浅析计算机病毒传播模式及防范措施.docVIP

浅析计算机病毒传播模式及防范措施 　　摘 要：计算机的普及应用，让信息社会的各个方面，诸如经济、文化、社会生活等都离不开互联网络。但人们在享受便利的同时，也面临着巨大的安全威胁。文章主要探讨了计算机病毒的类型、来源及传播特点，针对计算机病毒提出了相应的防范措施。 　　关键词：计算机；病毒；传播模式；防范措施 　　互联网信息传输以及计算机软件、硬件系统在设计上的漏洞，给计算机病毒泛滥提供了基础。《中华人民共和国计算机信息系统安全保护条例》中对计算机病毒的规定表述为：“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒可以是一种程序，也可以是一段可执行码，自身可以具备独特的复制能力，就像生物病毒一样快速蔓延、且难以根除。计算机病毒已经给人们生产生活造成了巨大的损失。乳CIH计算机病毒，“爱虫”病毒等，给广大计算机用户带来了极大的损失。2003年1月25日出现的“蠕虫王”病毒攻击了国际互联网，大面积的网络服务中断，许多商务网站、ISP等损失惨重造成了巨大的损失，全球至少有超过2万个计算机系统遭受攻击，具体的损失程度无法估算。前几年出现的“熊猫烧香”病毒再次提醒人们加强计算机病毒的防范。 　　1 计算机病毒传播 　　1.1 计算机病毒类型 　　对计算机病毒的类型，按照标准和范畴，有着不同的类型定义。以下主要介绍一种计算机病毒的分类： 　　（1）引导区病毒。顾名思义，引导区病毒主要是隐藏在硬盘或者软盘的引导区中的一种病毒。引导区病毒发作是在计算机从感染了引导区病毒的硬盘或者软盘启动时，或者当计算机从受感染的软盘读取数据后。 　　（2）文件型病毒。文件型病毒式寄生在其他文件中的一类计算机病毒，通过对病毒的编码加密或者使用其他技术等形式来隐藏自己。 　　（3）脚本病毒。脚本病毒依赖一种特殊的脚本语言来起作用，同时需要主软件或是应用环境能够正确地识别和翻译这种脚本语言中嵌套的命令。 　　（4）“特洛伊木马”程序。 　　1.2 计算机病毒的来源 　　（1）从事计算机工作的专业人员或业余爱好者为了满足心理需求而制造出的一些“恶作剧”。 　　（2）软件公司或者用户为了达到保护专利软件不被非法使用而采取的一种“报复性”保护措施。 　　（3）对计算机信息系统、计算机系统进行攻击、摧毁而有意制造出来的病毒。 　　1.3 计算机病毒传播特点 　　从上世纪80年代初开始广泛流传至今短短的30余年时间里，计算机病毒无论从种类、数量还是传播的速度，影响危害的范围都发生了巨大的变化。计算机病毒主要的危害是对计算机系统的破坏，而病毒之所以能对计算机破坏速度之快、危害之大的原因，归根结底还是其具有不一般的传播速度――感染。计算机病毒一旦被复制或者产生新的变种，其传播感染速度之快、破坏性之大令人难于预测。计算机病毒可以通过各种可能的渠道从已经被感染的计算机扩散到正常的计算机，并造成被感染计算机工作失常甚至瘫痪。一台感染病毒的计算机如果得不到及时的处理，病毒就会迅速在该计算机上复制，并通过其他渠道，比如移动硬盘、软盘、网络等形式传播给其他计算机，造成病毒感染。 　　2 计算机病毒防范对策 　　对计算机病毒进行防治，首先要确认计算机已经感染病毒。可以从以下几个方法进行辨认：系统无法识别磁盘或者无法启动；目录变成了乱码；硬盘指示灯异常开启；计算机系统蜂鸣器出现异常的杂音；没有写操作时出现“磁盘写保护”信息；非正常情况下要求用户填写口令；计算机程序在运行时出现异常，或者其他不合理的情况发生。通过上述简单办法，一般都可以判断计算机是否感染病毒。一旦确认计算机感染病毒，即需开展病毒的查杀防治工作。计算机病毒防治的目的是为了保护用户的数据安全，因此，计算机病毒防治应该从三方面入手，即数据备份，修补漏洞、查杀病毒，数据恢复。具体可以根据实际情况选择更优的方案进行。 　　2.1 构建多层的计算机病毒防护模式 　　首先要确保安全权限等计算机安全管理的关键配置，保证账号、密码的安全，防止因配置疏忽留下漏洞造成计算机感染病毒。一方面，可以及时升级最新的系统平台，定期对BUG进行修补，从相关网站下载安装相应的补丁程序，及时完善维护好计算机应用系统，减少或者禁止使用不必要的服务，不安装或者关闭不安全的应用程序。 　　2.2 定期进行数据备份，确保数据安全 　　可以通过数据的恢复级备份功能提高计算机数据的安全级别。数据的备份在条件允许的前提下可以复制多分，保存在本地或异地，但前提是在原始数据受损后可以及时进行处理恢复，保证系统的正常运行。 　　2.3 检测修补系统漏洞，定期进行病毒查杀 　　系统漏洞是计算机网络安全中无法避免的问题，系统漏洞是网络安全的最低一层，对计算