论文部分内容阅读
【摘要】：随着计算机病毒的泛滥，给网络信息的安全造成了巨大的破坏和潜在的威胁。为维护计算机信息的安全与有效利用，探究计算机病毒的防治措施己迫在眉睫。本文从计算机病毒的定义入手，主要总结了计算机病毒分类、特征和传播后的症状，并在此基础上重点探讨了防范与检测防治的措施等。
【关键词】：计算机病毒；特征；防治措施
1. 计算机病毒的定义
计算机病毒最早的科学定义出现在1983年Fred cohen的博士论文“计算机病毒实验”，论文中将计算机病毒定义为“一种能把自己注入其他程序的计算机程序”。目前关于计算机病毒己有各种各样的定义，我国在《中华人民共和国计算机信息系统安全保护条例》中计算机病毒被定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。通俗地讲，计算机病毒就是通过某种途径潜伏在计算机里，达到某种条件时即被激活的对计算机资源进行破坏的一组程序代码或指令集。
2.计算机病毒的类型及特征
2.1计算机病毒的类型
（1）引导区病毒。引导区病毒隐藏在硬盘或软盘的引导区，当计算机从感染了引导区病毒的硬盘或软盘启动，或当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。
（2）文件型病毒。文件型病毒寄生在其他文件中，常常通过对病毒的编码加密或是使用其他技术来隐藏自己。
（3）脚本病毒。脚本病毒依赖一种特殊的脚本语言来起作用，同时需要主软件或是应用环境能够正确地识别和翻译这种脚本语言中嵌套的命令。
（4）“特洛伊木马”程序。特洛伊木马程序比起其他各种恶意的软件来说都更加了解用户的心里状态——这种程序的创作者用在怎么样使运行特洛伊木马程序的功夫可能和他们创作木马的时间一样多。
2.2计算机病毒的特征
（1）传播性。计算机病毒进入计算机并得以执行后，会搜寻符合其传染条件的程序或存储介质并将自身代码插入其中，达到自我繁殖的目的。
（2）隐蔽性。表现为两个方面：一是传播的隐蔽性，大多数病毒在进行传播时速度极快，不易被发现；二是存在的隐蔽性，一般的病毒程序都夹在正常程序中，很难被发现，一旦病毒发作。往往己经给计算机系统造成了不同程度的破坏。
（3）破坏性。计算机病毒都是一种可执行程序，对系统来讲都存在一个共同的危害，即降低计算机系统的工作效率，占用系统资源、其破坏程度取决于入侵系统的病毒程序。
（4）触发性。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。当条件满足则启动感染或破坏动作，使病毒进行感染或攻击。
3.计算机病毒感染后的不同症状
（1）机器不能正常启动。加电后机器根本不能启动，或者可以启动，但所需要的时间比原来的启动时间变长了、有时会突然出现黑屏现象。
（2）运行速度降低。如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加。
（3）磁盘空间迅速变小。由于病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户什么信息也进不去。
（4）文件内容和长度有所改变。一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。
（5）经常出现”死机”现象。正常的操作是不会造成死机现象的，即使是初学者，命令输入不对也不会死机。如果机器经常死机，那可能是由于系统被病毒感染了。
（6）外部设备工作异常。因为外部设备受系统的控制，如果机器中有病毒，外部设备在工作时可能会出现一些异常情况。
4.计算机病毒的预防措施
4.1引导型病毒的预防
引导型病毒一般在启动计算机时，优先获得控制权，强占内存。通常情况下，只要不用软盘或者只用“干净的”软盘启动系统，是不会染上引导型病毒的。对软盘进行写保护，则可以很好地保护软盘不被非法写入，从而不被感染上启动型病毒。但要保护硬盘的安全，除了从操作方面注意外，只有采取用软盘来保护硬盘的措施。
4.2文件型病毒的预防
文件型病毒的预防方法是在源程序中增加自检及清楚病毒的功能。这种方法可以使得可执行文件从一生成就具有抗病毒的能力，从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他文件融为一体，不会和程序的其他功能冲突，也使得病毒制造者无法造出针对性的病毒来。可执行文件染不上病毒，文件型病毒就无法传播了。
4.3个性化的预防措施
计算机病毒的感染总是带有普遍性的或大众化的，以使计算机病毒范围尽可能的广，所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。如：给一些系统文件改名或扩展名；对一些文件甚至子目录加密。使得计算机病毒搜索不到这些系统文件。
4.4加强IT行业从业人员的职业道德教育
关于计算机病毒的防治，除了从技术层面来加以维护和防治外，加强对计算机从业人员的职业道德教育显得也极其重要。如果他们有着很高的职业道德，他们就不会对网络安全构成威胁，令全世界计算机用户为之紧张，反而可以在计算机领域为人类作出积极而巨大的贡献。
5.结束语
病毒的防治，重在预防。随计算机技术的发展，计算机病毒的种类、破坏手段及传播途径日趋多样化，因此，面对纷繁复杂的计算机网络世界，使用者须倍加小心，及时了解病毒发展的最新动态和更新殺毒软件。另外，要想在和计算机病毒的对抗中始终处于领先地位，还必须加强计算机病毒防范体系和防范制度的建设和建立，防患未然。
参考文献：
[1]张丁方. 浅谈企业计算机维护的病毒防治对策[J]. 中国新通信，2017，19（07）：125.
[2]丛忠民. 网络型病毒与计算机网络安全[J]. 电子技术与软件工程，2016，（21）：202.
[3]何文才，贾新会，刘培鹤，张川，张晓菲. 基于Noekeon算法的数据加密传输系统的设计[J]. 网络安全技术与应用，2016，（03）：33-34.
[4]. “第十五次全国信息网络安全状况暨计算机和移动终端病毒疫情调查活动”在津启动[J]. 信息网络安全，2016，（02）：80.
