浅析计算机病毒及防范措施.docVIP

　浅析计算机病毒及防范措施 　　1 计算机病毒的概念 　　1.1 计算机病毒的定义 　　所谓计算机病毒并不是真正意义上的病毒，它只是一段可执行的程序，或是一组指令集合。它通常潜伏在存储介质或软件里，隐藏起来，进行自我复制。当条件适合，病毒被激活时，就通过文件存取对计算机资源进行破坏。 　　1.2 计算机病毒的特点 　　众所周知，计算机病毒具有传染性;它能隐藏起来，潜伏在存储介质里，说明它具有隐藏性、潜伏性;它在遇到合适的环境时，能被激活，对计算机进行破坏，说明它具有破坏性、可触发性;而你永远不知道它何时会发作，说明它还具有寄生性、不可预见性等特性。 　　1.3 计算机感染病毒症状 　　计算机在使用过程中如果发现有如下症状之一时，可初步判断计算机感染病毒了。 　　(1)开机后硬盘指示灯不停地无故闪亮，系统、软件启动时间很长，计算机桌面图标显示异常[1]，文件消失或文件的属性、名称、日期等均被修改。 　　(2)计算机在运行时，提示内存减少、磁盘有坏道、或磁盘上不断出现快捷方式，可使用的磁盘空间减少、系统无法识别硬盘、网络连接找不到共享群中的对象等现象。 　　(3)正在使用的计算机出现无缘无故的反复重启等死机现象。 　　2 计算机病毒的传播途径 　　计算机病毒能够顺利传播，其传播途径无外乎以下几个方面： 　　2.1 计算机硬件传播 　　由于计算机所需的绝大多数软件、数据是存储在硬盘上，所以硬盘感染病毒的几率比较大。计算机病毒尚未激活前存在于磁盘中，一旦被激活后就留在内存中，开始了病毒传播。此外，U 盘、光盘等存储介质上也可能存在病毒。 　　2.2 网络传播 　　计算机操作系统往往存在漏洞，病毒就通过系统漏洞进行传播，攻击计算机。用户在上网时，如果不注意，随意点开不熟悉的网站、不安全的链接，随意下载软件;或是打开来历不明的邮件;或是进行文件共享时，都会遭到病毒、木马的侵袭。 　　2.3 移动存储介质传播 　　移动硬盘、U 盘、光盘等移动存储介质也可传播病毒。含有病毒的文件通过这些移动存储设备，从一个用户传播到另一个用户，直到整个局域网内的所有用户都被感染上病毒。 　　2.4 其他形式传播 　　除了上述传播途径外，病毒还有其他的传播形式。例如可以通过点对点的通信系统或无线通信系统进行计算机病毒的传播。当然，这种传播途径目前看来还不太广泛，但随着科技的发展，以后可能会成为主流。 　　3 计算机病毒防范措施 　　明确了计算机病毒的传播途径与发展动态，就可采取一系列防范措施，针对不同类型的病毒，对症下药。 　　3.1 计算机硬件传播的防范 　　计算机硬件传播的途径主要是通过磁盘来传播，那么防范措施必然先要检测磁盘，其次检测内存，因为计算机病毒尚未激活前存在于磁盘中，被激活后就留在内存中进行传播。所以计算机系统在安装前，要先在系统启动盘上的自动批处理文件中加入病毒检测程序。当系统启动后，该检测程序就常驻内存，对磁盘进行检查，并且监视系统有无异常举动，一旦发现病毒入侵，立即报警，提醒用户杀毒。这样即可有效防止计算机病毒的入侵。 　　3.2 网络传播的防范 　　要防范计算机病毒的网络传播，就要加强网络管理，提高网管人员的安全意识、技术水平。 　　(1)操作系统需要定期更新、升级补丁。任何操作系统都会有缺陷，而病毒、木马恰恰就是通过系统漏洞来危害操作系统的。据报道，80%的病毒都是通过系统漏洞来传播的。若发现系统存在安全漏洞，必须及时下载、安装必威体育精装版漏洞补丁。例如，在Windows7 系统下，用户可以开启自动更新功能，并对其进行配置，这样可以确保计算机系统免受病毒攻击。 　　(2) Windows 防火墙能保护网络环境下计算机的安全，它可抵御外网的非法入侵，有效阻止恶意程序的网络攻击，监控应用程序入站、出站规则，保护内网资源。例如，在机场禁用所有入站连接，就可提高网络安全。所以，系统需时刻启用防火墙，并且开启系统日志审核策略。 　　(3)尽量安装正版杀毒软件，如瑞星、卡巴斯基、金山毒霸等常用工具软件。该软件可防止病毒入侵，保护计算机系统免受病毒、木马等恶意软件的危害。定期用杀毒软件对计算机病毒进行扫描，并对已经被病毒感染的文件进行查杀。此外，还要及时升级杀毒软件，更新病毒库，以防范未知病毒、变种病毒、恶意网页、黑客木马等新型病毒的入侵。考虑主动防御技术是否拥有、云安全技术是否运用等防范措施，以便从根源上防范病毒。 　　(4)在Internet 网上下载软件时一定要注意：对于有安全风险的网站(如外挂类网站、不知名网站等)、链接，不能轻易访问、传播;对于恶意软件，更不能下载;对于来历不明的邮件，直接彻底删除;对于需要共享的文件，要进行密码