计算机病毒预防措施范文

导语：如何才能写好一篇计算机病毒预防措施，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

因为人们缺乏对计算机病毒的认知，缺乏安全防范意识，还没来得及知道计算机病毒，就已经在电脑甚至计算机应用程序上四处流窜，给生活带来了困扰。计算机遭受病毒的入侵是不可避免的，不管是联网的还是没联网的计算机，都会受到计算机病毒的困扰，严重影响工作与学习。当执行程序时，病毒会起破坏作用的，但未启动程序时，又不容易被发觉，这是病毒的寄生性。计算机病毒不但具有破坏性，更严重的是会传染，一旦病毒被复制或者变异，传播速度令人难以预防的。而有些病毒又好像定时炸弹，在什么时候生效是预先人为设计好的，例如：黑色星期五病毒。不到时间不会爆炸，一到条件成熟的时候就开始对系统进行破坏，一点都觉察不出来。而计算机中毒后，会导致一些程序无法正常使用，会把计算机内的一些重要文件删除或其他不同程度的损坏。

2计算机病毒的症状

计算机病毒是通过自身复制来感染其他程序或者程序的指令代码。当中毒程序运行时，病毒会立马自我复制来传染给其他程序。计算机受到计算机病毒感染后，会有不同的表现方式，也会表现出不同的症状，下边把一些经常碰到的情况列出来。

（1）计算机不能正常启动。通电后计算机根本不能启动，或者能启动，但是启动花费的时间比原来启动的时间要长很多。有时还会突然出现黑屏、蓝屏等现象。

（2）运行程序的时间长。如果在运行一个程序时，发现读取数据比原来读取的时间变长，存储文件或调用文件的时间也变长了，很有可能就是计算机病毒引起的。

（3）磁盘空间突然不足。用户无法存储信息。因为计算机病毒程序也要占内存空间，而且繁殖又快，因此会导致存储空间突然不足甚至变为“0”，都可能是病毒引起的。

（4）文件内容和大小出现错乱。一个保存在计算机里后，他原本的内容和大小是不会改变的。可能是计算机病毒的感染，导致文件的大小发生改变，文件内容无法打开或者打开后全是乱码。有时文件内容不能显示或者显示后又看不到了。

（5）经常出现计算机无法运行，也就是“死机”。一般正常的操作是不会造成系统死机的，即使是刚接触电脑的，命令输入不正确也不会导致计算机死机。经常死机，基本也都是计算机系统受到病毒的染指了。

（6）未使用软件，但自动出现读写操作。计算机正常状态，软件未使用是不会自动读写操作的，如果出现自动读写操作，出现软件正在进程中，则有可能是计算机系统受到病毒的侵袭了。计算机病毒有以下几个特点：

（1）隐蔽性极强。可以在人们毫不察觉的时候感染计算机。

（2）繁殖行极强。计算机一旦感染病毒，可以很快“发作”。

（3）传染性极广。可以通过各种外部设备、有线和无线网络等多方面侵入到计算机，而且不停地传染。

（4）潜伏性极长。中毒后可以不发作，一直潜伏在系统里，等某个条件被激活后，就开始“发作”。

（5）破坏性极大。计算机病毒“发作”后，轻则扰乱系统运行，重则对磁盘数据造成破坏、删除文件，更严重的导致整个系统瘫痪。

3计算机病毒由来

（1）引进的计算机系统和软件中带有病毒。现在网络各种克隆系统以及破解版的软件，很多人一不注意直接在网上下载，或者点开下载链接页面，得到的却不是自己所要的系统以及软件。也有可能是病毒捆绑在这些软件中，当你安装后就会带来病毒的干扰。

（2）各类出境人员携带回来的软件和机器染有病毒。因为病毒也有地域性，很有可能外出旅游，自己的软件以及程序在国外染了境外的病毒，然后带回来影响到了自己的其他程序，带来了病毒的传播。

（3）一些带有病毒的游戏软件。现在的年轻人越来越多喜欢玩游戏，而游戏软件是植入最多病毒的手段之一。很多人在毫无意识的情况下，就给自己的计算机系统带来了病毒的入侵。也可能在浏览游戏攻略时，无意点开了携带病毒的网页页面。在这种捆绑病毒的干扰下很容易就导致计算机中毒。

（4）非法拷贝中毒。目前，很多外部设备比如：U盘、移动硬盘等都或多或少通过各种途径拷贝文件或者软件，在拷贝过程中可能这些文件和软件本身携带了病毒，导致染指了外部设备也中毒了，当你直接把外部设备连接到计算机时，就很容易造成自己的电脑系统“引狼入室”。

（5）有人研制、改造病毒。主要是计算机工作人员或业余爱好者为了个人的兴趣而制造出来的，有的用来检测自己个人编程能力的，有的完全出于开玩笑的，这些病毒还算是良性的。但有些病毒是专门对某个人、组织或者部门进行蓄意破坏行为的，也有一些是团体行径的。比如：信息战。进行有规模的病毒攻击来打击对方的信息系统，或者窃取一些对方的重要信息和情报。这属于恶性的。同时也有一些病毒是研究实验用的，因为某种原因控制不了，导致扩散出实验室和研究所从而危害到他人。（6）电子邮件病毒。通过邮件携带病毒传到其他计算机，导致计算机感染病毒。

4预防计算机病毒措施

尽早发现计算机病毒，并有效控制病毒危害是关键。提到计算机病毒的预防，这里不得不说的就是杀毒软件。做好计算机病毒的预防，是防止计算机病毒的有效措施。这里预防病毒的措施主要有：

（1）不要随便下载小网站的软件与程序；

（2）不要光顾那些，或者一些诱惑人的小网站，因为这些网站都很可能是网络陷阱；

（3）不适用盗版或来历不明的软件，尤其是盗版的杀毒软件要慎用，应安装真正有效的杀毒软件，并时常升级软件；

（4）新购买的电脑或其他外部设备，在使用前首先要病毒查杀，以免带来外部病毒；

（5）不要随便打开不明来路的邮件和附件程序；

（6）不要在线启动、浏览一些文件；

（7）对外来程序要使用杀毒软件先检查，没检查的文件不得拷入计算机；

（8）备份硬盘引导区和主引导区扇区，并对重要数据做好备份；

（9）定时查杀病毒，发现病毒应立即清除。

5结语

篇2

关键词：计算机病毒；特点；防范

中图分类号：TP309文献标识码：A 文章编号：1009-3044(2008)27-1923-02

Preventing Measures and Characteristics of Computer Virus

QIN Xiang-ping

(The People's Hospital of Liuzhou in Guangxi, Liuzhou 545001, China)

Abstract: The computer virus are a group of computer instructions or procedure codes that. established in the computer that can destruct the data and computer program and can duplicate.The computer can cause some malicious results, for example, it can the destruct system file that can cause the system to be unable to move, delete the data file entirely, destroy the hardware, illegal invade the internal database larceny illegally and so on. This article first introduced computer virus' characteristic, then discuss the preventing measures for virus.

