王小玲

摘 要：近年來，隨著計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，病毒、黑客日益猖獗，嚴(yán)重困擾著每一個計算機(jī)用戶。在計算機(jī)安全問題上最令人關(guān)注的是計算機(jī)病毒的防范。對計算機(jī)病毒的特征、類別和“中毒”表現(xiàn)進(jìn)行分析，最終提出相應(yīng)的策略來防范病毒，通過防范，使得計算機(jī)不被病毒危害，顯得尤為重要。

關(guān)鍵詞：病毒；特征；防范

中圖分類號：G71 文獻(xiàn)標(biāo)識碼：A 文章編號：1673-9132（2017）27-0023-02

DOI：10.16657/j.cnki.issn1673-9132.2017.27.011

計算機(jī)病毒是指獨立編制的或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者毀壞數(shù)據(jù)、影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼。

一、計算機(jī)病毒的特征

（一）破壞性

計算機(jī)病毒發(fā)作時的主要表現(xiàn)為占用系統(tǒng)資源、干擾系統(tǒng)運行、破壞數(shù)據(jù)或文件，嚴(yán)重的還能破壞整個計算機(jī)系統(tǒng)和損壞硬件，甚至造成網(wǎng)絡(luò)癱瘓，產(chǎn)生極其嚴(yán)重的后果。

（二）傳染性

傳染性是計算機(jī)病毒的主要特征，是判斷一段程序代碼是否為計算機(jī)病毒的依據(jù)。病毒程序一旦侵入計算機(jī)系統(tǒng)，就會開始搜索可以傳染的程序或者存儲介質(zhì)，然后通過自我復(fù)制迅速傳播。如不及時處理，病毒就會在這臺計算機(jī)上迅速擴(kuò)散，大量的文件會被感染，而被感染的文件又成了新的傳染源。由于目前計算機(jī)網(wǎng)絡(luò)日益發(fā)達(dá)，計算機(jī)病毒可以在極短的時間內(nèi)，通過網(wǎng)絡(luò)廣泛傳播。

（三）潛伏性

大部分的病毒把計算機(jī)系統(tǒng)感染之后一般不會馬上發(fā)作，它可以長期隱蔽在系統(tǒng)中，只有在滿足其特定的條件時才啟動其表現(xiàn)模塊。如“PETER-2”病毒在每年2月27日會提出三個條件，答錯后會將硬盤加密。病毒的潛伏性越好，它在系統(tǒng)中存在的時間也就越長。病毒傳染的范圍越廣，其危害性也越大。

（四）隱蔽性

病毒程序短小精悍，具有很強的編程技巧。通常附在正常程序中或磁盤較隱蔽的地方，也有個別病毒程序以隱蔽文件的形式出現(xiàn)。系統(tǒng)被感染病毒后一般情況下用戶是感覺不到它的存在的，只有在病毒發(fā)作，計算機(jī)出現(xiàn)不正?，F(xiàn)象時用戶才知道。

（五）不可預(yù)見性

病毒相對于防毒軟件永遠(yuǎn)是超前的，理論上講，沒有任何殺毒軟件能將所有的病毒殺除。另外，由于計算機(jī)病毒在傳染過程中，還會產(chǎn)生變種，而一些小小的變化，就可能帶來更大的破壞。

二、計算機(jī)病毒的分類

關(guān)于計算機(jī)病毒分為兩種，即善意的和惡意的。剛出現(xiàn)計算機(jī)的時候，保護(hù)軟件版權(quán)的法律不健全，一些軟件開發(fā)商為了保護(hù)自己的利益，往往在自己產(chǎn)品當(dāng)中設(shè)置了一些特別的程序，這樣做的目的是為了不讓用戶私自復(fù)制或傳播這些產(chǎn)品，這些屬于善意的病毒；對于一些喜歡操作計算機(jī)，以及精通計算機(jī)技術(shù)的人，為了顯示自己高超的技術(shù)和技能，編制出一些特殊的程序在計算機(jī)當(dāng)中，給計算機(jī)帶來危害，這些屬于惡意的病毒。

三、計算機(jī)“中毒”的表現(xiàn)

計算機(jī)病毒發(fā)作時，通常會出現(xiàn)異常情況，如有下列情形之一，我們應(yīng)該立即進(jìn)行殺毒：（1）運行速度明顯降低，以及內(nèi)存占有量減少，虛擬內(nèi)存不足，或者內(nèi)存不足；（2）程序載入時間比平常長；（3）數(shù)據(jù)無故丟失；（4）異常的錯誤信息出現(xiàn)；（5）硬盤的指示燈無緣無故地閃亮；（6）磁盤可利用的空間突然減少；（7）可執(zhí)行程序的大小不變；（8）磁盤壞軌增加；（9）出現(xiàn)來路不明的文件；（10）文件的相關(guān)內(nèi)容被修改，如文件名稱、擴(kuò)展名、日期、屬性等。

