摘 要：當(dāng)前計算機病毒已遍及到社會的各個領(lǐng)域，只要使用計算機，時時處處都能碰到它，給計算機系統(tǒng)帶來極大的破壞和威脅。為了保證計算機系統(tǒng)的安全以及網(wǎng)絡(luò)信息的安全，研究對付計算機病毒的方法措施與手段已經(jīng)十分迫切。以下從計算機病毒的傳播途徑以及最容易感染的程序著手，來探討預(yù)防及對付計算機病毒的方法措施與手段。

關(guān)鍵詞：計算機病毒；傳播途徑；預(yù)防

計算機病毒（Virus）是指具有破壞性的程序，是人為編制的。它是一個程序，它具有生物病毒的許多特征，如破壞性、傳染性、隱蔽性、潛伏性、可激發(fā)性等，因此得名計算機病毒。在計算機病毒剛出現(xiàn)時，人們對它的認識不夠，防范意識也不強，還沒來得及深刻認識它的特征與規(guī)律，它就已經(jīng)大量傳播，泛濫成災(zāi)。世界上幾乎每一臺計算機都無一幸免的遭受到了計算機病毒的入侵與破壞，給我們的工作和學(xué)習(xí)帶來了巨大的危害。隨著計算機在社會生產(chǎn)生活學(xué)習(xí)各個領(lǐng)域的廣泛應(yīng)用，計算機病毒攻擊手段與防范技術(shù)也在不斷地變化與升級。據(jù)統(tǒng)計，全球每年遭受計算機病毒感染攻擊和破壞的事件數(shù)以億計，這嚴重地干擾了人們的正常工作學(xué)習(xí)和生活，給計算機網(wǎng)絡(luò)的發(fā)展也帶來了十分嚴重的影響。

1 計算機病毒的特點

計算機病毒主要具有以下幾個特點：一是具有破壞性，破壞程序和數(shù)據(jù)，甚至癱瘓計算機系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)；二是具有傳染性，傳播途徑廣，可通過移動存儲設(shè)備、計算機網(wǎng)絡(luò)等多種渠道入侵其他計算機，傳播迅速，幾乎是無孔不入；三是繁殖能力強，計算機病毒會不斷地自我復(fù)制來感染其他計算機；四是具有隱蔽性，計算機病毒可以在毫無征兆的情況下感染攻擊計算機而不被人們所覺察，等到人們發(fā)現(xiàn)時，它已經(jīng)給你造成了嚴重的后果；五是潛伏期長，計算機病毒可以長時間潛伏在你的計算機系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中而不發(fā)作，直至激發(fā)條件滿足后，立即發(fā)作并破壞系統(tǒng)。

2 計算機病毒的類型及其使用的技術(shù)

人們編制計算機程序、設(shè)計計算機軟件的主要目的是提高信息處理能力、提高工作效率和降低生產(chǎn)成本，而往往會忽略安全問題。這就給計算機病毒的發(fā)展提供了一個廣闊的空間和可乘之機，而計算機系統(tǒng)的各個組成部分，硬件、軟件，協(xié)議等都存在著不少漏洞和安全隱患。計算機系統(tǒng)的脆弱性，為計算機病毒的產(chǎn)生和傳播提供了可乘之機；全球萬維網(wǎng)使“網(wǎng)絡(luò)全球化”，更為計算機病毒創(chuàng)造了良好的環(huán)境。

2.1 引導(dǎo)扇型病毒

開機引導(dǎo)過程中被引入內(nèi)存的病毒稱之為引導(dǎo)病毒。它不是以文件的形式存在磁盤上，沒有文件名，不能用dir命令顯示，也不能用del命令刪除，十分隱蔽。由于引導(dǎo)區(qū)是磁盤的一部分，它在開機啟動時控制計算機系統(tǒng)。而引導(dǎo)區(qū)病毒則用它自身來代替磁盤上原來的引導(dǎo)區(qū)代碼，并將病毒裝入內(nèi)存。一旦裝入內(nèi)存，病毒就向其它磁盤或文件擴散。這類病毒在系統(tǒng)啟動時便可獲得控制權(quán)，進行傳播和破壞活動。