Key words: computer virus; characteristic; preventing

1 引言

随着计算机及计算机网络的普及，计算机在人类生活各个领域中已经成了不可缺少的工具。同时，计算机病毒也接踵而至，给计算机系统和网络带来巨大的潜在威胁和破坏，比如在2006年与2007年发生的诺顿“误杀门”事件与“熊猫烧香”事件给广大计算机用户造成了很大的损失。计算机病毒，是指编制或者在计算机程序中插入的破坏计算机数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。（根据1994年2月18日国务院正式颁布的《中华人民共和国计算机信息系统安全保护条例》）。而现在较为普遍的定义认为，计算机病毒是一种人为制造的、隐藏在计算机系统的数据资源中的、能够自我复制进行传播的程序。计算机病毒一直是令人头痛的问题，网络病毒泛滥，肯定会严重影响网络的正常使用。因此，了解一些关于计算机病毒及预防知识是必要的。

2 计算机病毒的特点

2.1 寄生性

病毒程序的存在不是独立的，而是依附于其他媒体即宿主程序而生存。当病毒程序侵入到宿主程序中，就会对宿主程序进行一定的修改，宿主程序一旦执行，病毒就被激活或者悄悄地随着在磁盘系统区或文件中。比如寄生于文件中的文件型病毒、侵入磁盘系统区的系统型病毒等。

2.2 潜伏性

大部分的病毒程序侵入计算机系统之后一般不会立即进行活动，它可长期隐藏在系统中，只有在满足其特定条件时才启动其破坏模块，这段等待时间就是病毒的潜伏期，在潜伏期间，病毒程序可能不断地进行再生和传播，也只有这样它才可进行广泛地传播。至于特定条件指的是某个特定的时间或日期、某一数据改动等。

2.3 破坏性

任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃或损坏硬件。由此特性可将病毒分为良性病毒与恶性病毒。良性病度可能只显示画面、音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源。恶性病毒则有明确的目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。

2.4 不可预见性

从对病毒的检测方面来看，病毒还有不可预见性。病毒的制作技术在不断地提高，病毒相对反病毒软件来说永远是超前的。

2.5 传染性

病毒可通过软盘、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断蔓延。计算机病毒的传染媒介主要有两大类：一是存贮介质，主要是软盘、硬盘及光盘；二是计算机网络。计算机网络是在网络操作系统的支持下，采取计算机技术，以实现资源共享的环境，其中有大量的用户机、服务器、工作站等设备，在共享使用时，传输的文件如果是染毒文件，那么这种病毒就会通过网络传播到四面八方。在今天，计算机网络的时代，网络将逐渐成为病毒传播的一种主要媒体。

3 加强计算机病毒的防范措施

3.1 建立良好的安全习惯

首先是尽量不要访问一些明显带有诱惑性质的个人网站或不知名小网站，以及一些黑客网站，有些黑客网站本身就带有病毒

或木马。收到陌生的地址发来的邮件特别是包含一些诱惑性文字时，对其附件不可随意打开，特别是附件为一些可执行文件、WORD或EXCELY文档时，如果一定要执行，必须先下载到本地用杀毒软件查过后才可运行。另外对一些别处拿来的软盘、光盘最好先查毒后再使用。其次是使用复杂的密码，有许多网络病毒是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。第三是新购置的计算机和新安装的系统，一定要进行系统升级，保证修补所有已知的安全漏洞，必须使用高强度的口令，经常备份重要数据。选择、安装经过公安部认证的防病毒软件，定期对整个系统进行病毒检测、清除工作。第四是要经常升级安全补丁，据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，所以用户应该定期到微软网站去下载最新的安全补丁（比如360安全卫士）以防范于未然。

3.2 严格病毒防治的规章制度

严格管理计算机，应尽量保持专机专用与外网隔绝；不随便使用别的机器上使用过的可擦写存储介质；坚持定期对计算机系统进行计算机病毒检测；建立经常性的数据备份工作制度，重要数据做到每周甚至每天一次小备份，每月一次大备份；对主引导区、引导扇区等系统重要数据做备份；定期检查主引导区，引导扇区，注册表等；对局域网络中超级用户的使用要严格控制，对服务器的每一步操作，都进行登记入册，记录何人、何时进行何操作；在网关、服务器和客户端都要安装使用网络版病毒防火墙，建立立体的病毒防护体系；一旦遭受病毒攻击，应采取隔离措施，等机器上的病毒清除后再联网。这些措施均可有效防止计算机病毒的侵入。

3.3 积极使用计算机防病毒软件

通常，在计算机中安装一套功能齐全的杀毒软件，对做好病毒防治工作来说亦是不错的选择。目前，国内市场上的杀毒软件有很多种，较好的有金山毒霸、卡巴斯基（桌面版）、诺顿防病毒软件、瑞星2007、金山毒霸6、趋势防病毒精灵2007、熊猫卫士铂金版等。金山毒霸可查杀超过2万种病毒家族和百余种黑客程序，具备完善的实时监控功能，支持多种压缩格式，支持E-mail及网络查毒，具有定时自动查杀等功能。国内的防病毒软件通常具有运行迅速、资源占用低的特点，查毒能力和杀毒能力也都表现良好，只是在病毒处理方面还有待提高。国外的Norton系列及卡巴斯基也都是很不错的杀毒软件。但是选择安装任一款杀毒软件都不可能一劳永逸，需要及时上网更新病毒库。同时各个厂商的产品都有其不同的特色和侧重点，虽然各项的测试结果有高有低，但总体表现还是可以给用户以信心的。

3.4 安装防火墙软件

对于网络安全来说，可以选择防火墙或防毒墙进行防毒。防火墙与防毒墙是两种不同的设备，防火墙是对网络数据流连接的合法性进行分析，虽然能够阻止一些病毒的攻击，但它是一种粗糙的解决方式，对那种从正常电脑上发送过来的病毒数据流是无能为力的，因为它无法识别合法数据包中是否存在非法病毒。而防毒墙则是为了解决防火墙缺陷而产生的一种安全设备，可以将数据流还原成文件，从而进行文件的查毒工作，对病毒的界定则更准确、可靠。防火墙软件可以根据用户的定义，实现网络访问控制，只有经过“同意”的用户和数据才能进入你的系统。此外还能根据你的指定，开放或关闭某一端口，像对付冲击波病毒，就可以用防火墙软件将TCP的135，4444和UDP的69端口封闭。根据我们所使用的防火墙软件显示，直到现在网络上还有大量“冲击波”病毒不停的在试图连接以上端口。另外用此类软件还能防止一些黑客程序的入侵。目前国内此类软件中做得比较好的有天网防火墙，它有个人版和企业版两种。

总之，计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究，按要求安装网络版杀毒软件，并尽快提高自己的电脑维护和上网操作的水平等。

参考文献：

[1] 程胜利.计算机病毒及其防治技术[M].北京:清华大学出版社,2006:223-233.

篇3

关键词：计算机技术；网络维护；病毒防治；措施

中图分类号：TP393.08

随着计算机网络技术在人们生活中的普遍运用，计算机病毒日益猖獗，不仅对人们的生活、工作产生危害，还威胁着整个社会的稳定。网络安全问题关系着每个使用者的基本信息的安全性，关系着计算机网络技术的发展，成为一个备受关注的问题。网络安全问题处理的好，才能保证人们更好的运用计算机解决生活中的各种问题，实现计算机网络的高效性和便利性。

1 计算机病毒的含义、特征

1.1 计算机病毒的含义。计算机病毒不同于医学中的“病毒”，它是一种人为地在计算机中编制的指令或代码，用以破坏计算机的程序、基本功能或数据，具有强大的自我复制性。它隐蔽在计算机的程序或存储介质中，当时机成熟、病毒被激活后，它会修改电脑中的程序，将自己的指令或者代码放入这些程序中并进行不断地复制、感染，从而实现对计算机程序的破坏。

