預防計算機病毒技術的研究探討

曠聿涵

摘要：進入21世紀以來，全球信息安全的問題發生了翻天覆地的變化。計算機的信息安全不僅僅是一般的防范，更是一種專業的防衛手段。當前，計算機病毒可以滲透到社會的每一個角落和領域。所以，研究如何防范計算機病毒成為信息安全工作的重中之重。作者從計算機本身的基本特點出發，來尋找應對計算機病毒的方法和舉措。

關鍵詞：計算機 信息安全 病毒

中圖分類號：TP309文獻標識碼：A文章編號：1009-5349（2017）03-0195-01

當今，伴隨著計算機在人們社會生活中的全面普及和應用，各種計算機病毒的進攻和預防的手段與技術也都在不斷地完善。

據不完全統計，當今世界目前所遇到的各種計算機病毒攻擊事件高達數億件。這些攻擊事件非常嚴重地影響了人類社會的生活和工作。可以預見，隨著當今計算機技術的不斷使用，如何防范計算機病毒的攻擊將會越來越受到世界各國的重視。

計算機病毒其實就是一個小程序，這段可執行碼對計算機的正常工作造成破壞，從而導致電腦沒有辦法正常使用，甚至某些嚴重的計算機病毒還可以破壞整個電腦系統和電腦硬盤。計算機病毒就像是一種生物病毒一樣，還可以自己復制傳播，當一個計算機病毒復制到另一臺電腦上的時候，計算機病毒就開始傳播蔓延。當然，這種程序并不是獨立存在的，它畢竟還是隱藏在可以運行的傳統程序當中。這種計算機病毒既有破壞的功能又有潛伏的功能。計算機病毒會給不同的用戶帶來非常難以預料的損失。

計算機病毒一個最主要的特征就是可以再生。通過網絡的傳播，計算機病毒可以從一個系統傳播到另外一個系統。在滿足一定條件的情況下，計算機病毒會得到大量的擴散。而且還會通過各種各樣的渠道從一臺計算機擴散到另一臺計算機。這幾種情況就是計算機病毒最主要的特點。計算機病毒可以傳染，更可以造成破壞。計算機病毒是一段由人類編寫的程序。這一段程序必須通過進入計算機才能夠激活和執行。正常的計算機程序是不可能將自身的一些代碼去強行和別的程序進行連接的。譬如說dos的format這個程序就不會把自己的代碼連接到別的程序當中去。在系統運行中有一些程序能動態改變自身的程序代碼，但這些程序即便是內部被修改，其變化和修改也都只局限于各自應用的內部系統當中，并不會把自己的代碼和別的一些程序進行連接。計算機病毒則可以強行連接到別的不相干的程序當中。這些被計算機病毒隨意更改的程序的原始的基本語言大多數都是c語言，也有一部分是basic程序。

不經過正常的程序代碼的數據分析和計算機代碼的掃描產生的程序，是很難區分開什么是病毒程序什么是正常的程序的。在沒有任何防護措施的情況下，計算機病毒程序經過運行之后可以得到一些控制的權限，然后可以在短短幾秒鐘的時間內感染數千個計算機程序，并且用戶根本發現不了。電腦計算機被感染后，依然可以正常使用，這些被感染的程序也可以繼續運行，就感覺計算機還是正常的一樣，這種情況就是計算機病毒的一個非常顯著的特點——非常的隱蔽。正是因為計算機病毒的這種隱蔽的功能，才能夠讓計算機病毒在用戶根本沒有察覺的情況下繼續在系統和程序內進行各種破壞。當然，也有一些病毒非常強大，其將某些特定的程序和操作運行當作觸發器，從而可以執行一些程序運行的命令。像以前非常流行的一種計算機病毒小球病毒，當系統正在進行鍵盤操作的時候，小球病毒就可以被一些特定的鍵盤操作激活，從而觸發小球在屏幕不停地跳躍。這類計算機病毒是通過一些觸發的條件而感染計算機，進而影響用戶使用。這也是計算機病毒的一個顯著的特征。

電腦感染計算機病毒的渠道是多種多樣的，非常繁雜。而且現在很多的計算機病毒都有加密的手段和技術，導致一些被感染的電腦程序很難恢復。

這里給大家推薦一些電腦被計算機病毒感染之后的處理方法。假如計算機被破壞的系統主要是系統文件和大型的程序文件，那么大家可以重裝系統從而清除計算機病毒。假如被感染的是關鍵的信息文件，那么需要使用一些專門的殺毒軟件來進行數據的清除和恢復性的作業。清除完計算機病毒之后，一定要記得重啟計算機，這樣可以確定受損的數據是否已經完全修復。當然最重要的還是我們在使用計算機的時候，盡量使用正版軟件。這樣的話，計算機病毒就很難傳播，也不會影響人們的日常工作。

責任編輯：孫瑤