邢 娜

（中國人民解放軍海軍總醫(yī)院， 100048）

計(jì)算機(jī)病毒一直以來就威脅著計(jì)算機(jī)網(wǎng)絡(luò)的安全。比較著名的計(jì)算機(jī)病毒事件莫過于2007年1月初肆虐網(wǎng)絡(luò)的“熊貓燒香”病毒事件，該病毒會使電腦的可執(zhí)行文件會出現(xiàn)“熊貓燒香”圖案，用戶電腦中毒后可能會出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時，該病毒的某些變種可以通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致單位局域網(wǎng)癱瘓，無法正常使用，它能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能終止大量的反病毒軟件進(jìn)程并且會刪除擴(kuò)展名為gho的備份文件。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣，該事件雖然已經(jīng)過去了幾年，但它所帶給我們的啟示和思考卻遠(yuǎn)沒停止，如何加強(qiáng)互聯(lián)網(wǎng)的安全建設(shè)，如何避免計(jì)算機(jī)病毒給我們帶來更大的災(zāi)難與損失等等，我們應(yīng)該積極探索計(jì)算機(jī)病毒的安全防御策略。在此，本文在剖析計(jì)算機(jī)病毒的基礎(chǔ)上，對其危害進(jìn)行了深入分析，提出了相應(yīng)的防御措施。

1 計(jì)算機(jī)病毒

1.1 計(jì)算機(jī)病毒的含義

何為計(jì)算機(jī)病毒。它是指：編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼被稱為計(jì)算機(jī)病毒（Computer Virus）。具有破壞性，復(fù)制性和傳染性。同時，這一點(diǎn)也在《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中被明確定義。

1.2 計(jì)算機(jī)病毒的分類及一些常見病毒

計(jì)算機(jī)病毒按照不同的方式可以有不同的分類方法：按照按破壞性分類可分為：良性病毒、惡性病毒、極惡性病毒、災(zāi)難性病毒；按傳染方式可分為：引導(dǎo)區(qū)型病毒，文件型病毒，混合型病毒，宏病毒：按連接方式可分為：源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒等等。

一些常見的計(jì)算機(jī)病毒：

蠕蟲病毒：通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部分是通過發(fā)送帶毒郵件來達(dá)到阻礙網(wǎng)絡(luò)的目的，熊貓燒香就是一種蠕蟲病毒。

木馬病毒：木馬病毒常常和黑客病毒相伴而存，通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏起來，黑客常常用目的盜取計(jì)算機(jī)的用戶信息。

系統(tǒng)病毒：通過一些文件進(jìn)行傳播。

腳本病毒：通過網(wǎng)頁進(jìn)行病毒的傳播。

宏病毒：腳本病毒的一種。

程序病毒。有病毒性種植病毒，運(yùn)行時通過自身體內(nèi)釋放出一些病毒到系統(tǒng)目錄下釋放出新病毒產(chǎn)生破壞：破壞性病毒，直接對用戶計(jì)算機(jī)產(chǎn)生破壞。

其它病毒：如玩笑病毒，捆綁病毒等等。

（圖1 為下載文件時攔下的病毒）

2 計(jì)算機(jī)病毒所帶來的危害

一般來講，隨著計(jì)算機(jī)使用的普及，起病毒帶來的危害對各個行業(yè)造成了威脅，輕則導(dǎo)致計(jì)算機(jī)用戶出現(xiàn)死機(jī)，重則損壞硬盤及網(wǎng)絡(luò)程序，擾亂網(wǎng)絡(luò)運(yùn)行秩序。這就要求我們在探討計(jì)算機(jī)病毒安全防御策略問題時，首先應(yīng)該了解計(jì)算機(jī)病毒會帶來哪些危害：

盜取個人信息、文件、資料等。對于個人說，大家最熟悉的病毒恐怕就是木馬病毒，如今的木馬病毒已經(jīng)占到了計(jì)算機(jī)病毒的七成左右，大部分的木馬病毒是為了盜取個人信息，機(jī)密文件，財(cái)產(chǎn)密碼等，對于一些個人隱私，還有關(guān)系重大的密碼文件信息等如果被盜，將會造成無法估量的損失，這些損失既包括經(jīng)濟(jì)財(cái)產(chǎn)的損失，也包括個人形象的損失。

發(fā)送垃圾信息阻塞網(wǎng)絡(luò)。這是蠕蟲病毒的一大特征，讓你莫名其妙的發(fā)送和接收到很多有毒的郵件，或是向外發(fā)送大量的數(shù)據(jù)，這些濫發(fā)信息往往用于商業(yè)廣告，病毒傳送等等，造成垃圾信息成堆，嚴(yán)重阻塞了網(wǎng)絡(luò)的運(yùn)行。

影響電腦的運(yùn)行速度。病毒運(yùn)行時占用電腦大量內(nèi)存，同時還會干擾其他系統(tǒng)的運(yùn)行，這就導(dǎo)致了計(jì)算機(jī)病毒會嚴(yán)重影響電腦的運(yùn)行速度。

占用電腦內(nèi)存和磁盤空間。很多病毒在運(yùn)行時會占用電腦的內(nèi)存和磁盤空間，中了病毒之后的電腦會一直存在內(nèi)存居高不下的現(xiàn)象，有時根本沒有運(yùn)行幾個程序但內(nèi)存卻高的離譜，同時病毒占用大量的磁盤空間，會造成電腦磁盤空間的大量浪費(fèi)。

