[计算机]计算机病毒的认识和防治.doc

计算机病毒的认识和防治 大家应该都知道，现在电脑和互联网是越来越普及了，随之而来的问题就是病毒也是随之越来越猖獗了，只要是中了病毒，轻则电脑运行速度越来越慢，重则计算机系统崩溃或者丢失重要信息，给我们带来很大的损失。像06年底到07年初的熊猫烧香病毒，应该都听说过吧，教育局也中了熊猫烧香的病毒，导致教育局的网站被迫关闭了好长时间，电脑一律不能上网。 计算机病毒的定义 那么，到底什么计算机病毒呢？ 在《中华人民共和国计算机信息系统安全保护条例》中是这样定义的，“指编制或者在计算机程序中插入的，破坏计算机功能或者破坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。简单的说就是人为编写的一种恶意程序，其实和咱们平常使用的正常软件，比如word、excel一样，也是一种计算机程序，区别就在于实现的功能和目的不同，而且它有两个典型特点破坏和自我复制。 计算机病毒的形成和发展 一般认为，早在1981年，在苹果电脑上就诞生了首个电脑病毒。这个病毒被附着在游戏上，游戏一旦启动50次后，就会出现黑屏，并且显示一首作者自创的诗歌。但是当时的这个病毒对电脑基本没有破坏作用，这个病毒完全是一个美国高中生的恶作剧。 而发展到1998年的时候，最著名的一个病毒就是台湾大学生陈盈豪编写的CIH病毒，当时我正上大二，男生宿舍基本都有电脑，我们的好几台电脑都中了这个病毒了，我们宿舍的电脑也有幸中标了。中了病毒后，硬盘数据全部丢失，甚至这个病毒还破坏了主板的基础信息，要想修好这台电脑，这就不仅仅是重装系统就能好的，还需要重写主板基础信息，硬盘重新格式化分区，然后再重装系统，这样才能好。CIH病毒发作最凶的时候，全球范围内有无数台电脑的数据遭到破坏，所以CIH病毒被认为是有史以来第一种在全球范围内造成巨大破坏的计算机病毒。在全球造成了大约5亿美元的损失。 再到了2006年底的时候，最著名的病毒就数熊猫烧香病毒了，中毒电脑会出现蓝屏、频繁重启以及硬盘中数据文件被破坏，所有的可执行文件全部变成熊猫烧香的图案。该病毒的厉害之处就在于一旦染上以后，它能够终止大量的反病毒软件和防火墙软件，包括当下流行主要于杀毒相关的各类工具软件，比如360安全卫士等。这类软件一律打不开，一打开自动被关闭。甚至还会删除用ghost软件备份的系统文件，使用户无法使用ghost软件恢复系统。而且熊猫烧香病毒的传播速度特别快，可以通过多种病毒传播途径来传播，局域网内只要一台中毒，可以在很短的时间内传遍所有电脑，最终导致整个网络瘫痪。熊猫烧香病毒还可以实现的一个重要功能，就是盗取用户账号和密码，从而窃取用户的虚拟财产及重要信息，比如qq号的q币，网络游戏里的虚拟装备和金钱等，然后通过网络交易等平台换成现钱。 计算机病毒发展到今天，它的破坏性和传播能力也是越来越强了，已经逐渐发展成了一种产业化，有一套完整的产业链。第一个环节，病毒制造者，早期的病毒制造者是为了的炫耀自己的技术或者是纯粹是为了个人爱好而编写病毒，希望病毒尽量被更多的人知道。而现在产业链中的病毒制造者完全是以获利为目的，并且是希望最大程度地隐蔽病毒。在做好病毒后，通过网络等途径出售给下一个环节的人， 第二个环节，病毒传播者，这些人通过网页挂马，QQ 等途径把病毒传播出去，他们可以通过这个病毒来控制中毒的电脑，然后收集这些中毒电脑的ip地址，这些中毒电脑有个专门的名称，“肉鸡”就是待人宰割的肉鸡，这样一只肉鸡大概能卖几毛到一块，如果控制的肉鸡数量是几十万几百万的话，那么这个利益是相当客观的。熊猫烧香的一个传播者被抓的时候，曾发出一句这样的感叹：“这是个比房地产来钱还快的暴利产业”。当时他传播这个病毒不到一个月，自己就买了一辆车。 第三个环节，盗窃用户电脑内的网上银行账号密码、游戏账号密码，网络虚拟财产甚至包括带有经济价值的文件、相册等，最后通过转卖这些来获利。 这样就形成了一个完整的计算机病毒产业链，事实上的病毒产业链其实远远要比我说的这个复杂，不过咱们国家现在对这个病毒产业的打击力度也加大了，《条例》明确指出，任何编制、传播计算机病毒的行为均属违法行为。 三、计算机感染病毒后的常见特征 知道到底什么是病毒，也了解病毒的发展，那么在平常的使用过程中，如何来判断我们的电脑是否中了病毒呢，那么我们来看电脑感染病毒后的一些常见特征 电脑运行速度明显减慢。 出现新的奇怪的隐藏文件，并且删除不了。 上网时网站主页被锁定 电脑不断弹出一些广告 出现奇怪的屏幕显示和声音效果。 死机现象增多。 等等，这些仅仅是参考，还可以通过查看进程管理器中是否有一些不知名的程序在运行。如果自己的电脑出现以上的一些现象都可以先怀疑是不是电脑中毒了。 计算机病毒的防治 了解了这么多，我们怎样才能有效的防御计算机病毒呢。 现在病毒的传播途径也是越来越多