浅谈计算机病毒解析与防范.pdfVIP

浅谈计算机病毒解析与防范

很多人对计算机病毒都不怎么了解，更不知道该怎么去防范，下

面就让店铺和大家浅谈一下计算机病毒的解析与防范吧。

计算机病毒解析

1.1计算机病毒的定义

计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系

统安全保护条例》中被明确定义，病毒指：编制者在计算机程序中插

入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复

制的一组计算机指令或者程序代码。而在一般教科书及通用资料中被

定义为：利用计算机软件与硬件的缺陷或操作系统漏洞，由被感染机

内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程

序代码。与医学上的“病毒”不同，计算机病毒不是天然存在的，是

某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程

序代码。它能通过某种途径潜伏在计算机的存储介质(或程序)里，当达

到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝

或者可能演化的形式放入其他程序中。从而感染其他程序，对计算机

资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很

大!病毒不是来源于突发的原因，电脑病毒的制造却来自于一次偶然的

事件，那时的研究人员为了计算出当时互联网的在线人数，然而它却

自己“繁殖”了起来导致了整个服务器的崩溃和堵塞，有时一次突发

的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随

机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精

巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相

适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，

这个基本的长度从概率上来讲是不可能通过随机代码产生的。现在流

行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，

从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程

序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，

为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报

酬预留的陷阱等.当然也有因政治，军事，宗教，民族.专利等方面的需

求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒。

1.2计算机病毒的特征

1.2.1寄生性

计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起

破坏作用，而在未启动这个程序之前，它是不易被人发觉的。

1.2.2传染性

计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦

病毒被复制或产生变种，其速度之快令人难以预防。传染性是病毒的

基本特征。在生物界，病毒通过传染从一个生物体扩散到另一个生物

体。在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现

出病症甚至死亡。同样，计算机病毒也会通过各种渠道从已被感染的

计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机

工作失常甚至瘫痪。与生物病毒不同的是，计算机病毒是一段人为编

制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它

就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自

身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不

及时处理，那么病毒会在这台电脑上迅速扩散，计算机病毒可通过各

种可能的渠道，如移动存储介质、计算机网络去传染其他的计算机。

当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的移动

存储介质已感染上了病毒，而与这台机器相联网的其他计算机很可能

也被该病毒染上了。是否具有传染性是判别一个程序是否为计算机病

毒的最重要条件。

1.2.3潜伏性

有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。

比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具

备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算

机病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地

躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机

会，就又要四处繁殖、扩散，继续为害。潜伏性的第二种表现是指，

计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机

病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕

上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式

化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死

锁等。

1.2.4隐蔽性

计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，

有的