龙源期刊网
浅谈计算机病毒防护
作者：于丽
来源：《数字技术与应用》2011年第08期
摘要：现今，有许多网络用户为自己的计算机被一种甚至是几种病毒反复感染而百思不得其解。其实我们可以通过一个很形象的例子来解释：假如有一家人在一段时间内相继感染一种疾病，每次都是对症下药，但还是避免不了有人反复感染，原因何在?原来大家谁都没有想到去消除病源的所在——碗筷。当今的网络化社会，计算机病毒防护无论对企业还是个人来说，都不是简单地在机器上安装一套防毒软件就能够万事大吉了，许多病毒感染就是发生在网络文件共享服务器上。本文通过对网关防毒技术的介绍，分析和阐述了如何在根本上防病毒。
关键词：计算机 病毒 防护
中图分类号: TP307 文献标识码：A 文章编号：1007-9416(2011)08-0245-01
如今的计算机网络时代，病毒的发展呈现出下列趋势：黑客程序与病毒二者相结合、蠕虫病毒更加猖獗、病毒的破坏性逐渐变大、产生病毒的方法更简单、病毒传播速度更加迅速，传播渠道更多、病毒感染对象越来越广。因此，一个完善的安全体系应该包含了从桌面到服务器、从内部用户到网络边界的全面地解决方案，以抵御来自黑客和病毒的威胁。近年来逐渐兴起的网关防病毒技术在安全体系中的应用“热”起来了。笔者针对如何进行计算机病毒防护进行了阐述和分析。
1、网关防病毒技术的发展
很早以前，计算机病毒主要是通过移动存储介质进行传播的，自蠕虫病毒出现之后，网络则取代了移动存储介质的位置。许多业内人士得出的结论是，只要斩断邮件自动转发这一主要传播途径，就可以有效控制计算机病毒的扩散，网关防毒则是斩断其传播途径的最为有效的手段之一。在信息安全技术领域中，基于硬件开发的防毒网关已经推出一段时间，而具有相同功能的软件产品在市场上出现得更早。从应用效果上看看，硬件产品以高性能高稳定性得到用户的青睐。软件防毒墙最大的缺陷是软件在易用性、安全性等方面与硬件产品存在一定的差异。由于软件防毒墙要安装到基于NT、Unix或者是Linux等开放式操作系统平台上才能使用。而开放式系统往往存有安全漏洞，且这些安全漏洞在互联网上就可查到，若不及时打补丁，非法入侵者只需采用对开放系统进行攻击的方法就可突破网络防护。这时网络安全产品不仅起不到安全防护作用，反而成为网络的安全隐患。同防火墙产品发展的过程类似，防毒墙产品的发展也经历了由软件到硬件的发展过程，而且从应用到技术实现有许多类似之处。首先，这两类产品在网络上处于相同位置，均在网关上起着十分重要的安全防护作用;其次，硬件防火墙和防毒墙都是基于工控机开发的，是独立于操作系统平台之外的产品。对于硬件防毒墙来讲，这个龙源期刊网
1
如何防护计算机的病毒？
病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。以下是 网小编为大家整理的关于计算机病毒的防护简短的相关知识，希望对大家有所帮助!
⒈如果你的机器上没有安装病毒防护软件，你最好还是安装一个。现在，使用的电脑没有安装防病毒软件是不可想象的事。
⒉如果你刚好是第一次启动防病毒软件，最好让它扫描一下你的整个系统。通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。一些程序还可以在你连接到互联网上时在后台扫描系统。定期扫描系统是否感染有病毒，最好成为你的习惯。
⒊既然你安装了病毒防护软件，就应该确保它是最新的。一些防病毒程序带有自动连接到互联网上，并且只要软件厂商发现了一种新的威胁就会添加新的病毒探测代码的功能。你还可以在此扫描系统2
查找最新的安全更新文件。
⒋如果你经常上网，那最好是安装一个防火墙。
⒌不要轻易执行附件中的EXE和COM等可执行程序。这些附件极有可能带有计算机病毒或是黑客程序，轻易运行，很可能带来不可预测的结果。对于认识的朋友和陌生人发过来的电子函件中的可执行程序附件都必须检查，确定无异后才可使用。
⒍不要轻易打开附件中的文档文件。对方发送过来的电子函件及相关附件的文档，首先要用“另存为…”命令(“Save
As…”)保存到本地硬盘，待用查杀计算机病毒软件检查无毒后才可以打开使用。如果用鼠标直接点击两下DOC、XLS等附件文档，会自动启用Word或Excel，如有附件中有计算机病毒则会立刻传染;如有“是否启用宏”的提示，那绝对不要轻易打开，否则极有可能传染上电子函件计算机病毒。
公选课计算机病毒防护相关总结
