劉芳宇

朝陽(yáng)廣播電視大學(xué) （ 朝陽(yáng) 122000 ）

1 計(jì)算機(jī)病毒簡(jiǎn)介

計(jì)算機(jī)病毒是一種人為制造的、在計(jì)算機(jī)運(yùn)行中對(duì)計(jì)算機(jī)信息或系統(tǒng)起破壞作用的程序。這種程序不是獨(dú)立存在的，它隱蔽在其他可執(zhí)行的程序之中，既有破壞性，又有傳染性和潛伏性。輕則影響機(jī)器運(yùn)行速度，使機(jī)器不能正常運(yùn)行；重則使機(jī)器處于癱瘓，會(huì)給用戶帶來(lái)不可估量的損失。通常就把這種具有破壞作用的程序稱為計(jì)算機(jī)病毒。

1.1 計(jì)算機(jī)病毒的特點(diǎn)

寄生性，計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，病毒就起破壞作用，而在未啟動(dòng)這個(gè)程序之前，它是不易被人發(fā)覺(jué)的。

傳染性，計(jì)算機(jī)病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復(fù)制或產(chǎn)生變種，其速度之快令人難以預(yù)防。

潛伏性，有些病毒像定時(shí)炸彈一樣，讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。

隱蔽性，計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過(guò)病毒軟件檢查出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類病毒處理起來(lái)通常很困難。

1.2 計(jì)算機(jī)病毒的表現(xiàn)形式

計(jì)算機(jī)受到病毒感染后，會(huì)表現(xiàn)出不同的癥狀，下邊把一些經(jīng)常碰到的現(xiàn)象列出來(lái)，供用戶參考。

機(jī)器不能正常啟動(dòng)，加電后機(jī)器根本不能啟動(dòng)，或者可以啟動(dòng)，但所需要的時(shí)間比原來(lái)的啟動(dòng)時(shí)間變長(zhǎng)了。有時(shí)會(huì)突然出現(xiàn)黑屏現(xiàn)象。

運(yùn)行速度降低，如果發(fā)現(xiàn)在運(yùn)行某個(gè)程序時(shí)，讀取數(shù)據(jù)的時(shí)間比原來(lái)長(zhǎng)，存文件或調(diào)文件的時(shí)間都增加了，那就可能是由于病毒造成的。

磁盤空間迅速變小，由于病毒程序要進(jìn)駐內(nèi)存，而且又能繁殖，因此使內(nèi)存空間變小甚至變?yōu)椤?”，用戶什么信息也進(jìn)不去。

文件內(nèi)容和長(zhǎng)度有所改變，一個(gè)文件存入磁盤后，本來(lái)它的長(zhǎng)度和其內(nèi)容都不會(huì)改變，可是由于病毒的干擾，文件長(zhǎng)度可能改變，文件內(nèi)容也可能出現(xiàn)亂碼。有時(shí)文件內(nèi)容無(wú)法顯示或顯示后又消失了。

經(jīng)常出現(xiàn)“死機(jī)”現(xiàn)象，正常的操作是不會(huì)造成死機(jī)現(xiàn)象的，即使是初學(xué)者，命令輸入不對(duì)也不會(huì)死機(jī)。如果機(jī)器經(jīng)常死機(jī)，那可能是由于系統(tǒng)被病毒感染了。

外部設(shè)備工作異常，因?yàn)橥獠吭O(shè)備受系統(tǒng)的控制，如果機(jī)器中有病毒，外部設(shè)備在工作時(shí)可能會(huì)出現(xiàn)一些異常情況，出現(xiàn)一些用理論或經(jīng)驗(yàn)說(shuō)不清道不明的現(xiàn)象。

2 實(shí)驗(yàn)室常規(guī)反病毒措施

計(jì)算機(jī)類實(shí)驗(yàn)室除了要承擔(dān)學(xué)生的課程實(shí)驗(yàn)外，還會(huì)承擔(dān)計(jì)算機(jī)等級(jí)考試、畢業(yè)設(shè)計(jì)以及各種社團(tuán)培訓(xùn)等任務(wù)。由于上機(jī)學(xué)生自帶的軟盤、U盤來(lái)源廣、數(shù)量多，為病毒的傳播埋下了隱患，再加上計(jì)算機(jī)間的互聯(lián)、Internet的開(kāi)通，使病毒的迅速傳播成為可能。為了保證實(shí)驗(yàn)室教學(xué)工作的正常運(yùn)行，必須使用一定的技術(shù)手段對(duì)計(jì)算機(jī)病毒進(jìn)行有效的防治。

