計算機惡意軟件的危害及防范方法

倪碩辰

摘 要 自從進入到21世紀以來，我國信息技術水平不斷提升，使得計算機網絡的應用范圍逐年拓展，但是，這一過程中也伴隨著各類的安全風險，給用戶的個人利益造成極大威脅。因此，若想保證計算機的應用安全，就應當首先避免惡意軟件攻擊。要求計算機使用者以及專業技術人員首先明確惡意軟件的危害，而后再加強防范，營造安全的網絡運營環境，提高計算機的應用效率。

關鍵詞 計算機；惡意軟件；危害；防范方法

中圖分類號 TP3 文獻標識碼 A 文章編號 1674-6708（2019）231-0125-02

計算機內部操作系統受到攻擊后，容易面臨著數據丟失以及軟件被破壞等各類威脅，情況嚴重的甚至會致使系統癱瘓，給用戶帶來極大的經濟損失。而文章則主要針對計算機應用過程中惡意軟件攻擊的危害性進行探討，提出了自身的見解，希望計算機護理加強防范，提高防范意識，并從根源上避免惡意軟件的侵襲。

1 惡意軟件類型及特點

1.1 主要類型

使用計算機的過程中，容易出現各類的安全威脅，惡意軟件攻擊可能是其中的典型，軟件攻擊難以被用戶及時發現，選擇潛伏在用戶的計算機內選擇性的刪除或篡改用戶的重要信息。簡而言之，惡意軟件的攻擊將會給計算機系統造成巨大安全威脅，甚至給用戶帶來巨額經濟損失。雖說部分用戶以針對性的安裝了防范程序，但卻難以有效控制惡意軟件的侵襲。值得一提的是，常見的惡意軟件有以下幾類：廣告軟件、瀏覽器劫持以及間諜軟件？等等。

1.2 惡意軟件的危害

第一，惡意軟件可以劫持瀏覽器。用戶在應用計算機的過程中很容易受惡意軟件的攻擊，直接劫持用戶瀏覽器，修改其主頁，并改變網絡連接設置方式，更為嚴重的攻擊甚至會導致計算機網絡連接中斷，給用戶造成極大不便。

第二，惡意軟件可強制安裝。很多時候，開發商受利益驅使就會在軟件中綁定強制程序，此時用戶為不知情的狀態，這部分程序將導致計算機運行速度減緩，無法滿足用戶的應用需求，最后用戶不得不選擇二次維修，滿足了開發商的一己私欲。這樣的強制安裝行為無疑損害了用戶的自主選擇，同時也是極其惡劣的行為[1-3]。

第三，軟件安裝后無法卸載。在應用計算機的過程中，軟件是極其重要的內容，通過軟件可以輔助工作、學習，提高效率。但是，在軟件下載的環節很多時候下載的均為攜帶病毒的軟件，導致軟件無法卸載，此類流氓是惡意軟件如被用戶安裝，將會給用戶造成諸多不便，同時還會帶來許多困難，浪費了用戶的精力，也消耗了用戶的大量時間。

第四，網頁中自動彈出廣告。很多開發商為了追求個人利益，會選擇性的與廣告商合作，將會以軟件與廣告相銜接。用戶在瀏覽網頁的過程中不經意間點擊了廣告信息，那么惡意軟件將會直接被安裝至電腦系統中，開啟這部分軟件后將會發現畫面中的大部分均為騙人的廣告，影響了用戶的使用感，使用戶受之侵擾。此外，還有一些惡意軟件的表現形式多種多樣，處于不斷變化的狀態，這部分軟件可非法搜集用戶的私密性以及重要數據等等，直接卸載用戶所使用的軟件，亦或是盜取、刪減以及篡改用戶的內部數據，給用戶帶來了極大的經濟？損失[4-5]。

2 計算機惡意軟件的防范方案

2.1 推進國內共享軟件產業的進步

近幾年來，我國信息技術迅猛發展，同時也催生了許多惡意軟件，這部分軟件的攻擊行為給用戶帶來了極大的經濟損失，或給用戶造成諸多困擾。經筆者分析后，可知此類軟件的傳播渠道相對較少，一般情況下會有軟件都會通過共享軟件這一途徑進行快速傳播。針對這一情況，許多發達國家都已制定了防范措施，要求用戶通過付費的形式避免惡意軟件攻擊，此方式在某種程度上減少了軟件的攻擊行為，同時也給用戶帶來了一定的安全保障。但是，這樣的防范對策無疑會增加用戶的管理成本，部分用戶不愿將資金投入到惡意軟件的防范這一環節，無疑為惡意軟件的發展提供了有利條件。

因此，我國應當總結國外抵制惡意軟件的經驗，而后借鑒其中的可行之處。需要針對國內共享軟件產業的發展形勢進行控制，保證軟件均為正版軟件，以防惡意軟件的侵襲，這樣的發展模式不僅可以降低惡意軟件的傳播速度，還能提高用戶的防范意識。在軟件下載過程中選擇應用正版軟件，并在軟件的使用過程中加強防范。不僅如此，還可以從軟件開發的源頭做起，首先制定完善的開發標準，提出明確要求，使得管理規范更加全面、完整，并將規章機制進行到實處，嚴格落實、加大管理力度，對于未履行制度規范的則要給予一定的懲罰，保證用戶應用信息技術的安全性與可靠性[6-7]。

