程 浩

談計(jì)算機(jī)病毒和安全維護(hù)的技巧—基于中學(xué)教學(xué)環(huán)境的討論

程 浩

隨著Internet技術(shù)得到持續(xù)快速的發(fā)展，網(wǎng)絡(luò)應(yīng)用也隨之逐漸擴(kuò)大，人們的日常生活更加離不開網(wǎng)絡(luò)，從BBS到微博，從新聞?wù)军c(diǎn)到網(wǎng)購，人們不再滿足于簡單地從網(wǎng)絡(luò)上獲取信息，由溝通到交易，由簡單到復(fù)雜，網(wǎng)絡(luò)安全成為大家日益關(guān)注的話題。

正是由于網(wǎng)絡(luò)使用的逐漸普及，給計(jì)算機(jī)病毒提供了發(fā)展和傳播的理想空間，使之由早期在小規(guī)模計(jì)算機(jī)平臺之間流傳演變成危害整個社會的“瘟疫”，有些病毒更是令人談之色變。

因此，針對各種操作系統(tǒng)、應(yīng)用軟件和計(jì)算機(jī)平臺的病毒解決方案也隨之出現(xiàn)。本文將簡單論述計(jì)算機(jī)病毒的含義、特征、類型和網(wǎng)絡(luò)安全維護(hù)的技巧。

一、計(jì)算機(jī)病毒的含義

《中華人民共和國計(jì)算機(jī)系統(tǒng)安全保護(hù)條例》中這樣定義計(jì)算機(jī)病毒：是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。

所以，早期的“蠕蟲病毒”，風(fēng)行世界針對ms系統(tǒng)的“沖擊波病毒”，在中國大量流行的“熊貓燒香”，以及針對各種網(wǎng)絡(luò)游戲交易平臺的木馬病毒、黑客程序等，均可稱為計(jì)算機(jī)病毒。

二、計(jì)算機(jī)病毒的特征

三、計(jì)算機(jī)病毒的種類

計(jì)算機(jī)病毒的種類很多，不同的范疇有不同的定義，下面從病毒感染發(fā)作的途徑介紹一下計(jì)算機(jī)病毒的種類：

(1)引導(dǎo)區(qū)病毒：這種病毒一般隱藏在磁盤內(nèi)，在系統(tǒng)文件啟動以前就已經(jīng)感染內(nèi)存，這樣一來，在所有的程序啟動之前，病毒就已經(jīng)控制了DOS的主要功能，進(jìn)而進(jìn)行傳播和破壞。

(2)文件型病毒：又稱寄生病毒，通常感染可執(zhí)行文件(后綴名為.exe)，有時也會感染其他類型文件，比如DLL，SCR等。一旦用戶運(yùn)行被感染的文件，計(jì)算機(jī)病毒就會發(fā)作。

(3)宏病毒：主要攻擊數(shù)據(jù)文件。

(4)特洛伊木馬：這種病毒主要用于黑客工具去竊取用戶的賬號密碼或破壞硬盤內(nèi)的文件和數(shù)據(jù)。

四、中學(xué)校園中的計(jì)算機(jī)病毒的特點(diǎn)

計(jì)算機(jī)病毒有著高爆發(fā)、傳播廣、速度快的特點(diǎn)，而且計(jì)算機(jī)病毒的種類繁多，爆發(fā)的方式也很多，給計(jì)算機(jī)病毒預(yù)防造成了很大的困擾。但是在中學(xué)環(huán)境下，計(jì)算機(jī)病毒有著自己的特點(diǎn)，只要我們有的放矢，還是可以解決很大一部分問題的。

1.計(jì)算機(jī)病毒的主要傳播途徑和媒介

在現(xiàn)實(shí)社會中，學(xué)校是一個特殊的實(shí)體學(xué)習(xí)社區(qū)，有自己的社會學(xué)特點(diǎn)和定義；而在網(wǎng)絡(luò)中，也可以把學(xué)校作為一個虛擬的學(xué)習(xí)社區(qū)，該社區(qū)中的教研教學(xué)活動受到虛擬社區(qū)的限制，從而也影響到了計(jì)算機(jī)病毒的傳播途徑。

