浅析计算机病毒及防范的措施
作者：杨云静
来源：《祖国·教育版》2013年第03期
【摘 要】目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措施。
【关键词】计算机；防范；病毒
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。
一、计算机病毒的内涵、类型及特点
计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主要病毒：
（1）“美丽杀手”（Melissa）病毒。这种病毒是专门针对微软电子邮件服务器MS
Exchange和电子邮件收发软件0ut1ookExpress的Word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97、word2000和0utlook。这种病毒是一种Word文档附件，由E-mall携带传播扩散。由于这种病毒能够自我复制，一旦用户打开这个附件，“美丽杀手”病毒就会使用0ut1ook按收件人的0ut1ook地址簿向前50名收件人自动复制发送，从而过载E-mai1服务器或使之损坏。“美丽杀手”病毒的扩散速度之快可达几何级数，据计算，如果“美丽杀手”病毒能够按照理论上的速度传播，只需要繁殖5次就可以让全世界所有的网络用户都都收到一份。“美丽杀手”病毒的最令人恐怖之处还不仅是拒绝电子邮件服务器，而是使用户的非常敏感和核心的机密信息在不经意间通过电子邮件的反复传播和扩散而被泄漏出去，连扩散到了什么地方可能都不得而知。据外电报道，在北约对南联盟发动的战争行动中，证实“美丽杀手”病毒己使5万部电脑主机和几十万部电脑陷于瘫痪而无法工作，网络被空数据包阻塞，迫使许多用户关机避灾。 （2）“疯牛”（Mad Cow）和“怕怕B”病毒。 这两种病毒分别是“美丽杀手”和“怕怕”病毒的新的变型病毒。正当美国紧急动员起来对付3月26日发现的“美丽杀手”和“怕怕”病毒时，在欧洲又出现了它们的新变种“美丽杀手B”（又叫作“疯牛”）和“怕怕B”，目前正横扫欧洲大陆，造成大规模破坏，而且还正在向全世界扩散蔓延。虽然这两种病毒变种的病毒代码不同，可能不是一个人所编写，但是，它们同样也是通过发送Word和Excel文件而传播。每次被激活后，这种病毒就会向用户电子邮件簿的前60个地址发送垃圾邮件；它还可以向一个外部网站发送网络请求，占用大量的带宽而阻滞网络的工作，其危害性比原型病毒有过之而无不及。
计算机病毒防治
每个人都有防治计算机病毒的方法，那么要怎么样正确防治计算机病毒呢?方法一：首先你得有杀毒软件，这样才能清除掉可能感染的病毒杀软中一般都有防火墙，可防止你在日常操作中可能带来的操作风险，比如浏览挂马带病毒的网页或者链接;误打开伪装的病毒触发程序，一般附带于邮件和各种非正规站的盗版软件。360安全卫士是一个辅助安全管理程序，360杀毒才是真正的杀毒软件，两个组合起来用效果还可以，基本能防止用户一般操作带来的风险，我自己的电脑是360安全卫士+360杀毒+Avast，这样比较费内存，不过要安全得多。记住最重要的一点，安全的操作才是放计算机病毒的根本，我家一个长辈搞计算机20来年了，现在他自己的电脑里都没有杀毒软件，他说不需要。方法二：措施有：1.建立有效的计算机病毒防护体系。有效的计算机病毒防护体系应包括多个防护层。1访问控制层;2病毒检测层;3病毒遏制层;4病毒清除层;5系统恢复层;6应急计划层。上述六层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设计及规范操作。2.严把收硬件安全关。国家的机密信息系统所用设备和系列产品，应建立自己的生产企业，实现计算机的国产化、系列化;对引进的计算机系统要在进行安全性检查后才能启用，以预防和限制计算机病毒伺机入侵。3.防止电磁辐射和电磁泄露。采取电磁屏蔽的方法，阻断电磁波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可以防止“电磁辐射式”病毒的攻击。