小议网络时代计算机病毒原理和防范.docVIP

小议网络时代计算机病毒原理和防范 　　摘要：随着计算机和计算机网络技术的广泛应用，大到国家，小到个人都已经离不开计算机，特别对于计算机的信息安全性的要求也越来越高，已严重影响到网络的发展，因此我们要最大限度地减少计算机病毒所带来的危害。我们在网络环境中对计算机病毒的预防与查杀工作尤为重要，该文主要针对计算机病毒特点、预防及其清除计算机病毒等内容与大家探讨。 　　关键词：计算机；病毒；分类；危害；防范 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）03-0503-02 　　计算机病毒一般是一种人为编制的微型程序，主要是能够自我复制并运行的计算机程序，它会影响受感染电脑的正常运作，或破坏计算机的系统和数据。如今网络的普及加快了计算机病毒的泛滥，对社会产生了巨大的影响和破坏。因此现在不少国家和地区都有了相关的法律来打击病毒制作者，如罗马尼亚西一位计算机爱好者用十几分钟编写的“冲击波”病毒大约感染了好几千台计算机，按其国家的相关法律会被判十五年有期徒刑。还有我国的张勇就是用计算机病毒（木马病毒程序）获取了股票账户及密码，非法盗卖股票价值千万元以上，获利三十八万元人民币，被公安机关逮捕并被判无期徒刑。当今世界上大约有200多万有能力写较成熟电脑病毒的程序员。 　　上世纪六十年代初，美国的一些爱好计算机的青年研究人员，他们自己会编写一个小程序或代码，复制到对方的计算机中，小程序会给计算机制造一些麻烦，如能使计算机屏幕上出现异常情况，能销毁对方磁盘上的信息数据等，看看对方计算机水平怎么样，能不能及时发现并处理，人们认为这些小程序或代码就是早期计算机病毒的“雏形”。 　　目前在世界上已有成千上万种计算机病毒，每天有许多新的计算机病毒在产生，还有的在变种，各种病毒有着不同的特性，病毒有的感染在文件中，有的感染在系统引导区中，很难被发现和归类，当然大多数病毒并不会对我们的计算机构成较严重影响，但有少数病毒很危险，绝不能掉以轻心，一旦发作将会对你的计算机造成不可挽回的损失，这就要求我们采用正确的方法对病毒进行分类。 　　1）病毒按操作系统运行环境分成Ms-DOS、Windows、Linux、Windows NT和苹果OS等病毒，它们需要有适应的环境，也就是说它们只能生存和发作于对应的操作系统平台上。目前，计算机主要用Windows操作系统为主，最常见病毒也以Windows操作系统环境的病毒最为主。 　　2）病毒按传染方式分成引导型、文件型以及混合型3类。这是最常见的分类方式，引导型病毒主要是寄生在磁盘的引导区，当磁盘启动在引导型系统的过程中就侵入系统，驻留在内存中，等待时机传染和破坏，但它一般不对磁盘文件进行感染，如大麻病毒、小球病毒、“Girl”病毒等；文件型病毒传染磁盘中的命令文件（COM）和可执行文件（EXE），它常常寄生在正常程序文件，成为程序文件的一部分，很难被发现，如“CIH”病毒、“TXT”病毒等；混合型病毒有以上两种病毒的特点，因此这种病毒的破坏性更加大，传染的机会也就更多，如“Flip”病毒、“One-half”病毒。 　　3）病毒按连接方式分成源码型、入侵型以及操作系统型3类。源码型病毒感染高级语言的源程序，将代码插入到源程序中，连接生成直接带病毒的可执行程序；入侵型病毒是用自身替代程序中的部分，它只攻击某些特定程序，很难被发现，清除起来较困难；操作系统型用自身程序部分加入或替代操作系统的部分工作，有极大危害性，如大麻病毒、圆点病毒等。 　　4）现在还有很多病毒有其独特的特性而且无法按前面方式进行分类，如黑客木马软件、宏病毒和邮件病毒等我们把这些病毒叫做新型病毒。 　　目前计算机已是我们重要的工具，而且在里面还保存大量重要的信息数据，这些资料一旦被病毒破坏或丢失，而黑客木马病毒能盗走银行帐号、网游、QQ帐号密码等，都会严重影响正常工作和生活。1998年4月26日，台湾有一个叫陈盈豪的大学生编写的“CIH”病毒，可以被认为“计算机毒王”，全球六千万台计算机遭到破坏，短短一天之内，我国就有几十万台计算机被损坏，在全国因“CIH”病毒发作受到破坏的计算机达36万台，主板受损比例为15%，直接经济损失达0.8亿元人民币，间接经济损失更是超过10亿元人民币，“CIH”病毒在全球造成的损失估计是10亿美元。 2000年4月26日，“CIH”病毒再度爆发，全球损失超过10亿美元，这一天，仅我国北京就有超过6000台计算机遭到“CIH”病毒破坏。随着互联网的普及，我们常常需要通过互联网浏览网页查阅资料，但现在有很多带有恶意代码病毒的网页，能修改计算机的浏览器主页，有的能修改操作系统的注册表，还有的病毒感染后能关掉杀病毒软件，现在病毒由过去的被动感染方式变到成了主动感染方式。2000年