕一万，就怕万一。即使安装了最新的杀毒软件，也难保能截获所有新型病毒，及时利用移动硬盘或者网盘备份计算机中的数据信息，并对机密重要的信息加密写保护，可以在遭受到攻击时将损失最小化。
4.3加强防范病毒意识，养成良好的上网习惯
早期病毒通常借助光盘、文件或是邮件作为载体进行传播，虽然现在盗版光盘随着网络的发展逐渐减少，但附在邮件或是可下载文件上的病毒数量依然见增不见减。这就要求用户平时养成良好的上网习惯，不浏览陌生网站，不接收来历不明的邮件，不随便运行不明内容的可执行程序。只有提高了警惕意识，方能防范于未然。
5结语
网络技术的蓬勃发展同样导致了病毒技术的飞速进步，当今的计算机病毒越来越复杂化，但制作病毒的门槛却越来越低。知己知彼，百战不殆。普通的计算机用户除了安装杀毒软件外，也需要对病毒有一定的了解，并掌握必要的一些基础知识，以便自己可以及时发现病毒并第一时间做出有效的应对措施。而计算机专业人员更要高度重视病毒的发展趋势，加强病毒知识的研究，构建更完善的病毒防范体系，确保计算机网络体系的稳定运转。
参考文献
[1]林伟.计算机病毒及其防范策略[J].冶金动力，20xx.
[2]宋立峰.计算机病毒的发展趋势及防范措施探讨[J].产业与科技论坛，20xx.[3]百度百科.
作者:张琨
计算机病毒9
摘要：随着时代的进步，信息技术的快速发展，计算机在各行各业的应用范围逐渐扩大。在这样的背景下，计算机安全问题已然成为人们关注的焦点。尤其是近年来，计算机病毒的不断更新，不仅影响各行各业的正常运营，还造成了不同程度的财产损失。因此，如何有效消除计算机病毒，提升计算机的安全性已一个重要的议题。笔者就计算机病毒原理及免杀技术进行相应的研究，并在此基础上给出具有针对性的解决措施，进一步提升计算机的安全水平，希望能为相关工作人员提供参考。
关键词：计算机；病毒免杀；安全策略
现阶段，互联网技术在全球范围内得到了广泛的应用，并在此基础上衍生出较多的产业，形成了全新的互联网生态群落。众所周知，任何事物的发展都是一把双刃剑，在计算机技术快速发展的同时，不可避免地出现一些问题，如计算机病毒、网络“钓鱼”等。随着计算机的使用越来越普遍，被病毒攻击后的损失也越来越大。因此，研究计算机病毒免杀对于保障计算机网络安全有重要意义，不仅可以有效提升计算机使用的安全性，还能够促进计算机网络技术更好发展。
1计算机病毒及杀毒软件原理概述
1.1计算机病毒的内涵
狭义的计算机病毒，主要是指编制者插入的破坏计算机功能或数据的代码，而广义上的计算机病毒，包括计算机病毒、蠕虫、木马等计算机恶意软件。反病毒软件的任务是实时监控和扫描磁盘[1]。部分反病毒软件通过在系统添加驱动程序的方式进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。
1.2计算机杀毒软件概述
杀毒软件也称反病毒软件，一般包括扫描器、病毒库和虚拟机三个部分。实际上，杀毒软件是一种可以清除计算机病毒、木马等一切已知的、对计算机有危害的程序代码的程序工具。杀毒软件通常具有监控计算机并识别、扫描、清除病毒的功能，同时，该软件还兼具自动升级病毒库、主动防御病毒入侵等功能，有的杀毒软件还带有数据恢复的功能，是当前计算机防御系统的重要组成部分。目前的很多杀毒软件已取得了不错的效果，但是还仍然存在着很多有待改进的地方。例如，随着信息技术的快速发展，计算机杀毒软件的更新速度相对于计算机病毒的制造速度来说，仍存在一定的滞后性。另外，随着杀毒软件的功能增加、程序代码的更新，在电脑中所占用的内存空间也逐步增加，在计算机日常使用中，会在一定程度上降低系统的运行速度，导致杀毒软件的客户体验相对不高，在市场推广的过程中受到较多的阻碍。除此之外，就未来的发展而言，杀毒软件应深入探究的另一个领域是智能识别病毒。因为随着各种病毒的出现，杀毒软件已标记的特征在未来不一定有效，那么如何更加智能地识别病毒，如何在它刚出现时就能识别甚至破解，是相关的工作人员需要思考的一个问题。也只有事先预防和及时反应，智能识别未知病毒，从而更好发现未知病毒，才能最终保证杀毒软件的持久性作用和未来更加长远的发展。