摘要：计算机是一把双刃剑，自从诞生以来，每一代的计算机都给我们带来了巨大的生产力推动作用，让我们从各种繁琐的工作中解放出来，但是，凡事有利必有弊，在我们网络开始迅猛发展下，层出不穷的病毒开始破环我们的计算机与网络。病毒已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。本文通过对计算机病毒的概念、传播途径、病毒的相关工作原理技术、感染后的症状、计算机病毒的相关防范措施等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机病毒所带来的危害。并且期望在计算机病毒高爆发的时代，可以利用这些病毒来推动我们计算机水平的更一步发展，在斗争中取得更大的成就。
关键词：计算机 计算机病毒 传播途径 防范措施
1 计算机病毒的概念
对于“计算机病毒”这个概念，很多专家和学者也做过许多不尽相同的定义。我国颁布实施的《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”
计算机病毒作为一种计算机程序，之所以被人们称为“病毒”，最主要的原因就是它对计算机的破坏作用与医学上的“病毒”对生物体的破坏作用极其相似，它与生物医学上的“病毒”同样具有传染性和破坏性，因此我们就将生物医学上的“病毒”概念进行引申，从而产生了“计算机病毒”这个名词。但计算机病毒和生物学上的病毒不同的是，计算机病毒不是天然存在的，而是某些别有用心的人利用自己所掌握的计算机知识，针对计算机软、硬件所固有的脆弱性而编制的具有特殊功能（通常是攻击计算机软、硬件）的程序，也就是说它是一段程序。因此，从广义上讲，凡是能够引起计算机故障，影响计算机正常运行的、破坏计算机数据的所有程序，统称为“计算机病毒”。
浅谈计算机病毒及防护 梁栋 （石ｇ４－东方龙供水有限责任公司） 摘要：目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。掌 握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。本文通 过对计算机病毒的概念、传播途径、感染后的症状等的介绍，使读者对其有一 个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度 地减少计算机病毒所带来的危害。 关键词：计算机计算机病毒传播途径 １计算机病毒的概念 在我国颁布实施的《中华人民共和国计算机信息系统安全保护 条例》第二十八条中明确指出：“计算机病毒是指编制或者在计算机 程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能 自我复制的一组计算机指令或者程序代码。”从广义上讲，凡是能够 引起计算机故障，影响计算机正常运行的、破坏计算机数据的所有程 序，统称为“计算机病毒”。自８０年代莫里斯编制的第一个“蠕虫”病 毒程序至今，世界上出现了许多不同类型的病毒，给数以干计的计算 机用户造成不可估量的损失。因而，对每位计算机用户来说，了解一 点计算机病毒方面的知识，掌握一些防护计算机病毒的方法，是非常 必要的。 ２计算机病毒的特点 ２．１计算机病毒的可执行性。计算机病毒与其它合法程序～样， 是一段可执行程序，但它不是一个完整的程序，而是寄生在其它可执 行程序上，因此它享有一切程序所能得到的权力。 ２．２计算机病毒的传染性。传染性是病毒的基本特征，计算机病 毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。 病毒程序代码一旦进入计算机并得以执行，它就会搜寻其它符合其 传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达 到自我繁殖的目的。 ２．３计算机病毒的潜伏性。一个编制精巧的计算机病毒程序，进 入系统之后一般不会马上发作，可在几周或者几个月内，甚至几年内 隐藏在合法文件中，而对其它系统进行传染，而不被发现。 ２．４计算机病毒的可触发性。病毒因某个事件或数值的出现，能 诱使病毒实施感染或进行攻击的特性。 ２．５计算机病毒的破坏性。系统被病毒感染后，病毒一般不立即发 作，而是潜藏在系统中，等条件成熟后便发作，给系统带来严重破坏。 ２．６攻击的主动性。病毒对系统的攻击是主动的，计算机系统无 论采取多么严密的保护措施都不可能彻底地排除病毒的攻击，而保 护措施只能是一种预防手段。 ２．７病毒的针对性：计算机病毒是针对特定的计算机和特定的 操作系统的。