计算机病毒主要特点及其防范措施分析.docVIP

计算机病毒主要特点及其防范措施分析 　　摘#8195;要 介绍计算机病毒的内涵、类型及特点，分析计算机病毒的入侵方式，提出防范措施。这对我们全面认识计算病毒有着一定的指导意义。 　　关键词 计算机；病毒；防护 　　中图分类号 TP 文献标识码 A 文章编号 1673-9671-(2011)101-0118-01 　　1 计算机病毒的内涵、类型及特点 　　计算机的病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我自制的一组计算机指令或者一种程序代码”。自20世纪80年代莫里斯编制的第一个“蠕虫”病毒至今，世界上出现了多种不同类型的病毒。 　　最近几年，主要产生了以下几种主要病毒： 　　1）“美丽杀手”（Melissa）病毒，这种病毒是专门针对微软电子邮件服务器MS Exchange和电子邮件收发软件OutloodExpress的word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97 word2000和Outlook。这种病毒是一种word文档附件，由E-mail携带传播扩散。由于这种病毒能够自我复制。一旦用户打开这个附件，“美丽杀手”病毒就会使用Outlook按收件人的Outlook地址簿向前50名收件人自动复制发送，从而过载E-mail服务器或使之损坏。“美丽杀手”病毒的扩散速度之快可达几何级数，据计算，如果美丽杀手”病毒能够按理论上的速度传播，只需要繁殖5次就可以让全世界的所有的网络用户都收到一份。“美丽杀手”病毒的最令人恐怖之处还不仅是拒绝电子邮件服务器。而是使用户的非常敏感和核心的机密信息在不经意间通过电子邮件的反复传播和扩散而被泄漏出去，连扩散到了什么地方可能都不得 　　而知。 　　2）妮姆亚变种W（Worm.Nimayaw）。该病毒通过感染文件传播，可造成用户文件损坏，无法运行。由于被该病毒感染的文件，图标变为一只举着三炷香的熊猫，因此该病毒又被称作“熊猫烧香”。它是一个测定在WIN9X/NT/2000XP/2003系统上运行的蠕虫病毒。该变种会感染用户计算机上的EXE可执行文件。受感染的计算机会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪。 　　3）手机病毒。也许很多人没有听说过，即使听说，也不会觉得它有多大的危害。最近几天，金山反病毒中心发布了一个名为 　　symbOS.Doomboot的木马手机病毒，该病毒隐蔽性及强，一旦手机用户中招以后。对自己的手机将是一个灭顶之灾。轻则手机里面的信息将全部销毁，重则手机将呈现死机状态，无法正常启动。这样的危害丝毫不比电脑病毒弱多少。 　　4）情人节（vb8.Valentin）。情人节（vbs.Valentin）病毒是一个会写情书的病毒。它会将自身用脚本加密引擎加密后插入到HTML文件中，病毒运行时会产生一个名为Main.htm的病毒文件。并拷贝到系统目录中。并搜索outlook 地址簿中的所有地址。向这些地址发送标题为： 　　Feliz 8“valentirl.”内容为：Feliz 8”valentirl.Porfavor visi-ta. 的病毒邮件。病毒会在每个月的14号发作，发作时会以一封西办牙情书的内容覆盖掉硬盘中的所有文件，并将覆盖过的文件扩展名全部改为.txt，使用户的系统完全崩溃。 　　5）桑河情人（vbs.San）病毒。桑河情人（VBSSan）病毒是一会删除了你的文件还要祝你的情人节快乐的病毒。病毒运行时会产行一个loveday14―a.hta的文件上，该文件是编译过的病毒格式，可以被系统自动执行。病毒会将这个情人节的文件放入系统的启动目录，每次开机会病毒自动运行。该病毒在每个月8、14、23、29号发作，发作时会将C盘的所有根目录都保留，只将这些根目录中所有的文件及子目录都删除，而且还会建立一个名为：“happysan-valentin”（情人节快乐）的目录，来示威。 　　6）GIH病毒。据悉，GIH病毒已给中国计算机用户造成了巨大的损失。近年又出现了GIH 病毒的一种升级版本CIHvL-2病毒。CIHvL-2病毒会攻击硬盘及pc机的bios芯片，造成系统崩溃，甚至损坏硬件。 　　CIHvl-2病毒被定时在4月26日对被感染计算机的bios芯片和硬盘驱动器发起攻击。该病毒发作后，会造成硬盘数据明显减少，不能开机或者不能重启动计算机。CIH病毒基本上是通过互联网络或盗版软件感染window95ad或98.exe文件的。在执行被感染文件后，CIH病毒就会随之感染与被执行文件接触到的其