馬　麗　姚　靜

中圖分類號:TP309.5文獻標識碼:A文章編號:1673-0992(2009)06-077-02

摘要:目前,計算機的應用遍及到社會的各個角落,同時計算機病毒也給我們帶來了巨大的破壞和潛在的威脅,因此為了確保計算機能夠安全工作,計算機病毒的防范工作,已經(jīng)迫在眉睫。從計算機病毒的定義入手,淺談如何讓你的計算機安全無憂。

關鍵詞:計算機;應用;病毒;安全

對于大多數(shù)計算機用戶來說,當遇到病毒的侵襲,計算機變得慢,啟動不起來,或者黑屏,有的束手無措,有的驚慌失措,說到“計算機病毒”似乎覺得它深不可測,無法琢磨。其實計算機病毒是可以預防的,隨著計算機的普及與深入,對計算機病毒的防范也在越來越受到計算機用戶的重視。 筆者從計算機病毒的概念出發(fā)來認識,從以下幾點談起:

一、病毒的定義

計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中被明確定義,病毒指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。而在一般教科書及通用資料中被定義為:利用計算機軟件與硬件的缺陷,破壞計算機數(shù)據(jù)并影響計算機正常工作的一組指令集或程序代碼 。

二、計算機病毒的特性

1.傳染性

計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機,在某些情況下造成被感染的計算機工作失常甚至癱瘓。因此,這也是計算機病毒這一名稱的由來。

2.潛伏性

有些計算機病毒并不是一浸入你的機器,就會對機器造成破壞,它可能隱藏合法文件中,靜靜地呆幾周或者幾個月甚至幾年,具有很強的潛伏性,一旦時機成熟就會迅速繁殖、擴散。

3.隱蔽性

計算機病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序,如不經(jīng)過程序代碼分析或計算機病毒代碼掃描,病毒程序與正常程序是不容易區(qū)別開來的。

4.破壞性。任何計算機病毒浸入到機器中,都會對系統(tǒng)造成不同程度的影響。輕者占有系統(tǒng)資源,降低工作效率,重者數(shù)據(jù)丟失、機器癱瘓。 除了上述四點外,計算機病毒還具有不可預見性、可觸發(fā)性、衍生性、針對性、欺騙性、持久性等特點。正是由于計算機病毒具有這些特點,給計算機病毒的預防、檢測與清除工作帶來了很大的難度。

三、計算機病毒的分類

自從1988年在美國發(fā)現(xiàn)的“蠕蟲病毒”至今,計算機病毒以驚人的速度遞增,據(jù)國外統(tǒng)計,計算機病毒以10種 周的速度遞增,另據(jù)我國公安部統(tǒng)計,國內(nèi)以4種 月的速度遞增。病毒的種類繁多,分類方法也不一。為了更好的了解它,根據(jù)目前流行的計算機病毒,把它們概括成如下幾類:

1.從其傳播方式上分為

(1)引導型病毒。又稱開機型病毒。當用戶開機時,通過DOS的引導程序引入內(nèi)存中,它不以文件的形式存儲在磁盤上,因此也沒有文件名,十分隱蔽。由于它先于操作系統(tǒng)裝入內(nèi)存,因此它能夠完全控制DOS的各類中斷,具有強大的破壞能力。常見的大麻病毒、巴基斯坦智囊病毒及米開朗琪羅病毒等均屬這類。

(2)文件型病毒。這是一種針對性很強的病毒,一般來講,它只感染磁盤上的可執(zhí)行文件(COM,EXE,SYS等),它通常依附在這些文件的頭部或尾部,一旦這些感染病毒的文件被執(zhí)行,病毒程序就會被激活,同時感染其他文件。這類病毒數(shù)量最大,它們又可細分為外殼型、源碼型和嵌入型等。

(3)混合型病毒。這類病毒兼有上述兩種病毒的特點,它既感染引導區(qū)又感染文件,正是因為這種特性,使它具有了很強的傳染性。如果只將病毒從被感染的文件中清除,當系統(tǒng)重新啟動時,病毒將從硬盤引導進入內(nèi)存,這之后文件又會被感染;如果只將隱藏在引導區(qū)中的病毒消除掉,當文件運行時,引導區(qū)又會被重新感染。

2.按其破壞程序來分

(1)良性病毒。這類病毒多數(shù)是惡作劇的產(chǎn)物,其目的不為破壞系統(tǒng)資源,只是為了自我表現(xiàn)一下。其一般表現(xiàn)為顯示信息,發(fā)出聲響,自我復制等。2.惡性病毒。這類病毒的目的在于破壞計算機中的數(shù)據(jù),刪除文件,對數(shù)據(jù)進行刪改、加密,甚至對硬盤進行格式化,使計算機無法正常運行甚至癱瘓。

四、當前幾種常見的病毒

(1)蠕蟲病毒

病毒簡介:運行該病毒之后,它會將自身復制到windows的system目錄,名為Scam32.exe,并修改注冊表HKLMSoftwareMicrosoftWindowsCurrentVersionRun ServicesDriver32指向該文件。以便下次啟動時啟動。病毒發(fā)送附件時會選擇一個正常文件做偽裝,將自身代碼放在前面,正常文件附加在后面。

