计算机病毒的防范的实验报告 .pdfVIP

计算机病毒的防范

随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问题越来越引起人们的

关注。随因特网的流行，有些计算机病毒借助网络爆发流行，如CIH计算机病毒、“爱虫”

病毒等，它们与以往的计算机病毒相比具有一些新的特点，给广大计算机用户带来了极大的

损失。

当计算机系统或文件染有计算机病毒时，需要检测和消除。但是，计算机病毒一旦破

坏了没有副本的文件，便无法医治。隐性计算机病毒和多态性计算机病毒更使人难以检测。

在与计算机病毒的对抗中，如果能采取有效的防范措施，就能使系统不染毒，或者染毒后能

减少损失。

计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病

毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。

计算机病毒利用读写文件能进行感染，利用驻留内存、截取中断向量等方式能进行传染

和破坏。预防计算机病毒就是要监视、跟踪系统内类似的操作，提供对系统的保护，最大限

度地避免各种计算机病毒的传染破坏。

计算机病毒的工作方式是可以分类的，防杀计算机病毒软件就是针对已归纳总结出的这

几类计算机病毒工作方式来进行防范的。当被分析过的已知计算机病毒出现时，由于其工作

方式早已被记录在案，防杀计算机病毒软件能识别出来；当未曾被分析过的计算机病毒出现

时，如果其工作方式仍可被归入已知的工作方式，则这种计算机病毒能被反病毒软件所捕获。

这也就是采取积极防御措施的计算机病毒防范方法优越于传统方法的地方。

计算机病毒防范工作，首先是防范体系的建设和制度的建立。没有一个完善的防范体系，

一切防范措施都将滞后于计算机病毒的危害。

计算机病毒防范体系的建设是一个社会性的工作，不是一两个人、一两家企业能够实现

的，需要全社会的参与，充分利用所有能够利用的资源，形成广泛的、全社会的计算机病毒

防范体系网络。

一.计算机病毒的技术预防措施

下面总结出一系列行之有效的措施供参考。

1、新购置的计算机硬软件系统的测试

新购置的计算机是有可能携带计算机病毒的。因此，在条件许可的情况下，要用检测计

算机病毒软件检查已知计算机病毒，用人工检测方法检查未知计算机病毒，并经过证实没有

计算机病毒感染和破坏迹象后再使用。

新购置计算机的硬盘可以进行检测或进行低级格式化来确保没有计算机病毒存在。对硬

盘只在DOS下做FORMAT格式化是不能去除主引导区（分区表）计算机病毒的。软盘在DOS

下做FORMAT格式化可以去除感染的计算机病毒。

新购置的计算机软件也要进行计算机病毒检测。有些软件厂商发售的软件，可能无意中

已被计算机病毒感染。就算是正版软件也难保证没有携带计算机病毒的可能性，更不要说盗

版软件了。这在国内、外都是有实例的。这时不仅要用杀毒软件查找已知的计算机病毒，还

要用人工检测和实验的方法检测。

2、计算机系统的启动

在保证硬盘无计算机病毒的情况下，尽量使用硬盘引导系统。启动前，一般应将软盘从

软盘驱动器中取出。这是因为即使在不通过软盘启动的情况下，只要软盘在启动时被读过，

计算机病毒仍然会进入内存进行传染。很多计算机中，可以通过设置CMOS参数，使启动时

直接从硬盘引导启动，而根本不去读软盘。这样即使软盘驱动器中插着软盘，启动时也会跳

过软驱，尝试由硬盘进行引导。很多人认为，软盘上如果没有COMMAND.COM等系统启动文件，

就不会带计算机病毒，其实引导型计算机病毒根本不需要这些系统文件就能进行传染。

3、单台计算机系统的安全使用

在自己的机器上用别人的软盘前应进行检查。在别人的计算机上使用过自己的已打开了

写保护的软盘，再在自己的计算机上使用前，也应进行计算机病毒检测。对重点保护的计算

机系统应做到专机、专盘、专人、专用，封闭的使用环境中是不会自然产生计算机病毒的。

4、重要数据文件要有备份

硬盘分区表、引导扇区等的关键数据应作备份工作，并妥善保管。在进行系统维护和修

复工作时可作为参考。

重要数据文件定期进行备份工作。不要等到由于计算机病毒破坏、计算机硬件或软件出

现故障，使用户数据受到损伤时再去急救。

对于软盘，要尽可能将数据和应用程序分别保存，装应用程序的软盘要有写保护。

在任何情况下，总应保留一张写保护的、无计算机病毒的、带有常用DOS命令文件的系

统启动软盘，用以清除计算机病毒和维护系统。常用的DOS应用程序也有副