2.2 增強網絡管理人員的綜合素質

若想規避惡意軟件的侵襲以及騷擾，均應當是網絡管理人員意識到加強防范的重要性，提高其職責意識，不僅要增強專業素質，同時也要更具安全防范能力。建議從以下兩個方面入手，切實提高網絡管理員的綜合素質。

一方面，提高網絡管理人員的技術水準。常見的計算機惡意軟件侵襲可分為黑客軟件與病毒軟件等，需要結合惡意軟件的類型，選擇應用最為適宜的防范技術，并保證保溫效率。另一方面，則要對網絡安全問題提高重視，不僅如此，還應當積極參與到各類培訓活動中，切實提高自身的專業素質，滿足網絡管理的技術要求，發揮其專業優勢，將各類網絡安全問題扼殺在襁褓中，避免使計算機受惡意軟件的干擾，最大程度的降低損失。

2.3 制定完善的惡意軟件防范方案

隨著信息技術應用范圍的推廣，使得惡意軟件的侵權行為越發猖獗，很難保證網絡的運行安全。針對這一情況，建議用戶結合自身的網絡應用需要，首先明確計算機出現安全問題后給自身所造成的經濟影響以及個人影響，而后再制定針對性的惡意軟件防范方案，加強防御力度，從源頭上做起做好防范措施。在制定防范方案的過程中，需要對所運用的計算機軟件實施安全檢測，若發現問題應及時查殺，避免惡意行為潛藏深處，給用戶造成不必要的損失。建議用戶可利用入侵防御系統、防火墻技術等，對惡意攻擊以及干擾行為加以攔截，使用戶不受惡意軟件的侵襲。

2.4 網民與行業兩者間共同監督

用戶在應用計算機的過程中受惡意軟件攻擊，將會產生極大的危害，那么此時可需要有效的措施加以防范。可從兩個方面入手：第一，計算機生產企業應加大技術研發力度，提高防御能力，為用戶提供先進的防御技術，用戶在應用計算機的過程中做好把關，發揮防御技術的應用價值，將攻擊行為予以攔截，避免給用戶造成干擾。第二，則要提高網民的防范意識。需要了解如何與軟件相關的攻擊行為，避免點擊不良網頁、下載非正版軟件以及瀏覽不良信息等，從自我做起，加強防范，以免受惡意軟件的攻擊，降低經濟損失。

除此之外，還應當提高用戶的法律防范意識。惡意軟件會給用戶的生產生活帶來諸多不便，情況嚴重的將涉及用戶的個人利益。針對以上攻擊行為，用戶需要增強法律保護意識，拿起法律武器維護自身權益，從而避免受惠于軟件的攻擊與侵害，達到防范的目的。

2.5 運用身份驗證機制

用戶以及企業在應用計算機的過程中，可針對性的采用身份驗證機制，部分惡意軟件會選擇性的竊取用戶個人信息，私自登錄用戶賬戶，而身份驗證機制的應用可有效抵御上述行為，大大降低被攻擊的幾率。

3 結論

綜上所述，本文主要針對計算機和軟件的危害進行總結與探討，而后提出了相應的防范對策，希望為部分用戶帶來借鑒與參考，同時也希望計算機管理人員提高防范意識，幫助用戶提高防范能力，掌握更多的防御措施，真正從自我做起，抵制惡意軟件的攻擊，若因遭受惡意軟件攻擊而造成巨額經濟損失，或給生產生活帶來不便，有必要運用法律武器維護自身權益，減少惡意軟件的危害。

參考文獻

[1]王麗娜，談誠，余榮威，等.針對數據泄漏行為的惡意軟件檢測[J].計算機研究與發展，2017，54（7）：1537-1548.

[2]彭國軍，李晶雯，孫潤康，等.Android惡意軟件檢測研究與進展[J].武漢大學學報（理學版），2015，61（1）：21-33.

[3]吳若豪，董平，鄭濤，等.基于OpenDayLight的惡意掃描防護技術[J].計算機應用，2018，38（1）：188-193.

[4]王文沖，凌捷.一種基于模糊哈希的Android變種惡意軟件檢測方法[J].計算機工程與應用，2018，54（18）：133-138，160.

[5]肖錦琦，王俊峰.基于模糊哈希特征表示的惡意軟件聚類方法[J].四川大學學報（自然科學版），2018，55（3）：469-476.

[6]張銳，楊吉云.基于權限相關性的Android惡意軟件檢測[J].計算機應用，2014，34（5）：1322-1325.

[7]王新新，譚成予，梁意文，等.安卓惡意軟件的計算機免疫檢測模型[J].計算機應用與軟件，2017，34（12）：307-312.