计算机病毒研究与防范.docVIP

计算机病毒研究与防范 　　摘要：随着互联网技术的不断发展，网络逐渐成为了人们生产生活中必不可少的主题。但是随之而来的计算机病毒的危害、各种木马对计算机的侵害，常常导致人们的个人资料失窃，甚至电脑系统的崩溃。所以，我们在计算机的日常使用过程中，应该树立病毒防范意识，学习一些计算机病毒的基础知识，同时积极采取防范措施对计算机进行保护。该文从计算机病毒的特点、分类、危害出发进行了分析，并就计算机病毒的防范措施提出了几点建议。 　　关键词：计算机病毒；特点；危害；防范措施 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）35-7923-02 　　1 计算机病毒的特点 　　首先是隐蔽性非常强，很多病毒代码都极为短小，这也让它拥有了更好的隐蔽性。通常来说，病毒代码都夹杂在普通的程序中，计算机很难发现，所以病毒才能够在悄无声息中入侵到用户的计算机系统内部；其次是病毒的繁殖能力强，计算机病毒的本质是一段计算机程序代码，如果这一代码进入了计算机系统中执行，它会自动的搜索其他符合自身传播条件的程序，当确定目标以后再复制自身代码进入其中，从而很快的传播；再次是病毒的传染途径非常广，计算机病毒能够在运行的过程中按照病毒程序的中断请求随机读写，不断进行自我的扩散。比如说可以通过U盘、有线局域网、无线网络、移动硬盘等渠道入侵到用户的计算机系统中，之后再不断的进行扩散让病毒传播到整个计算机系统内部；最后是病毒的潜伏期非常长，一部分精心编制的病毒程序，进入用户的电脑之后并不会马上进行开始执行，而是隐藏在一些正常的程序中，对计算机进行秘密的感染，等待时机成熟以后就飞速的进行扩散。 　　2 计算机病毒分类 　　计算机病毒属于人为编写的，直接感染计算机系统同时对系统资产造成危害的一种程序，从本质上来说计算机病毒属于一个拥有自我复制能力的程序，它会对计算机软硬件造成较大的危害。病毒的种类非常多，而不同类型的病毒其危害程度和感染方式也不尽相同。一般来说我们主要将计算机病毒分为以下几种类型： 　　2.1 按存在的媒体分类 　　按照病毒的存在媒体进行分类，一般可以分为引导型、文件型和混合型三种类型。引导型病毒一般来说主要藏匿于磁盘引导区，当电脑启动之后，隐藏在磁盘的病毒便会开始传播；文件型的病毒常常会对计算机中的可执行文件进行感染，例如com、exe、doc文件；而混合型病毒属于上述两种病毒的混合型，其算法复杂，传播的途径和危害更大。 　　2.2 按链接方式分类 　　首先是源码型病毒，这类病毒的攻击对象通常是使用高级语言编写的程序，它会在程序编译以前进入到源程序内部，编译后就自然化身于合法程序的一部分；其次是嵌入型病毒，这类病毒一般是嵌入至程序内，把病毒的主体程序与感染对象通过插入的手段进行连接；最后是操作系统型病毒，这类病毒的攻击力较强，它往往会直接进入操作系统中，严重时可能导致计算机崩溃。 　　2.3 新型病毒 　　目前的计算机病毒无时无刻的在推陈出新，其中有很多以前从未见过的新型病毒，这些病毒无法进行准确的分类，比如说一些E-mail病毒、互联网病毒等。 　　3 计算机病毒的危害 　　第一，导致计算机运行缓慢。当病毒程序执行的过程中，不但会占据计算机内存，还会干扰系统的正常运行，导致系统运行缓慢。虽然说这样的危害从表面上来看并不会给系统带来较大的损失，但是在用户使用计算机的过程中，会不断的消耗计算机系统的资源，最终甚至可能导致系统的停止运行。 　　第二，病毒会大量占用系统内存以及计算机磁盘空间。当计算机感染某些病毒之后，硬盘会自动开始持续性的读取，虽然用户并未执行操作，但是硬盘却处于高速运转状态，计算机内存也被大量的占用。此外，某些文件型病毒甚至可能在短时间内感染大量的系统文件，从而让用户硬盘中产生大量的垃圾文件，极大的占据了硬盘空间。 　　第三，对计算机数据进行破坏。病毒极有可能篡改计算机系统设置或者对计算机系统进行加密的方法，从而引起计算机系统的混乱，更严重的时候会破坏计算机的硬盘引导区，造成计算机无法正常启动等。 　　第四，病毒所带来的垃圾信息会对用户计算机网络造成一定的危害，甚至可能导致网络瘫痪现象。例如当计算机感染蠕虫病毒之后，在用户不知情的情况下，病毒会让计算机向外发送大量垃圾邮件或数据，从而让网络严重堵塞或瘫痪。最近几年以来，很多不法分子通过即时通讯软件向用户发送大量带有病毒的垃圾信息和邮件，成为了病毒传播的一种新的途径。 　　第五，窃取用户的各种隐私。当前，很多计算机用户对于木马病毒已经是深恶痛绝。有关调查显示，当前木马病毒占据了计算机病毒的60%左右，其中大部分木马病毒的传播目的都是为了窃取用户的个人信息从而帮助病毒制造者获取非法利益。用户信息一旦泄露，将会给用户带来不可估