1.2 计算机病毒的特征。（1）计算机病毒具有感染性。感染性，也称为自我复制性，是计算机病毒的重要特征之一。它是指病毒通过潜伏在一些存储介质中，对未被感染的电脑发起攻击，然后通过这些已经被感染的电脑去感染别的计算机。这些病毒在一定条件下一旦被激活，就会迅速搜集合适的存储介质，将自身的代码隐匿在其中，从而实现自我繁殖。（2）计算机病毒具有潜伏性。计算机病毒在被激活的情况下，不会立刻对未被感染的电脑发起攻击，而是选择隐藏在计算机的一些程序或存储介质中，隐藏时间可以是几天、几周，有的甚至是几个月、几年，隐藏的时间越长，对计算机的感染范围越广，破坏性越强。（3）计算机病毒具有隐蔽性。潜伏在计算机程序或存储介质中的计算机病毒一般很难被发现，甚至杀毒软件都难以检测出来，有些虽然会被检测出来并提示已被处理，但几天后又会出现，继续潜伏并繁殖进行破坏。（4）计算机病毒具有可触发性。计算机病毒在外部条件已经适合的情况下才会被激活、进行感染和破坏。它根据已设定的计算机程序，选择合适的时机进行攻击。当计算机使用者不小心输入一个字符或者打开某个文件时，病毒就会趁虚而入，进行攻击。

2 计算机病毒的危害

2.1 对计算机中的文件进行攻击。病毒对计算机文件进行攻击的形式很多，而攻击类型主要是文件型。病毒攻击的对象多种多样，包括源文件、文档、系统文件等。当文件被病毒攻击后，病毒会隐匿在其中，对其内容进行不断地破坏、更改，甚至会导致存盘时间的变化。

2.2 耗用计算机资源。计算机病毒实际上就是一种程序，在其运行过程中也会占用一定的系统资源，有些甚至会长时间地占用，影响系统的运行速度。不管有没有危害，是程序，就一定会占用资源。例如，曾经疯狂传播的蠕虫病毒，虽然病毒本身没有什么破坏性，但其占用了大量的资源，使系统运行极其缓慢，最终停止，这是一种时间上的损失。

2.3 干扰信息的输入和输出。干扰输入主要表现在影响键盘的输入，使其出现输入混乱的现象。不管病毒有没有危害都会存在这种“功能”。例如“排字工”病毒，它就是一种影响键盘功能，最终使键盘失去作用的病毒。干扰信息的输出，一般表现在在电脑屏幕上会莫名其妙地出现一些符号或者播放音乐。这是无害病毒对计算机的主要攻击方式，这种方式不会产生实质性的危害，但会影响人们的工作和心情，能吞掉所有“0”字符的“零臭虫”病毒就是一个典型的例子。

2.4 破坏、泄露计算机信息。这是有危害的病毒对计算机发起攻击的主要方式。当文件被感染时，文件已经被或多或少地破坏。有的病毒为更好的隐蔽自己，使文件保持原有的长度，在攻击文件时，用自己的代码强行覆盖文件的部分代码，导致文件的破坏。有些病毒，例如近几年流行的求职信病毒、红色代码病毒等具有泄露信息的“功能”，这些病毒为黑客对计算机的进一步攻击打开了大门。

2.5 对人们的心理产生影响。计算机病毒通过对屏幕输出信息的控制，对人的心理产生一定的影响。虽然这种病毒归属于没有危害的病毒，但其对人们心理的危害程度是不容忽视的。这并不是简单的播放音乐或奇怪的声音，有时会出现不利于人们身心健康的画面或者文字，曾经在2000年流行的“女鬼”病毒就是一个典型的例子，此病毒曾导致一人心脏病突发身亡。

3 计算机网络维护与病毒防治的措施

3.1 定期进行数据的备份。定期进行数据或文件的备份，能有效地保护系统，在系统出现崩溃时，能最大限度地帮助系统恢复原样，降低病毒对系统的破坏程度。由于网络环境的开放性，计算机系统随时都有可能受到病毒的攻击，不能等到数据因病毒的攻击而被破坏时才想办法弥补。在进行重要数据备份前，应先检查文件是否被病毒感染，防止对病毒进行备份，同时，应尽量将数据备份到与主机分离的远程机器上。

3.2 对计算机进行定期地杀毒。定期杀毒是对计算机病毒进行防范的一种有效的手段。首先，用户要定期使用杀毒软件进行杀毒、更新病毒库，防止新病毒的出现。在使用电脑时用户应开启防火墙，防止一些不明插件、网页篡改程序，降低系统感染病毒的风险，减少病毒的攻击。其次，用户应定期进行软件的更新和升级，对系统的漏洞进行修补，防止病毒的趁虚而入，利用漏洞攻击系统。

3.3 建立有效的病毒防护体系。有效的、多层次的计算机病毒防护体系主要包括桌面、防火墙、服务器三个方面。其保护对象主要包括：保护用户账号、密码的安全性，保证计算机系统的安全，防止病毒的趁虚而入；对系统和程序进行及时的完善，定期下载补丁、修补系统漏洞；在下载程序时，尽量避免安装或应用一些不安全或不必要的程序。另外，任何病毒的防护措施都不是完全有效的，当系统被病毒感染时，可以选择灾难恢复这一有效的弥补措施，立即关闭计算机，然后重新恢复系统。

3.4 提高个人的病毒防范意识。良好的病毒防范意识对保证系统的安全是至关重要的。为降低系统感染病毒的可能性，除了要采取有效的病毒防范措施之外，还要养成良好的防范意识。例如定期杀毒、定期更新病毒库等。在使用网络时，注意不要打开陌生的邮件或附件，若要查看，需先下载进行杀毒，确保安全后再打开。平时还要对电脑中的资料进行备份，一旦被病毒感染，可以防止重要数据的丢失。

3.5 定期更换密码，保证账户安全。账号和密码是突破系统防线的第一关，黑客对系统的入侵是从破解密码开始的，因此对系统账号、密码进行有效的管理，保证账户和密码的安全是保证系统安全性的有效措施。用户在设置密码时，尽量保证其位数在八位以上，尽量避免以自己的生日、名字作为密码。另外，用户应注意定期更换密码，至少每月更换一次。

4 结语

随着网络技术的进一步发展，计算机病毒带来的危害与日俱增。加强对计算机病毒的防范、保证用户信息的安全是一个刻不容缓的问题。这需要计算机使用者既要充分了解计算机病毒的特征及危害性，采取有效的病毒防范措施，还要不断提高对计算机病毒的自我防范意识，降低感染病毒的风险。

参考文献：

[1]张国锋.浅议计算机网络安全与病毒防治[J].计算机光盘软件与应用，2013，4：171-173.

[2]陈悦.浅谈计算机网络病毒的防治措施[J].电大理工，2009，3：41-42.

篇4

Abstract: This article from computer virus' research background, computer virus' definition, the characteristic, the type as well as the prevention aspect will carry on the simple analysis and the discussion.

关键词:计算机病毒防治措施

key words: Computer virus Prevention Measure

一、计算机病毒的含义

关于计算机病毒的定义,目前国内外有各种各样的定义,但在《中华人民共和国计算机系统安全保护条例》中对病毒是这样定义的:“编制或在计算机程序中插入的破坏计算机功能或者数据,影响计算机使用,并且能够自我复制的一组计算机指令或者程序代码”。因此,像炸弹、蠕虫、熊猫烧香等均可称为计算机病毒。

二、计算机病毒的特征

①感染性。计算机病毒的感染性也称为寄生性,是指计算机病毒程序嵌入到宿主程序中,依赖于宿主程序的执行而生成的特性。计算机病毒的感染性是计算机病毒的根本属性,是判断一个程序是否为病毒程序的主要依据。

②隐蔽性。隐蔽性是计算机病毒的基本特征之一。从计算机病毒隐藏的位置来看,不同的病毒隐藏在不同的位置,有的隐藏在扇区中,有的则以隐藏文件的形式出现,让人防不胜防。

③潜伏性。计算机病毒的潜伏性是指其具有依附于其他媒体而寄生的能力,通过修改其他程序而把自身的复制体嵌入到其他程序或者磁盘的引导区甚至硬盘的主引导区中寄生。

④可触发性。计算机病毒一般都具有一个触发条件:或者触发其感染,即在一定的条件下激活一个病毒的感染机制使之进行感染;或者触发其发作,即在一定的条件下激活病毒的表现攻击破坏部分。

