计算机病毒的防御探讨.doc

计算机病毒的防御探讨 沈爽 北京信息科技大学信息管理学院，北京，100192 shenshuang1@ 摘要：随着计算机的普及和网络技术的高速发展,计算机病毒的危害越来越大。如何有效地避免感染,尽早地发现、清除病毒,减少损失,是计算机用户十分关心的问题。本文就此问题进行探讨,希望对广大计算机用户有一定帮助。 关键词：计算机病毒；危害；防治。 引言 在人类跨入新的世纪后计算机的发展将更加迅猛,而当前计算机的应用已经比较普及,但是,人们对计算机病毒的认识还比较肤浅,不能及时采取预防措施,因此让用户掌握必须的计算机病毒知识是非常必要的。 病毒的综述 病毒的定义 早在1949年，距离第一部商用计算机的出现还有好几年时，计算机的先驱者冯·诺依曼在他的一篇论文《复杂自动机组织论》中就提出了计算机程序能够在内存中自我复制，把病毒程序的初步蓝图勾勒出来。但当时，绝大部分的计算机专家都无法想像这种会自我繁殖的程序是可能的，只有少数几个科学家默默地研究冯·诺依曼所提出的概念[1]。 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义：病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。自20 世纪80 年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类 型的计算机病毒[2]。 计算机病毒从不同角度大致有三种定义。一种定义是通过磁盘、磁 带和网络等作为媒介传播扩散, 能“传染”其他程序的程序；另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序；还有一种定义是一种人为制造的程序, 它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时, 它会自生复制并传播, 使计算机的资源受到不同程序的破坏，等等。综而概之，计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具 有对计算机资源进行破坏作用的一组程序或指令集合[6]。 对病毒的理解 计算机病毒和生物病毒是完全不同的两个东西，它们各自出现在不同的系统中，计算机病毒只感染计算机系统，它从本质上讲是一种程序。它之所以被称作病毒，是因为在形式上与生物病毒有一定的相似性，它们都具有传染性和破坏性[3]。 The first abstract theory of computer viruses is the viral set theory given by Cohen, based on the uring machine [11], [13]. A viral set is defined by (M; V ) where M is a Turing machine and V is a nonempty set of programs on the Turing machine. Each v 2 V is called a computer virus and satisfies the following condition: if it is contained in the tape at time t, then there exist a time t0 and a v0 2 V such that v0 is not contained in the tape at time t, but contained in the tape at time t0 . The most important one of Cohen’s theorems is about the undecidability of computer viruses [12], [13]. 病毒的分类 系统病毒 蠕虫病毒 木马病毒、黑客病毒 脚本病毒 宏病毒 后门病毒 .病毒种植程序病毒 破坏性程序病毒 玩笑病毒 捆绑机病毒[4] 计算机病毒的破坏性主要表现以下四方面的异常现象： (1) 屏幕显示异常 屏幕上的字符出现脱落；出现异常的提示信息；出现异常图形，突然变暗，显示信息消失；出现一些莫名其妙的雪花滚动或静止的雪花亮点等。 (2) 计算机系统异常 破坏计算机主板BIOS 内容，使计算机无法正确启动；系统出现自动关机现象；系统的运行速度减慢；抢占系统资源，如内存空间、CPU 运行时间等，使运行效率降低；攻击硬盘主引导扇区、Boot 扇区、FAT 表、文件目录，影响系统正常引导；不能双击打开U 盘；非法格式化整个磁盘。 (3) 文件不正常 删除软盘、