計算機病毒類型及其防范措施

摘要:隨著計算機在社會生活各個領域的廣泛使用，計算機病毒已經滲透到信息社會的各個領域，給計算機系統帶來了巨大的破壞和潛在的威脅。盡管病毒和黑客程序的種類繁多，發展和傳播迅速，感染形式多樣，危害極大，但還是可以預防和殺亡的。

關鍵詞:計算機;計算機病毒;防范措施

中圖分類號:TP393.08 文獻標志碼:A 文章編號:1673-291X(2010)05-0249-02

隨著計算機技術的飛速發展和計算機應用的日益普及，計算機病毒也在不斷地推陳出新。目前，病毒已成為困擾計算機系統安全和網絡發展的重要問題，各行各業必須增強計算機病毒的防范意識，最大限度地減少計算機病毒所帶來的危害。據報道，世界各國遭受計算機病毒感染和攻擊的事件數以億計，嚴重地干擾了正常的人類社會生活，給計算機網絡和系統帶來了巨大的潛在威脅和破壞。隨著計算機、網絡運用的不斷普及、深入，防范計算機病毒將越來越受到高度重視。

一、計算機病毒的定義、類型及特點

計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統安全保護條例》中被明確定義:病毒指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。而在一般教科書及通用資料中被定義為:利用計算機軟件與硬件的缺陷，破壞計算機數據并影響計算機正常工作的一組指令集或程序代碼 。自20世紀80年代莫里斯編制的第一個“蠕蟲”病毒程序至今，世界上已出現了多種不同類型的計算機病毒。

(一)計算機病毒的類型

1.系統病毒

系統病毒的前綴為Win32、PE、Win95、W32、W95等。這些病毒的一般公有的特性是可以感染windows操作系統的 *.exe 和 *.dll 文件，并通過這些文件進行傳播。如CIH病毒。

2.蠕蟲病毒

蠕蟲病毒的前綴是Worm。這種病毒的公有特性是通過網絡或者系統漏洞進行傳播，很大部分的蠕蟲病毒都有向外發送帶毒郵件，阻塞網絡的特性。比如沖擊波(阻塞網絡)，小郵差(發帶毒郵件)等。

3.木馬病毒、黑客病毒

木馬病毒其前綴是:Trojan，黑客病毒前綴名一般為 Hack 。木馬病毒的公有特性是通過網絡或者系統漏洞進入用戶的系統并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個可視的界面，能對用戶的電腦進行遠程控制。木馬、黑客病毒往往是成對出現的，即木馬病毒負責侵入用戶的電腦，而黑客病毒則會通過該木馬病毒來進行控制。現在這兩種類型都越來越趨向于整合了。一般的木馬如QQ消息尾巴木馬 Trojan.QQ3344 ，還有大家可能遇見比較多的針對網絡游戲的木馬病毒如 Trojan.LMir.PSW.60 。這里補充一點，病毒名中有PSW或者什么PWD之類的一般都表示這個病毒有盜取密碼的功能(這些字母一般都為“密碼”的英文“password”的縮寫)一些黑客程序如:網絡梟雄(Hack.Nether.Client)等。

4.腳本病毒

腳本病毒的前綴是Script。腳本病毒的公有特性是使用腳本語言編寫，通過網頁進行傳播的病毒，如紅色代碼(Script.Redlof)。腳本病毒還會有如下前綴:VBS、JS(表明是何種腳本編寫的)，如歡樂時光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。

5.宏病毒

宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，其中的宏就會被執行，于是宏病毒就會被激活，轉移到計算機上，并駐留在Normal模板上。從此以后，所有自動保存的文檔都會 “感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。其實宏病毒也是腳本病毒的一種，由于它的特殊性，因此在這里單獨算成一類。宏病毒的前綴是:Macro，第二前綴是:Word、Word97、 Excel、Excel97(也許還有別的)其中之一。凡是只感染WORD97及以前版本WORD文檔的病毒采用Word97做為第二前綴，格式是: Macro.Word97;凡是只感染WORD97以后版本WORD文檔的病毒采用Word做為第二前綴，格式是:Macro.Word;凡是只感染 EXCEL97及以前版本EXCEL文檔的病毒采用Excel97做為第二前綴，格式是:Macro.Excel97;凡是只感染EXCEL97以后版本 EXCEL文檔的病毒采用Excel做為第二前綴，格式是:Macro.Excel，依此類推。該類病毒的公有特性是能感染OFFICE系列文檔，然后通過OFFICE通用模板進行傳播，如:著名的美麗莎病毒(Macro.Melissa)。