⑤衍生性。计算机病毒的衍生性是指计算机病毒的制造者依据个人的主观愿望,对某一个已知病毒程序进行修改而衍生出另外一中或多种来源于同一种病毒,而又不同于源病毒程序的病毒程序,即源病毒程序的变种。这也许就是病毒种类繁多、复杂的原因之一。

⑥破坏性。计算机病毒的破坏性取决于计算机病毒制造者的目的和水平,它可以直接破坏计算机数据信息、抢占系统资源、影响计算机运行速度以及对计算机硬件构成破坏等。正是由于计算机病毒可怕的破坏性才使得计算机病毒令人如此恐怖。

三、计算机病毒的类型

①引导区病毒。引导区病毒隐藏在硬盘或软盘的引导区,当计算机从感染了引导区病毒的硬盘或软盘启动,或当计算机从受感染的软盘里读取数据时,引导区病毒就开始发作。

②文件型病毒。文件型病毒寄生在其他文件中,常常通过对病毒的编码加密或是使用其他技术来隐藏自己。

③脚本病毒。脚本病毒依赖一种特殊的脚本语言来起作用,同时需要主软件或是应用环境能够正确地识别和翻译这种脚本语言中嵌套的命令。

④“特洛伊木马”程序。特洛伊木马程序比起其他各种恶意的软件来说都更加了解用户的心里状态――这种程序的创作者用在怎么样使运行特洛伊木马程序的功夫可能和他们创作木马的时间一样多。

四、计算机病毒的发展趋势

传统的计算机病毒是指利用网络进行传播的一类病毒的总称。而现在网络时代的计算机病毒,已经不是如此单纯的一个概念,它被溶进了更多的东西。如今的计算机病毒是指以网络为平台,对计算机安全产生安全的所有程序的总和。

①“间谍”式木马病毒出现。如果说传统木马病毒是个骗子的话,那么现在的木马病毒则更像一个活生生的间谍。如今“间谍”式木马病毒一般是指利用系统漏洞进入用户的计算机系统,通过修改注册表自动启动,运行时故意不被察觉,将用户计算机系统中的所有信息都暴露在网络中的病毒程序。

②可以自我完善的蠕虫病毒出现。如今的蠕虫病毒除了利用网络缺陷外,更多地利用了一些新的骗人技术。如:“密码”病毒是利用人们的好奇心理,诱使用户来主动运行病毒,等等。

③黑客程序。随着网络的发展与人们日益增长的安全需求,必须重新来审视黑客程序。黑客程序一般都有攻击性,它会利用漏洞在远程控制计算机,甚至直接破坏计算机。黑客程序会与木马程序相结合,对计算机安全构成威胁,所以黑客程序也是一种计算机病毒。

总之,现在的计算机病毒都呈现出隐蔽性、欺骗性等复杂的特点,让人们在毫无警觉的情况下使计算机系统遭到破坏。

五、计算机病毒的预防措施

①引导型病毒的预防。引导性病毒一般在启动计算机时,优先获得控制权,强占内存。通常情况下,只要不用软盘或者只用“干净的”软盘启动系统,是不会染上引导型病毒的。对软盘进行写保护,则可以很好地保护软盘不被非法写入,从而不被感染上启动型病毒。

②文件型病毒的预防。文件型病毒的预防方法是在源程序中增加自检及清楚病毒的功能。这种方法可以使得可执行文件从一生成就具有抗病毒的能力,从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他文件融为一体,不会和程序的其他功能冲突,也使得病毒制造者无法造出针对性的病毒来。可执行文件染不上病毒,文件型病毒就无法传播了。

③个性化的预防措施。计算机病毒的感染总是带有普遍性的或大众化的,以使计算机病毒范围尽可能的广,所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。

④加强IT行业从业人员的职业道德教育。关于计算机病毒的防治,除了从技术层面来加以维护和防治外,加强对计算机从业人员的职业道德教育显得也极其重要。

⑤完善计算机病毒防治方面的法律法规。在加强对计算机行业高智商从业人员进行道德教育的同时,也应该完善计算机病毒防治方面的相关法律法规,充分发挥法律法规的约束作用。

⑥加强国际交流与合作。在经济全球化的宏观背景下,计算机网络世界早已融为一体,跨国进行计算机病毒攻击也已出现。为此,世界各国要本着维护计算机网络安全运行的高度,加强交流与合作,共同打击计算机病毒犯罪。

六、结语

研究计算机病毒与预防有利于我们正确认识、感知、防范计算机病毒的攻击,以保护计算机网络安全,使得计算机网络真正发挥其积极的作用,促进人类经济、文化、军事和社会活动的健康。

参考文献:

[1] 卓新建等.计算机病毒原理与防治[M].北京邮电大学出版社,2007,(8):第二版

篇5

【关键词】计算机病毒；病毒分类；病毒防治

计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码[1]；计算机网络病毒是指利用网络协议及网络的体系结构作为传播的途径或传播机制，并对网络或联网计算机造成破坏的计算机病毒。

一、计算机病毒起源

现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等.当然也有因政治、军事、宗教、民族、专利、经济等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒[2]。

二、计算机病毒的来源

新购的计算机系统等软件中带有病毒、 使用已经感染了病毒的磁盘、 一些染有病毒的游戏软件、 在安装盗版软件时感染病毒、计算机生产或经营单位销售的机器和软件中有病毒、敌对分子以病毒进行宣传和破坏、网络中病毒自动感染，如蠕虫病毒、浏览网页时感染病毒、接收电子邮件时感染病毒、遭到黑客的攻击。

三、计算机病毒发展

1987年DOS引导阶段 、1989年DOS可执行阶段、1992年批处理型阶、1994年幽灵、多形阶段、1995年生成器阶段、1995年网络、蠕虫阶段、1996年Windows病毒阶段、1996年宏病毒阶段、1997互连网阶段。

四、病毒的常见症状

受感染的计算机有各种不同的表现，当计算机出现如下现象时，就表明它可能已经感染了病毒：电脑运行速度明显变慢、程序载入时间比平常久、硬盘的指示灯无缘无故的亮了、系统内存容量忽然大量减少、经常出现内存不足的错误、经常无缘无故地死机、打开Word文档后，该文件另存时只能以模板方式保存、出现异常信息、异常图形、操作系统无法正常启动、系统文件的时间、日期、大小发生变化、磁盘空间迅速减少、网络驱动器卷或共享目录无法调用、可执行程序的大小改变了、内存内增加来路不明的常驻程序、文件奇怪的消失、文件的内容被加上一些奇怪的资料、文件名称，扩展名，日期，属性被更改过。

五、病毒的主要危害

（一）对计算机数据的直接破坏

如对整个磁盘或磁盘的特定磁道进行格式化、 删除磁盘上特定的可执行文件或数据文件、 修改或破坏文件中的数据、对系统中用户储存的文件进行加密或解密、破坏文件分配表、改变磁盘上目标信息的存储状态、 更改或重新写入磁盘的卷标、在磁盘上产生“坏”的扇区，减少磁盘空间， 达到破坏有关程序或数据文件的目的、 改变磁盘分配，使数据写入错误的盘区。

