淺探計算機病毒的檢測及其防范

　　摘要：目前計算機的應用遍及到社會的各個領域，同時計算機病毒也給我們帶來了巨大的破壞和潛在的威脅，因此為了確保計算機能夠安全工作，計算機病毒的防范工作，已經(jīng)迫在眉睫。

　　關鍵詞：計算機病毒 檢測 防范

　　0 引言

　　目前計算機的應用遍及到社會的各個領域，同時計算機病毒也給我們帶來了巨大的破壞和潛在的威脅，因此為了確保計算機能夠安全工作，計算機病毒的防范工作，已經(jīng)迫在眉睫。從計算機病毒的定義入手，淺談計算機病毒的特點及其防范措施。

　　對于大多數(shù)計算機用戶來說，談到“計算機病毒”似乎覺得它深不可測，無法琢磨。其實計算機病毒是可以預防的，隨著計算機的普及與深入，對計算機病毒的防范也在越來越受到計算機用戶的重視。

　　1 計算機病毒的定義

　　一般來講，凡是能夠引起計算機故障，能夠破壞計算機中的資源（包括硬件和軟件）的代碼，統(tǒng)稱為計算機病毒。而在我國也通過條例的形式給計算機病毒下了一個具有法律性、權(quán)威性的定義：“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。”

　　2 計算機病毒的特性

　　2.1 傳染性。計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。因此，這也是計算機病毒這一名稱的由來。

　　2.2 潛伏性。有些計算機病毒并不是一浸入你的機器，就會對機器造成破壞，它可能隱藏合法文件中，靜靜地呆幾周或者幾個月甚至幾年，具有很強的潛伏性，一旦時機成熟就會迅速繁殖、擴散。

　　2.3 隱蔽性。計算機病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序，如不經(jīng)過程序代碼分析或計算機病毒代碼掃描，病毒程序與正常程序是不容易區(qū)別開來的。

　　2.4 破壞性。任何計算機病毒浸入到機器中，都會對系統(tǒng)造成不同程度的影響。輕者占有系統(tǒng)資源，降低工作效率，重者數(shù)據(jù)丟失、機器癱瘓。

　　除了上述四點外，計算機病毒還具有不可預見性、可觸發(fā)性、衍生性、針對性、欺騙性、持久性等特點。正是由于計算機病毒具有這些特點，給計算機病毒的預防、檢測與清除工作帶來了很大的難度。

　　3 計算機病毒的分類

　　自從1988年在美國發(fā)現(xiàn)的“蠕蟲病毒”至今，計算機病毒以驚人的速度遞增，據(jù)國外統(tǒng)計，計算機病毒以10種/周的速度遞增，另據(jù)我國公安部統(tǒng)計，國內(nèi)以4種/月的速度遞增。病毒的種類繁多，分類方法也不一。為了更好的了解它，根據(jù)目前流行的計算機病毒，把它們概括成如下幾類：

　　3.1 從其傳播方式上分為

　�、僖龑�型病毒。又稱開機型病毒。當用戶開機時，通過DOS的引導程序引入內(nèi)存中，它不以文件的形式存儲在磁盤上，因此也沒有文件名，十分隱蔽。由于它先于操作系統(tǒng)裝入內(nèi)存，因此它能夠完全控制DOS的各類中斷，具有強大的破壞能力。常見的病毒、巴基斯坦智囊病毒及米開朗基羅病毒等均屬這類。②文件型病毒。這是一種針對性很強的病毒，一般來講，它只感染磁盤上的可執(zhí)行文件(COM，EXE，SYS等)，它通常依附在這些文件的頭部或尾部，一旦這些感染病毒的文件被執(zhí)行，病毒程序就會被激活，同時感染其它文件。這類病毒數(shù)量最大，它們又可細分為外殼型、源碼型和嵌入型等。③混合型病毒。這類病毒兼有上述兩種病毒的特點，它既感染引導區(qū)又感染文件，正是因為這種特性，使它具有了很強的傳染性。如果只將病毒從被感染的文件中清除，當系統(tǒng)重新啟動時，病毒將從硬盤引導進入內(nèi)存，這之后文件又會被感染；如果只將隱藏在引導區(qū)中的病毒消除掉，當文件運行時，引導區(qū)又會被重新感染。

　　3.2 按其破壞程序來分 ①良性病毒。這類病毒多數(shù)是惡作劇的產(chǎn)物，其目的不為破壞系統(tǒng)資源，只是為了自我表現(xiàn)一下。其一般表現(xiàn)為顯示信息，發(fā)出聲響，自我復制等。②惡性病毒。這類病毒的目的在于破壞計算機中的數(shù)據(jù)，刪除文件，對數(shù)據(jù)進行刪改、加密，甚至對硬盤進行格式化，使計算機無法正常運行甚至癱瘓。

　　4 計算機病毒的防護

　　4.1 病毒的檢測 從上面介紹的計算機病毒的特性中，我們可以看出計算機病毒具有很強隱蔽性和極大的破壞性。因此在日常中如何判斷病毒是否存在于系統(tǒng)中是非常關鍵的工作。一般用戶可以根據(jù)下列情況來判斷系統(tǒng)是否感染病毒。

　　計算機的啟動速度較慢且無故自動重啟；工作中機器出現(xiàn)無故死機現(xiàn)象；桌面上的圖標發(fā)生了變化；桌面上出現(xiàn)了異�，F(xiàn)象：奇怪的提示信息，特殊的字符等；在運行某一正常的應用軟件時，系統(tǒng)經(jīng)常報告內(nèi)存不足；文件中的數(shù)據(jù)被篡改或丟失；音箱無故發(fā)生奇怪聲音；系統(tǒng)不能識別存在的硬盤；當你的朋友向你抱怨你總是給他發(fā)出一些奇怪的信息，或你的郵箱中發(fā)現(xiàn)了大量的不明來歷的郵件；打印機的速度變慢或者打印出一系列奇怪的字符。

　　4.2 病毒的防護 在我們正常的工作中，怎樣才能減少和避免計算機病毒的感染與危害呢？在平時的計算機使用中只要注意做到以下幾個方面，就會大大減少病毒感染的機會。

【淺探計算機病毒的檢測及其防范】相關文章：

淺探非語言交際及其與文化的關系03-19

淺探公路路基病害的危害及其防治03-19

淺探“精確林業(yè)”的發(fā)展及其應用前景03-18

淺談計算機病毒及其檢測與預防03-05

淺探危害大豆的主要害蟲及其防治措施03-18

對現(xiàn)代美術的淺探03-01

淺探室內(nèi)陳設01-07

淺探桐柏山區(qū)木瓜的病蟲害及其防治03-18

淺探高速公路軟基鑒別、處治及檢測方法03-20