陸　地　高　菲

網(wǎng)絡媒體的強制性傳播和反傳播現(xiàn)象無所不在。除了網(wǎng)絡廣告和網(wǎng)絡惡意軟件外，還有普遍性、危害性有過之而無不及的網(wǎng)絡病毒。

從傳播學的角度來說，網(wǎng)絡病毒就是以計算機或計算機網(wǎng)絡和配套器件（如各種存儲介質）為主要載體的一組具有傳染性、繁殖性、破壞性和強制傳播性特征的代碼或程序。電腦染上病毒后，如果沒有發(fā)作，通常很難覺察；一旦發(fā)作，則對文件和電腦正常程序的破壞性極大，非常危險。電腦染毒后的主要表現(xiàn)有：工作不正常，莫名其妙死機，突然重新啟動，程序運行不了。有的病毒發(fā)作時滿屏幕會下雨，有的屏幕上會出現(xiàn)毛毛蟲等，甚至在屏幕上出現(xiàn)對話框。

互聯(lián)網(wǎng)的發(fā)展使病毒和惡意軟件、黑客等相互結合起來，對信息社會造成極大的威脅。根據(jù)CNNIC的調查，網(wǎng)絡病毒已成為2006年以來網(wǎng)民們最頭疼的事情。

網(wǎng)絡病毒的種類

像生物病毒一樣，網(wǎng)絡病毒的種類也很多。按照不同的屬性和方法可以進行不同的分類：

一、按照病毒存在的載體進行分類。根據(jù)病毒存在或者感染的載體，網(wǎng)絡病毒可以細分為網(wǎng)際病毒、文件病毒和引導型病毒。網(wǎng)際病毒通過計算機網(wǎng)絡傳播感染網(wǎng)絡中的可執(zhí)行文件。文件病毒主要感染計算機內存的文件（如：COM，EXE，DOC等）。引導型病毒又叫系統(tǒng)型病毒，主要感染啟動扇區(qū)（Boot）和硬盤的系統(tǒng)引導扇區(qū)（MBR）。也有上述三種情況混合的復合型病毒（文件和引導型），可以同時感染文件和引導扇區(qū)兩種目標。此外，還有專門感染Microsoft Word文檔的“宏病毒”。這類病毒通常都具有復雜的編程，使用非常規(guī)的辦法侵入系統(tǒng)，同時使用了加密和變形算法，防止難度很大。

二、按照病毒傳染的方法進行分類。根據(jù)病毒傳染的方法，網(wǎng)絡病毒可以細分為駐留型病毒和非駐留型病毒。駐留型病毒感染計算機后，把自身的內存駐留部分放在內存（RAM）中，這一部分程序掛接系統(tǒng)調用并合并到操作系統(tǒng)中去，并處于激活狀態(tài)，一直到關機或重新啟動。非駐留型病毒在得到機會激活時并不感染計算機內存，一些病毒在內存中留有小部分，但是并不通過這一部分進行傳染。這類病毒也被劃分為非駐留型病毒。

三、按照病毒破壞的能力進行分類。根據(jù)病毒破壞的能力，網(wǎng)絡病毒可以細分為無危險型病毒、危險性病毒和高度危險型病毒。無危險型病毒對計算機除了傳染時減少磁盤的可用空間或顯示圖像、發(fā)出某種聲音外，對系統(tǒng)基本沒有其它影響。危險型病毒在計算機系統(tǒng)操作中可以造成嚴重的錯誤。高度危險型病毒可以刪除程序、破壞數(shù)

據(jù)、清除系統(tǒng)內存區(qū)和操作系統(tǒng)中重要的信息，造成的后果會非常嚴重。

網(wǎng)絡病毒的特點

1988年11月2日下午5時1分59秒，美國康奈爾大學計算機科學系23歲的研究生莫里斯（Morris）將其編寫的蠕蟲程序輸入計算機網(wǎng)絡，致使這個擁有數(shù)萬臺計算機的網(wǎng)絡被堵塞。這件事就像是計算機界的一次大地震，引起了巨大反響，引起了人們對計算機病毒的恐慌。1988年下半年，我國在統(tǒng)計局系統(tǒng)首次發(fā)現(xiàn)了“小球”病毒。此后由計算機病毒發(fā)作而引起的“病毒事件”接連不斷。2006年，湖北省的一個小青年編制并大量散播的“熊貓燒香”病毒引起了全社會的恐慌?！靶茇垷恪薄澳抉R代理”“網(wǎng)游大盜”和“傳奇木馬”等一批以侵財為目的的計算機病毒大量傳播，直接危害人民群眾切身利益，造成了惡劣的影響。網(wǎng)絡病毒破壞性巨大，必須隨時防范，而認識病毒的特點是防范的第一步。具體來說，網(wǎng)絡病毒具有以下特點：

