論計(jì)算機(jī)病毒的入侵與防治

劉青松

摘 要：隨著信息技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展， 計(jì)算機(jī)病毒的發(fā)展速度和對(duì)計(jì)算機(jī)體系的破壞和威脅也越來越受到人們的重視。據(jù)報(bào)道， 世界各國遭受計(jì)算機(jī)病毒感染和攻擊的事件數(shù)以億計(jì)， 嚴(yán)重地干擾了正常的人類社會(huì)生活。同時(shí)， 運(yùn)用計(jì)算機(jī)病毒技術(shù)作為攻擊手段在政治、經(jīng)濟(jì)、軍事等領(lǐng)域的也有越來越廣泛的應(yīng)用。因此， 為了確保信息的安全， 對(duì)病毒的攻擊途徑和防治措施的研究將受到人們更廣泛的重視。本文對(duì)此做了深入分析和研究。

關(guān)鍵詞：種類；入侵途徑；防治方法

一、計(jì)算機(jī)病毒的種類

計(jì)算機(jī)病毒的命名來源于生物病毒，也是通過不斷復(fù)制進(jìn)行傳播，而且其速度是非常快的，在很短的時(shí)間內(nèi)可以使大范圍的電腦受到病毒的影響，下面對(duì)幾種常見病毒類型進(jìn)行簡要分析：

1. 木馬病毒。木馬病毒是最常見的病毒，是利用一些誘餌或者捆綁于其他軟件上，用戶在下載后會(huì)感染木馬病毒，從而使計(jì)算機(jī)處于他人的監(jiān)視和掌控中。

2. 蠕蟲病毒。這種病毒是先對(duì)主機(jī)掃描，發(fā)現(xiàn)存在的漏洞并加以利用，以此來進(jìn)行對(duì)主機(jī)的控制。蠕蟲病毒的隱蔽性高，可以捆綁在其他程序上，程序運(yùn)行后進(jìn)行激活，而且發(fā)生變種的速度很快，所以殺滅蠕蟲病毒具有一定難度。

3. 腳本病毒。這種病毒是存在于網(wǎng)站上的病毒，當(dāng)計(jì)算機(jī)對(duì)網(wǎng)站進(jìn)行訪問，點(diǎn)擊開啟時(shí)會(huì)使相關(guān)的腳本受到這類的病毒入侵。這種病毒會(huì)占用大部分的主機(jī)資源，使運(yùn)行狀況變慢，中毒情況較深的電腦的會(huì)導(dǎo)致硬盤數(shù)據(jù)受到損失。

4. 間諜病毒。間諜病毒出現(xiàn)的時(shí)間不長，一般通過改變用戶的主頁，來提升一些網(wǎng)站的訪問人數(shù)，而且可以獲得用戶的數(shù)據(jù)，對(duì)用戶的數(shù)據(jù)安全具有一定的威脅。

二、病毒入侵計(jì)算機(jī)的途徑

1. 木馬入侵。木馬病毒可能是黑客已經(jīng)獲取了我們操作系統(tǒng)的權(quán)限然后上傳的，也可能是我們自己運(yùn)行了包含木馬的程序。大多數(shù)情況下，是我們運(yùn)行了別人發(fā)過來的一些好玩的程序，造成病毒入侵。

2. 共享入侵。共享是為了方便遠(yuǎn)程管理而開放的，這個(gè)功能對(duì)于個(gè)人用戶來說作用并不是很大的，但是反而給黑客入侵提供了機(jī)會(huì)。用戶應(yīng)該禁止自動(dòng)打開默認(rèn)的共享，給自己的賬戶設(shè)置一些復(fù)雜的密碼，同時(shí)需要安裝防火墻。

3. 通過系統(tǒng)漏洞入侵。IIS服務(wù)提供強(qiáng)大的Internet服務(wù)功能給Web服務(wù)器。這些服務(wù)主要是通過端口80來進(jìn)行操作，并且80端口總是打開的，因此長期以來黑客慣用的手段就是攻擊IIS服務(wù)器。黑客只要使用 webdavx3 這個(gè)漏洞攻擊程序和telnet命令就可以完成對(duì)IIS服務(wù)器的遠(yuǎn)程攻擊。因此我們要時(shí)刻關(guān)注微軟官方網(wǎng)站，及時(shí)下載安裝IIS服務(wù)器的漏洞補(bǔ)丁。

4. 移動(dòng)存儲(chǔ)設(shè)備入侵。病毒可以通過軟盤、光盤、優(yōu)盤等存儲(chǔ)射頻進(jìn)行傳播。光盤的容量大，并且對(duì)于只讀式的光盤，由于不能進(jìn)行寫入操作，因此不能清除光盤上的病毒。因此一些不法分子將病毒刻錄到光盤當(dāng)中，用戶在使用光盤過程中不知不覺的就被光盤上的病毒入侵電腦優(yōu)盤。