（二）占用磁盘空间

文件型病毒修改被感染文件，一般使文件变大，而且会越来越大。有些病毒会产生大量的临时文件或病毒文件，造成磁盘空间的浪费。

（三）抢占系统资源

大多数病毒都是常驻内存的，这就必然会抢占一部分系统资源。病毒所占用的基本内存长度与病毒本身长度大致相当。病毒抢占内存，导致内存减少，使得一部分软件不能运行。除占用内存外，病毒还抢占中断，干扰系统运行。

（四）影响计算机运行速度

病毒进驻内存后不但干扰系统运行，还会影响计算机运行速度。有些病毒在运行过程中需要不断地监控计算机的运行，执行了大量的额外指令，从而导致计算机变慢；另外病毒为了保护自己，不但对磁盘上的静态病毒加密，而且进驻内存后的动态病毒也处在加密状态，CPU每次寻址到病毒处时要运行一段解密程序把加密的病毒解密成合法的CPU指令再执行。

（五）死机及其他不可预见错误

被病毒感染的计算机经常会出现死机、黑屏等不可预见的错误，有多种可能的原因：

（1）病毒编写时可能预先设计成会产生这种后果。

（2）可能是由病毒的平台兼容性较差而造成，病毒的编写者一般不会在各种计算机环境下对病毒进行测试，因此病毒的兼容性较差，常常导致死机。

（3）病毒本身也有漏洞，病毒大都是个别人在一台计算机上编写调试后就向外传播，这种病毒在运行过程中会发生病毒编写者也不可预知的现象。

（4）错误病毒的另一个主要来源是变种病毒。有些初学计算机者尚不具备独立编写软件的能力，出于好奇或其他原因修改别人的病毒，造成错误。

六、计算机病毒防治方法

（一）计算机病毒的预防

当今时代，信息数据是人类最重要的财富之一，数据一旦被破坏，会对社会造成不可估量的损失。 因此做好计算机病毒的预防，是防治病毒的关键。在使用计算机时应当做到病毒预防措施[3]：

（1）不使用盗版的杀毒软件。

（2）安装有效的防毒软件，并经常进行升级。

（3）新购买的电脑在使用之前首先要进行病毒检查，以免机器带毒。

（4）准备一张干净的系统引导盘，并将常用的工具软件拷贝到该盘上，然后妥善保存。此后一旦系统受到病毒侵犯，我们就可以使用该盘引导系统，进行检查、杀毒等操作。

（5）对外来程序要使用查毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使用。

（6）将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份。

（7）不要随便点击不明链接和邮件。

（8）不能随意接收文件。

（二）计算机病毒的检测和清除

利用反病毒软件进行检测、观察计算机出现的异常现象及早发现计算机病毒，是有效控制病毒危害的关键。检测计算机病毒，分为对内存的检测和对磁盘的检测两种， 发现计算机病毒应立即清除，将病毒危害减少到最低限度[4]。

病毒的清除是使计算机正常工作的必不可少的工作，清除计算机病毒建立在正确检测病毒的基础之上，清除计算机病毒主要应做以下工作：一是清除内存中的病毒，二是清除磁盘中的病毒，三是病毒发作后的善后处理。

发现计算机病毒后的解决方法：

（1）在清除病毒之前，要先备份重要的数据文件。

（2）启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。

（3）发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。

参考文献：

[1]《计算机病毒原理与防治 》卓新建， 郑康锋， 辛阳编著 ，北京邮电大学出版社， 2007 .

[2]《计算机病毒的定义及分类》. 豆豆网.

篇6

关键词：计算机网络；安全威胁；维护策略；预防措施

计算机的系统安全性历来都是人们讨论的主要话题之一。在计算机网络日益扩展和普及的今天，计算机系统安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。

一、主要威胁

计算机网络系统被攻击的原因来自多方面的因素，可以分为以下若干类型：黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等，这些都可以造成损失等等。目前，计算机信息系统的安全威胁主要来自于以下几类：

（一）计算机病毒

病毒是对软件、计算机和网络系统的最大威胁之一。所谓病毒，是指一段可执行的程序代码，通过对其他程序进行修改，可以感染这些程序，使他们成为含有该病毒程序的一个拷贝。计算机病毒技术在快速地发展变化之中，而且在一定程度上走在了计算机网络安全技术的前面。专家指出，从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化。计算机感染上病毒后，轻则使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失。甚至造成计算机主板等部件的损坏，导致硬件系统完全瘫痪。

（二）黑客的威胁和攻击

计算机信息网络上的黑客攻击事件越演越烈，据(2008瑞星中国大陆地区互联网安全报告》披露，以牟利为目的的黑客产业链已经形成并成为新的暴利产业。在2006的五一“中美黑客大战”中，中美各有上千的网站被涂改。曾专门跟踪网站的攻破后的页面，最后由于这种事件太多，有时一天会接到上百个网站被涂改的报告。

（三）其他

其他威胁因素还包括来自内部的攻击、网络犯罪、系统漏洞以及秘密信息的泄漏和修改网络的关键数据等。

二、系统安全维护策略

（一）计算机病毒的防御

巧用主动防御技术防范病毒入侵，用户一般都是使用杀毒软件来防御病毒的侵入，但现在年增加千万个未知病毒新病毒，病毒库已经落后了。因此，靠主动防御对付未知病毒新病毒是必然的。实际上，不管什么样的病毒，当其侵入系统后，总是使用各种手段对系统进行渗透和破坏操作。所以对病毒的行为进行准确判断，并抢在其行为发生之前就对其进行拦截。

很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。操作员应定期变一次口令；不得写下口令或在电子邮件中传送口令。

当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Inter层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。例如：某一终端机如果通过软盘感染了计算机病毒，势必会在LAN上蔓延，而服务器具有了防毒功能，病毒在由终端机向服务器转移的进程中就会被杀掉。为了引起普觉，当在网络中任何一台工作站或服务器上发现病毒时，它都会立即报警通知网络管理员。

（二）对黑客攻击的防御

黑客攻击等威胁行为为什么能经常得逞呢？主要原因在于计算机网络系统内在安全的脆弱性；其次是人们思想麻痹，没有正视黑客入侵所造成的严重后果，因而舍不得投入必要的人力、财力和物力来加强计算机网络的安全性，没有采取有效的安全策略和安全机制。

首先要加强系统本身的防御能力，完善防护设备，如防火墙构成了系统对外防御的第一道防线。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全；同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。

堵住系统漏洞要比与安全相关的其它任何策略更有助于确保网络安全。及时地安装补丁程序是很好的维护网络安全的方法。对于系统本身的漏洞，可以安装软件补丁；另外网络管理员还需要做好漏洞防护工作，保护好管理员账户，只有做到这两个基本点才能让我们的网络更加安全。:

三、预防措施

从实际应用上看，即使采用了种种安全防御手段，也不能说就万无一失或绝对安全，因此还需要有一些预防措施，以保证当系统出现故障时，能以最快的速度恢复正常，将损失程度降到最底。这类措施应有：

对日常可能出现的紧急情况要制定相应的应急计划和措施，发生运行故障时，要能快速抢修恢复。

将操作系统CD盘留副本保存。由于有一个或者多个备份集，因此可以减少原版CD丢失（损坏）所造成的损失。

当网络管理员或系统管理员调动以后立即修改所有的系统管理员口令。坚持数据的日常备份制度，系统配置每次修改后及时备份，对于邮件服务器等实时更新的服务器应坚持每日多次备份（至少每小时一次）。

四、结语

网络系统安全作为一项动态工程，它的安全程度会随着时间的变化而发生变化。在信息技术日新月异的今天，需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略。