[5]孙殿武. 计算机网络安全与计算机病毒的防范[J]. 中国新通信，2015，17（23）：145.
【关键词】：计算机病毒；特征；防治措施
1. 计算机病毒的定义
计算机病毒最早的科学定义出现在1983年Fred cohen的博士论文“计算机病毒实验”，论文中将计算机病毒定义为“一种能把自己注入其他程序的计算机程序”。目前关于计算机病毒己有各种各样的定义，我国在《中华人民共和国计算机信息系统安全保护条例》中计算机病毒被定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。通俗地讲，计算机病毒就是通过某种途径潜伏在计算机里，达到某种条件时即被激活的对计算机资源进行破坏的一组程序代码或指令集。
2.计算机病毒的类型及特征
2.1计算机病毒的类型
（1）引导区病毒。引导区病毒隐藏在硬盘或软盘的引导区，当计算机从感染了引导区病毒的硬盘或软盘启动，或当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。
（2）文件型病毒。文件型病毒寄生在其他文件中，常常通过对病毒的编码加密或是使用其他技术来隐藏自己。
（3）脚本病毒。脚本病毒依赖一种特殊的脚本语言来起作用，同时需要主软件或是应用环境能够正确地识别和翻译这种脚本语言中嵌套的命令。
（4）“特洛伊木马”程序。特洛伊木马程序比起其他各种恶意的软件来说都更加了解用户的心里状态——这种程序的创作者用在怎么样使运行特洛伊木马程序的功夫可能和他们创作木马的时间一样多。
2.2计算机病毒的特征
（1）传播性。计算机病毒进入计算机并得以执行后，会搜寻符合其传染条件的程序或存储介质并将自身代码插入其中，达到自我繁殖的目的。
（2）隐蔽性。表现为两个方面：一是传播的隐蔽性，大多数病毒在进行传播时速度极快，不易被发现；二是存在的隐蔽性，一般的病毒程序都夹在正常程序中，很难被发现，一旦病毒发作。往往己经给计算机系统造成了不同程度的破坏。
（3）破坏性。计算机病毒都是一种可执行程序，对系统来讲都存在一个共同的危害，即降低计算机系统的工作效率，占用系统资源、其破坏程度取决于入侵系统的病毒程序。
（4）触发性。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。当条件满足则启动感染或破坏动作，使病毒进行感染或攻击。
3.计算机病毒感染后的不同症状
（1）机器不能正常启动。加电后机器根本不能启动，或者可以启动，但所需要的时间比原来的启动时间变长了、有时会突然出现黑屏现象。
（2）运行速度降低。如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加。
（3）磁盘空间迅速变小。由于病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户什么信息也进不去。
（4）文件内容和长度有所改变。一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。
（5）经常出现”死机”现象。正常的操作是不会造成死机现象的，即使是初学者，命令输入不对也不会死机。如果机器经常死机，那可能是由于系统被病毒感染了。
（6）外部设备工作异常。因为外部设备受系统的控制，如果机器中有病毒，外部设备在工作时可能会出现一些异常情况。
4.计算机病毒的预防措施
4.1引导型病毒的预防
引导型病毒一般在启动计算机时，优先获得控制权，强占内存。通常情况下，只要不用软盘或者只用“干净的”软盘启动系统，是不会染上引导型病毒的。对软盘进行写保护，则可以很好地保护软盘不被非法写入，从而不被感染上启动型病毒。但要保护硬盘的安全，除了从操作方面注意外，只有采取用软盘来保护硬盘的措施。
4.2文件型病毒的预防
文件型病毒的预防方法是在源程序中增加自检及清楚病毒的功能。这种方法可以使得可执行文件从一生成就具有抗病毒的能力，从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他文件融为一体，不会和程序的其他功能冲突，也使得病毒制造者无法造出针对性的病毒来。可执行文件染不上病毒，文件型病毒就无法传播了。
4.3个性化的预防措施
计算机病毒的感染总是带有普遍性的或大众化的，以使计算机病毒范围尽可能的广，所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。如：给一些系统文件改名或扩展名；对一些文件甚至子目录加密。使得计算机病毒搜索不到这些系统文件。
4.4加强IT行业从业人员的职业道德教育
关于计算机病毒的防治，除了从技术层面来加以维护和防治外，加强对计算机从业人员的职业道德教育显得也极其重要。如果他们有着很高的职业道德，他们就不会对网络安全构成威胁，令全世界计算机用户为之紧张，反而可以在计算机领域为人类作出积极而巨大的贡献。
5.结束语
病毒的防治，重在预防。随计算机技术的发展，计算机病毒的种类、破坏手段及传播途径日趋多样化，因此，面对纷繁复杂的计算机网络世界，使用者须倍加小心，及时了解病毒发展的最新动态和更新殺毒软件。另外，要想在和计算机病毒的对抗中始终处于领先地位，还必须加强计算机病毒防范体系和防范制度的建设和建立，防患未然。
参考文献：
[1]张丁方. 浅谈企业计算机维护的病毒防治对策[J]. 中国新通信，2017，19（07）：125.
[2]丛忠民. 网络型病毒与计算机网络安全[J]. 电子技术与软件工程，2016，（21）：202.
[3]何文才，贾新会，刘培鹤，张川，张晓菲. 基于Noekeon算法的数据加密传输系统的设计[J]. 网络安全技术与应用，2016，（03）：33-34.
[4]. “第十五次全国信息网络安全状况暨计算机和移动终端病毒疫情调查活动”在津启动[J]. 信息网络安全，2016，（02）：80.
[5]孙殿武. 计算机网络安全与计算机病毒的防范[J]. 中国新通信，2015，17（23）：145.