6.后門病毒

后門病毒的前綴是Backdoor。該類病毒的公有特性是通過網絡傳播，給系統開后門，給用戶電腦帶來安全隱患。如遇到過的IRC后門Backdoor.IRCBot 。

7.病毒種植程序病毒

這類病毒的公有特性是運行時會從體內釋放出一個或幾個新的病毒到系統目錄下，由釋放出來的新病毒產生破壞。如:冰河播種者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。

8.破壞性程序病毒

破壞性程序病毒的前綴是Harm。當用戶點擊這類病毒時，病毒便會直接對用戶計算機產生破壞。如:格式化C盤(Harm.formatC.f)、殺手命令(Harm.Command.Killer)等。

9.玩笑病毒

玩笑病毒的前綴是Joke。也稱惡作劇病毒。這類病毒的公有特性是本身具有好看的圖標來誘惑用戶點擊，當用戶點擊這類病毒時，病毒會做出各種破壞操作來嚇唬用戶，其實病毒并沒有對用戶電腦進行任何破壞。如:女鬼(Joke.Girlghost)病毒。

10.捆綁機病毒

捆綁機病毒的前綴是:Binder。這類病毒的特性是病毒作者會使用特定的捆綁程序將病毒與一些應用程序如QQ、IE捆綁起來，表面上看是正常文件，當用戶運行這些捆綁病毒時，會表面上運行這些應用程序，然后隱藏運行捆綁在一起的病毒，從而給用戶造成危害。如:捆綁QQ(Binder.QQPass.QQBin)、系統殺手(Binder.killsys)等。

(二)計算機病毒特點

計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質(或程序)里，當達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合。廣義的計算機病毒還包括邏輯炸彈、特洛伊木馬和系統陷阱入口等等。計算機病毒雖是一個小小程序，但它和通的計算機程序不同，具有以下特點。

1.寄生性

計算機病毒寄生在其他程序之中，當執行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發覺的。

2.傳染性

計算機病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復制或產生變種，其速度之快令人難以預防。

3.潛伏性

有些病毒像定時炸彈一樣，讓它什么時間發作是預先設計好的。比如黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統進行破壞。

4.隱蔽性

計算機病毒具有很強的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現、變化無常，這類病毒處理起來通常很困難。

5.破壞性

計算機中毒后，可能會導致正常的程序無法運行，把計算機內的文件刪除或受到不同程度的損壞。

二、計算機病毒的技術分析

人們設計計算機的初期，目標主要是追求信息處理功能的提高和生產成本的降低，而對于安全問題則重視不夠。計算機系統的各個組成部分，接口界面、各個層的相互轉換，都存在著不少漏洞和薄弱環節。首先，硬件方面的設計缺乏整體安全性考慮，軟件方面也更易存在隱患和潛在威脅。其次，對計算機系統的測試，目前尚缺乏自動化檢測工具和系統軟件的完整檢驗手段，因此計算機系統的脆弱性，為計算機病毒的產生和傳播提供了可乘之機。再者，全球萬維網(www)使“地球一村化”，為計算機病毒的蔓延創造了實施的空間。第四，新的計算機技術在電子系統中不斷應用，為計算機病毒的實施提供了客觀條件。國外專家認為，分布式數字處理、網絡化通信、計算機標準化、軟件標準化、標準的信息格式、標準的數據鏈路等都使得計算機病毒侵入成為可能。

實施計算機病毒入侵的核心技術是解決病毒的有效注入。其攻擊目標是對方的各種系統，以及從計算機主機到各式各樣的傳感器、網橋等。從國外技術研究現狀來看，病毒注入方法主要有以下幾種:

