计算机病毒防范措施.docVIP

计算机病毒防范1、计算机病毒及其特点与分类 　　计算机病毒及其特征计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒是一个程序，一段可执行的代码，它们有独特的复制能力，能把自身附着在各种类型的文件上，经复制可以很快地蔓延，又常常难以根除。它也可以独立存在，占据存储空间，给人们带来麻烦，并降低计算机的性能。计算机病毒具有以下几个特征： 　　传染性：这是判断一个程序是否为计算机病毒的一个最重要的特征。一旦病毒被复制或产生变种，会以令人难以想象的速度传播开来。 　　破坏性：计算机病毒感染了计算机后，轻则占用系统资源，影响计算机运行速度，重则破坏用户数据，更严重的可能破坏计算机硬件，给用户造成巨大损失。 　　隐蔽性：计算机病毒具有很强的隐蔽性，这也是难以发现它的一个原因，它常常寄生在正常的程序之中或在磁盘某个隐蔽的角落。而且有的病毒感染了计算机后，计算机仍然能正常工作，用户根本感觉不到。 　　潜伏性：大部分病毒感染了计算机后，并不会马上发作，而是在满足了特定的条件后才被触发。就像定时炸弹一样。例如CIH病毒，它是在每月26日发作。 　　2、计算机病毒的传播途径计算机病毒的主要传播途径如下： 　　2.1光盘光盘因为容量大，可以存储大量的可执行文件，而大量的病毒就可以藏身于光盘中。对于只读式光盘，由于不能进行写操作，因此光盘上的病毒不能清除，特别现在盗版光盘的泛滥给病毒传播带来了极大的便利，甚至有些光盘上的杀毒软件本身就带有病毒，这就给本来“干净”的计算机带来了灾难。 　　2.2硬盘、移动硬盘、U盘携带恶意代码的这些移动存储介质在本地或其他地方使用或维修时，就会使计算机系统传染或感染上病毒，并最终导致恶意代码扩散。著名的“U盘病毒”就是这类病毒的典型代表。 　　2.3英特网计算机网络的迅速发展也为计算机病毒的传播提供了新的载体，例如电子布告栏(BBS)、电子邮件(E-mail)、即时消息服务(QQ、ICQ、MSN)、Web服务、FTP服务、新闻组等的各种网络服务为病毒的传播提供了非常好的场所。 　　3、计算机病毒的防范 　　病毒与反病毒，不像战争中的围剿与反围剿，病毒的防范工作永远是处于被动地位。计算机病毒的防治核心工作是如何有效利用现有的技术及管理方法使系统免受或少受病毒的破坏。根据上述计算机病毒的传播路径及计算机本身自带的安全设置，可以有针对性地采取以下措施对病毒进行防范。 　　(1)计算机应经常从软件提供商那里下载、安装安全补丁程序和升级杀毒软件并定期对系统进行杀毒。 　　(2)选择经公安部认证的防病毒软件。 　　(3)关闭计算机的自动播放功能。由于“自动播放功能”带来了太多的安全隐患，很多木马病毒通过移动硬盘和U盘进行传播，而系统的自动播放功能又为病毒通过这些移动介质播放提供了便利，所有需禁用。 　　(4)存储介质(光盘、U盘、硬盘、移动硬盘)接入计算机系统后，应先进行杀毒，之后再打开。需要注意的是：对于只读式光盘，由于不能进行写操作，因此光盘上的病毒不能清除，所有在对光盘进行病毒查杀过程中如发现有病毒，可直接将光盘取出后报废，不要在计算机中打开此光盘。 　　(5)关闭来宾(Guest)账户：关闭来宾账户后，其他攻击者将无法通过来宾账户进入系统。 　　(6)禁用默认共享：Windows系统在安装之后，会创建一些隐藏共享，目的是提供给管理员远程登录管理系统时使用，此共享也会带来安全隐患，如无必要，最后禁用掉它。 　　(7)禁用系统还原：因为有的病毒会寄生在系统还原文件夹中，再用此还原文件来还原系统，系统自然会中毒，造成安全隐患。而且有时使用系统还原后，不但C:盘，甚至连数据盘D:盘、E:盘等都恢复到先前状态，造成数据丢失。 　　(8)关闭多余服务。Windows中集成了许多功能和服务，在很多领域得到应用，但是，有许多服务是普通用户用不到的，开启他们很可能会成为黑客和病毒攻击的靶子。 　　(9)关闭多余端口：端口是计算机提供不同服务的一种标志性区别，计算机网络中通过端口结合IP地址一起来区分在一台计算机上提供的不同的服务。开放端口会带来端口漏洞，很多Windows2000和WindowsXP用户都曾经中过“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。 　　(10)关闭远程桌面，以免留下非法用户访问计算机的后门，给病毒有可乘之机。 　　(11)打开网络防火墙：在未安装其他杀毒软件或防火墙软件的时候，可以使用Windows自带的网络防火墙，网络防火墙能防止木马等恶意程序访问网络。因此，一旦感染木马后，如果有了网络防火墙就可以降低个人资料泄露的风险，也