2计算机病毒免杀技术
2.1文件免杀技术
文件免杀技术，主要是指基于文件特征的病毒扫描及清除技术，是当前使用较早、使用范围较广的杀毒技术之一。具体来说，文件免杀技术的操作较为简单，包括：修改特征码，改变自己的内容。这样一来，往往病毒文件就可以躲过杀毒软件的扫描。还有其他的一些技术也比较典型，如应用花指令（人为添加在计算机病毒文件中修改程序执行流程的代码），从而可以有效地阻碍反编译，避开杀毒软件查杀；添加免杀壳，软件加壳一般是对软件进行加密或压缩，原软件经过加壳处理后，就会成为最终文件里的一段代码。面对当前计算机病毒的变种日益增加的情况，计算机文件免杀技术已难以满足实际的杀毒需求。
2.2行为免杀技术
由于计算机病毒在运行过程中，总会表现出与正常程序的不同之处，因此，杀毒软件可以采取一些措施，从而抵御病毒。某些计算机病毒能够在进行杀毒软件的静态特征码扫描以及内存特征码扫描时呈现出“无毒”的状态，一旦加载驱动，或者是修改含有此类病毒的注册表时，这些病毒就会做出相应的恶意行为。相对来说，任何一个程序都不是完美无缺的，或多或少都存在一定的漏洞，而病毒就是利用这些漏洞达到预期的破坏目的。行为免杀技术则是通过利用可信进程来突破主动防御。由于计算机有很多常用功能和非病毒软件，因此，有很多常用进程是被杀毒软件信任的，而病毒可以让恶意代码获得可信进程的执行权限，从而执行恶意操作。
2.3内存免杀技术
计算机病毒的内存免杀原理与文件免杀原理相似，多是采用无关上下文互换、等值语句替换等技术达到病毒免杀的目的。具体来说，在实际操作的过程中，内存免杀技术最常用的是空自区域跳转技术，使程序中特征码的偏移量地址发生变化，从而达到免杀目的。
2.4Rootkit技术
Rootkit技术包括内核层Rootkit技术和用户层Rootkit技术。它可以让病毒在目标系统中隐藏自己，并长期潜伏。这种技术难度较高，一直以来也是相关工作人员关注的一个重点。需要人们在这方面多加学习。同时，Rootkit技术也能够在杀毒、保护隐私等方面发挥重大作用。
3应对策略
3.1寻找异常痕迹
一直以来，病毒因为其不断变化的代码和技术，对杀毒造成了很大的阻碍。因此，为了实现杀毒的目的，人们应将目光放在病毒在安装运行后出现的一些异常痕迹上。原因在于，无论是哪种免杀技术在寻找病毒的过程中，难度都相对较大，而转为寻找修改的痕迹却能够敏锐识别，因而能有效地实现病毒查杀的目的。
3.2启动主动防御
启发式扫描技术、主动防御技术以及云杀毒技术都是基于行为的杀毒技术，在实际使用的过程中，需要计算机用户多加注意和配合。在启动主动防御之后，杀毒软件会给出很多相关的提示，这时就需要用户注意这些提示信息并及时查杀，否则，就会让病毒进入系统破坏数据。
3.3阻止病毒进入
其实在实际情况中，许多病毒的入侵都是因为用户监控不当，使得U盘或者软件携带的病毒等进入计算机，从而导致病毒入侵。因此，就这方面，必要要加以小心。对外来的可能携带病毒的设备必须要严加监控，才能从根源上阻止病毒入侵。
4结语
就现代社会而言，计算机已成为了人们生活中非常重要的一部分。因此，研究计算机病毒免杀技术及应对安全策略非常重要。就计算机病毒免杀技术而言，经典的技术有：文件免杀技术、行为免杀技术、内存免杀技术、Rootkit技术等。与此同时，用户也应采取相应的策略。比如，相关的工作人员可以寻找异常痕迹、启动主动防御、阻止病毒进入等。只有做好防范措施，不断创新技术，才能更好地应对病毒。
参考文献
[1]纳颖,肖鹍.对计算机病毒及防范措施研究[J].科技信息,20xx(3):129,170.
