摘要：圣誕、元旦、春節(jié)、情人節(jié)等節(jié)日相距很近，所以每年的一、二月份大都是電腦病毒的高發(fā)期。節(jié)日期間，各種電子郵件賀卡也多起來了，這時人們往往會放松自我保護意識，打開平時由于警惕而不會打開的可疑郵件。隨著寬帶的普及，廣大用戶在節(jié)假日上網(wǎng)聊天、下載電影、玩網(wǎng)絡(luò)游戲的頻率明顯增加，這無疑為電腦病毒在節(jié)日期間爆發(fā)敞開了大門。

關(guān)鍵詞：節(jié)假日；計算機；病毒

中圖分類號：ITP391文獻標識碼：A

2012春節(jié)假期即將來臨，這段時間很有可能是一些網(wǎng)絡(luò)安全事件頻發(fā)的時期。國家計算機病毒應(yīng)急處理中心建議計算機用戶要特別對近期比較流行的病毒加強防范措施，了解這些病毒的基本特征，及時升級防病毒軟件和防火墻，防范這期間出現(xiàn)的一些病毒和網(wǎng)絡(luò)攻擊事件，特別提醒一些大中型企業(yè)計算機用戶，要對自己單位內(nèi)部的局域網(wǎng)在長假期間增派人員加強對網(wǎng)絡(luò)的維護和管理。

1 節(jié)假日計算機病毒爆發(fā)的原因

1.1 節(jié)假日期間，利用電子郵件賀卡等互相問候祝福的方式越來越多了，這時人們往往會放松自我保護意識，打開平時由于警惕而不會打開的祝福郵件。

1.2 隨著網(wǎng)絡(luò)寬帶的普及，很多用戶在節(jié)假日上網(wǎng)聊天、下載電影、玩網(wǎng)絡(luò)游戲的頻率明顯增加，這無疑為電腦病毒在節(jié)日期間爆發(fā)敞開了大門。

1.3 對于企業(yè)用戶，每年的圣誕節(jié)、元旦、五一、十一春節(jié)等一些節(jié)假日，大家一般都不在工作崗位上，放松了警惕；而由于放假，許多單位忽略了對需要全天開機運營的服務(wù)器的監(jiān)管，這些必須運轉(zhuǎn)的設(shè)備和網(wǎng)絡(luò)大多處在自動運行狀態(tài)，安全軟件無人升級，即便反病毒廠商截獲病毒，也不能做到及時更新，所以，這個時間段最容易被病毒制造者和黑客們所利用。如“SQL殺手”“震蕩波”等都是在節(jié)假日爆發(fā)并大面積傳播，例如SQL殺手是在2003年春節(jié)期間大面積爆發(fā)，許多單位網(wǎng)絡(luò)因此癱瘓。另一方面，像五一、十一、春節(jié)長假期中的商務(wù)活動減少，商務(wù)郵件往來較少，對網(wǎng)絡(luò)的使用相對降低，工作暫時處于停滯狀態(tài)，而節(jié)后各種正常工作普遍開始，各種郵件來往增加，在節(jié)日期間出現(xiàn)的病毒都集中在節(jié)后發(fā)作也成為一種趨勢。

因此，在各種節(jié)假日期間，用戶對病毒千萬不能麻痹大意，因為很多病毒都利用這一時機進行傳播，病毒的主要傳播途徑還是電子郵件和聊天軟件等，而且現(xiàn)在很多病毒的來源也就是發(fā)信人就是熟悉的郵件地址，與以往相比，更具迷惑性和欺騙性。

之所以出現(xiàn)節(jié)假日病毒集中爆發(fā)的現(xiàn)象，體現(xiàn)了病毒制造者們的一種心理：周末、節(jié)假日，人們的心理都會較為放松，在享受充分的節(jié)假日休閑的同時，會降低對危險的警惕，此時制造病毒并利用節(jié)假日發(fā)散出去，經(jīng)過廣泛傳播，當人們在節(jié)假日后會毫無設(shè)防地打開電腦以及郵件，這樣就很容易在無意間運行病毒，從而造成病毒擴散、機器中毒等惡性事件。

2 節(jié)假日爆發(fā)計算機病毒的類型

根據(jù)以往節(jié)假日爆發(fā)的病毒類型分析看，在節(jié)假日期間可能發(fā)作的病毒主要分為以下兩類。

2.1 病毒是傳統(tǒng)的病毒，蠕蟲、木馬等，利用網(wǎng)絡(luò)共享、郵件、系統(tǒng)漏洞、網(wǎng)頁等途徑進行傳播；其它象一些黑客入侵行為，比如利用木馬程序遠程入侵竊取用戶游戲賬號、信用卡號等私密信息行為可能會比平時有所增加。

2.2 是利用節(jié)假日期間發(fā)送一些問候和祝福，以節(jié)假日名稱命名并傳播的病毒，如“情人節(jié)”病毒、“圣誕快樂”病毒等；此類病毒一般通過郵件發(fā)送一個含有病毒的連接，用戶點擊該連接就會中毒；此類病毒大多利用操作系統(tǒng)的漏洞來配合傳播；同時也有些病毒會借助一些通常的途徑比如QQ、MSN 等進行傳播。