(2)木馬病毒

它是指通過一段特定的程序(木馬程序)來控制另一臺計算機。木馬通常有兩個可執(zhí)行程序:一個是客戶端,即控制端,另一個是服務端,即被控制端。植入被種者電腦的是“服務器”部分,而所謂的“黑客”正是利用“控制器”進入運行了“服務器”的電腦。運行了木馬程序的“服務器”以后,被種者的電腦就會有一個或幾個端口被打開,使黑客可以利用這些打開的端口進入電腦系統(tǒng),安全和個人隱私也就全無保障了! 木馬的設計者為了防止木馬被發(fā)現(xiàn),而采用多種手段隱藏木馬。木馬的服務一旦運行并被控制端連接,其控制端將享有服務端的大部分操作權限,例如給計算機增加口令,瀏覽、移動、復制、刪除文件,修改注冊表,更改計算機配置等。

(3)灰鴿子

灰鴿子是國內(nèi)一款著名后門。其豐富而強大的功能、靈活多變的操作、良好的隱藏性使其他后門都相形見絀?？蛻舳撕喴妆憬莸牟僮魇箘側腴T的初學者都能充當黑客。當使用在合法情況下時,灰鴿子是一款優(yōu)秀的遠程控制軟件。但如果拿它做一些非法的事,灰鴿子就成了很強大的黑客工具。

(4)磁碟機病毒

“磁碟機”(又名“千足蟲”),病毒感染系統(tǒng)可執(zhí)行文件,能夠利用多種手段終止殺毒軟件運行,并可導致被感染計算機系統(tǒng)出現(xiàn)藍屏、死機等現(xiàn)象,嚴重危害被感染計算機的系統(tǒng)和數(shù)據(jù)安全。與其他關閉殺毒軟件的病毒不同的是,該病毒利用了多達六種強制關閉殺毒軟件和干擾用戶查殺的反攻手段,許多自身保護能力不夠強壯的殺毒軟件在病毒面前紛紛被折。

(5)U盤病毒

就是通過U盤傳播的病毒。病毒首先向U盤寫入病毒程序,然后更改autorun.inf文件。autorun.inf文件記錄用戶選擇何種程序來打開U盤。如果autorun.inf文件指向了病毒程序,那么Window就會運行這個程序,引發(fā)病毒。一般病毒還會檢測插入的U盤,并對其實行上述操作,導致一個新的病毒U盤的誕生。

(6)“AV終結者

是一系列反擊殺毒軟件,破壞系統(tǒng)安全模式、植入木馬下載器的病毒,它指的是一批具備如下破壞性的病毒、木馬和蠕蟲?！癆V終結者”名稱中的“AV”即為英文“反病毒”(Anti-Virus)的縮寫。它能破壞大量的殺毒軟件和個人防火墻的正常監(jiān)控和保護功能,導致用戶電腦的安全性能下降,容易受到病毒的侵襲。同時它會下載并運行其他盜號病毒和惡意程序,嚴重威脅到用戶的網(wǎng)絡個人財產(chǎn)。此外,它還會造成電腦無法進入安全模式,并可通過可移動磁盤傳播。目前該病毒已經(jīng)衍生多個新變種,有可能在互聯(lián)網(wǎng)上大范圍傳播

(7)廣告程序

未經(jīng)用戶允許,下載并安裝在用戶電腦上;或與其他軟件捆綁,通過彈出式廣告等形式牟取商業(yè)利益的程序。

五、計算機病毒的檢測與預防

1.病毒的檢測

從上面介紹的計算機病毒的特性中,我們可以看出計算機病毒具有很強隱蔽性和極大的破壞性。因此在日常中如何判斷病毒是否存在于系統(tǒng)中是非常關鍵的工作。一般用戶可以根據(jù)下列情況來判斷系統(tǒng)是否感染病毒。 計算機的啟動速度較慢且無故自動重啟;工作中機器出現(xiàn)無故死機現(xiàn)象;桌面上的圖標發(fā)生了變化;桌面上出現(xiàn)了異常現(xiàn)象:奇怪的提示信息,特殊的字符等;在運行某一正常的應用軟件時,系統(tǒng)經(jīng)常報告內(nèi)存不足;文件中的數(shù)據(jù)被篡改或丟失;音箱無故發(fā)生奇怪聲音;系統(tǒng)不能識別存在的硬盤;當你的朋友向你抱怨你總是給他發(fā)出一些奇怪的信息,或你的郵箱中發(fā)現(xiàn)了大量的不明來歷的郵件;打印機的速度變慢或者打印出一系列奇怪的字符。

2.病毒的預防

計算機一旦感染病毒,可能給用戶帶來無法恢復的損失。因此在使用計算機時,要采取一定的措施來預防病毒,從而最低限度地降低損失。 不使用來歷不明的程序或軟件;在使用移動存儲設備之前應先殺毒,在確保安全的情況下再使用;安裝防火墻,防止網(wǎng)絡上的病毒入侵;安裝最新的殺毒軟件,并定期升級,實時監(jiān)控;養(yǎng)成良好的電腦使用習慣,定期優(yōu)化、整理磁盤,養(yǎng)成定期全面殺毒的習慣;對于重要的數(shù)據(jù)信息要經(jīng)常備份,以便在機器遭到破壞后能及時得到恢復;在使用系統(tǒng)盤時,應對軟盤進行寫保護操作。 總之,計算機病毒及其防御措施都是在不停的發(fā)展和更新的,因此我們應做到認識病毒,了解病毒,及早發(fā)現(xiàn)病毒并采取相應的措施,從而確保我們的計算機能安全工作。