2.2 文件型病毒

文件型病毒也可稱為外殼型病毒。這種病毒的傳播載體是可執(zhí)行文件，即以.com和.exe為擴展名的程序，它們寄存在可執(zhí)行文件的首部或尾部。將病毒的代碼加載到可執(zhí)行程序中，只要運行該程序，計算機病毒就會被激活，同時又會傳染給其它程序和文件。這類病毒主要傳染可執(zhí)行文件，并且當(dāng)染有該種病毒的程序運行時，病毒得到控制權(quán)，進行傳播及破壞活動。

2.3 混合型病毒

混合型病毒也可稱為深入型病毒，兼有引導(dǎo)區(qū)病毒和文件型病毒兩者的特征。這種計算機病毒既可以傳染引導(dǎo)扇區(qū)又可以傳染可執(zhí)行文件，因而它們的傳播范圍更廣，也更難于被清除徹底。它們不僅感染引導(dǎo)記錄，也會感染磁盤文件。如果只將這種病毒從被感染的文件中清除掉，當(dāng)系統(tǒng)重新啟動時，病毒又會從硬盤引導(dǎo)記錄進入內(nèi)存，隨之又會感染文件；如果只將隱藏在引導(dǎo)記錄中的這類病毒清除掉，當(dāng)文件運行時，又會重新感染引導(dǎo)記錄。例如，侵入者、3544幽靈等就屬于這類病毒。

3 計算機病毒的預(yù)防

⑴制定并完善有關(guān)計算機安全、反病毒方面的法律法規(guī)，做到有法可依，違法必究，威懾計算機高科技犯罪。⑵制定嚴格的機房管理制度，計算機使用制度，并嚴格執(zhí)行。⑶安裝正版殺毒軟件并經(jīng)常更新病毒，定期查殺病毒。因為計算機病毒的發(fā)展是永不會停止的，更新病毒庫才能查殺最新的病毒，并不是裝了個殺毒軟件就萬事大吉了，不更新病毒庫等于白裝。⑷及時為操作系統(tǒng)及有關(guān)軟件協(xié)議打補丁。因為許多病毒都是根據(jù)操作系統(tǒng)等軟件漏洞而編寫出來的。⑸下載后和安裝軟件前一定要查殺毒，不明白那是什么東西不要輕易打開他。下載軟件最好去官方的正規(guī)網(wǎng)站。使用新的計算機系統(tǒng)或軟件時，要先殺毒后使用。⑹不瀏覽不安全的網(wǎng)站，不使用來歷不明的程序或數(shù)據(jù)，不使用來歷不明的軟件，尤其是盜版軟件。機房等重點主機應(yīng)禁止未經(jīng)檢測的移動存儲設(shè)備插入計算機，嚴禁上機玩游戲，因為游戲的運行環(huán)境較復(fù)雜，被感染病毒的風(fēng)險較大。不輕易打開來歷不明的電子郵件。⑺盡量不用軟盤、U盤等可移動存儲設(shè)備進行系統(tǒng)引導(dǎo)。⑻重要文檔數(shù)據(jù)不要存放在系統(tǒng)盤中，而且要備份好。建立系統(tǒng)的應(yīng)急方案和容錯冗余設(shè)計。⑼盡可能為系統(tǒng)盤制作一個映像文件。如果碰到新的病毒，連殺毒軟件也無能為力，那就只得利用映像文件進行系統(tǒng)還原了。

計算機病毒的攻擊與防御手段是不斷翻新與發(fā)展的，要在與計算機病毒的對抗中始終保持領(lǐng)先地位，必須根據(jù)發(fā)展趨勢，在關(guān)鍵技術(shù)環(huán)節(jié)上進行跟蹤研究，與時俱進。

[參考文獻]

[1]周世杰，主編.計算機系統(tǒng)與網(wǎng)絡(luò)安全技術(shù).高等教育出版社，2011年8月.

[2]仇建平，主編.網(wǎng)絡(luò)安全與信息保障.清華大學(xué)出版社，2012年1月.

[3]張基溫，主編.信息系統(tǒng)安全原理.中國水利水電出版社，2005年1月.