此外，還需要警惕一類不是病毒的惡意垃圾郵件，在你收到這些垃圾郵件的同時還建議你轉(zhuǎn)發(fā)給您所有的熟悉人員，增加大量不必要的網(wǎng)絡(luò)流量。還有一些是周期性發(fā)作的病毒，此類病毒并非針對某一節(jié)日，而是因為節(jié)假日期間正好是病毒發(fā)作的周期。

3 節(jié)假日病毒防范方法

針對節(jié)假日病毒爆發(fā)的特點要進行如下防范：

3.1 要對計算機系統(tǒng)進行全面的檢查，做好病毒的預(yù)防工作。同時，要建立網(wǎng)絡(luò)安全及病毒事件出現(xiàn)后的應(yīng)急機制和處置方案，有專人負責事件處理工作。確保在網(wǎng)絡(luò)安全及病毒事件發(fā)生時能作好及時有效的進行處理，防止病毒感染，遏制病毒擴散，最大程度降低病毒發(fā)作帶來的損失。

3.2 關(guān)閉不必要的服務(wù)和端口。許多操作系統(tǒng)會安裝一些輔助服務(wù)，如 FTP 客戶端、Telnet和Web服務(wù)器。這些服務(wù)為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。對不是必須開放并且可能對系統(tǒng)安全形成威脅的端口關(guān)閉或使用相應(yīng)的工具進行實時監(jiān)測及時發(fā)現(xiàn)可疑入侵。

3.3 遇到可疑的郵件應(yīng)立即刪除，由于很多病毒郵件的發(fā)件人也是偽裝的，所以用戶有可能看到的是熟悉的人發(fā)來的郵件，但并不能保證郵件的安全可靠。這就要求用戶要了解和掌握流行病毒的基本特征，如病毒郵件的標題和附件名稱，提高對病毒郵件的敏感性。

3.4 計算機用戶利用MSN、OICQ等軟件進行聊天的過程中，對發(fā)來的文件（網(wǎng)頁地址鏈接、圖片等）謹慎處理，不要隨意接受陌生人發(fā)來的文件。

3.5 安裝系統(tǒng)必須及時升級操作系統(tǒng)補丁，雖然這種補丁程序可能會造成新的漏洞，但是安全只是相對的，能預(yù)防病毒的侵害的系統(tǒng)就足夠；打開Windows的內(nèi)置防火墻功能，或安裝外部防火墻，防范一些黑客的網(wǎng)上攻擊行為。

3.6 安裝最新的反病毒軟件。在病毒日益增多的今天，使用殺毒軟件進行防毒，是越來越經(jīng)濟的選擇，不過用戶在安裝了反病毒軟件之后，應(yīng)該經(jīng)常進行升級、將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控）、內(nèi)存監(jiān)控等、遇到問題要上報，這樣才能真正保障計算機的安全。

3.7 需要重視自己私密性數(shù)據(jù)的安全，例如銀行賬號密碼，信箱密碼等，最好設(shè)置比較復(fù)雜的密碼。

3.8 養(yǎng)成良好的電腦使用習慣，定時優(yōu)化、整理磁盤。當上網(wǎng)時機器流量異常；主機莫名其妙的變慢；有不明進程在主機任務(wù)列表中；通過一些工具看到上網(wǎng)時明顯的異常的大量對外連接等現(xiàn)象時很可能就是受到黑客攻擊，應(yīng)及時進行全盤殺毒。

3.9了解一些病毒知識。這樣就可以及時發(fā)現(xiàn)新病毒并采取相應(yīng)措施，在關(guān)鍵時刻使自己的計算機免受病毒破壞。如果能了解一些注冊表知識，就可以定期看一看注冊表的自啟動項是否有可疑鍵值；如果了解一些內(nèi)存知識，就可以經(jīng)?？纯磧?nèi)存中是否有可疑程序。

病毒往往會利用計算機操作系統(tǒng)的弱點進行傳播，提高系統(tǒng)的安全性是防病毒的一個重要方面，但完美的系統(tǒng)是不存在的，過于強調(diào)提高系統(tǒng)的安全性將使系統(tǒng)多數(shù)時間用于病毒檢查，系統(tǒng)失去了可用性、實用性和易用性，另一方面，信息保密的要求讓人們在泄密和抓住病毒之間無法選擇。病毒與反病毒將作為一種技術(shù)對抗長期存在，兩種技術(shù)都將隨計算機技術(shù)的發(fā)展而得到長期的發(fā)展。所以計算機使用者在節(jié)假日也不能放松神經(jīng)，只有對計算機病毒有了本質(zhì)的了解才能更好的使用計算機系統(tǒng)為大家造福。

參考文獻

[1]劉功申.計算機病毒及其防范技術(shù)(第2版)[M].清華大學出版社.

[2]國家計算機病毒應(yīng)急處理中心《病毒預(yù)報》第461期（2011.12.25-2011.12.31）

[3]王倍昌.走進計算機病毒[M].人民郵電出版社.