计算机病毒与防御探析.docVIP

计算机病毒与防御探析 　　[摘 要]信息技术和互联网的高速发展，给人们的工作生活带来了极大便利。同时，我们也深刻地认识到计算机病毒已成为困扰信息安全的重要问题，给全球经济造成了巨大的损失。本文在分析计算机病毒的特点、分类、传播途径、表现及危害的基础上提出了一些有效的防范措施，以期减少计算机病毒所带来的危害。 　　[关键词]计算机病毒 危害 防御 　　中图分类号：TP2379 文献标识码：A 文章编号：1009-914X（2014）10-0089-01 　　计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。是一种人为制造的、对计算机信息或系统起破坏作用的程序，具有传染性、潜伏性、隐蔽性、破坏性、可触发性。在网络环境下，除了这些特点外，还具有感染速度快、扩散面广、传播形式多样、难于清除、破坏性极大等新的特点。 　　一、计算机病毒分类 　　1、按照计算机病毒攻击的系统不同可以分为：攻击DOS系统的病毒、攻击Windows系统的病毒、攻击UNIX系统的病毒和攻击OS2系统的病毒。 　　2、按照计算机病毒攻击机型的不同可以分为：攻击微型计算机的病毒、攻击小型机的计算机病毒和攻击工作站的计算机病毒。 　　3、按照计算机病毒链结方式的不同可以分为：源码型病毒、嵌入型病毒、外壳型病毒和操作系统型病毒。 　　4、按照计算机病毒的破坏程度不同可以分为：良性病毒、恶性病毒、极恶性病毒和灾难性病毒。 　　5、按照计算机病毒的寄生部位或传染对象不同可以分为：对磁盘引导区传染的病毒、对操作系统传染的病毒、对可执行程序传染的病毒。对于以上三种病毒也可以简单归纳为对引导区型传染的病毒和对可执行文件型传染的病毒。 　　6、按照计算机病毒激活的时间可以分为定时和随机病毒两种类型。 　　7、按照传播媒介不同可以分为：单机病毒和网络病毒。 　　8、按照寄生方式和传染途径不同可以分为：引导型病毒、文件型病毒、混合型病毒和宏病毒。混合型病毒是集引导型和文件型病毒特性于一体的病毒。它们再按其传染途径又可以分为驻留内存型和不驻留内存型，其中驻留内存型按其驻留内存方式又可细分。这种分类方式也是我们常用的一种分类方法。 　　二、计算机病毒的主要来源 　　1、使用的光盘、优盘、移动硬盘等存储设备带有病毒。 　　2、通过拷贝文件的方式将病毒带到计算机上。 　　3、下载的游戏、歌曲、电影或软件带有病毒。 　　4、在局域网中共享文件夹或相互拷贝文件时感染病毒。 　　5、上网阅览网页时被病毒入侵以及通过电子邮件传播病毒。 　　三、计算机病毒的传播途径 　　1、计算机硬件设备传播（利用专用集成电器芯片（ASIC）进行传播，这种计算机病毒极少，但破坏力极强）。 　　2、移动存储设备传播（如光盘、移动硬盘等）。 　　3、网络传播（如电子邮件、WWW浏览、BBS、FTP文件下载等。）。 　　4、点对点通信系统和无线通信系统传播。 　　四、计算机病毒发作时的表现 　　1、平时运行正常的计算机突然无缘故地死机。 　　2、运行速度明显变慢。 　　3、基本内存发生变化。 　　4、操作系统无法正常启动。 　　5、磁盘空间迅速减少，出现不明文件。 　　6、以前能正常运行的应用程序经常发生死机、非法错误、内存不足等情况。 　　7、网络驱动器卷宗或共享目录无法调用。 　　8、打印和通讯发生异常。 　　9、系统文件的时间、日期、大小莫名其妙地发生变化。 　　10、对Word等Office软件进行“文件另存”操作时只能以模板方式保存等等。 　　五、计算机病毒的主要危害 　　1、硬盘无法正常启动，数据莫名丢失。 　　2、计算机中的数据信息被直接破坏。 　　3、占用磁盘空间、抢占系统资源。 　　4、影响计算机运行速度。 　　5、网络瘫痪、无法提供正常的服务。 　　6、计算机病毒给用户在工作和生活中造成了不同程度的心理压力。 　　计算机病毒出现的早期阶段，一般只对系统进行直接破坏，例如删除一些文件，格式硬盘等。但是随着计算机应用技术的迅速发展，病毒的危害越来越大。计算机病毒轻则影响计算机运行速度，使计算机无法正常运行，重则使计算机处于瘫痪状态，带来不可估量的损失。例如，据保守估算仅2003年8月“冲击波”的爆发给全球互联网所带来的直接损失在几十亿美元，感染计算机超过100万台。统计数据表明，每年因电脑病毒造成的全球经济损失在数百亿美元以上。 　　计算机病毒是利用计算机操作系统的弱点对计算机进行攻击和进行传播的，提高系统的安全性是防范病毒的重要手段。但我们知道完美的系统是不存在的，过于强调系统的安全性将会使系统用于更多的时间进行病毒检查，会降低其系统