例如，有针对ＩＢＭ ＰＣ机及兼容机的，有针对Ａｐｐｌｅ公 司的Ｍａｃｉｎｔｏｓｈ的，还有针对ＵＮＩ×操作系统的。 ３计算机病毒的主要传播途径 计算机病毒具有自我复制和传播的特点，因此，只要是能够进行 数据交换的介质都有可能成为计算机病毒的传播途径。 ３．１通过移动存储设备来传播，包括软盘、光盘、Ｕ盘、移动硬盘 等。其中Ｕ盘是使用最广泛、移动最频繁的存储介质，因此也成了计 算机病毒寄生的“温床”。 ３．２通过网络传播，如电子邮件、ＢＢＳ、网页、即时通讯软件等， 计算机网络的发展使计算机病毒的传播速度大大提高，感染的范围 也越来越广。 ３．３利用系统、应用软件漏洞进行传播，尤其是近几年，利用系 统漏洞攻击已经成为病毒传播的一个重要的途径。 ３．４利用系统配置缺陷传播。很多计算机用户在安装了系统后， 为了使用方便，而没有设置开机密码或者设置密码过于简单、有的在 网络中设置了完全共享等，这些都很容易导致计算机感染病毒。 ３．５通过点对点通信系统和无线通道传播。在无线网络中被传 输的信息没有加密或者加密很弱，很容易被窃取、修改和插入，存在 较严重的安全漏洞。 ４计算机感染病毒后的主要症状 计算机感染病毒以后，会出现很多的症状，这里我们列举了一 些，以方便大家判断及处理。 ４．１ Ｗｉｎｄｏｗｓ出现异常的错误提示信息Ｗｉｎｄｏｗｓ错误信息 提示，是Ｗｉｎｄｏｗｓ系统提供的一项新功能，此功能向用户和Ｍｉ— ｃｒｏｓｏｆｔ提供错误信息，方便用户使用。但是，操作系统本身，除了用 户关闭或者程序错误以外，是不会出现错误汇报的。因此，如果出现 这种情况，很可能是中了病毒。在２００４年出现的冲击波病毒以及震 荡波病毒，就是利用关闭系统进程，然后提示错误，警告用户将在１ 分钟内倒计时关机。 ４．２运行速度明显降低以及内存占有量减少，虚拟内存不足或 者内存不足计算机在运行的时候，正常情况下，软件的运行不占用 太大的资源，是不会最广泛运行速度的。如果速度降低了，可首先查 看ＣＰＵ占用率和内存使用率，然后检查进程，看用户进程里是哪个 程序占用资源情况不正常。如果虚拟内存不足，可能是病毒占用，当 然也可能是设置不当。 ４．３运行程序突然异常死机病毒可能会对运行的软件或者文 件进行感染，使用户无法正常使用。例如：突然死机，又在无任何外界 介入下，自行启动。 ４．４文件大小发生改变有些病毒是利用计算机的可执行文件， 和可执行文件进行捆绑，然后在运行的时候两个程序一起运行。而这 类可执行文件唯一的缺点是文件大小会改变，因此在平时使用的时 候要特别注意。 ４．５系统无法正常启动以及系统启动缓慢系统启动的时候，需 要加载和启动一些软件以及打开一些文件，而病毒正是利用了这一 点，进入系统的启动项里，或者是系统配置文件的启动里，导致系统 启动缓慢或者无法正常启动。 ４．６注册表无法使用，某些键被屏蔽、目录被自动共享等注册 表相当于操作系统的核心数据库一样，正常情况下可以进行更改，如 果发现热键和注册表都被屏蔽，某些目录被共享等，则有可能是病毒 造成的。 ４．７系统时间被修改由于一些杀毒软件在系统时间的处理上 存在瑕疵，当系统时间异常时会失效，无法正常运行。很多病毒利用 了这一点，把系统时间修改之后使其关闭或无法运行，然后再侵入用 户系统进行破坏。例如“磁碟机”、“ＡＶ终结者”、“机器狗”病毒等。 ４．８ Ｍｏｄｅｍ和硬盘工作指示灯狂闪工作指示灯是用来显示 Ｍｏｄｅｍ或者硬盘工作状态的，正常使用的情况下，指示灯只是频繁 闪动而已。如果出现指示灯狂闪的情况，就要检查所运行的程序是否 占用系统资源太多或者是否感染了病毒。 ４．９网络自动掉线在访问网络的时候，在正常情况下自动掉 线，有的病毒专门占用系统或者网络资源，关闭连接，给用户使用造 成不便。 ４．１０自动连接网络计算机的网络连接一般是被动连接的，都 是由用户来触发的，而病毒为了访问网络，必须主动连接，所以，有的 病毒包含了自动连接网络的功能。 ４．１１浏览器自行访问网站计算机在访问网络的时候，打开浏 览器，常会发现主页被修改了。而且，主页自行访问的网页大部分都 是靠点击来赚钱的个人网站或者是不健康的网站。 ４．１２鼠标无故移动鼠标的定位也是靠程序来完成的，所以病毒 也可以定义鼠标的位置，可以使鼠标满屏幕乱动，或者无法准确定位。 ４．１３打印出现问题如打印机速度变慢、打印异常字符或不能 正常打印等。 ５计算机病毒的防范措施 防止病毒的侵入要比病毒入侵后再去发现和消除它更重要。为 了将病毒拒之门外，就要做好以下预防措施： ５．’树立病毒防范意识，从思想上重视计算机病毒要从思想上