損害硬盤和電腦數(shù)據(jù)。一些電腦病毒會損害電腦硬盤，破壞電腦數(shù)據(jù)，電腦重復(fù)的開機(jī)關(guān)機(jī)，有時會造成電腦死機(jī)，無法開機(jī)等現(xiàn)象。

3 計(jì)算機(jī)病毒的安全防御策略

3.1 對于個人而言

一般情況下，一些大的復(fù)雜的病毒是不會入侵我們個人的電腦的，但是一些無孔不入的小病毒還是會時常騷擾我們，對于我們個人來說，只要掌握一定的計(jì)算機(jī)病毒常識，定期給電腦體檢，殺毒，規(guī)范自己的上網(wǎng)行為，就可以很好的保障我們的計(jì)算機(jī)安全，免于受到計(jì)算機(jī)病毒的入侵。因此在個人上網(wǎng)的時候我們應(yīng)該注意，不要下載一些小網(wǎng)站的程序和軟件，不要被一些賭博色情網(wǎng)站，一些有著華麗包裝的網(wǎng)站所誘惑，不輕易相信一些陌生的。虛假的郵件，不胡亂點(diǎn)擊郵件上的內(nèi)容，安裝正規(guī)的殺毒軟件，不關(guān)閉防火墻，多多給自己的電腦殺毒，經(jīng)常體檢，隨時留意自己的電腦有沒有異常情況的發(fā)生。

3.2 對于網(wǎng)絡(luò)而言

要加強(qiáng)防火墻技術(shù)和安全加密技術(shù)的應(yīng)用。所謂防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。而信息加密技術(shù)是利用數(shù)學(xué)或物理手段，對電子信息在傳輸過程中和存儲體內(nèi)進(jìn)行保護(hù)，以防止泄漏的技術(shù)。目前二者已經(jīng)廣泛運(yùn)用到計(jì)算機(jī)病毒防治的工作當(dāng)中去了，目前這二者是保護(hù)計(jì)算機(jī)的關(guān)鍵要素，也是計(jì)算機(jī)病毒安全防御的基本策略。

3.3 對于計(jì)算機(jī)網(wǎng)絡(luò)病毒

計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的綜合治理，但其最為關(guān)鍵的兩個部分還是計(jì)算機(jī)工作站和服務(wù)器的防治工作。就其服務(wù)器而言，它是整個網(wǎng)絡(luò)的支柱，一旦服務(wù)器癱瘓那后果將非常嚴(yán)重，網(wǎng)絡(luò)癱瘓這一詞很大程度上就是在說網(wǎng)絡(luò)服務(wù)器的癱瘓，一旦服務(wù)器被摧毀，那整個網(wǎng)絡(luò)都會陷入麻煩，因此，加強(qiáng)計(jì)算機(jī)服務(wù)器的保護(hù)是計(jì)算機(jī)病毒安全策略的一個關(guān)鍵，防病毒裝載模塊的實(shí)時掃描能力，防毒卡等技術(shù)的發(fā)展，將會是病毒防治的重要途徑；對于工作站的病毒防治，離不開防病毒軟件，病毒卡，病毒芯片等技術(shù)的進(jìn)步革新，守住工作站這個網(wǎng)絡(luò)通道的大門，將計(jì)算機(jī)病毒拒之門外。

（圖2 某地零四年的反病毒狀況示意圖）

3.4 局域網(wǎng)

局域網(wǎng)（Local Area Network，LAN）是指在某一區(qū)域內(nèi)由多臺計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。局域網(wǎng)的計(jì)算機(jī)眾多，用戶對于計(jì)算的掌握水平以及計(jì)算機(jī)病毒的認(rèn)識也參差不齊，病毒的傳染性會很快影響到一個局域的網(wǎng)絡(luò)，因此，對于局域網(wǎng)絡(luò)病毒的防治應(yīng)該統(tǒng)一規(guī)劃，選擇合適的防病毒軟件，規(guī)范計(jì)算機(jī)的使用，電子郵箱的使用，做好各種應(yīng)急預(yù)案的準(zhǔn)備，最重要的是要保留好數(shù)據(jù)的備份，存儲好數(shù)據(jù)，如果一旦發(fā)現(xiàn)某臺電腦出現(xiàn)中毒的情況，應(yīng)及時停止這臺電腦的使用，并及時將電腦隔離，避免病毒的進(jìn)一步擴(kuò)散。

4 總結(jié)

隨著科技的發(fā)展時代的進(jìn)步，互聯(lián)網(wǎng)計(jì)算機(jī)技術(shù)早已成為社會生活中必不可少的一個要素，伴隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，隨之而涌現(xiàn)出的問題是計(jì)算機(jī)病毒的不斷更新升級，它像是一個隱藏在暗處的敵人，來去無蹤但卻威脅極大，并且它躲在暗處，會隨著你不斷的變換強(qiáng)大而跟著你一起變換強(qiáng)大。因此，計(jì)算機(jī)病毒的安全防御工作是一項(xiàng)長期的、變化的、復(fù)雜的、充滿挑戰(zhàn)的工作，想要讓計(jì)算機(jī)技術(shù)更好的平穩(wěn)發(fā)展，想要讓我們的網(wǎng)絡(luò)環(huán)境更加安全健康，那就需要更多人的努力，共同加強(qiáng)計(jì)算機(jī)病毒的安全防御工作，一起為互聯(lián)網(wǎng)創(chuàng)造一個美好而安全的新秩序。