计算机病毒的危害及防治.docVIP

计算机病毒的危害及防治略论 【摘要】随着计算机和网络技术的迅猛发展，计算机病毒已成为威胁信息安全的最大隐患。计算机病毒具有感染性、潜伏性、可触发性等特征，而且还存在攻击文件、使系统运行速度下降、破坏网络系统、干扰计算机系统正常运行等严重危害。为此，必须采取数据备份、定期进行病毒查杀、建立多层次病毒防护、培养良好的病毒防御意识等措施防治计算机病毒。 【关键词】计算机病毒；防治；危害 随着计算机和网络技术的迅猛发展，计算机病毒已成为威胁信息安全的最大隐患。网络环境下，计算机病毒种类的不确定性、传播途径的多样化，使得计算机病毒的潜伏期更长、影响面更大、破坏性更强。计算机病毒的长期存在以及大量蔓延，使得用户对计算机安全性尤为担心，但只要用户了解计算机病毒的传播原理，加强防范，就能够有效的降低计算机病毒的危害。 1.计算机病毒的特征 计算机病毒是伴随着计算机的诞生而出现的，它主要通过修改计算机程序或与计算机程序有关的信息的方法，将自身放入并感染计算机程序，它主要攻击计算机宿主程序。计算机病毒种类繁多，而且有的病毒还会产生变异，所以到目前为止，人类无法精确的统计出病毒的数量。一般来说，计算机病毒是由精通计算机的技术人员在彼此隔绝的情况下，出于不同的目的而造成的程序群。[1]但总的来说计算机病毒具有感染性、潜伏性、可触发性等特征。 1.1感染性 感染性又称传染性、传播性或自我复制性。生物病毒具有繁殖和感染的特性，计算机病毒同样具有感染性，感染性是计算机病毒最基本的特征。计算机病毒的感染性就是指病毒将自身复制或链接到其他媒体上，这些媒体可以是文件、程序或硬盘等储介质，如果病毒只在磁盘上存在是不能够传播的，它只有在分配到中央处理器，并具有处理能力时才会传播。[2]病毒在传播前会对计算机程序或储介质进行检查，如果发现对象已经受到传染，病毒就会放弃攻击，相反，如果没有受到感染则发起攻击。 1.2潜伏性 计算机病毒很多时候不会立刻攻击计算机，而是依附于或潜藏在正常的程序或其他媒体中，病毒潜伏时间长短不一，有的是几周、几个月,有的甚至潜伏几年都不会被人发现。计算机病毒在系统中潜伏的时间越长，其感染的范围和危害就会越大。 1.3可触发性 计算机病毒只有在具备触发条件时，才会进行传染和攻击。病毒可以根据技术人员设定的程序，在条件成熟或激活病毒传染机制时，实施攻击。这种条件既可能是键入了特定的字符、打开特定的文件，也可能是内置的病毒计时器达到某个数字等。[3] 2.计算机病毒的危害 2.1攻击文件 计算机病毒攻击文件的形式是多种多样的，而且就其攻击类型来说，文件型病毒居多。无论是计算机的源文件、系统文件，还是文档文件或可执行文件都可能成为病毒攻击的对象。文件感染病毒之后，其内容可能被破坏或更改，其存盘时间也可能发生变化。 2.2系统运行速度下降 病毒攻击计算机主要采取占用、改变分配内存等方式，使计算机系统运行和处理速度下降，一些程序也由于系统内存过小而无法正常运行。 2.3破坏网络系统、干扰计算机系统正常运行 一些病毒采用占用网络线路、非法使用网络资源等方式攻击和破坏网络系统，直至网络瘫痪。病毒入侵后能够造成计算机死机、不执行命令、硬盘格式化、键盘锁死、显示器失灵等。 网络的广泛使用，使得病毒的传播更为便捷和广泛，而且其危害性也会更大，因此必须采取措施对计算机病毒进行严密的防范。 3.计算机病毒的防治 病毒防治的目的是为了保护用户信息的安全，因而，可以从数据备份、病毒查杀、灾难恢等几个方面对计算机病毒进行防治。 3.1数据备份 数据备份能够有效的降低病毒的破坏性，还可以使受到病毒攻击的关键数据得以恢复。对于应用系统来说没有比数据备份更安全的措施了。网络是一个开放的环境，随时都可能受到硬件、软件、人为或客观因素造成的计算机系统拒绝服务。网络安全具有相对性。数据备份应当是动态备份，如可以采用raid或定时静态备份。进行备份时，为确保数据安全，应使备份数据与主机相分离，将重要数据备份到远程客户机上。 3.2定期进行病毒查杀 对付计算机病毒既需要封堵系统和应用程序的漏洞，还需要定期查杀病毒，并不断更新病毒库。最常用的防毒办法是应用防毒软件定期对计算机进行扫描。扫描病毒可使用特征文件，并通过更新特征文件查找最新病毒。当前多数病毒扫描程序在发现病毒时会立即对病毒进行查杀或隔离，但也有一些扫描程序并不使用特征文件，而使用病毒行为分析技术对病毒进行查杀。 目前，病毒扫描形式主要有：手动扫描型、内存驻留型、启发式和应用程序级几类。手动扫描型。手动扫描型需要人工启动，用户可以自由选择扫描范围。但这种扫描方式一般都是在感染病毒之后才会被发现，是一种事后查杀，因而，这种扫描方式适合对驱动器进行定期查杀。只要系统启动，内存驻留型扫描就在内存中保持激活状态，并对来访文件进行及时扫描，查