局域網(wǎng)終端用戶病毒特點(diǎn)與防護(hù)策略

據(jù)《2006年全國(guó)信息網(wǎng)絡(luò)安全狀況與計(jì)算機(jī)病毒疫情調(diào)查分析報(bào)告》統(tǒng)計(jì)，54%的被調(diào)查單位發(fā)生過(guò)信息網(wǎng)絡(luò)安全事件；其中發(fā)生過(guò)3次以上的占22%，比去年上升7%。感染計(jì)算機(jī)病毒、蠕蟲和木馬程序仍然是最突出的網(wǎng)絡(luò)安全情況，占發(fā)生安全事件總數(shù)的84%；“遭到端口掃描或網(wǎng)絡(luò)攻擊”（36%）和“垃圾郵件”（35%）次之。教育科研單位發(fā)生網(wǎng)絡(luò)安全事件發(fā)生的比例處于較高之列。校園局域網(wǎng)的建設(shè)，滿足了現(xiàn)代化教學(xué)的要求為學(xué)校開(kāi)展CAI以及遠(yuǎn)程教學(xué)提供了開(kāi)發(fā)和運(yùn)行的平臺(tái)，通過(guò)與Internet的聯(lián)接提供了多種類型信息高速傳送的環(huán)境，從而為教學(xué)、科研提供了新的手段和工具，為教學(xué)及科研人員能了解最新教育科研動(dòng)態(tài)與進(jìn)展，增進(jìn)學(xué)術(shù)交流，密切與各科研單位的協(xié)作關(guān)系提供了很大幫助。

一、計(jì)算機(jī)病毒種類

事務(wù)的發(fā)展總是一分為二的，由于校園網(wǎng)中有大量的終端用戶，終端用戶極易受到病毒的侵害，校園網(wǎng)絡(luò)安全已經(jīng)成為當(dāng)前各高校局域網(wǎng)絡(luò)建設(shè)中不可忽視的首要問(wèn)題。根據(jù)病毒感染的型態(tài)，計(jì)算機(jī)病毒分為：

1.開(kāi)機(jī)型：每次開(kāi)機(jī)時(shí)， 在操作系統(tǒng)還沒(méi)被加載之前就被加載到內(nèi)存中。

2.文件型：文件型的病毒依傳染方式的不同， 又分成非常駐型以及常駐型兩種：

(1)非常駐型病毒(Non-memory Resident Virus)

非常駐型病毒將自己寄生在 *.COM， *.EXE或是 *.SYS的文件中。當(dāng)這些中毒的程序被執(zhí)行時(shí)，就會(huì)嘗試去傳染給另一個(gè)或多個(gè)文件。

(2)常駐型病毒(Memory Resident Virus) :

常駐型病毒躲在內(nèi)存中，只要執(zhí)行文件被執(zhí)行， 它就對(duì)其進(jìn)行感染的動(dòng)作。

3.復(fù)合型:復(fù)合型病毒兼具開(kāi)機(jī)型病毒以及文件型病毒的特性。

4.隱形飛機(jī)型：又稱作中斷截取者(Interrupt Interceptors)。它通過(guò)控制DOS的中斷向量，把所有受其感染的文件“假還原”，再把“看似跟原來(lái)一模一樣”的文件丟回給DOS。

5.千面人：在于每當(dāng)它們繁殖一次， 就會(huì)以不同的病毒碼傳染到別的地方去。

6.文件宏：宏病毒主要是利用軟件本身所提供的宏能力來(lái)設(shè)計(jì)病毒， 所以凡是具有寫宏能力的軟件都有宏病毒存在的可能， 如Word、 Excel 、AmiPro 等等。

7.特洛伊木馬病毒與計(jì)算機(jī)蠕蟲:特洛依木馬（ Trojan ）和計(jì)算機(jī)蠕蟲（ Worm ）之間，有某種程度上的依附關(guān)系，有愈來(lái)愈多的病毒同時(shí)結(jié)合這兩種病毒型態(tài)的破壞力，達(dá)到雙倍的破壞能力。

例如：“ MELISSA-梅莉莎” 便是結(jié)合“病毒”及“計(jì)算機(jī)蠕蟲”的兩項(xiàng)特性。該惡性程序不但會(huì)感染 Word 的 Normal.dot，而且會(huì)通過(guò) Outlook E-mail 大量散播。

二、如何正確判斷是否感染

事實(shí)上，在真實(shí)世界中單一型態(tài)的惡性程序其實(shí)愈來(lái)愈少了，許多惡性程序不但具有傳統(tǒng)病毒的特性，更結(jié)合了“特洛伊木馬程序”、“計(jì)算機(jī)蠕”型態(tài)來(lái)造成更大的影響力。那么，怎么來(lái)正確地判斷計(jì)算機(jī)是否被感染了病毒呢？

1.系統(tǒng)無(wú)法啟動(dòng)：病毒修改了硬盤的引導(dǎo)信息，或者刪除了某些啟動(dòng)文件。如引導(dǎo)型病毒引導(dǎo)文件損壞；硬盤損壞或參數(shù)設(shè)置不正確；系統(tǒng)文件人為地誤刪除等。

