計算機病毒的預防和殺毒策略的研究

劉焱　盧湛輝　楊陽

摘要：針對計算機病毒的種類，常見的傳播方式，命名規則以及命名解釋進行了介紹，并根據其傳播方式，介紹了相應的防毒措施和有效的頑固性病毒殺毒策略。按照所介紹的知識，能夠防止絕大部分病毒對網絡計算機的入侵，并能夠在殺毒軟件無效的情況下，對頑固性病毒進行徹底地查殺。因此，本文主要對病毒的一些基本知識進行了講解，并介紹了一些必須的防毒措施，而針對殺毒軟件常殺不死的情況，又提供了幾種行之有效的殺毒方法。

關鍵字：病毒;防毒措施;殺毒

隨著計算機技術的不斷發展，病毒也變得越來越復雜和高級。現在因特網逐漸深入各個行業領域，上網用戶急劇增加，病毒的花樣層出不窮，越來越多的用戶被頻頻出現的惡性病毒所困擾。因此在當前的現狀下，病毒知識并不僅僅是計算機專業人員才需要具備的技能，廣大的非專業網絡用戶也應當加深對病毒的了解，并學會一些易用又徹底的防毒殺毒方法，以便于在工作學習中能夠快速有效的解決實際問題。事實上，并不是所有的病毒都能通過因特網傳播，例如單純的引導型病毒就很少能在因特網上傳播。因特網上的病毒幾乎都是常規單機病毒，真正能夠稱得上網絡型的病毒絕少。在一般情況下，使用目前流行的殺病毒軟件就能將這些病毒清除。然而有些病毒，用一般常用的殺毒軟件也無法徹底根除，這給許多計算機用戶帶來了揮之不去的煩惱。

1 了解病毒計算機病毒種類

病毒種類多樣，其不同病毒有各自不同的特點，開展計算機病毒的預防和殺毒策略的研究，還需要就其不同的特點進行明確的了解。首先，計算機病毒具有寄生性。計算機病毒的寄生性主要是指，計算機病毒主要依靠其他程序而存在，并存在與其他程序之中，當操作人員在執行此程序時，計算機病毒就會起作用，并造成計算機程序破壞，但是，當操作人員未啟動計算機病毒依附的程序之前，計算機病毒的存在幾乎不能被其他人員所察覺目前所知已有數萬病毒存在，而且每天還有更多的病毒被制造出來。計算機病毒曾經普遍存在于DOS或Windows環境中，但今天的病毒可以通過發掘企業網絡中、電子郵件系統中和Web站點中的漏洞而制造大的災難。

1.1 病毒的分類

總的來說，計算機病毒可以大概地分為以下類別：ActiveX惡意代碼：駐留在Web頁面中執行ActiveX控件。引導區病毒：感染分區或磁盤的引導扇區COM和EXE文件感染病毒：帶有.com或.exe擴展名的可執行程序。Java惡意代碼：使用Java編寫或嵌入的獨立于操作系統的病毒碼。宏病毒：編碼為應用程序宏且通常包含在文檔中的病毒。特洛伊木馬：不復制自身但駐留在系統中執行惡意活動（如打開端口使黑客進入）的可執行程序。HTML、VBScript或JavaScript病毒：駐留在Web頁面中且通過瀏覽器下載的病毒。計算機蠕蟲：一種可以向其他計算機系統傳播（通常經由電子郵件）其自身功能副本或片段的自包含程序（或程序組）。

1.2 病毒的命名規則

要想能夠有效的殺滅病毒，必須要能夠分別出哪些是病毒，哪些是正常文件。這就需要對病毒的名稱有所了解。病毒的命名并沒有一個統一的規定，每個反病毒公司的命名規則都不太一樣，但基本都是采用前、后綴法來進行命名的，可以是多個前綴、后綴組合，中間以小數點分隔，一般格式為：[前綴].[病毒名].[后綴]

1.2.1 病毒前綴

病毒前綴是指一個病毒的種類，我們常見的木馬病毒的前綴是“Trojan”，蠕蟲病毒的前綴是“Worm”，其他前綴還有如“Macro”、“Backdoor”、“Script”等。病毒名：病毒名是指一個病毒名稱，如以前很有名的CIH病毒，它和它的一些變種都是統一的“CIH”，還有振蕩波蠕蟲病毒，它的病毒名則是“Sasser”。

1.2.2 病毒后綴

病毒后綴是指一個病毒的變種特征，一般是采用英文中的26個字母來表示的，是指振蕩波蠕蟲病毒的變種c。如果病毒的變種太多了，那也可以采用數字和字母混合的方法來表示病毒的變種。

1.3 病毒的命名解釋

1.3.1 腳本病毒

腳本病毒的前綴是：Script。腳本病毒是用腳本語言編寫，通過網頁進行的傳播的病毒，有些腳本病毒還會有VBS、HTML之類的前綴，是表示用何種腳本編寫的等。

1.3.2 系統病毒

系統病毒的前綴為：Win32、PE、Win95、W32、W95等。這些病毒的特點是可以感染Windows操作系統的*.exe和*.dll文件，并通過這些文件進行傳播，如以前有名的CIH病毒就屬于系統病毒