寄生性。網(wǎng)絡病毒一般不會單獨存在，而是寄生在其他程序之中。當這個程序被執(zhí)行時，病毒就會發(fā)作，而在未啟動這個程序之前，它是不易被人發(fā)覺的。

傳染性。網(wǎng)絡病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復制或產生變種，其傳播速度之快令人咂舌。

潛伏性。有些網(wǎng)絡病毒像定時炸彈一樣，讓它什么時間發(fā)作是制作者或者傳播者預先設計好的。比如黑色星期五病毒，不到預定時間根本覺察不出來，條件一旦具備馬上爆發(fā)，對系統(tǒng)大肆進行破壞。

隱蔽性。網(wǎng)絡病毒具有很強的隱蔽性，有的可以通過反病毒軟件檢查出來，有的根本就查不出來，有的則時隱時現(xiàn)、變化無常，防不勝防。

計算機或者計算機網(wǎng)絡受到病毒感染后，會表現(xiàn)出不同的癥狀，如：

機器不能正常啟動。通電后計算機不能啟動，或者可以啟動，但所需要的時間比原來的啟動時間變長了。有時會突然出現(xiàn)黑屏現(xiàn)象。

運行速度降低。如果發(fā)現(xiàn)在運行某個程序時，讀取數(shù)據(jù)的時間比原來長，存文件或調文件的時間都增加了，那就可能意味著計算機染上病毒并發(fā)作了。

磁盤空間迅速變小。由于病毒程序要進駐內存，而且又能繁殖，因此使計算機內存空間迅速變小甚至變?yōu)椤傲恪?，用戶什么信息也進不去。

文件內容和長度有所改變。一個文件存入磁盤后，本來它的長度和內容都不會改變，可是由于病毒的干擾，文件長度可能改變，文件的內容也可能出現(xiàn)亂碼。有時文件內容無法顯示或顯示后又消失了。

經(jīng)常出現(xiàn)“死機”現(xiàn)象。正常的操作是不會造成計算機死機現(xiàn)象的，即使是初學者，命令輸入不對也不會死機。如果計算機經(jīng)常死機，那可能是由于系統(tǒng)被某種病毒感染了。

外部設備工作異常。以前人們一直以為病毒只能破壞軟件，對硬件毫無辦法，可是CIH病毒則不然。這很容易理解，因為外部設備受系統(tǒng)的控制，計算機一旦染上了病毒，與系統(tǒng)程序連接的外部設備在工作時就可能出現(xiàn)一些異常情況，或者出現(xiàn)一些用技術、理論或經(jīng)驗解釋不清的現(xiàn)象。

總之，隨著信息網(wǎng)絡化的發(fā)展，網(wǎng)絡病毒傳播速度、范圍和能量迅速增大，對用戶和社會的威脅日益嚴重，反病毒傳播的任務也更加艱巨了。

網(wǎng)絡病毒傳播

和惡意軟件、蠕蟲、木馬的區(qū)別

值得一提的是，也有人把網(wǎng)絡病毒（Computer Virus）、惡意軟件(Malware)、蠕蟲(Worm)、木馬(Trojan horse)通稱為病毒。從都是給計算機或計算機網(wǎng)絡造成不正常、不健康狀況的程序這一點來看，網(wǎng)絡病毒、惡意軟件、蠕蟲、木馬確實可以說都是病毒，或者說都是惡意軟件。但是，仔細分析一下，它們之間還是有明顯區(qū)別的。

一、寄生程度不同。病毒代碼一般都是潛藏在系統(tǒng)程序、文件、硬盤分區(qū)表或引導扇區(qū)中等待時機，需要傳播受感染的駐留文件來進行復制，一旦條件成熟便會發(fā)作。而蠕蟲是一種通過網(wǎng)絡傳播的惡性病毒，不利用文件寄生(有的只存在于內存中)即可在系統(tǒng)之間進行自我復制。惡意軟件和木馬則一般不需要寄生物可以在計算機網(wǎng)絡上獨立存在。

