远离病毒让你的计算机安全无忧.docVIP

远离病毒让你的计算机安全无忧 　　对于大多数计算机用户来说，当遇到病毒的侵袭，计算机变得慢，启动不起来。或者黑屏，有的束手无措，有的惊慌失措，说到“计算机病毒”似乎觉得它深不可测，无法琢磨。其实计算机病毒是可以预防的，随着计算机的普及与深入，对计算机病毒的防范也在越来越受到计算机用户的重视。笔者从计算机病毒的概念出发来认识，从以下几点谈起： 　　 　　一、病毒的定义 　　 　　计算机病毒(computer vlrus)在《中华人民共和国计算机信息系统安全保护条例)中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为：利用计算机软件与硬件的缺陷，破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。 　　 　　二、计算机病毒的特性 　　 　　1　传染性。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。在某些情况下造成被感染的计算机工作失常甚至瘫痪。因此，这也是计算机病毒这一名称的由来。 　　 　　2　潜伏性 　　有些计算机病毒并不是一浸入你的机器，就会对机器造成破坏，它可能隐藏合法文件中，静静地呆几周或者几个月甚至几年，具有很强的潜伏性，一旦时机成熟就会迅速繁殖、扩散。 　　 　　3　隐蔽性 　　计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，如不经过程序代码分析或计算机病毒代码扫描，病毒程序与正常程序是不容易区别开来的。 　　 　　4　破坏性 　　任何计算机病毒浸入到机器中，都会对系统造成不同程度的影响。轻者占有系统资源，降低工作效率，重者数据丢失、机器瘫痪。除了上述四点外，计算机病毒还具有不可预见性、可触发性、衍生性、针对性、欺骗性、持久性等特点。正是由于计算机病毒具有这些特点，给计算机病毒的预防、检测与清除工作带来了很大的难度。 　　 　　三、计算机病毒的分类 　　 　　自从1988年在美国发现的“蠕虫病毒”至今，计算机病毒以惊人的速度递增，据国外统计，计算机病毒以10种／周的速度递增，另据我国公安部统计，国内以4种，月的速度递增。病毒的种类繁多，分类方法也不一。为了更好的了解它，根据目前流行的计算机病毒，把它们概括成如下几类： 　　 　　(一)从其传播方式上分为 　　1　引导型病毒 　　又称开机型病毒。当用户开机时，通过DOS的引导程序引入内存中，它不以文件的形式存储在磁盘上。因此也没有文件名，十分隐蔽。由于它先于操作系统装入内存，因此它能够完全控制DOS的各类中断，具有强大的破坏能力。常见的大麻病毒、巴基斯坦智囊病毒及米开朗琪罗病毒等均属这类。 　　2　文件型病毒 　　这是一种针对性很强的病毒，一般来讲，它只感染磁盘上的可执行文件(COM，EXE，SYS等)，它通常依附在这些文件的头部或尾部，一旦这些感染病毒的文件被执行，病毒程序就会被激活，同时感染其他文件。这类病毒数量最大，它们又可细分为外壳型、源码型和嵌八型等。 　　3　混合型病毒 　　这类病毒兼有上述两种病毒的特点，它既感染引导区又感染文件，正是因为这种特性，使它具有了很强的传染性。如果只将病毒从被感染的文件中清除，当系统重新启动时，病毒将从硬盘引导进入内存，这之后文件又会被感染；如果只将隐藏在引导区中的病毒消除掉，当文件运行时，引导区又会被重新感染。 　　 　　(二)按其破坏程序来分 　　1　良性病毒 　　这类病毒多数是恶作剧的产物，其目的不为破坏系统资源。只是为了自我表现一下。其一般表现为显示信息，发出声响。自我复制等。 　　2　恶性病毒 　　这类病毒的目的在于破坏计算机中的数据，删除文件，对数据进行删改、加密，甚至对硬盘进行格式化，使计算机无法正常运行甚至瘫痪。 　　 　　四、当前几种常见的病毒 　　 　　1．蠕虫病毒 　　病毒简介．运行该病毒之后，它会将自身复制到windows的system目录，名为Scam32．exe，并修改注册表H K LM＼Softwa re＼Microsoft＼Wi ndows＼C urrentVersion＼Runservices＼Driver32指向该文件。以便下次启动时启动。病毒发送附件时会选择一个正常文件做伪装，将自身代码放在前面，正常文件附加在后面。 　　 　　2　木马病毒 　　它是指通过一段特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分。而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后。被种者的电脑就会有一个或几个端口被打开，