计算机病毒特征及其防治研究.docVIP

PAGE  PAGE 6 计算机病毒特征及其防治研究 　　中图分类号：TP 　　文献标识码：A 　　文章编号：1673-0992(2009)03-0079-02 　　摘要：本文通过对计算机病毒破坏性、传染性及不可预见性等特征的研究，按照病毒的不同分类分别对其工作原理进行了分析，并探讨了一些清除计算机病毒的方法。 　　关键词：计算机病毒　感染　引导　清除 　　 　　引言 　　 　　随着计算机网络的发展，计算机病毒像瘟疫一样在全世界范围内蔓延。使计算机系统的数据安全受到了严重威胁。计算机一旦被病毒感染。运行速度会越来越慢：一些文件和应用程序无法正常运行。甚至会造成系统的瘫痪。因此，计算机病毒的防治对于维护系统的正常运行非常重要。 　　 　　1　计算机病毒的特征 　　 　　计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。它是人为的产物，一般具有以下一些特征： 　　1.1传染性 　　计算机病毒的一个最基本的特征就是传染性。一台计算机一旦感染病毒，病毒就会通过自我复制等方式在此计算机上迅速扩散，大量的文件被感染就会造成计算机运行速度越来越慢；同时。病毒还会通过软盘、U盘、计算机网络等渠道传染其他计算机，严重者还会造成网络瘫痪。 　　1.2非授权性 　　一般正常的程序是由用户调用的，再由系统分配资源，完成用户交给的任务。其目的对用户来说是可见的、透明的。而病毒具有正常程序的一切特性。它隐藏在正常程序中，当用户调用正常程序时，它窃取到系统的控制权，先于正常的程序执行，病毒的动作、目的对用户是未知的，是未经用户允许的。 　　1.3隐藏性 　　通常计算机感染病毒后，系统仍然能正常运行，用户并不会感到异常。这是因为，病毒一般是具有很高编程技巧的短小精悍的程序，通常附在正常程序中或磁盘较隐蔽的地方，如果不经过代码分析，是很难区分正常程序和病毒程序的，也有个别的病毒程序以隐含文件形式出现。在没有预防措施的情况下，病毒程序取得系统控制权后，就可以在很短时间内感染大量程序，破坏系统的正常运行。 　　1.4潜伏性 　　大部分病毒可以长期隐藏在系统中，并不是感染系统后立刻发作，只有在满足一定条件时它才会发作。例如“黑色星期五”。就是在每逢13号的星期五发作。这样病毒可以进行更为广泛的传播。 　　1.5破坏性 　　计算机病毒侵入系统后，会对系统及应用程序造成不同程度的破坏。它会降低计算机的工作效率，占用系统资源，破坏数据，删除文件，甚至会破坏磁盘造成不可挽回的损失。 　　1.6不可预见性 　　由于病毒种类千差万别，虽然杀毒软件可以查杀一些病毒，但是，由于某些正常程序也使用了类似病毒的操作和技术。加之病毒制作技术也在不断提高，病毒对反病毒软件常常是超前的所以病毒还有其不可预见性。 　　 　　2　计算机病毒的分类 　　 　　2.1按病毒的寄生方式分类 　　2.1.1文件型病毒 　　文件型病毒要借助病毒的载体程序才能引入内存，它以感染文件扩展名为.COM、.EXE和.OVL等可执行文件为主。 　　2.1.2引导型病毒 　　引导型病毒感染软盘的引导扇区，以及硬盘的主引导记录或者引导扇区。它是在BIOS启动之后，系统引导时出现的病毒，它依托BIOS中断服务程序，先于操作系统执行。 　　2.1.3混合型病毒 　　混合型病毒同时具有引导型和文件型病毒的特性，可以感染磁盘的引导区，也可以感染.COM、.EXE等可执行文件。计算机一经感染此类病毒就会经开机或执行程序而感染其他的磁盘或文件，此类病毒有很大的传染性，也较难清除干净。 　　2.2按病毒的传染方法分类 　　可分为：驻留型病毒和非驻留型病毒。 　　2.3按病毒的破坏能力分类 　　可分为：有害性病毒、无危害性病毒、危险性病毒和非危险性病毒。 　　2.4按病毒特有算法分类 　　可分为：伴随型病毒、“蠕虫”病毒和寄生型病毒。 　　2.5按病毒的链接方式分类 　　可分为：源码型病毒、嵌入型病毒、外壳病毒和操作系统型病毒。 　　 　　3　计算机病毒的工作原理 　　 　　计算机病毒基本都是由三部分组成：引导模块，借助宿主程序将病毒主体从外存加载到内存；传染模块，负责将病毒代码复制到传染目标；表现模块，判断病毒的触发条件，实施病毒的破坏功能。下面讨论几种病毒的工作原理。 　　3.1引导型病毒基本原理 　　引导型病毒传染的对象主要是硬盘的主引导区和引导区，及软盘的引导区。在系统启动时，这类病毒会优先于正常系统的引导将自身装入到系统中，获得对系统的控制权。在完成自身安装后，病毒将系统的控制权交回真正的系统程序，完成系统的引导，但此时系统已处在病毒的