以筆者近幾年的觀察所得，在學(xué)校流傳的計(jì)算機(jī)病毒主要通過以下幾個途徑傳播：

(1)在和其他教師的交流中，由其他教師的課件所傳播。

(2)參與其他學(xué)校的教研活動時，自帶移動存儲工具受到感染。

(3)在制作課件時，由網(wǎng)絡(luò)上下載的課件或者其他類型軟件感染。

計(jì)算機(jī)病毒的主要傳播媒介和途徑為：U盤類的移動存儲工具、網(wǎng)絡(luò)下載。

2.中學(xué)教學(xué)中常見的計(jì)算機(jī)病毒的特點(diǎn)

在學(xué)校中傳播的計(jì)算機(jī)病毒并不是很高深的病毒，往往是一些簡單但是易感染的病毒，如常見的U盤病毒，1 kb文件夾病毒，exe文件病毒，這些病毒并不會造成計(jì)算機(jī)的徹底癱瘓，但是會修改計(jì)算機(jī)的圖標(biāo)，影響計(jì)算機(jī)的正常操作，而一些針對Office的病毒則會影響教學(xué)課件和學(xué)件(主要是PPT)的播放。這些病毒易傳播，主要通過教師的U盤在各班的電腦間互相感染，往往這個班的計(jì)算機(jī)整理好了，馬上又在另外幾個班發(fā)作，處理起來比較麻煩，需要專殺工具或者特殊的殺毒技巧，否則只能重裝系統(tǒng)，因?yàn)橐恍┐笮偷臍⒍拒浖膊荒茏龅酵昝李A(yù)防。

3.教師群體缺乏處理計(jì)算機(jī)病毒的知識和技巧

雖然一直在加強(qiáng)教師隊(duì)伍的信息化建設(shè)，很多教師也在廣泛地把現(xiàn)代信息技術(shù)應(yīng)用到日常教學(xué)中。但是對于計(jì)算機(jī)病毒的防護(hù)知識，很多教師還是諱莫如深，認(rèn)為這些都是高深的計(jì)算機(jī)知識，是某些“高手”才能掌握并應(yīng)用的，甚至對計(jì)算機(jī)病毒談之色變。這些未知和疑惑，使得普通教師面對計(jì)算機(jī)病毒時常常束手無策，一些本可以輕松解決的簡單問題往往越積越多，于是前來找信息技術(shù)教師幫忙。這在無形中加大了信息技術(shù)教師的工作壓力。其實(shí)在面對一些常見的計(jì)算機(jī)病毒時，只要掌握了相關(guān)知識，就可以做到預(yù)防在前；即使受到感染，也可以做到很好的處理。

計(jì)算機(jī)病毒并不是什么神秘的東西，而其相關(guān)知識和防護(hù)技巧也沒有那么深奧。一旦熟練掌握了，就能很好地解決這些常見的計(jì)算機(jī)病毒所引發(fā)的問題。

五、計(jì)算機(jī)病毒的防護(hù)和網(wǎng)絡(luò)安全的技巧

作為一名網(wǎng)絡(luò)管理人員，我們始終堅(jiān)信，預(yù)防才是最好的手段。

1.針對病毒傳播的主要媒介—U盤，需要在學(xué)校中建立最廣泛的OA系統(tǒng)平臺

目前OA系統(tǒng)是企業(yè)常用的辦公平臺，它是基于內(nèi)部網(wǎng)絡(luò)建立良好的文件溝通網(wǎng)絡(luò)和無紙化辦公環(huán)境。對于學(xué)校而言，良好的文件溝通網(wǎng)絡(luò)可以大大降低U盤的使用頻率，利用健康安全的傳播網(wǎng)絡(luò)，將教師在家工作—辦公室工作—教室使用課件這3個環(huán)境形成良好的溝通循環(huán)。而一旦該平臺和區(qū)、市一級的虛擬平臺對接，就可以形成全區(qū)全市的虛擬學(xué)習(xí)社會，可以極大地避免病毒利用私人存儲設(shè)備進(jìn)行傳播。

沒有條件建立OA平臺的可以建立文件傳輸系統(tǒng)，如內(nèi)網(wǎng)的共享文件系統(tǒng)，基于ftp的文件系統(tǒng)，這些系統(tǒng)都是比較成熟，也比較簡單的，可以在網(wǎng)絡(luò)上找到運(yùn)行良好的范例，便于眾多網(wǎng)管自主建立。