二、傳染程度不同。普通病毒和一般的惡意軟件以及所有的木馬是無法自我傳播的。一般的病毒都具有很強的感染性，可以隨著軟盤、U盤、電子郵件等傳輸方式或者媒介傳染到其他機器，但是一般的病毒不會自我傳播，必須通過某個人共享文件或者發(fā)送電子郵件等方式才能將它一起移動。典型的病毒有黑色星期五病毒等。

特洛伊木馬不具傳染性，也不能像病毒那樣復制自身，也并不“刻意”地去感染其他文件，它主要通過將自身偽裝起來，吸引用戶下載執(zhí)行。要使特洛伊木馬傳播，必須在計算機上有效地啟用這些程序，例如打開電子郵件附件或者將木馬捆綁在軟件中放到網(wǎng)絡上吸引人下載執(zhí)行等。

蠕蟲廣義上可以算是病毒中的一種，且具有病毒的一些共性，但它的傳播不必通過“宿主”程序或文件，便可潛入別人的系統(tǒng)并允許其他人遠程控制感染的計算機，因而危害較普通病毒更為嚴重。局域網(wǎng)條件下的共享文件夾、電子郵件Email、網(wǎng)絡中的惡意網(wǎng)頁、大量存在著漏洞的服務器等，都成為蠕蟲傳播的良好途徑。典型的蠕蟲病毒有尼姆達、震蕩波等。

三、隱蔽程度不同。一般的病毒都有一定的潛伏性、隱蔽性。特洛伊木馬的名稱取自希臘神話，名字本身即意味著具有隱蔽性、欺騙性的特點。蠕蟲的隱蔽性也比較高。惡意軟件又稱流氓軟件，頗有一種“我是流氓我怕誰”的無賴氣質，基本上是明火執(zhí)仗，強取豪奪。

四、作用機制不同。病毒能夠自行執(zhí)行，可以將自己的代碼置于另一個程序的執(zhí)行路徑中，而且能夠自我復制。特洛伊木馬中包含能夠在觸發(fā)時導致數(shù)據(jù)丟失甚至被竊的惡意代碼。感染病毒和木馬的常見方式是：要么運行了被感染有病毒、木馬的程序；要么瀏覽網(wǎng)頁、郵件時，病毒和木馬自動下載運行了。木馬程序分為服務器程序和控制器程序：服務器程序以圖片、電子郵件、一般應用程序等偽裝，讓用戶下載，自動安裝后，木馬里藏著的“伏兵”就在用戶的電腦上開個“后門”，使擁有控制器的人可以隨意出入用戶的電腦存取文件，操縱用戶的電腦，監(jiān)控用戶的所有操作，竊取用戶的資料。一些蠕蟲不使用駐留文件即可在系統(tǒng)之間進行自我復制，它能控制計算機上可以傳輸?shù)奈募蛐畔⒌墓δ?，一旦用戶的系統(tǒng)感染蠕蟲，蠕蟲即可自行傳播，將自己從一臺計算機復制到另一臺計算機。

由于作用機理不同，殺毒和殺木馬必須使用兩種不同的軟件程序。金山毒霸、瑞星、諾頓、卡巴斯基等軟件都是針對病毒的，對木馬無效。殺木馬的工具是專有的，比如金山的木馬專殺等。

五、傳播目的不同。電腦病毒的作用一是為了搞破壞——破壞電腦里的資料數(shù)據(jù)，二是有些病毒制造者為了達到某些目的而進行敲詐勒索或者炫耀技術。蠕蟲的作用與病毒相似?！澳抉R”的作用是偷偷地監(jiān)視別人和盜竊別人密碼、數(shù)據(jù)甚至網(wǎng)上銀行賬戶等，達到偷窺別人隱私和獲得經(jīng)濟利益的目的。惡意軟件的作用與木馬相似，不過手段略有不同而已。

網(wǎng)絡病毒和惡意軟件、蠕蟲、木馬有三個最明顯的共同特征，即都是人為的程序；傳播的非授權性；危害性巨大。病毒和蠕蟲是一種接近自動化的強制性傳播。惡意軟件和木馬是一種非授權性的強制性傳播。所謂非授權性是指一旦控制端與服務端連接后，控制端將享有服務端的大部分操作權限，包括修改文件，修改注冊表，控制鼠標、鍵盤等等，而這些權力并不是服務端賦予的，而是通過惡意軟件或者木馬程序竊取的。但是不管哪一種，本質上都是強制性傳播或強制性反傳播活動。

（作者分別為北京大學新聞與傳播學院教授和北京電視臺研究發(fā)展部編輯）本文責編：陳道生