4.加强计算机应急反应分队建设。应成立自动化系统安全支援分队，以解决计算机防御性的有关问题。早在1994年，美国软件工程学院就成立了计算机应急反应分队。计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究。实施跟踪研究应着重围绕以下方面进行：1计算机病毒的数学模型。2计算机病毒的注入方式，重点研究“固化”病毒的激发。3计算机病毒的攻击方式，重点研究网络间无线传递数据的标准化，以及它的安全脆弱性和高频电磁脉冲病毒枪置人病毒的有效性。4研究对付计算机病毒的安全策略及防御技术。方法三：不使用盗版软件，有些盗版软件中含有病毒。第一次运行新软件前应使用病毒查杀软件检查它是否有毒，对不能确定来源的文件一定要进行扫描查毒。备份硬盘引导区和主引导扇区数据，系统盘一般只安装系统，各种软件和文档不要安装在系统盘，对重要的数据还要经常进行备份也就是说要定期备份硬盘的重要参数，如主引导记录、文件分配表等以减少因病毒而造成的损失。使用杀毒软件，定期扫描检查整个系统。及时升级软件。每一个软件都有许多的缺陷，都在不断的完善，新版本要比旧版本的缺陷少得多，性能更稳定，可靠性更高，所以我们要使用新版本对旧版本不断进行升级。操作系统也会不断发布补丁，及时打上补丁，堵塞安全漏洞。对新插入计算机的优盘、移动硬盘、光盘等其他可插拔介质，要先进行病毒扫描，确保无感染病毒后再打开其中的文档或程序。从互联网上下载各种软件、文档后，不要先行打开，应该先进行病毒扫描，确保安全后再打开。九是文件共享后及时取消共享，防止受到其他电脑上病毒的攻击。查杀计算机病毒。计算机都需要安装查杀病毒软件，经常上网的计算机还需要安装网络防火墙等，当发现计算机可能感染病毒时，需要及时运行查杀病毒程序查杀病毒，若有文件受到感染，还需要隔离受感染文件。常用查杀病毒软件有金山毒霸、瑞星杀毒软件等。每个人都有防治计算机病毒的方法，那么要怎么样正确防治计算机病毒呢?方法一：首先你得有杀毒软件，这样才能清除掉可能感染的病毒杀软中一般都有防火墙，可防止你在日常操作中可能带来的操作风险，比如浏览挂马带病毒的网页或者链接;误打开伪装的病毒触发程序，一般附带于邮件和各种非正规站的盗版软件。360安全卫士是一个辅助安全管理程序，360杀毒才是真正的杀毒软件，两个组合起来用效果还可以，基本能防止用户一般操作带来的风险，我自己的电脑是360安全卫士+360杀毒+Avast，这样比较费内存，不过要安全得多。记住最重要的一点，安全的操作才是放计算机病毒的根本，我家一个长辈搞计算机20来年了，现在他自己的电脑里都没有杀毒软件，他说不需要。方法二：措施有：1.建立有效的计算机病毒防护体系。有效的计算机病毒防护体系应包括多个防护层。1访问控制层;2病毒检测层;3病毒遏制层;4病毒清除层;5系统恢复层;6应急计划层。上述六层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设计及规范操作。2.严把收硬件安全关。国家的机密信息系统所用设备和系列产品，应建立自己的生产企业，实现计算机的国产化、系列化;对引进的计算机系统要在进行安全性检查后才能启用，以预防和限制计算机病毒伺机入侵。3.防止电磁辐射和电磁泄露。采取电磁屏蔽的方法，阻断电磁波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可以防止“电磁辐射式”病毒的攻击。4.加强计算机应急反应分队建设。应成立自动化系统安全支援分队，以解决计算机防御性的有关问题。早在1994年，美国软件工程学院就成立了计算机应急反应分队。计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究。实施跟踪研究应着重围绕以下方面进行：1计算机病毒的数学模型。2计算机病毒的注入方式，重点研究“固化”病毒的激发。3计算机病毒的攻击方式，重点研究网络间无线传递数据的标准化，以及它的安全脆弱性和高频电磁脉冲病毒枪置人病毒的有效性。