计算机病毒认识与预防

计算机病毒认识与预防
编制或者在计算机程序中插入的破坏计算机功能或者
破坏数据，影响计算机使用并且能够自我复制的一组计算机
指令或者程序代码被称为计算机病毒。

一 计算机病毒的特性及其危害
（1）计算机病毒的特性
1、传染性
计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被
复制或产生变种，其速度之快令人难以预防。传染性是病毒的基本特征。会
通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下
造成被感染的计算机工作失常甚至瘫痪

2、破坏性
无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的
影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空
间，占用磁盘存储空间以及系统运行时间等)。因此，病毒程序的副作用轻者
降低系统工作效率，重者导致系统崩溃、数据丢失。

3、传染性
传染性是计算机病毒最重要的特征，是判断一段程序代码是否为计算机
病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者
磁介质，然后通过自我复制迅速传播。由于目前计算机网络日益发达，计算
机病毒可以在极短的时间内，通过像 Internet这样的网络传遍世界。

4、潜伏性
计算机病毒具有依附于其他媒体而寄生的能力，这种媒体我们称之为计
算机病毒的宿主。依靠病毒的寄生能力，病毒传染合法的程序和系统后，不
立即发作，而是悄悄隐藏起来，然后在用户不察觉的情况下进行传染。这样，
病毒的潜伏性越好，它在系统中存在的时间也就越长，病毒传染的范围也越
广，其危害性也越大。

5、隐蔽性
计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常
粘附在正常程序之中。病毒想方设法隐藏自身，不到发作时机，整个计算机
系统看上去一切正常。可想而知，这种特性使得计算机用户对病毒丧失了应
有的警惕性。

（2）计算机病毒的危害
1、电脑运行缓慢病毒运行时不仅要占用内存，还会抢占中断，干扰系统运行，
这必然会使系统运行缓慢。

2、破坏硬盘以及电脑数据正常情况下，一些系统文件或是应用程序的大小是固
定的，某一天，当你发现这些程序大小与原来不一样时，十有八九是病毒在作怪。
有些病毒会将某些磁区标注为坏轨，而将自己隐藏其中。一些文件型病毒传染速
度很快，在短时间内感染大量文件，每个文件都不同程度地加长了，就造成磁盘
空间的严重浪费。

3、窃取用户隐私、机密文件、账号信息等
如今已是木马大行其道的时代，据统计如今木马在病毒中比较已占七成左右。而
其中大部分都是以窃取用户信息，以获取经济利益为目的，如窃取用户资料，网
银账号密码，网游账号密码等。一旦这些信息失窃，将给用户带来不少经济损失。
4、计算机病毒给用户造成严重的心理压力
据有关计算机销售部门统计，计算机售后用户怀疑“计算机有病毒”而提出咨询约
占售后服务工作量的60％以上。经检测确实存在病毒的约占70％，另有30％情
况只是用户怀疑，而实际上计算机并没有病毒。那么用户怀疑病毒的理由是什么
呢？多半是出现诸如计算机死机、软件运行异常等现象。这些现象确实很有可能
是计算机病毒造成的。但又不全是，实际上在计算机工作“异常”的时候很难要求
一位普通用户去准确判断是否是病毒所为。大多数用户对病毒采取宁可信其有的
态度，这对于保护计算机安全无疑是十分必要的，然而往往要付出时间、金钱等
方面的代价。仅仅怀疑病毒而冒然格式化磁盘所带来的损失更是难以弥补。不仅
是个人单机用户，在一些大型网络系统中也难免为甄别病毒而停机。总之计算机
病毒像“幽灵”一样笼罩在广大计算机用户心头，给人们造成巨大的心理压力，极
大地影响了现代计算机的使用效率，由此带来的无形损失是难以估量的。

二 计算机病毒的常见类型
（一）蠕虫病毒
计算机蠕虫是指通过计算机网络传播的病毒，泛滥时可以导致网络阻塞
甚至瘫痪。第一个Internet蠕虫是出现于1988年的Morris病毒。冲击波病
毒，也属于此类病毒，包括后面变种的震荡波，阻击波。现在系统都已经打
上相应的补丁。熊猫烧香这是一个感染型的蠕虫病毒，它能感染系统中exe，
com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且
会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，
使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部
被改成熊猫举着三根香的模样

（二）木马病毒
（Trojan）这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan
一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，
也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种
木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，
甚至远程操控被种者的电脑。说到木马病毒不得不说下钓鱼网站，钓鱼网站是指
不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真
实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此
来骗取用户银行或信用卡账号、密码等私人资料。
（三）CIH病毒
CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。
主要通过篡改主板BIOS里的数据，造成电脑开机就黑屏，从而让用户无法进行
任何数据抢救和杀毒的操作。此病毒的变种能在网络上通过捆绑其他程序或是邮
件附件进行传播。不过随着很多CIH免疫程序的诞生，感染此病毒的几率就很
少了。

三 计算机病毒的防范
1．定期做好重要资料的备份，以免造成重大损失。异地存储。
3．选择具备“防火墙”功能的杀毒软件，每天升级杀毒软件病毒库，定时对计算
机进行病毒查杀，上网时开启杀毒软件全部监控。推荐趋势，360。
3. 及时下载安装杀毒软件提示的漏洞补丁。确保最新版本。
4．不要随便打开来源不明的 Excel或 Word文档及其他不明程序，开启杀毒软
件的实时监控功能，在下载或打开程序前，杀毒软件会对文件进行查杀，以避免
其他程序受到病毒的侵害。 外来U盘，移动硬盘需注意。
5．上网浏览时一定要开启杀毒软件的实时监控功能，以免遭到病毒侵害。避免
访问非法网站，这些网站往往潜入了恶意代码，一旦用户打开其页面时，即会被
植入木马与病毒。 尽量不要打开对方给你链接，如需打开淘宝，京东商城等需
要付款的网页，一定要从官方网络进入。
6. 定时对计算机进行全盘杀毒。由于时间可能较长，可在午饭时间操作。

四 计算机病毒的查杀
计算机病毒具有隐蔽性和潜伏性，所以我们的机器一不小心，就可能感染上病毒，
一旦被感染我们该怎样处理呢？
首先，一旦发现计算机有病毒或异常时，应立即中断网络，然后尽快采取有效的
查杀病毒措施。如果在一般Windows环境下杀毒，效果可能会大打折扣。虽然，
现在的反病毒软件都能查杀内存病毒，但是此技术毕竟还未成熟，不一定能歼灭
病毒。 因此，杀此类病毒应在Windows安全模式下进行。在Windows安全模式
下，这些病毒都不会在启动时被激活。因此，我们就能放心的杀毒了。对于有些
病毒如OFFICE病毒、U盘病毒等，杀毒公司都会提供相应的专杀工具，我们只
需下载专用杀毒工具进行查杀就行了。专用杀毒工具杀毒精确性相对较高，因此
我推荐在条件许可的情况下使用专用杀毒工具。其次，要使用较复杂的密码。不
少网络病毒就是通过破解密码的方式来攻击系统，复杂的密码无疑会大大提高计
算机的安全系数。

要保证计算机安全正常运行，应养成良好的电脑使用安全习惯。