此外，有些病毒，往往是與可執(zhí)行文件進(jìn)行捆綁在一起，當(dāng)運行的時候，這兩個程序會一起工作。如果計算機(jī)經(jīng)常死機(jī)、系統(tǒng)無法啟動、文件打不開、黑屏、鍵盤和鼠標(biāo)無故鎖死、系統(tǒng)自動執(zhí)行操作、自動打開多個網(wǎng)站等情形，也表明計算機(jī)可能有安全問題了。

四、計算機(jī)病毒的防范與清除

對于計算機(jī)病毒的防范與清除，可以采取以下措施：（1）謹(jǐn)慎對待來歷不明的軟件、電子郵件等；（2）對于可移動的存儲設(shè)備（如U盤），使用前最好使用殺毒軟件進(jìn)行檢查；（3）重要數(shù)據(jù)和軟件定期做好備份，以減少損失；（4）安裝殺毒軟件并及時更新；（5）定期殺毒，一旦發(fā)現(xiàn)病毒，應(yīng)該立即著手清除；（6）加強法制及制度管理。

五、建立健全計算機(jī)網(wǎng)絡(luò)安全管理體制、完善法律法規(guī)制度建設(shè)

有的計算機(jī)黑客，經(jīng)常通過計算機(jī)病毒實施網(wǎng)絡(luò)犯罪，所以，我國對計算機(jī)網(wǎng)絡(luò)的法治管理應(yīng)加強，構(gòu)建一個健全的法律體系為計算機(jī)網(wǎng)絡(luò)服務(wù)，通過立法的手段，限制計算計網(wǎng)絡(luò)的使用行為。對于計算機(jī)使用人員，制定其相應(yīng)的權(quán)利和義務(wù)，針對那些違法行為要嚴(yán)厲處罰，例如，惡意傳播計算機(jī)病毒的網(wǎng)絡(luò)犯罪等行為。另外，政府相關(guān)部門應(yīng)通過網(wǎng)絡(luò)、電視、書籍、微信等媒介，把計算機(jī)網(wǎng)絡(luò)法律知識，傳向社會群眾，讓他們了解計算機(jī)網(wǎng)絡(luò)的法律政策、法律制度，更好地保護(hù)計算機(jī)網(wǎng)絡(luò)的安全，使人們能夠有效地使用網(wǎng)絡(luò)。

我國目前針對計算機(jī)信息系統(tǒng)安全的法律規(guī)定相對滯后，跟不上病毒的發(fā)展趨勢，相關(guān)法律法規(guī)還不夠完善。因此，我國應(yīng)加大計算機(jī)網(wǎng)絡(luò)安全管理力度，建立健全網(wǎng)絡(luò)安全管理體制，完善相關(guān)法律、法規(guī)，讓計算機(jī)網(wǎng)絡(luò)安全管理有法可依、有章可循。作為計算機(jī)用戶，要提高自身的安全意識。時刻注意計算機(jī)的異常情況，盡量避免在無防病毒措施的機(jī)器上使用U盤、移動硬盤、可擦寫光盤等可移動的存儲設(shè)備。在使用借入或返還的這些設(shè)備時，一定要先使用殺毒軟件進(jìn)行掃描查毒，避免感染病毒。平時多了解計算機(jī)病毒知識，可以及時發(fā)現(xiàn)病毒并采取相應(yīng)措施，在關(guān)鍵時刻使自己的計算機(jī)免受病毒的破壞。一旦發(fā)現(xiàn)病毒，應(yīng)迅速隔離受感染的計算機(jī)，避免病毒繼續(xù)擴(kuò)散，并使用可靠的查殺工具進(jìn)行查殺。對于計算機(jī)病毒的防范，不僅要有完善的規(guī)章制度，還要有健全的管理體制。因此只有提高認(rèn)識，加強管理，做到措施到位，才能防患于未然，減少病毒入侵后所造成的損失，確保網(wǎng)絡(luò)信息的安全，保護(hù)廣大人民群眾的財產(chǎn)安全。

參考文獻(xiàn)：

[1] 苑雪.探討計算機(jī)網(wǎng)絡(luò)安全與計算機(jī)病毒防范措施[J].信息通信，2015（12）：164-165.

[2] 周南岳.計算機(jī)應(yīng)用基礎(chǔ)：Windows 7+Office 2010.第3版[M].北京：高等教育出版社，2014.