4研究对付计算机病毒的安全策略及防御技术。方法三：不使用盗版软件，有些盗版软件中含有病毒。第一次运行新软件前应使用病毒查杀软件检查它是否有毒，对不能确定来源的文件一定要进行扫描查毒。备份硬盘引导区和主引导扇区数据，系统盘一般只安装系统，各种软件和文档不要安装在系统盘，对重要的数据还要经常进行备份也就是说要定期备份硬盘的重要参数，如主引导记录、文件分配表等以减少因病毒而造成的损失。使用杀毒软件，定期扫描检查整个系统。及时升级软件。每一个软件都有许多的缺陷，都在不断的完善，新版本要比旧版本的缺陷少得多，性能更稳定，可靠性更高，所以我们要使用新版本对旧版本不断进行升级。操作系统也会不断发布补丁，及时打上补丁，堵塞安全漏洞。对新插入计算机的优盘、移动硬盘、光盘等其他可插拔介质，要先进行病毒扫描，确保无感染病毒后再打开其中的文档或程序。从互联网上下载各种软件、文档后，不要先行打开，应该先进行病毒扫描，确保安全后再打开。九是文件共享后及时取消共享，防止受到其他电脑上病毒的攻击。查杀计算机病毒。计算机都需要安装查杀病毒软件，经常上网的计算机还需要安装网络防火墙等，当发现计算机可能感染病毒时，需要及时运行查杀病毒程序查杀病毒，若有文件受到感染，还需要隔离受感染文件。常用查杀病毒软件有金山毒霸、瑞星杀毒软件等。每个人都有防治计算机病毒的方法，那么要怎么样正确防治计算机病毒呢?方法一：首先你得有杀毒软件，这样才能清除掉可能感染的病毒杀软中一般都有防火墙，可防止你在日常操作中可能带来的操作风险，比如浏览挂马带病毒的网页或者链接;误打开伪装的病毒触发程序，一般附带于邮件和各种非正规站的盗版软件。360安全卫士是一个辅助安全管理程序，360杀毒才是真正的杀毒软件，两个组合起来用效果还可以，基本能防止用户一般操作带来的风险，我自己的电脑是360安全卫士+360杀毒+Avast，这样比较费内存，不过要安全得多。记住最重要的一点，安全的操作才是放计算机病毒的根本，我家一个长辈搞计算机20来年了，现在他自己的电脑里都没有杀毒软件，他说不需要。方法二：措施有：1.建立有效的计算机病毒防护体系。有效的计算机病毒防护体系应包括多个防护层。1访问控制层;2病毒检测层;3病毒遏制层;4病毒清除层;5系统恢复层;6应急计划层。上述六层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设计及规范操作。2.严把收硬件安全关。国家的机密信息系统所用设备和系列产品，应建立自己的生产企业，实现计算机的国产化、系列化;对引进的计算机系统要在进行安全性检查后才能启用，以预防和限制计算机病毒伺机入侵。3.防止电磁辐射和电磁泄露。采取电磁屏蔽的方法，阻断电磁波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可以防止“电磁辐射式”病毒的攻击。4.加强计算机应急反应分队建设。应成立自动化系统安全支援分队，以解决计算机防御性的有关问题。早在1994年，美国软件工程学院就成立了计算机应急反应分队。计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究。实施跟踪研究应着重围绕以下方面进行：1计算机病毒的数学模型。2计算机病毒的注入方式，重点研究“固化”病毒的激发。3计算机病毒的攻击方式，重点研究网络间无线传递数据的标准化，以及它的安全脆弱性和高频电磁脉冲病毒枪置人病毒的有效性。4研究对付计算机病毒的安全策略及防御技术。方法三：不使用盗版软件，有些盗版软件中含有病毒。第一次运行新软件前应使用病毒查杀软件检查它是否有毒，对不能确定来源的文件一定要进行扫描查毒。备份硬盘引导区和主引导扇区数据，系统盘一般只安装系统，各种软件和文档不要安装在系统盘，对重要的数据还要经常进行备份也就是说要定期备份硬盘的重要参数，如主引导记录、文件分配表等以减少因病毒而造成的损失。使用杀毒软件，定期扫描检查整个系统。及时升级软件。