2.文件打不開(kāi)：病毒修改了文件格式；病毒修改了文件鏈接位置。文件損壞或硬盤損壞；文件快捷方式對(duì)應(yīng)的鏈接位置發(fā)生了變化；原來(lái)編輯文件的軟件刪除了；如果是在局域網(wǎng)中多表現(xiàn)為服務(wù)器中文件存放位置發(fā)生了變化，而工作站沒(méi)有及時(shí)刷新服務(wù)器的內(nèi)容。

3.報(bào)告內(nèi)存不夠：病毒非法占用了大量?jī)?nèi)存；打開(kāi)了大量的軟件；運(yùn)行了需要大量?jī)?nèi)存資源的軟件；系統(tǒng)配置不正確；內(nèi)存容量太小等。

4.提示硬盤空間不夠：病毒復(fù)制了大量的病毒文件。硬盤每個(gè)分區(qū)容量太小；安裝了大量的大容量軟件；所有軟件都集中安裝在一個(gè)分區(qū)之中；硬盤本身就小；如果是在局域網(wǎng)中系統(tǒng)管理員為每個(gè)用戶設(shè)置了工作站用戶的“私人盤”使用空間限制，因查看的是整個(gè)網(wǎng)絡(luò)盤的大小，其實(shí)“私人盤”上容量已用完了。

5.軟盤等設(shè)備未訪問(wèn)時(shí)出讀寫信號(hào)：病毒感染，軟盤取走了還在打開(kāi)曾經(jīng)在軟盤中打開(kāi)過(guò)的文件。

6.出現(xiàn)大量來(lái)歷不明的文件:病毒復(fù)制文件;可能是一些軟件安裝中產(chǎn)生的臨時(shí)文件;也或許是一些軟件的配置信息及運(yùn)行記錄。

7.數(shù)據(jù)丟失：病毒刪除了文件；硬盤扇區(qū)損壞；因恢復(fù)文件而覆蓋原文件；如果是在網(wǎng)絡(luò)上的文件，也可能是由于其他用戶誤刪除了。

三、對(duì)策

在有大量終端用戶的校園網(wǎng)中，做好防護(hù)工作，減少病毒侵襲，保障校園網(wǎng)的正常運(yùn)行，是教學(xué)、科研以及管理工作正常運(yùn)轉(zhuǎn)的保證。為此需要做好以下幾方面的工作：

1.使用正版的殺毒軟件：殺毒軟件顧名思義，用于殺掉計(jì)算機(jī)中的病毒，殺毒軟件自然是把殺毒放在第一位。其實(shí)殺毒軟件的最大用處在于防毒，使用殺毒軟件應(yīng)該每日更新以減少被病毒侵襲的機(jī)會(huì)。每天都有大量新的病毒如洪水般出現(xiàn)在我們面前，單純靠殺毒軟件防御潛在的危險(xiǎn)是遠(yuǎn)遠(yuǎn)不夠的，畢竟目前的殺毒軟件還處于被動(dòng)狀態(tài)，只有當(dāng)病毒出現(xiàn)后，殺毒軟件才會(huì)升級(jí)更新。

2.安裝系統(tǒng)維護(hù)工具：系統(tǒng)維護(hù)工具有很多，它能清理大多數(shù)的文件、注冊(cè)表里的垃圾，同時(shí)強(qiáng)力的軟件卸載功能可以清理一個(gè)軟件在電腦內(nèi)的所有記錄，優(yōu)化、設(shè)置系統(tǒng)可以打造自己的啟動(dòng)環(huán)境， IE修復(fù)、IE保護(hù)、惡意程序檢測(cè)及清除工能能給你提供良好的上網(wǎng)環(huán)境，還能防止其它人瀏覽網(wǎng)站，阻擋色情網(wǎng)站，以及端口的過(guò)濾。

3.防止通過(guò)網(wǎng)上鄰居進(jìn)行病毒傳播：如果你的終端只是需要簡(jiǎn)單的辦公、教學(xué)及上網(wǎng)查閱資料，在本地連接的屬性中將不需要的服務(wù)、協(xié)議卸載，只保留一個(gè)Internet協(xié)議（TCP/IP）協(xié)議即可，以防止通過(guò)網(wǎng)上鄰居進(jìn)行病毒傳播。

4.小心使用移動(dòng)存儲(chǔ)設(shè)備：通過(guò)U盤、MP3、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備傳播，一般表現(xiàn)為移動(dòng)存儲(chǔ)設(shè)備內(nèi)東西無(wú)法剪切、移動(dòng)存儲(chǔ)設(shè)備無(wú)法移出等，尤其在公用電腦上表現(xiàn)極為明顯，傳播極為迅速。當(dāng)必需使用移動(dòng)存儲(chǔ)設(shè)備時(shí)，先按住shift鍵，然后插入移動(dòng)存儲(chǔ)設(shè)備，使用殺毒軟件起先查殺或手動(dòng)刪除可疑文件，以防止通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行病毒傳播。

除止之外，還要做到潔身自好。只要你潔身自好，不去瀏覽各種色情、暴力等不良網(wǎng)站（很多惡意代碼都與這些網(wǎng)站形成聯(lián)盟），同時(shí)時(shí)刻注意電腦的運(yùn)行狀況，在一定程度上也可以減少網(wǎng)絡(luò)威脅發(fā)生的可能。

注：本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文。