[2]马宗亚,张会彦,安二红.计算机安全与计算机病毒的预防分析研究[J].煤炭技术,20xx,32(5):176-178.
计算机病毒10
摘要：目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措施。
关键词：计算机、防范、病毒
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。
一、计算机病毒的内涵、类型及特点
计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主要病毒：
（1）“怕怕”（Papa）病毒。“怕怕”病毒是另一种Excel宏病毒，它能够绕开网络管理人员设置的保护措施进入计算机。这种病毒与“美丽杀手”病毒相类似，其区别在于“怕怕”病毒不但能象“美丽杀手”病毒一样迅速传播，拒绝服务和阻塞网络，而且更为严重的是它能使整个网络瘫痪，使被它感染的文件所具有的宏病毒预警功能丧失作用。
（2）“疯牛”（Mad Cow）和“怕怕B”病毒。 这两种病毒分别是“美丽杀手”和“怕怕”病毒的新的变型病毒。正当美国紧急动员起来对付3月26日发现的“美丽杀手”和“怕怕”病毒时，在欧洲又出现了它们的新变种“美丽杀手B”（又叫作“疯牛”）和“怕怕B”，目前正横扫欧洲大陆，造成大规模破坏，而且还正在向全世界扩散蔓延。虽然这两种病毒变种的病毒代码不同，可能不是一个人所编写，但是，它们同样也是通过发送Word和Excel文件而传播。每次被激活后，这种病毒就会向用户电子邮件簿的前60个地址发送垃圾邮件；它还可以向一个外部网站发送网络请求，占用大量的带宽而阻滞网络的工作，其危害性比原型病毒有过之而无不及。
（3）“幸福1999”宏病毒。 这是一种比“美丽杀手”的破坏作用小得多的病毒。“幸福1999”病毒会改变计算机中的微软公司Windows程序与Internet网工作。这种病毒还发送一个执行文件，激活焰火显示，使屏幕碎裂。
（4）“咻咻”（Ping）轰击病毒。“咻咻”轰击病毒的英文单词是“分组Internet搜索者”的缩写，指的是将一个分组信息发送到服务器并等待其响应的过程，这是用户用以确定一个系统是否在Internet网上运行的一种方法。据外电报道，运用“咻咻”（Ping）轰击病毒，发送大量的“咻咻”空数据包，使服务器过载，不能对其它用户作出响应。
归纳起来，计算机病毒有以下特点：一是攻击隐蔽性强。病毒可以无声无息地感染计算机系统而不被察觉，待发现时，往往已造成严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。目前的三维病毒还会产生很多变种。三是传染途径广。可通过软盘、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断蔓延。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，待满足一定条件后，就激发破坏。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，导致整个计算机系统的瘫痪。六是针对性强。计算机病毒的效能可以准确地加以设计，满足不同环境和时机的要求。
二、计算机病毒的技术分析
长期以来，人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低，而对于安全问题则重视不够。计算机系统的各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏洞和薄弱环节。硬件设什缺乏整体安全性考虑，软件方面也更易存在隐患和潜在威胁。对计算机系统的测试，目前尚缺乏自动化检测工具和系统软件的完整检验手段，计算机系统的脆弱性，为计算机病毒的产生和传播提供了可乘之机；全球万维网（www）使“地球一村化”，为计算机病毒创造了实施的空间；新的计算机技术在电子系统中不断应用，为计算机病毒的实现提供了客观条件。国外专家认为，分布式数字处理、可重编程嵌入计算机、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据链路等都使得计算机病毒侵入成为可能。
