浅议高校机房流行病毒和防治措施.docVIP

浅议高校机房流行病毒和防治措施 　　摘 要：随着计算机普及率的大大提高，高校计算机数量也在不断的增加。如此大规模的计算机集中，给病毒的传播带来了很大的便利。那么，这个所谓的“病毒”是什么，有何特点，在高校机房主要流行哪些病毒，感染了这些病毒我们该怎么办？本文对这一连串的问题做了简单的解说。 关键词：高校；机房；计算机病毒；防治 中图分类号：TP393.08 随着国民经济的发展，计算机在我国已经极大程度的普及。特别是信息技术应用最早的高校，计算机的普及率和使用率已经相当的高。如此大规模的计算机集中，不可避免的为计算机病毒的传播带来了便利。 1 什么是病毒 计算机病毒与“病毒”不是同义词，只是用生物“病毒”作为比喻。计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中明确定义，病毒指“编制或者在计算机程序中插入破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 2 计算机病毒的特征 单纯从自身结构上来说，计算机病毒与其他程序一样，能存储可运行。除此之外，计算机病毒还有感染性、隐蔽性、可触发性等特征。 2.1 感染性：主要是指病毒程序嵌入到其他程序（宿主程序）中，当宿主程序进行执行操作时自动生成病毒。同时，病毒会自动搜寻符合其传染条件的程序，通过相关通道在目标中插入自身特定代码，完成二次感染，并且被感染对象也会成为新的感染源。依此类推，如果一台计算机感染病毒，而且没有进行及时的查杀，那么只要机器是运行状态，病毒就会以此为平台迅速蔓延，更可怕的是，被感染机器如果接入了局域网或者广域网，那么病毒感染的范围会大大增加。 2.2 隐蔽性：计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中，或者磁盘上标为坏簇的扇区中，以及一些空闲概率较大的扇区中，这是它的非法可存储性。病毒想方设法隐藏自身，就是为了防止用户察觉。 2.3 潜伏性：计算机病毒能够依附于宿主，利用宿主作为自己的保护壳，可以很长时间都隐藏在合法文件里面。病毒的潜伏性越好，它在系统中存在的时间也就越长，病毒传染的范围也越广，其危害性也越大。不过一担其隐藏的宿主程序得到运行机会，病毒便会同时运行起来四处繁殖，扩散。当然，某些病毒并不是以宿主程序的运行为启动条件的，一般这种病毒都有特定的触发机制，比如：特定时间，特定文件等。 2.4 可触发性：病毒因为达到特定要求开始实施感染或进行攻击的特性称为可触发性。上面我们提到了病毒具有潜伏性，如果一直潜伏的话，即使再危险的病毒也不会对我们产生影响，所以计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者激活其传染机制，病毒便进行感染和攻击。不满足则继续潜伏躲避查杀。 2.5 衍生性：病毒设计者根据自己的设计思想，针对已有病毒进行修改从而产生出另外一个或者多个来源于同一种病毒，却又不同于原病毒的病毒程序，即原病毒的变种。 2.6 破坏性：计算机病毒可以修改、删除数据信息、大量占用系统资源、影响计算机运行速度甚至破坏计算机硬件等。 3 高校机房主流病毒 3.1 U盘病毒：此中病毒主要通过USB存储设备进行传播。当计算机接入存在病毒的移动设备后，病毒会通过“windows自动播放”特性激活病毒，从而使系统受感染。主要会造成U盘识别缓慢，且无法打开。U盘内所有文件夹成为*.exe格式文件或快捷方式，不能正常打开等。 由于目前移动USB存储设备价格低廉使用方便，所以使用频率很高，从而造成机房内U盘病毒交叉感染情况严重，泛滥成灾。 3.2 宏病毒：是一种寄存在文档或模板的宏中的计算机病毒。当打开这样的文档时，其中的宏就会被执行，于是病毒被激活，转移到计算机上，并驻留在Normal模板上。那么以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到其他的计算机上。 因为现今多数高校把OFFICE办公软件作为计算机基础教学的一部分，并且日常的文字编辑也多数使用该软件，所以宏病毒主要针对Word、Excel运行的破坏是：不能正常打印；封闭或改变文件存储路径；将文件改名；乱复制文件；封闭有关菜单等。 3.3 蠕虫病毒：该病毒前缀是Worm。主要通过网络或者系统漏洞传播，大多数病毒具有外发带毒邮件阻塞网络的特性。一旦系统感染蠕虫，该病毒便会控制计算机上可以传输文件或信息的功能，既而自行传播，将自己从一台机器复制到另一台机器。可大量复制。 对于机房来说，一旦感染此病毒危害是巨大的：消耗网络带宽，在成局域网甚至是广域网阻塞或者瘫痪；占用网络设备资源，如路由器交换机；占用主机资源，破坏系统文件严重影响主机工作；配