参考文献：

[1]钱蓉.黑客行为与网络安全,电力机车技术,2002,1,25

[2]关义章，戴宗坤.信息系统安全工程学.四川大学信息安全研究所,2002,12,10

[3]文卫东,李旭晖,朱骁峰,吕慧,余辰,何炎祥.Internet的安全威胁与对策[J].计算机应用.2001年07期

篇7

关键词: 计算机病毒 特点 防范措施

一、前言

随着计算机技术的发展和互联网网络的广泛应用,计算机已成为人们日常工作必不可缺少的工具。但日益严重的计算机病毒也在以几何数级的速度猛增,对计算机的安全构成了严重的威胁。电脑感染病毒,会给用户造成严重后果,给计算机网络和系统带来巨大的潜在威胁和破坏。本文从计算机病毒的基本概念入手,使大家对其有充分的认识,达到防范于未然的目的。

二、计算机病毒的概念

计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。此定义具有法律性、权威性。而一般教科书及通用资料定义为:利用计算机软件与硬件的缺陷,由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。

三、计算机病毒的特点

1.寄生性。计算机病毒寄生在其他程序之中,当执行这个程序时,病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发现的。

2.传染性。计算机病毒不但本身具有破坏性,而且具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机,在某些情况下造成被感染的计算机工作失常甚至瘫痪。只要计算机染毒,如不及时处理,那么病毒会迅速扩散,大量文件(一般是可执行文件)会被感染。而被感染的文件又成了新的传染源,再与其他机器进行数据交换或通过网络接触,使病毒继续进行传染。

3.潜伏性。有些病毒像定时炸弹一样,它什么时间发作是预先设计好的。不到预定时间一点都觉察不出来,等到条件具备的时候一下子就爆炸开来,对系统进行破坏。潜伏性愈强,其在系统中的存在时间就会愈长,病毒的传染范围就会愈大。

4.隐蔽性。计算机病毒具有很强的隐蔽性,有的可以通过病毒软件检查出来,有的根本就查不出来,有的时隐时现、变化无常,这类病毒处理起来通常很困难。

5.破坏性。计算机中毒后,正常的程序可能无法运行,计算机内的文件被删除或受到不同程度的损坏。通常表现为:增、删、改、移。

以上这些特征是对计算机病毒比较经典的定义,人们一直以此来作为对计算机病毒的判断依据。

四、计算机感染病毒后的特点

1.计算机运行速度明显比平时慢,经常无故死机或频繁重启。

2.打开网页时经常出现莫名奇妙的提示,按照提示操作后反而更慢,仍显示电脑虚拟内存或内存不足,主页被锁定且无法修改。

3.电脑硬盘指示灯一直在亮,硬盘飞转,网卡在不停地接发送数据。

4.查看Windows资源管理器的进程时,发现可疑进程。

5.正常启动电脑后杀毒软件失灵,在线升级时无法更新该杀毒软件。

6.系统文件中一些重要文件被修改,并在感染的地方出现陌生的图标。

当你的计算机出现上述情况时,很可能说明你的电脑已经感染病毒了,应及时采取措施,对病毒进行查杀。

五、计算机的病毒的防范措施

对计算机病毒的防范是对计算机安全使用的基本要求。为了防止计算机病毒对我们的工作和生活带来不利影响,掌握一些常见的防病毒措施是非常重要的。为了将病毒拒之门外,我们要做好以下预防措施。

1.树立病毒防范意识,从思想上重视计算机病毒。要从思想上重视计算机病毒可能会给计算机安全运行带来的危害。

2.安装正版的杀毒软件和防火墙,并及时升级到最新版本(如瑞星、卡巴斯基等)。另外还要及时升级杀毒软件病毒库,这样才能防范新病毒,为系统提供真正安全的环境。

3.及时对系统和应用程序进行升级,及时更新操作系统,安装相应的补丁程序,从根源上杜绝黑客利用系统漏洞攻击用户的计算机。可以利用系统自带的自动更新功能或者开启有些软件的“系统漏洞检查”功能(如“360安全卫士”),全面扫描操作系统漏洞。要尽量使用正版软件,并及时将计算机中所安装的各种应用软件升级到最新版本,避免病毒利用应用软件的漏洞进行木马病毒传播。

4.把好入口关。很多计算机都是因为使用了含有病毒的盗版光盘,拷贝了隐藏病毒的U盘资料等而感染病毒的,所以必须把好计算机的“入口”关,在使用这些光盘、U盘,以及从网络上下载的程序之前必须使用杀毒工具进行扫描,查看是否带有病毒,确认无病毒后,再使用。

5.不要随便登录不明网站、黑客网站或,不要随便点击QQ、MSN等聊天工具上发来的链接信息,不要随便打开或运行陌生、可疑文件和程序,这样可以避免网络上的恶意软件、插件进入你的计算机。

6.养成经常备份重要数据的习惯。要定期地对磁盘文件进行备份,特别是一些比较重要的数据资料,以便在感染病毒导致系统崩溃时可以最大限度地恢复数据,尽量减少可能造成的损失。

7.养成正确使用计算机的良好习惯,在日常使用计算机的过程中,应该养成定期查毒、杀毒的习惯。因为很多病毒在感染后会在后台运行,用肉眼是无法看到的,而有的病毒存在潜伏期,在特定的时间会自动发作,所以要定期对自己的计算机进行检查,一旦发现感染了病毒,要及时清除。

8.要学习和掌握一些必备的相关知识,无论你是只使用家用计算机的发烧友,还是每天上班都要面对屏幕工作的计算机一族,你的计算机都将无一例外地受到病毒的攻击和感染。因此,学习和掌握一些必备的相关知识,这样才能及时发现病毒并采取相应措施,在关键时刻减少病毒对自己计算机造成的危害。

六、结语

计算机病毒及其防御措施都是在不停地发展和更新的,因此我们应做到认识病毒,了解病毒,及早发现病毒并采取相应的措施,从而确保我们的计算机能安全稳定地工作。

参考文献:

[1]程胜利.计算机病毒及其防治技术.清华大学出版社,2005.9.

[2]张小磊.计算机病毒诊断与防治.北京希望电子出版社,2003.8.

[3]韩筱卿,王建峰等.计算机病毒分析与防范大全.电子工业出版社,2006.3.

篇8

【关键词】计算机安全，计算机病毒，预防

随着计算机互联网的普及与计算机的应用，人们开始不断接触和利用互联网，如电子邮件的发送和文件的传递，给人们的生活、学习和工作提供了极大的便利。但是计算机技术的发展在一定程度上促进了计算机病毒的发展，计算机病毒能够在互联网环境中利用指数模式进行传播，具有强大的破坏力，损坏计算机内部资源，影响计算机的安全性能，不利于计算机系统的正常运行。目前如何有效治理与预防计算机病毒，保证计算机的安全已经成为重要的研究课题。

一、计算机病毒概述

对于计算机病毒而言，其特点主要可从四个方面进行分析：一是易扩散性。计算机病毒程序具有较强的繁衍能力和破坏力，传播速度十分之快，并且互联网的发展为计算机病毒提供了更大的扩散空间，大部分企业电脑受病毒的入侵，致使服务系统出现瘫痪或故障，严重影响计算机的安全。二是潜伏性。部分计算机病毒会潜伏在计算机中，往往会在某一事件发生后攻击计算机，而不是在第一时间攻击，从而使得计算机中的机密信息在短时间内泄漏，如用户的登录密码和账号等。三是破坏性强。计算机病毒具有一定的自我复制能力，能够对系统的正常运行进行快速破坏，导致计算机瘫痪，并且计算机一旦遭受互联网病毒入侵，则会使更多相似计算机出现故障或瘫痪情况。四是针对性。计算机病毒会有针对性攻击计算机，如木马病毒对用户的银行账号和游戏账号加以窃取。