每一个软件都有许多的缺陷，都在不断的完善，新版本要比旧版本的缺陷少得多，性能更稳定，可靠性更高，所以我们要使用新版本对旧版本不断进行升级。操作系统也会不断发布补丁，及时打上补丁，堵塞安全漏洞。对新插入计算机的优盘、移动硬盘、光盘等其他可插拔介质，要先进行病毒扫描，确保无感染病毒后再打开其中的文档或程序。从互联网上下载各种软件、文档后，不要先行打开，应该先进行病毒扫描，确保安全后再打开。九是文件共享后及时取消共享，防止受到其他电脑上病毒的攻击。查杀计算机病毒。计算机都需要安装查杀病毒软件，经常上网的计算机还需要安装网络防火墙等，当发现计算机可能感染病毒时，需要及时运行查杀病毒程序查杀病毒，若有文件受到感染，还需要隔离受感染文件。常用查杀病毒软件有金山毒霸、瑞星杀毒软件等。每个人都有防治计算机病毒的方法，那么要怎么样正确防治计算机病毒呢?方法一：首先你得有杀毒软件，这样才能清除掉可能感染的病毒杀软中一般都有防火墙，可防止你在日常操作中可能带来的操作风险，比如浏览挂马带病毒的网页或者链接;误打开伪装的病毒触发程序，一般附带于邮件和各种非正规站的盗版软件。360安全卫士是一个辅助安全管理程序，360杀毒才是真正的杀毒软件，两个组合起来用效果还可以，基本能防止用户一般操作带来的风险，我自己的电脑是360安全卫士+360杀毒+Avast，这样比较费内存，不过要安全得多。记住最重要的一点，安全的操作才是放计算机病毒的根本，我家一个长辈搞计算机20来年了，现在他自己的电脑里都没有杀毒软件，他说不需要。方法二：措施有：1.建立有效的计算机病毒防护体系。有效的计算机病毒防护体系应包括多个防护层。1访问控制层;2病毒检测层;3病毒遏制层;4病毒清除层;5系统恢复层;6应急计划层。上述六层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设计及规范操作。2.严把收硬件安全关。国家的机密信息系统所用设备和系列产品，应建立自己的生产企业，实现计算机的国产化、系列化;对引进的计算机系统要在进行安全性检查后才能启用，以预防和限制计算机病毒伺机入侵。3.防止电磁辐射和电磁泄露。采取电磁屏蔽的方法，阻断电磁波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可以防止“电磁辐射式”病毒的攻击。4.加强计算机应急反应分队建设。应成立自动化系统安全支援分队，以解决计算机防御性的有关问题。早在1994年，美国软件工程学院就成立了计算机应急反应分队。计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究。实施跟踪研究应着重围绕以下方面进行：1计算机病毒的数学模型。2计算机病毒的注入方式，重点研究“固化”病毒的激发。3计算机病毒的攻击方式，重点研究网络间无线传递数据的标准化，以及它的安全脆弱性和高频电磁脉冲病毒枪置人病毒的有效性。4研究对付计算机病毒的安全策略及防御技术。方法三：不使用盗版软件，有些盗版软件中含有病毒。第一次运行新软件前应使用病毒查杀软件检查它是否有毒，对不能确定来源的文件一定要进行扫描查毒。备份硬盘引导区和主引导扇区数据，系统盘一般只安装系统，各种软件和文档不要安装在系统盘，对重要的数据还要经常进行备份也就是说要定期备份硬盘的重要参数，如主引导记录、文件分配表等以减少因病
1 计算机病毒及预防教案
一、教学思想
现今是互联网下的信息时代，网络已经成为我们生活、学习、工作的一部分，它给我们带来了无限的方便，但是随着网络的普及和信息量的不断扩大，计算机病毒也日新月异随之猖獗起来。认真研究完教材、参考了信息科技课程标准、根据学生们的现有认知水平结合自己的实践经验，我把教学内容的难点放在处理计算机病毒，把侧重点放在如何预防计算机病毒。因为一旦中了计算机病毒，要彻底的查杀对中学生来说还是一个难题，但是通过学习了解计算机病毒之后，学生也不难找出和做到预防的措施。
二、学情分析