1.3.3 蠕蟲病毒

蠕蟲病毒的前綴是：Worm。這種病毒的特點是可以通過網絡或者系統漏洞來進行傳播，很大部分的蠕蟲病毒都有向外發送帶毒郵件，阻塞網絡的特性，大家比較熟悉的這類病毒有沖擊波、震蕩波等。

1.3.4 捆綁機病毒

捆綁機病毒的前綴是：Binder。病毒作者會使用特定的捆綁程序把病毒與一些應用程序（如QQ等大家常用的軟件）捆綁起來，表面上看去是個正常的文件，但當用戶運行這些應用程序時，也同時運行了被捆綁在一起的病毒文件，從而給用戶造成危害。

1.3.5 后門病毒

后門病毒的前綴是：Backdoor。該類病毒的特點就是通過網絡傳播來給中毒系統開后門，給用戶電腦帶來安全隱患。

2 計算機病毒預防和殺毒策略研究

2.1 必須建立良好的安全意識

在計算機使用過程中，使用者在使用過程中將會遇到一些來歷不明的郵件及附件，對于這些陌生郵件或附件要避免打開，此外，遇到陌生網站，使用者要注意不能執行Internet下載后，未經殺毒處理的軟件，否則，將無法保障計算機的正常運轉。

2.2 還必須將計算機系統中一些不需要的服務關閉

一般情況下，計算機的許多操作系統會默認安裝一些輔助服務，這些默認系統和服務，將會直接導致計算機病毒出現的可能性。同時，這些病毒的存在將會增加病毒發生的可能性，此外，由于默認系統的存在，并未對用戶帶來多大的好處。因此，在計算機病毒的預防和殺毒策略研究中，要及時的刪除不必要的默認軟件，將被攻擊的可能性發生的概率降低到最低。

2.3 升級安全補丁

根據相關研究表明，當前80%的網絡病毒的傳播方式主要是通過系統安全漏洞進行的。其中，例如：蠕蟲王、沖擊波等網絡病毒的存在，更需要研究人員定期去下載最新的安全補丁，從而將危險發生的可能性降低到最低。其次，在病毒防治和殺毒研究中，還需要使用較為復雜的密碼。這是因為，當前計算機病毒的存在往往是由于計算機密碼被破解，或者電腦黑客猜測簡單密碼的方式攻擊系統的安全性。此時，采用較為復雜的密碼，則可能大大提高計算機的安全系數，將計算機病毒發生的可能性降低到最低。

2.4 在第一時間將受感染的計算機隔離

當發現計算機病毒危害或者計算機異常情況出現時，必須在第一時間內采取措施，從而有效避免了其他計算機受到感染的情況發生，并將傳播源在最短的時間內消滅，最終實現計算機再次感染事件的發生。上述計算機病毒的預防和殺毒策略的研究，主要針對實施主體提出的解決策略。此外，從了解一些計算機基本的病毒知識出發，來開展計算機病毒的預防與殺毒研究同樣具有較強的理論意義。在對基本常識與專業知識有了掌握后，就可以在第一時間發現可能存在的新病毒，并采取相應措施來合理地解決，從而有效避免了計算機遭受病毒破壞的危害。此外，為確保計算機軟件的正常運轉，還需要對已經安裝好的專業殺毒軟件，做到及時的全面監控工作。當今社會，計算機病毒日益增多，使用必要的殺毒軟件進行防毒處理，成為計算機使用者的必然選擇，同時，還需要對安裝的反病毒軟件經常進行升級處理，在全方位保障基礎上，實現計算機系統的正常運行。

3 結束語

當下，互聯網技術取得了高速發展，同時，網絡安全問題也逐漸出現在人們的視野中。其中，計算機病毒以及各種木馬的肆意橫行，嚴重干涉到了計算機網絡的使用效率。隨著計算機網絡病毒的恣意，使用者每天都面對著計算機被感染的威脅，最終，嚴重干涉到其正常功能的有效發揮并造成了極大的經濟損失。為此，加強對計算機病毒預防的研究，具有直接現實的意義。本文關于計算機病毒的預防和殺毒策略的研究在理論上同樣具有現實的必要性，這在實際意義上帶給上網用戶以極大的便利。本文通過計算機病毒的深化研究，在一定意義上加強了人們對計算機病毒的了解，從而有效避免了計算機中毒后面對的經濟損失，以及對于突發事件造成更多的損失。

參考文獻：

[1]向英松.計算機病毒檢測和防護[J].科技與創新，2015（6）.

[2]吳燕.防火墻與入侵檢測系統聯動技術的分析與研究[J].數字技術與應用，2015（5）.

[3]孟伋.計算機實驗室病毒防護方案的設計[J].實驗室研究與探索，2013（10）.