2.1 反病毒軟件

目前市面上的反病毒軟件種類繁多，比如金山毒霸、瑞星、卡巴斯基、諾頓等。一般來(lái)說(shuō)，反病毒軟件分為單機(jī)版和網(wǎng)絡(luò)版兩種類型。單機(jī)版的反病毒軟件只能安裝在一臺(tái)機(jī)器上使用且只能單機(jī)享受殺毒引擎和病毒庫(kù)的升級(jí)，如果多臺(tái)計(jì)算機(jī)同時(shí)安裝了同一單機(jī)版的反病毒軟件，不但每臺(tái)計(jì)算機(jī)都要獨(dú)立進(jìn)行升級(jí)，還會(huì)被認(rèn)定為對(duì)該反病毒軟件的非法傳播。網(wǎng)絡(luò)版的反病毒軟件則可以安裝在同一網(wǎng)絡(luò)環(huán)境中的多臺(tái)計(jì)算機(jī)上，具體來(lái)說(shuō)就是把該軟件的 Server端安裝在一個(gè)服務(wù)器上，其它計(jì)算機(jī)只安裝客戶端即可，當(dāng)服務(wù)器升級(jí)了殺毒引擎和病毒庫(kù)后，其它計(jì)算機(jī)將同步進(jìn)行升級(jí)。

目前來(lái)看，反病毒軟件只能對(duì)已發(fā)現(xiàn)的病毒進(jìn)行查殺，病毒特征庫(kù)需要經(jīng)常補(bǔ)充升級(jí)，從反病毒軟件公司發(fā)現(xiàn)該病毒到升級(jí)終端病毒庫(kù)存在一段時(shí)間間隔，所以造成反病毒查殺毒功能滯后于病毒的產(chǎn)生和傳播。如果不能對(duì)終端計(jì)算機(jī)進(jìn)行反病毒軟件版本及時(shí)更新，那么反病毒軟件對(duì)這些新病毒可以說(shuō)是形同虛設(shè)，幾乎不能起到什么保護(hù)作用。

安裝并升級(jí)反病毒軟件到最新版本不但可以將計(jì)算機(jī)中已存在的病毒清除出系統(tǒng)，還能通過(guò)實(shí)時(shí)監(jiān)控功能，將試圖侵入計(jì)算機(jī)的病毒在第一時(shí)間進(jìn)行查殺，繼而保障計(jì)算機(jī)感染、傳播病毒的幾率降到最低。

2.2 系統(tǒng)漏洞修補(bǔ)

系統(tǒng)漏洞是指在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，這些缺陷可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)，比如說(shuō)安裝木馬程序、惡意軟件等。系統(tǒng)漏洞補(bǔ)丁則是針對(duì)這些缺陷對(duì)相關(guān)系統(tǒng)（操作系統(tǒng)、應(yīng)用系統(tǒng)）予以修復(fù)的。因此及時(shí)安裝系統(tǒng)漏洞補(bǔ)丁對(duì)保障系統(tǒng)的安全是非常重要的。

對(duì)單臺(tái)計(jì)算機(jī)來(lái)說(shuō)，可以采用登錄操作系統(tǒng)所屬公司的官方網(wǎng)站來(lái)進(jìn)行主動(dòng)修復(fù)；或者使用操作系統(tǒng)自帶的自動(dòng)更新程序進(jìn)行被動(dòng)修復(fù)；另外，還可以用360安全衛(wèi)士等軟件里包含的漏洞掃描工具來(lái)進(jìn)行漏洞的修補(bǔ)。

3 還原卡和還原精靈的使用

一般來(lái)說(shuō)，對(duì)在網(wǎng)絡(luò)中的計(jì)算機(jī)主要使用硬盤保護(hù)卡等硬件措施和還原精靈等軟件來(lái)保護(hù)。

3.1 還原卡的使用

硬盤保護(hù)卡也叫還原卡，它主要的功能就是對(duì)硬盤上的部分或全部分區(qū)進(jìn)行防寫入保護(hù)，任何對(duì)被保護(hù)部分的寫操作都視為無(wú)效操作。所有的硬件還原卡，工作原理都是一樣的。還原卡的基本原理是把硬盤的其中一部分分割出來(lái)，用以備份硬盤的重要資料還有操作系統(tǒng)、應(yīng)用程序等，以便隨時(shí)可以還原。還原卡不會(huì)對(duì)硬盤資料進(jìn)行備份，只是記錄硬盤的讀寫操作，當(dāng)用戶設(shè)定了還原點(diǎn)后，不論在操作系統(tǒng)安裝新的程序還是刪除文件，都記錄在還原點(diǎn)之外，并不會(huì)影響原有的硬盤資料，當(dāng)需要還原時(shí)，還原卡根據(jù)記錄把還原點(diǎn)內(nèi)的資料恢復(fù)，并刪除還原點(diǎn)以外的資料。

