计算机病毒及防范措施剖析.docVIP

计算机病毒及防范措施剖析 　　摘 要：生产力、科技因计算机技术的发展而得以快速发展，人们的生产工作、生活也因此更为高效、便捷，但破坏性日益严重且层出不穷的病毒却为计算机系统带来诸多威胁以及破坏，人们需对此予以关注，需通过各种措施的运用，与之开展斗争，进而取得斗争的最终胜利。文章从计算机病毒的定义入手，分析了计算机病毒的特性、主要传播途径，并列举了计算机感染病毒后的主要症状，最后提出了一些计算机病毒的防护对策。 　　关键词：计算机；网络安全；病毒 　　在计算机取得良性发展方面，网络安全一直属于关键所在。黄毒泛滥、非法进行个人隐私截取、未授权进行网络访问等问题均亟待解决，其中危害最为显著的当属计算机病毒。此处即以计算机病毒概念作为切入点，使得用户对此有更为全面的认知，进而实现防患未然这一目标。 　　1 计算机病毒的定义 　　计算机病毒，即导致计算机出现故障，可对包括软硬件在内的计算机资源加以破坏的代码。而国家也结合相关规定，针对计算机病毒给出如下概念，即插入于程序内或编制形成的，对数据造成毁坏、影响计算机功能以及使用，且可进行自我复制的程序代码、计算机指令等，即为计算机病毒。该定义极具权威性和法律性[1]。 　　2 计算机病毒的特性 　　2.1 传染性 　　结合诸多渠道，计算机病毒由遭受感染的设备向未被感染的设备扩散，一定情况下，若计算机被感染，往往会导致工作难以正常开展，甚至发生系统瘫痪问题[2]。计算机病毒也由此得名。 　　2.2 潜伏性 　　部分病毒并非自进入设备开始，即破坏设备，其可能于合法文件内隐藏，持续数周、数月甚至数年，潜伏性极为突出。而在时机来临时，将迅速扩散，并于设备内大量繁殖。 　　2.3 隐蔽性 　　病毒这种可执行程序，虽然短小，却极为精悍，且编程技巧极为高超。若不通过扫描病毒代码或分析程序代码，往往难以区分正常、病毒程序。 　　2.4 破坏性 　　一旦设备内进入任意计算机病毒，系统往往均会因此受到影响。轻则导致系统资源被占用，影响工作效率。重则会引起数据丢失，设备甚至将因此而瘫痪。 　　除如上特点外，病毒具备的特点还包括衍生性、欺骗性、非可预见性等。也是因为如上特点的存在，预防、病毒检测以及相应的清除工作难以顺利开展。 　　3 计算机病毒的主要传播途径 　　计算机病毒的特点如下，即自我传播、自我复制。所以，只要介质可交换数据，均可能作为传播此类病毒的途径。具体方式参见如下。 　　（1）移动存储设备，如U盘、软盘等。其中运用次数最多、范围最广的当属U盘，进而构成了寄生病毒的温床。 　　（2）网络，如网页、电邮、通信软件等。伴随着网络的迅速发展，病毒传播的速度有所提升，且感染范围也日益广阔。 　　（3）软件、系统漏洞。近年来，在病毒传播方面，通过系统漏洞发起攻击已成为极为关键的一大途径。 　　（4）系统配置缺陷。许多使用者在系统安装完毕后，为便于操作，而简单或根本并未进行开机密码设置，并且部分还进行了完全共享的设定。而上述操作，往往容易使得病毒进入计算机。 　　（5）无线通道或点对点通信系统。在信息传输于无线网络之中时，并未严格加密，或根本没有加密，往往容易遭到修改或窃取，安全漏洞极为突出。当前，此类传播方式出现概率较高，与网络传播共同构成扩散病毒的两大渠道。 　　4 计算机感染病毒后的主要症状 　　当遭受病毒感染后，计算机将会有诸多症状出现，以下即为部分列举，以便于判断以及进行处理。 　　4.1 异常错误提示信息 　　在系统之中，错误信息提醒属于全新功能，其可将错误信息提供给微软以及使用者，以便于操作。然而，就系统自身而言，除程序发生错误、用户关闭等，往往不会提示错误报告。所以，若有上述状况发生，原因可能为遭到病毒感染。如出现于2004年的震荡波、冲击波病毒，即结合对系统进程的关闭，随后对错误加以提示，并给予用户警告，计算机将于一分钟内关闭（见图1）。 　　4.2 内存不足、运行速度显著降低等 　　在正常运行计算机时，软件运行往往不会对过大资源加以占用，对运行速度的影响并不显著。此时若运行速度相对较慢，可对内存使用、CPU占用率加以查看，此后则进行进程检查，判断何种程序在资源占用方面出现反常。而若虚拟内存不足，具体原因可能如下，其一即为设置失当，其二即为病毒占用[3]。 　　4.3 程序异常死机 　　若非设计错误，程序一般可正常开启、关闭。然而，若病毒对此加以破坏，则程序往往难以正常使用。因此，可能会导致死机状况发生。如IE与QQ软件往往会出现错误。此外，运行中的文件、软件等，也可能受到病毒感染，出现使用异常现象。如，突然出现死机，且外界不介入的状况下自行启动（见图2）。 　　4.4 文件大小出现变化 　　通过可执行文件的运用，部分病毒将捆绑于