2.推廣使用成熟的殺毒軟件和病毒防火墻

現(xiàn)階段，市面上的免費(fèi)個人病毒防護(hù)軟件主要是360和瑞星，這兩款軟件各有所長，筆者建議眾多的網(wǎng)管人員在教師中推廣比較成熟的病毒防護(hù)軟件。這些軟件通過統(tǒng)一的設(shè)置，可以很好地?cái)r截普遍流行的大多數(shù)病毒，可以作為病毒防護(hù)的第一道保護(hù)墻?？上У氖?，無論是免費(fèi)的還是收費(fèi)的病毒防護(hù)軟件，都不可能做到完美防護(hù)，很多細(xì)致的地方仍需要使用者自己調(diào)整。

3.廣泛的開展面向普通教師的信息化校本課程，提升教師的信息化素養(yǎng)

教師面對的病毒并不是一些高深的病毒，往往是一些易傳播的常見病毒。但是處理這些病毒需要一定的知識和技巧，而針對同種病毒不同的變異，技巧又有所不同，與其授人以魚，不如授人以漁。所以，開展信息化培訓(xùn)，提升教師的信息化素養(yǎng)才是治本的方法。

一旦教師掌握了處理常見病毒的基本方法和技巧，就可以極大地減輕信息技術(shù)教師的壓力。據(jù)筆者所知，中小學(xué)的信息技術(shù)教師，他們的時間大都花在解決教師的計(jì)算機(jī)病毒問題上，包括教師用筆記本和學(xué)校多媒體電腦的系統(tǒng)重裝。實(shí)際上，普通教師在掌握了一些計(jì)算機(jī)病毒的常識和技巧之后，可以自己解決大部分問題，這在一定程度上減少了信息技術(shù)教師的工作，同時也提高了自身的信息技術(shù)素養(yǎng)。

2011-09-18

程浩，大專，助理工程師。

江蘇省南京市第三高級中學(xué)金鑾校區(qū)。

普通中學(xué)在日常教學(xué)中越來越多地借助現(xiàn)代信息技術(shù)特別是網(wǎng)絡(luò)的力量。然而，由于部分學(xué)科教師缺乏一定的預(yù)防計(jì)算機(jī)病毒的知識和簡單技巧，使得計(jì)算機(jī)病毒在中學(xué)信息技術(shù)應(yīng)用中成為一座危險(xiǎn)的壁壘，時常阻礙正常的教學(xué)教研活動。下面簡單描述一下計(jì)算機(jī)病毒的基本特征。

計(jì)算機(jī)病毒是一段特殊的程序，除了與其他程序一樣可以儲存和運(yùn)行以外，計(jì)算機(jī)病毒還有感染性、潛伏性、可觸發(fā)性、破壞性、衍生性等特征。

(1)感染性：計(jì)算機(jī)病毒不但本身具有破壞性，更令人色變的是，它還具有極強(qiáng)的感染性。網(wǎng)段之中的一臺計(jì)算機(jī)中了病毒，可能傳播到整個網(wǎng)段的計(jì)算機(jī)。赫赫有名的“沖擊波病毒”就曾感染了全球大多數(shù)的計(jì)算機(jī)，造成了極大的經(jīng)濟(jì)損失。

(2)隱蔽性：計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過一些病毒防護(hù)軟件偵查出，而有的病毒則隱藏在計(jì)算機(jī)眾多的普通文件中，極難查出，如果沒有專殺工具，必須通過檢索注冊表文件或檢索系統(tǒng)文件來偵查，這類病毒處理起來非常困難。

(3)潛伏性和觸發(fā)性：一些計(jì)算機(jī)病毒就像定時炸彈，如一種叫做“黑色星期五”的病毒；而另外一些計(jì)算機(jī)病毒則像裝置好的陷阱，用戶一旦進(jìn)行某種操作，即觸發(fā)了該病毒，它對系統(tǒng)進(jìn)行破壞。

(4)衍生性和破壞性：一些計(jì)算機(jī)病毒的制造者并不滿足于僅僅制造出病毒，當(dāng)其編制的計(jì)算機(jī)病毒被破解時，往往會研究出該病毒的下一代。而其他的病毒制造者往往也會根據(jù)一些著名的病毒特點(diǎn)研究出新的病毒，這種衍生的新病毒不僅擁有上一代病毒的特點(diǎn)，還更加難以破解和防護(hù)，其破壞性也比第一代病毒更大。