使用還原卡時(shí)要注意GHOST的使用，很多的還原卡在說(shuō)明書中寫著并不支持 GHOST的使用，因?yàn)檫€原卡在硬盤的隱藏扇區(qū)中寫有數(shù)據(jù)，直接對(duì)拷后很可能會(huì)藍(lán)屏進(jìn)不了系統(tǒng)。然而很多情況下我們還是要使用 GHOST做磁盤對(duì)拷。必須將源盤和目標(biāo)盤的還原卡徹底移除，大部分還原卡的設(shè)置選項(xiàng)中有移除選項(xiàng)，有的廠商提供專門的卸載工具，或者將還原卡從主板上直接拔下，這樣才能安全清除還原卡在隱藏扇區(qū)中保存的數(shù)據(jù)，然后就能正常地使用GHOST了。

使用還原卡時(shí)，要在硬盤要保留一定的硬盤空間，因?yàn)橛脖P剩余空間太少，當(dāng)硬盤寫操作較多時(shí)，還原卡因?yàn)闆](méi)有足夠的動(dòng)態(tài)緩沖區(qū)而強(qiáng)制系統(tǒng)停機(jī)。所以建議使用保護(hù)卡時(shí)不要將硬盤空間占滿，至少剩余幾百兆可用空間給硬盤還原卡存儲(chǔ)臨時(shí)數(shù)據(jù)。

3.2 還原精靈的使用

實(shí)驗(yàn)室機(jī)房為了不使硬盤數(shù)據(jù)被破壞，如不使用還原卡都選擇還原精靈，它除了功能非常強(qiáng)大外，最重要的就是價(jià)格便宜而且無(wú)需添加硬件設(shè)備，使用非常方便。

還原精靈安裝成功后它會(huì)提示你重新啟動(dòng)，重啟自檢成功并從硬盤啟動(dòng)，還原精靈便會(huì)提示你正在安裝讀取，加裝內(nèi)核程序完畢，稍候一般會(huì)順利進(jìn)入系統(tǒng)，也可以啟動(dòng)時(shí)按ctrl+end鍵出現(xiàn)啟動(dòng)菜單，進(jìn)行各項(xiàng)設(shè)置。在進(jìn)入WINDOWS環(huán)境后，它的藍(lán)色圖標(biāo)會(huì)出現(xiàn)在右下托盤里，將參數(shù)設(shè)置為“自動(dòng)還原”并且在啟動(dòng) Windows時(shí)將它刪除，就會(huì)給人造成未安裝的“假象”，這會(huì)使許多初學(xué)者摸不著頭腦，為什么自己的東西總是沒(méi)法保存呢？還原精靈在硬盤上駐留以后，就可以對(duì)數(shù)據(jù)進(jìn)行保護(hù)，當(dāng)需要還原時(shí)就可以對(duì)在安裝時(shí)預(yù)先設(shè)定的保護(hù)分區(qū)進(jìn)行還原，如果認(rèn)為被修改的數(shù)據(jù)無(wú)需還原，那么就可以用轉(zhuǎn)存命令重新創(chuàng)建還原點(diǎn)，這種功能可以大大減輕管理員的工作負(fù)擔(dān)。

還原精靈是純軟件設(shè)計(jì)，占用硬盤空間小，Windows 環(huán)境下安裝，不會(huì)與硬件發(fā)生沖突，兩種快速安裝保護(hù)方式，保護(hù)多達(dá)30個(gè)邏輯盤，動(dòng)態(tài)使用硬盤空間，系統(tǒng)速度影響較小，提供還原 CMOS 功能，內(nèi)部動(dòng)態(tài)分配保留空間，MS-DOS 和 Windows 兩種方式進(jìn)行系統(tǒng)設(shè)置，保護(hù)多個(gè)操作系統(tǒng)，支持分區(qū)工具制作的多重開(kāi)機(jī)環(huán)境等。

4 結(jié)束語(yǔ)

以上是我校計(jì)算機(jī)機(jī)房管理的一個(gè)方面的體現(xiàn)，使用以上綜合方法，不但可以解決硬盤保護(hù)功能與反病毒軟件實(shí)時(shí)更新間的矛盾，也解決了實(shí)驗(yàn)室病毒防治與設(shè)備維護(hù)工作之間的矛盾。然而計(jì)算機(jī)病毒防治是一個(gè)世界性的難題，自從計(jì)算機(jī)病毒誕生以來(lái)，反病毒技術(shù)和病毒技術(shù)之間的較量一直在延續(xù)。就目前來(lái)看，反病毒技術(shù)相對(duì)滯后于病毒制造技術(shù)，因此我們不僅要在反病毒技術(shù)上有更大的突破，還要從思想上樹立一種防范意識(shí)，以防、殺結(jié)合的方式面對(duì)計(jì)算機(jī)安全的挑戰(zhàn)。

[1]曾光.關(guān)于計(jì)算機(jī)實(shí)驗(yàn)室的管理.吉林省經(jīng)濟(jì)管理干部學(xué)院學(xué)報(bào), 2008 (04).

[2]王彩榮.計(jì)算機(jī)病毒特性分析及防范措施.沈陽(yáng)師范大學(xué)學(xué)報(bào),1998(3).

[3]郁諾.硬盤保護(hù)卡工作原理分析.大眾科技,2006(7).