1.無線電方式

主要是通過無線電把病毒碼發射到對方的電子系統中。此方式是計算機病毒注入的最佳方式，同時也是技術難度最大的。可能的途徑有:(1)直接向對方電子系統的無線電接收器或設備發射病毒碼，使接收器對其進行處理并把病毒傳染到目標機上。(2)冒充合法無線傳輸數據。根據得到的或使用標準的無線電傳輸協議和數據格式，發射病毒碼，使之能夠混在合法傳輸信號中，進入接收器，從而進人信息網絡。(3)尋找對方信息系統保護最薄弱的地方進行病毒注放。通過對方未保護的數據鏈路，將病毒傳染到被保護的鏈路或目標中。

2.“固化”式方法

即把病毒事先存放在硬件(如芯片)和軟件中，然后把此硬件和軟件直接或間接交付給對方，使病毒直接傳染給對方電子系統，在需要時將其激活，達到攻擊目的。這種攻擊方法十分隱蔽，即使芯片或組件被徹底檢查，也很難保證其沒有其他特殊功能。

3.后門攻擊方式

后門，是計算機安全系統中的一個洞口，由軟件設計師或維護人發明，允許知道其存在的人繞過正常安全防護措施進入系統。攻擊后門的形式有許多種，如通過控制電磁脈沖就可將病毒注入目標系統。計算機入侵者就常通過后門進行攻擊，如目前普遍使用的WINDOWS系統，就存在這樣的后門。

4.數據控制鏈侵入方式

隨著因特網技術的廣泛應用，使計算機病毒通過計算機系統的數據控制鏈侵入成為可能。使用遠程修改技術，可以很容易地改變數據控制鏈的正常路徑。

除上述方式外，還有其他多種方式可以注入病毒。

三、計算機病毒攻擊的防范對策和方法

在我們正常的工作中，怎樣才能減少和避免計算機病毒的感染與危害呢?在平時的計算機使用中只要注意做到以下幾個方面，就會大大減少病毒感染的機會。

1.建立良好的安全習慣。例如:對一些來歷不明的郵件及附件不要打開，并盡快刪除;不要上一些不太了解的網站，尤其是那些誘人名稱的網頁，更不要輕易打開;不要執行從Internet下載后未經殺毒處理的軟件等。這些必要的習慣會使您的計算機更安全。

2.關閉或刪除系統中不需要的服務。默認情況下，許多操作系統會安裝一些輔助服務，如FTP客戶端、Telner和Web服務器。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除他們，就能大大減少被攻擊的可能性。

3.經常升級操作系統的安全補丁。據統計，有80%的網絡病毒是通過系統安全漏洞進行傳播的，像紅色代碼、尼姆達、沖擊波等病毒，所以應該定期到微軟網站去下載最新的安全補丁，以防患于未然。

4.使用復雜的密碼。有許多網絡病毒就是通過猜測簡單密碼的方式攻擊系統的，因此使用復雜的密碼，將會大大提高計算機的安全系數。

5.迅速隔離受感染的計算機。當您的計算機發現病毒或異常時應立即中斷網絡，然后盡快采取有效的查殺病毒措施，以防止計算機受到更多的感染，或者成為傳播源感染其他計算機。

6.安裝專業的防病毒軟件進行全面監控。在病毒日益增多的今天，使用殺毒軟件進行防殺病毒，是簡單有效并且是越來越經濟的選擇。用戶在安裝了反病毒軟件后，應該經常升級至最新版本，并定期查殺計算機。將殺毒軟件的各種防病毒監控始終打開(如郵件監控和網頁監控等)，可以很好地保障計算機的安全。

7.及時安裝防火墻。安裝較新版本的個人防火墻，并隨系統啟動一同加載，即可防止多數黑客進入計算機偷窺、竊密或放置黑客程序。

盡管病毒和黑客程序的種類繁多，發展和傳播迅速，感染形式多樣，危害極大，但還是可以預防和殺滅的。只要我們在辦理勞動保障業務過程中增強計算機和計算機網絡的安全意識，采取有效的防殺措施，隨時注意工作中計算機的運行情況，發現異常及時處理，就可以大大減少病毒和黑客的危害。

參考文獻:

[1] 卓新建.計算機病毒原理及防治[M].北京:北京郵電大學出版社，2004.

[2] 袁忠良.計算機病毒防治實用技術[M].北京:清華大學出版社，1998.

[3] 武新華.反黑客技巧全接觸[M].西安:西安電子科技大學出版社，2004.

[4] 陳立新.病毒防治百事通[M].北京:清華大學出版社，2001.