学生对计算机病毒的了解程度参差不齐，有些学生家里有电脑能上网的，可能遇到过计算机病毒，也略知一二，很多学生不知道计算机病毒，有些甚至以为计算机病毒会传染给使用者，同时为了让枯燥的知识变得有趣些、让学生对计算机病毒留下深刻的印象，我以直观、生动、形象地动画展示了几个计算机病毒发作时地现象，吸引学生们的注意力和激发学生们学习新知识的兴趣。
三、教学目标：
知识目标：
1、掌握计算机病毒的概念及特点。
2、了解计算机病毒的传播途径、计算机病毒的防治措施。
能力目标：
1、学会根据计算机的运行情况及计算机表现出来的症状判断计算机是否带毒。
2、能运用多种杀毒和查毒软件对计算机进行杀毒和查毒。
情感目标：
1、培养学生尊重知识产权、遵守国家的法律、法规、文明、安全地使用计算机。
2、热爱祖国，关心、支持我国软件业的发展。
四、教学重难点
1.重点：计算机病毒概念及特点；计算机病毒的防治。
2.难点：如何保证计算机系统的安全；在实际日常生活“合法使用软件“。
五、教学方法与手段
设置情境（发现问题） 师生讨论（提出问题） 独立探索 小组合作（解决问题） 交流、总结（完成意义建构） 创新、运用
六、教学环境 多媒体教室
七、教学过程
（一）深情小刀 事例引入
讲述一个故事，通过学生身边经常发生事情，引起学生的兴趣，把学生吸引到课堂上来：我经常跟一些朋友在QQ上聊天，有一天，一位非常要好的朋友QQ上给我发了一条求助信息，由于跟这位朋友很熟，因此我就急于点了那个链接，可我并没有看到什么，紧接着，我电脑就弹出了一个对话框：该机以执行了非法程序，即将关机。
计算机病毒及防范措施
摘要
随着全球计算机用户的激增,随着带来的计算机病毒的危害力度也逐渐显现,迫切需要在防范计算机病毒方面加强研究。基于此,本文在全面总结了计算机病毒的内涵、分类以及计算机感染病毒的诸多现象的基础上,深入探讨了防范计算机病毒的具体可行性措施,以期为广大计算用用户安全使用计算机提供一些理论指导和参考。
关键词:
计算机；病毒；类型；防范；措施
1计算机病毒的概念、分类及感染现象
1.1计算机病毒的概念。计算机病毒就是指计算机运行时出现的人为制造的,可以针对计算机信息或者计算机系统产生破坏性的程序。所以我们可以变相的认为计算机病毒其实就是一种类程序,但是这种程序不一定是独立存在的,相反,很多时候都是隐藏在别的正常的计算机程序的下面,因此计算机病毒具有很强的隐藏能力,除了一定的隐藏能力,计算机病毒还具有伪装自己的破坏能力,且这种破坏可以具有不定时长的潜伏期。1.2计算机病毒的分类。1.2.1引导型病毒。所谓引导型病毒较为权威的观点提出其是出现在romBios之后,开展系统引导期间有病毒存在,其优先级是早于操作系统的,同时其是以Bios中存在的中断服务程序作为工作环境。通常操作系统引导模块的位置固定,基本都是在计算机的某一个固定场所,同时在转交控制权的时候,其通常的判断标准就是具体物理位置,并不是我们所认为的以引导区域具体的承载内容为判断标准,所以病毒一旦抢占了这个物理位置,也就意味着对计算机获得了实质的控制能力,把正统的引导区内容进行替换亦或是转移,若是病毒程序正式生效,则将控制权移交给货真价实的引导区内容,这样的后果就是表面看起来这个计算机系统运转一切如常,私底下计算机病毒已经在悄悄的复制、传播,产生危害只是时间问题。1.2.2文件型病毒。文件型病毒,顾名思义,其针对的对象重点是可执行文件,诸如一些扩展名为com、exe、oVl文件,都是其潜伏、攻击的主要目标,文件型病毒比较常见,是目前比较多见的主流型病毒,以种类多而闻名。文件型病毒有一个突出的特点,就是其安装一定要在病毒载体程序的帮助下才行,也就是说只有对病毒载体程序进行运行,才能够在内存中导入文件型病毒。1.3计算机感染病毒的现象。计算机病毒的种类现在已经是千奇百怪了,计算机感染了不同的病毒,其表现的中毒症状也不一致。但从整体而言,计算机一旦感染了计算机病毒,主要的中毒表现可以归纳为以下几类:屏幕显示异常,并会伴随着一定的异响;计算机系统反应迟钝,死机变得司空见惯计算机内的文件数据被强行修改或删除,文件和其内部的内容产生分离;硬件接口出现失效,不能与外界进行数据交流和传输。