二、计算机安全问题分析

计算机安全问题主要体现在以下几方面：一是系统设计缺陷。用户在使用计算机系统的过程中，往往间隔几天就会出现补丁，要求用户及时下载补丁，从而保证计算机的安全性。由此可知系统设计存在一定的缺陷，即便是先进的操作与完善的系统，其设计存在缺陷也会影响计算机的安全性能。

二是黑客攻击手段和病毒的更新速度快。目前黑客的主要形式就是维基解密，其能够在很短的时间导致大量计算机瘫痪，具有极强的破坏性，需要国家组织网络安全部队来保证互联网的安全。同时计算机病毒具有较快的更新换代速度，每一种病毒具有数万种的变种，即便用户及时安装杀毒软件和补丁，也会很快受到病毒的入侵与攻击。当前没有较好的预防方法来彻底规避计算机病毒风险。

三是用户安全意识不强。互联网的发展使得网民的数量和规模不断增加，但是大部分网民没有全面了解计算机安全的重要性，忽视计算机的安全问题，缺乏安全知识技能，无法有效操作安全设置[3]。同时用户片面认为只需将杀毒软件安装在计算机中，就能保障计算机的安全，但实际上这种方式的安全级别较低，无法有效保障计算机的安全。

四是应用软件漏洞。计算机的功能主要是由相关的应用软件加以体现，但是部分设计人员在设计计算机应用软件时，往往会在其中设置后门，以便设计公司对盗版信息加以防查。当前大部分计算机辅助设计软件存在安全漏洞，易受到病毒的入侵和攻击，并且往往需要在病毒攻击完后方可暴露出来。

三、计算机病毒的预防策略

（一）安装系统软件和杀毒软件

对正版软件和系统加以选择，能够有效避免木马病毒的感染，保证计算机软件和系统的安全性，促进计算机的正常运行。但是部分用户喜欢安装免费系统与软件，而这些系统中会人为植入木马，虽然不会破坏计算机，但是会为自身木谋取利润，如GHOST系统，并且部分网络免费试用软件存在木马绑定的问题。此外，部分用户在使用计算机时不安装相关的杀毒软件，计算机高手可通过注册表的修复方式，对病毒进行强行删除，但是对普通用户而言则具有较高的危险系数，极易受到木马病毒的入侵和攻击。因此用户需要在计算机中安葬正版的杀毒软件，利用网络自动升级与更新，提高计算机的安全性，促进计算机系统的正常运行。

（二）做好数据传输和系统备份

目前数据传输较为频繁，如通过网盘、硬盘、优盘和互联网等不同形式来传输数据和文件，这些数据与文件在打开之前往往需要进行软件杀毒，避免其遭受木马病毒的攻击，从而提高计算机的安全性。一般来说，计算机病毒不能彻底封杀，因此需要做好数据和系统的备份工作，特别是企业的文件服务器，需要利用相应地移动硬盘加以定期备份，从而技术消除计算机安全隐患，保证企业数据和文件资料的安全。当然如果无法有效消除安全隐患，可通过格式化形式进行重新安装，但是在实际安装中没有备份数据和文件资料，将会使得病毒的破坏性变得极为可怕。

（三）构建全方位的病毒防范体系

互联网中不能仅仅检测与清除单个计算机中的病毒，而是需要将互联网作为一个整体进行清除与检测，因此构建多维和全方位的病毒防范体系十分之必要，以此实现共同防范、集中管理、远距离安装的策略。该体系主要是指在将反计算机病毒相关软件安装在某单位的全部计算机上，并将防火墙软件等防病毒软件安装在服务器上，这样能够快速有效升级系统，全方位防护网关、服务器和工作站，保证计算机的安全。

结束语：综上所述，由于系统设计缺陷、黑客攻击手段和病毒的更新速度快、用户安全意识不强以及应用软件漏洞等方面的影响，计算机系统易遭受病毒入侵和黑客攻击，影响系统的正常稳定运行，降低计算机的安全。基于这种情况，必须要对计算机病毒采取有效的预防措施，选择正确的系统与软件，及时安装杀毒软件，做好数据传输和系统备份工作，构建全方位的病毒防范体系，从而避免计算机病毒的入侵和攻击，提高计算机的安全性能。

参考文献：

[1]张长河.计算机安全与计算机病毒的预防分析研究[J]. 信息通信，2014，07：145.

[2]汪妍彬，徐莹. 计算机网络安全漏洞及病毒的预防[J]. 江西化工，2012，02：11-14.

篇9

关键字：计算机；病毒；特征

1引言

病毒原属生物学内容的概念，指的是不具备细胞结构但具有生命特征的微生物，病毒自身虽然不能复制，但往往具有相当的破坏性。当计算机技术普遍发展并给人类带来一定的便捷性时，计算机系统同样出现类似于生物系统病毒的破坏程序，通常称为计算机病毒。计算机病毒是指存在于计算机环境中的一个程序，由人编制而成，进入计算机系统后可以影响计算机的使用，浪费计算机资源或者破坏软件，部分恶性病毒甚至可以损坏计算机硬件。

2计算机病毒的破坏性

破坏性是计算机病毒的最核心特征。计算机病毒并不是计算机系统正常运行需要的程序，而是非法运行的违背计算机系统运行规则的程序。计算机病毒的破坏性，表现为显性与隐性两个方面。部分计算机病毒表现为显性破坏性，而部分计算机病毒的破坏性则比较隐蔽，或者说不直接。而显性破坏性的计算机病毒，又有不同的两种，一种是软件的破坏性，另一种是硬件的破坏性。很多计算机病毒具有软件破坏性，有的破坏计算机存储的文件，有的破坏计算机的应用程序，有的破坏计算机的系统程序。譬如2007年1月肆虐网络的计算机病毒熊猫烧香，其原型病毒就不会破坏计算机系统程序，只是对计算机中存储的EXE文件进行图标替换。但后期熊猫烧香病毒变种后，就会破坏计算机系统程序，造成计算机蓝屏现象、频繁重启操作等，甚至出现破坏计算机中存储的数据文件的功能。还有一类计算机病毒，可以对计算机硬件产生破坏性。譬如CIH病毒，就是一种能够破坏计算机系统硬件的恶性病毒。除了这种显性破坏性的计算机病毒外，还有一种隐性破坏性的病毒。这类病毒只是自身在计算机系统中复制，使得计算机做并不需要的无用功，但是并不直接影响计算机的使用。

3计算机病毒的传染性

传染性是计算机病毒的典型特征。典型意义世界第一款计算机病毒“ElkCloner”感染了上千万台计算机，尽管其不具有显性破坏性，但是依然让众多计算机感受到他的力量，其后，臭名昭著的计算机病毒梅丽莎传染了全世界15%到20%的计算机，而2009年的Conficker病毒感染了全世界约1500万台计算机。通常情况下，计算机病毒可以通过光盘、硬盘、优盘或软盘等存储介质或者网络，在计算机内部或者计算机之间进行广泛传播。计算机病毒的传染性，有类似于自然界的生物病毒的传染性，其传染过程主要表现为感染、潜伏、繁殖和变异。感染，是指良好的计算机因接触带有计算机病毒的存储介质或者网络文件，自身携带计算机病毒的过程。当一台计算机感染病毒后，有可能病毒立即产生破坏作用，也有可能潜伏在计算机中，等待指令或者静默传播。潜伏，是指计算机病毒存储在计算机中但不产生破坏作用的过程。繁殖，是指计算机病毒可以在其寄生的计算机内利用计算机程序通过网络、存储介质等方式复制自己。通常情况下，计算机病毒的繁殖速度非常快，也正是因为计算机的繁殖属性保证了其具有传染性。变异，是指计算机病毒被常见杀毒软件防御或者清楚后，程序员根据计算机病毒代码改变制作的新计算机病毒，或者计算机病毒编制者预先设定计算机或服务器，病毒定期访问并变异代码。变异后产生新的计算机病毒具有更强的破坏性。