5. 網(wǎng)絡(luò)入侵。現(xiàn)代信息技術(shù)的發(fā)展使病毒的傳播不再受到空間的限制，即使距離再遙遠(yuǎn)，通過網(wǎng)絡(luò)也能很快的被病毒感染，網(wǎng)絡(luò)給病毒的傳播提供了高速公路。通過互聯(lián)網(wǎng)傳播病毒的方式很多，比如說FTP 文件下載，訪問惡意網(wǎng)站，即時(shí)通訊等等。我們?cè)诰W(wǎng)上下載一個(gè)文件時(shí)，由于文件上附著了病毒，當(dāng)你計(jì)算機(jī)沒有任何防護(hù)措施時(shí)，病毒就傳染過來了。在瀏覽網(wǎng)頁時(shí)候遇到一些不正規(guī)的網(wǎng)站，打開之后，注冊(cè)表和 IE 就會(huì)被篡改，這些網(wǎng)頁的惡意代碼還有可能盜取我們的私人信息，比如說引號(hào)的賬號(hào)、游戲賬號(hào)、支付密碼等等。

三、計(jì)算機(jī)病毒入侵的防治方法

計(jì)算機(jī)病毒入侵主要的方式就是上述的五種，當(dāng)然，計(jì)算機(jī)病毒有時(shí)會(huì)通過變向或者間接入侵。現(xiàn)今很多用戶都過度信任殺毒軟件，認(rèn)為有了殺毒軟件就高枕無憂，萬事大吉，可以隨意使用電腦瀏覽網(wǎng)頁，下載軟件，這種想法是極為錯(cuò)誤的。病毒的發(fā)展變異一般都是領(lǐng)先于殺毒軟件一步，而且殺毒軟件自身也存在程序漏洞，所以我們?cè)跉⒍拒浖谋Ｗo(hù)下，使用電腦仍然不能麻痹大意，要特別注意電腦使用安全，下面幾條，是電腦用戶在使用電腦過程中，需要注意的。

1. 對(duì)于陌生的電子郵件，別人發(fā)來的可運(yùn)行程序，以及通過網(wǎng)絡(luò)傳輸?shù)奈募蜷_前一定要查殺病毒，或者直接刪除。聊天時(shí)別人發(fā)來的異常連接，圖片，在線傳輸?shù)奈募加锌赡苁怯?jì)算機(jī)病毒的攜帶者，打開前一定經(jīng)過殺毒操作。

2. 計(jì)算機(jī)不但要設(shè)置登錄密碼，還需安裝較為強(qiáng)大的防護(hù)墻以及病毒庫比較齊全的殺毒軟件，現(xiàn)在最流行的殺毒軟件是卡巴斯基。因?yàn)橛?jì)算機(jī)病毒是不斷更新的，有的甚至具備自動(dòng)更新升級(jí)的功能，所以用戶要定期給殺毒軟件更新病毒庫，定期給電腦做病毒的掃描查殺。對(duì)于插接的便攜式存儲(chǔ)設(shè)備，一定要先進(jìn)行殺毒操作，然后再打開移動(dòng)存儲(chǔ)，保證電腦未受病毒的侵入。另外對(duì)電腦的操作系統(tǒng)，要及時(shí)下載系統(tǒng)補(bǔ)丁，保證系統(tǒng)的穩(wěn)定牢靠性。鏈接網(wǎng)絡(luò)時(shí)，一定要打開防火墻以及殺毒軟件，開啟實(shí)時(shí)監(jiān)控功能，防止網(wǎng)頁上的病毒侵入電腦。

3. 對(duì)于不正規(guī)網(wǎng)站，要盡量不去瀏覽，堅(jiān)決不從此類網(wǎng)站下載任何文件。下載的文件都要經(jīng)過殺毒操作后方可打開。當(dāng)電腦出現(xiàn)一些怪異表現(xiàn)，例如內(nèi)存占用率高達(dá)百分之一百，鼠標(biāo)自動(dòng)跳動(dòng)，電腦內(nèi)有奇怪文件夾出現(xiàn)并且刪除不掉，電腦運(yùn)行速度緩慢，這時(shí)候需要及時(shí)運(yùn)行殺毒軟件，并對(duì)特別文件進(jìn)行粉碎處理。

4. 在公司的局域網(wǎng)或者其他公共場區(qū)，要下載公共軟件或者共享軟件，一定要慎重，盡量減少不必要的下載任務(wù)，尤其在網(wǎng)絡(luò)比較開放公共場區(qū)。

5. 由于計(jì)算機(jī)病毒的侵入會(huì)損害到計(jì)算機(jī)內(nèi)部的存儲(chǔ)數(shù)據(jù)，所以我們平時(shí)為了防止此類情況的出現(xiàn)，通常要對(duì)非常重要的文件，做好備份，以防止被侵害的數(shù)據(jù)永久性丟失。

參考文獻(xiàn)：

[1]張仁斌，李鋼，侯整風(fēng). 計(jì)算機(jī)病毒與反病毒技術(shù)[M]. 北京：清華大學(xué)出版社. 2006.

[2]傅建明. 計(jì)算機(jī)病毒分析與對(duì)抗（第2版）[M]. 武漢：武漢大學(xué)出版社. 2009.

[3]張潔，張學(xué)志，王鵬. 計(jì)算機(jī)病毒防治與信息安全知識(shí)[M]. 北京：冶金工業(yè)出版社. 2006.

[4]斯?jié)? 計(jì)算機(jī)病毒防范藝術(shù)[M]. 北京：機(jī)械工業(yè)出版社. 2007.endprint