实施计算机病毒入侵的核心技术是解决病毒的有效注入。其攻击目标是对方的各种系统，以及从计算机主机到各式各样的传感器、网桥等，以使他们的计算机在关键时刻受到诱骗或崩溃，无法发挥作用。从国外技术研究现状来看，病毒注入方法主要有以下几种：
1．无线电方式。主要是通过无线电把病毒码发射到对方电子系统中。此方式是计算机病毒注入的最佳方式，同时技术难度也最大。可能的途径有：①直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。②冒充合法无线传输数据。根据得到的或使用标准的无线电传输协议和数据格式，发射病毒码，使之能够混在合法传输信号中，进入接收器，进而进人信息网络。③寻找对方信息系统保护最差的地方进行病毒注放。通过对方未保护的数据链路，将病毒传染到被保护的链路或目标中。
2．“固化”式方法。即把病毒事先存放在硬件（如芯片）和软件中，然后把此硬件和软件直接或间接交付给对方，使病毒直接传染给对方电子系统，在需要时将其激活，达到攻击目的。这种攻击方法十分隐蔽，即使芯片或组件被彻底检查，也很难保证其没有其他特殊功能。目前，我国很多计算机组件依赖进口，困此，很容易受到芯片的攻击。
3．后门攻击方式。后门，是计算机安全系统中的一个小洞，由软件设计师或维护人发明，允许知道其存在的人绕过正常安全防护措施进入系统。攻击后门的形式有许多种，如控制电磁脉冲可将病毒注入目标系统。计算机入侵者就常通过后门进行攻击，如目前普遍使用的WINDOWS98，就存在这样的后门。
4．数据控制链侵入方式。随着因特网技术的广泛应用，使计算机病毒通过计算机系统的数据控制链侵入成为可能。使用远程修改技术，可以很容易地改变数据控制链的正常路径。
除上述方式外，还可通过其他多种方式注入病毒。
三、对计算机病毒攻击的防范的对策和方法
1．建立有效的计算机病毒防护体系。有效的计算机病毒防护体系应包括多个防护层。一是访问控制层；二是病毒检测层；三是病毒遏制层；四是病毒清除层；五是系统恢复层；六是应急计划层。上述六层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设计及规范操作。
2．严把收硬件安全关。国家的机密信息系统所用设备和系列产品，应建立自己的生产企业，实现计算机的国产化、系列化；对引进的计算机系统要在进行安全性检查后才能启用，以预防和限制计算机病毒伺机入侵。
3．防止电磁辐射和电磁泄露。采取电磁屏蔽的方法，阻断电磁波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可以防止“电磁辐射式”病毒的攻击。
4、．加强计算机应急反应分队建设。应成立自动化系统安全支援分队，以解决计算机防御性的有关问题。早在1994年，美国软件工程学院就成立了计算机应急反应分队。
计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究。实施跟踪研究应着重围绕以下方面进行：
一是计算机病毒的数学模型。
二是计算机病毒的注入方式，重点研究“固化”病毒的激发。
三是计算机病毒的攻击方式，重点研究网络间无线传递数据的标准化，以及它的安全脆弱性和高频电磁脉冲病毒枪置人病毒的有效性。
四是研究对付计算机病毒的安全策略及防御技术。
【计算机病毒】相关文章：
计算机病毒06-10
《计算机病毒》说课稿01-01
计算机病毒 -电脑资料01-01
了解什么是计算机病毒（计算机病毒图文教程） -电脑资料01-01
计算机病毒中心专家提醒过节小心计算机病毒 -电脑资料01-01
计算机病毒实验报告12-08
浅析计算机病毒及其检测02-20
计算机病毒及播报 -电脑资料01-01