4计算机病毒的可触发性

可触发性是计算机病毒的基本特征。如果失去可触发性，计算机病毒则失去其传播感染及破坏的能力，也就失去了计算机病毒的能力。可触发是指计算机在感染计算机病毒后，在一定的条件下计算机病毒就会在计算机中运行产生作用。计算机病毒的可触发条件的限制是计算机病毒制造者精心设计的环节。因为简单、易于实现的触发条件将导致计算机病毒容易暴露，导致计算机维护者及时做出反病毒措施，将其处理，而难度高的触发条件又不利于计算机病毒的广泛传播，失去了病毒的感染特征。计算机病毒的触发条件有很多种，有计算机病毒将计算机系统时间作为触发条件，有将I/O输入作为触发条件的，有将计算机系统某一命令为触发条件，有将计算机硬件型号作为触发条件的，还有将系统运行某些文件作为触发条件的。譬如，有些计算机病毒将计算机的中央处理器CPU的型号作为计算机病毒的触发条件，计算机感染病毒后，计算机病毒在后台运行，读取系统文件，一旦发现该计算机的处理器是其设定的某些处理器之一，则计算机病毒立即进入前台运行，发挥破坏作用，反之，则等待潜伏，复制传播感染其他计算机，直到触发条件具备才可以发挥作用。总之，计算机病毒的触发条件是计算机病毒设计者设置的，有单一触发模式，也有多种触发条件共同作用的模式。

5结论

篇10

关键词:计算机病毒;危害;防范措施

中图分类号:TP309.5 文献标识码:A文章编号:1007-9599 (2010) 07-0000-01

Computer Virus Detection and Prevention

Wen Jing

(Weinan Vocational&Technology College,Weinan714000,China)

Abstract:With the rapid development of computer technology and the increasing popularity of computer applications,computer viruses are constantly moves forward.At present the computer virus can penetrate into all areas of information society,brought tremendous damage and potential threat to the computer system.

Keywords:Computer virus;Harm;Prevention measures

随着计算机在社会生活各个领域的广泛运用,计算机病毒攻击与防范技术也在不断拓展。计算机病毒已成为困扰计算机系统安全和网络发展的重要问题,各行各业中的管理部门更是要增强计算机病毒的防范意识,世界各国遭受计算机病毒感染和攻击的事件数以亿计,严重地干扰了正常的人类社会生活,给计算机网络和系统带来了巨大的潜在威胁和破坏。

一、计算机病毒有以下特点:

一是攻击隐蔽性强。大部分病毒代码非常短小,也是为了隐蔽。一般都夹在正常程序之中,难以发现,病毒可以无息感染计算机系统而不被察觉,待发现时,往往已造成严重后果。二是繁殖能力强。计算机病毒是一段人为编制的计算机程序代码,这段程序代码一旦进入计算机并得以执行,它就会搜寻其他符合其传染条件的程序或存储介质,确定目标后再将自身代码插入其中,达到自我繁殖的目的。只要一台计算机感染病毒,如不及时处理,那么病毒会在这台机子上迅速扩散,其中的大量文件会被感染。三是传染途径广。计算机病毒可以在运行过程中根据病毒程序的中断请求随机读写,不断进行病毒体的扩散。病毒程序一旦加到当前运行的程序体上面,就开始搜索能进行感染的其它程序,也可通过软盘、有线和无线网络、硬件设备等多渠道自动侵入计算机中,并不断蔓延从而使病毒很快扩散到磁盘存储器和整个计算机系统上。四是潜伏期长。一些编制精巧的病毒程序,进入系统之后不马上发作,隐藏在合法文件中,对其他系统进行秘密感染,一旦时机成熟,得到运行机会,就四处繁殖、扩散。五是破坏力大。所有的计算机病毒都是一种可执行程序,而这一可执行程序又必然要运行,有计算机病毒一旦发作,轻则干扰系统的正常运行,重则破坏磁盘数据、删除文件,导致整个计算机系统的瘫痪它可以毁掉系统的部分数据,也可以破坏全部数据并使之无法恢复。六是针对性强。计算机病毒的效能可以准确地加以设计,满足不同环境和时机的要求。七是可执行性。与其他合法程序一样,是一段可执行程序,但不是一个完整的程序,而是寄生在其他可执行程序上,当病毒运行时,便与合法程序争夺系统的控制权,往往会造成系统崩溃,导致计算机瘫痪。

二、计算机病毒的主要危害

不同的计算机病毒有不同的破坏行为,其中有代表性的行为如下:一是攻击系统数据区,包括硬盘的主引导扇区、Boot扇区、FAT表、文件目录。一般来说,攻击系统数据区的病毒是恶性病毒,受损的数据不易恢复。二是攻击文件,包括删除、改名、替换文件内容、删除部分程序代码、内容颠倒、变碎片等等。三是攻击内存,内存是计算机的重要资源,也是病毒的攻击目标,其攻击方式主要有占用大量内存、改变内存总量、禁止分配内存等。四是干扰系统运行,例如不执行用户指令、干扰指令的运行、内部栈溢出、占用特殊数据区、时钟倒转、自动重新启动计算机、死机、强制游戏等。五是速度下降,病毒激活时,其内部的时问延迟程序启动,在时钟中纳入了时间的循环计数,迫使计算机空转,计算机速度明显下降。六是攻击磁盘,攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节等。七是攻击CMOS,能够对CMOS区进行写入动作,破坏系统CMOS中的数据。

三、对计算机病毒攻击的防范措施

计算机病毒的防范措施是安全使用计算机的要求,对计算机病毒的预防措施有:―是不使用来路不明的磁盘。对所有磁盘文件要先检测后使用;二是为系统打上补丁;三是对重要文件或数据事先备份;至少每周进行一次备份,而且最好是进行异地备份(就是备份到你的电脑之外的存储设备,比如软盘或USB移动硬盘)。这样当电脑内的文件万一被病毒破坏后,它们就派上大用场了,当然在此之前一定要确认你的备份文件是“干净”的;四是要安装防火墙。防火墙是一个控制进/出两个方向通信的门槛,在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络,以阻档外部网络的侵入;五是要及时关注流行病毒以及下载专杀工具及时升级;六是不要在互联网上随意下载软件。七是要注意网页邮件病毒,不要轻易打开陌生人来信中的附件文件。近年来造成大规模破坏的许多病毒,都是通过电子邮件传播的。不要以为只打开熟人发送的附件就一定保险,有的病毒会自动检查受害人电脑上的通讯录并向其中的所有地址自动发送带毒文件。最妥当的做法,是先将附件保存下来,不要打开,先用查毒软件彻底检查。八是要注意定期扫描系统。

四、结论

总之,虽然计算机病毒可怕,只要我们从计算机病毒的防范及安全策略做好各项工作,还是完全可以避免计算机传染上病毒,保证计算机及网络安全。虽然难免仍有新出现的病毒,采用更隐避的手段,利用现有计算机操作系统安全防护机制的漏洞,以及反病毒防御技术上尚存在的缺陷,使病毒能够一时得以在某一台计算机上存活并进行某种破坏,但是只要在思想上有反病毒的警惕性,使用反病毒技术和管理措施,新病毒就无法逾越计算机安全保护屏障,从而不能广泛传播。病毒一旦被捕捉到,反病毒防御系统就可以立即改进性能,提供对计算机的进一步保护功能。随着各种反病毒技术的发展和人们对病毒各种特性的了解,通过对各条传播途径的严格控制,来自病毒的侵扰会越来越少。

参考文献: