計(jì)算機(jī)病毒機(jī)理及防范

李之敏

（三門峽市財(cái)經(jīng)學(xué)校 河南三門峽 472000）

一、計(jì)算機(jī)病毒機(jī)理

（一）計(jì)算機(jī)病毒的概念及特征

1.計(jì)算機(jī)病毒的概念

（1）廣義概念：泛指所有的惡意軟件，是一種人為編制的，在計(jì)算機(jī)使用中對(duì)計(jì)算機(jī)系統(tǒng)有破壞作用的程序[1]。

（2）狹義概念：就是指文件感染型病毒，也就是惡意軟件中的一種。

2.計(jì)算機(jī)病毒的特征

（1）傳染性。計(jì)算機(jī)病毒具有自我復(fù)制能力[2]。也就是說，病毒程序一旦進(jìn)入系統(tǒng)，就會(huì)自我復(fù)制，從而傳染其它程序和磁盤。

（2）潛伏性。病毒發(fā)作是有條件的。沒到時(shí)間，人們察覺不到；但等到條件具備時(shí)，病毒就會(huì)爆發(fā)，從而對(duì)系統(tǒng)造成破壞。

（3）隱藏性。有些病毒存在于正常運(yùn)行的程序中或計(jì)算機(jī)磁盤較為隱蔽的地方，不容易被人發(fā)現(xiàn)。

（4）破壞性。計(jì)算機(jī)病毒爆發(fā)后，會(huì)對(duì)計(jì)算機(jī)造成不同程度的破壞，損壞計(jì)算機(jī)的軟件系統(tǒng)，甚至硬件。

（5）可觸發(fā)性。計(jì)算機(jī)病毒發(fā)作需要觸發(fā)點(diǎn)。

3.計(jì)算機(jī)感染病毒后會(huì)出現(xiàn)的一些現(xiàn)象[3]

（1）計(jì)算機(jī)會(huì)無故死機(jī)。

（2）計(jì)算機(jī)內(nèi)部軟件運(yùn)行速度會(huì)明顯變慢。

（3）打印和通訊過程中會(huì)突然發(fā)生異常，導(dǎo)致打印和通訊中斷。

（4）磁盤空間會(huì)被大量“垃圾”占據(jù)，造成磁盤空間迅速減少、電腦無法正常啟動(dòng)。

（5）網(wǎng)絡(luò)癱瘓或無法連接到網(wǎng)絡(luò)的現(xiàn)象也時(shí)有發(fā)生。

4.計(jì)算機(jī)病毒的傳播途徑

（1）通過計(jì)算機(jī)的硬件設(shè)備傳播。

（2）通過移動(dòng)硬盤、U盤等傳播。

（3）通過電子郵件或下載文件等傳播。

（二）計(jì)算機(jī)病毒的類型

根據(jù)對(duì)計(jì)算機(jī)系統(tǒng)的破環(huán)程度，計(jì)算機(jī)病毒可分為良性病毒和惡性病毒。

二、計(jì)算機(jī)病毒的防范

防范，就是防止出現(xiàn)。以下是關(guān)于電腦病毒預(yù)防的具體內(nèi)容。

（一）計(jì)算機(jī)病毒防范概述

計(jì)算機(jī)病毒的防范是指人們?cè)谄綍r(shí)使用計(jì)算機(jī)的過程中通過計(jì)算機(jī)殺毒軟件和相應(yīng)的計(jì)算機(jī)管理制度，隨時(shí)發(fā)現(xiàn)計(jì)算機(jī)病毒，隨時(shí)清除或隔離。

（二）計(jì)算機(jī)病毒防范的措施

1.安裝防病毒和防火墻軟件，及時(shí)更新病毒庫(kù)，定期查殺病毒。

2.不要訪問一些危險(xiǎn)的網(wǎng)站，更不要從危險(xiǎn)網(wǎng)站上下載數(shù)據(jù)，對(duì)收到的電子郵件進(jìn)行必要的鑒別。

3.插入可移動(dòng)存儲(chǔ)介質(zhì)后先對(duì)其進(jìn)行病毒掃描。

4.不要瀏覽危險(xiǎn)網(wǎng)站或從不可靠的網(wǎng)站下載軟件。

5.謹(jǐn)慎打開來歷不明的網(wǎng)絡(luò)鏈接。

6.備份重要資料。

7.做好密碼管理工作

（三）計(jì)算機(jī)被病毒感染后的處理措施

被病毒感染的計(jì)算機(jī)都會(huì)在軟件或硬件上受到一定程度的破壞。如果采取適當(dāng)?shù)拇胧┗蜻\(yùn)用殺毒軟件進(jìn)行查殺，大多數(shù)被病毒感染的計(jì)算機(jī)都能得到修復(fù)，恢復(fù)到病毒感染前的良好狀態(tài)。但在修復(fù)之前，使用者必須先對(duì)數(shù)據(jù)文件進(jìn)行備份，再啟動(dòng)殺毒軟件，并對(duì)系統(tǒng)進(jìn)行檢測(cè)。

1.有些病毒會(huì)導(dǎo)致無法啟動(dòng)殺毒軟件，從而阻止使用者對(duì)系統(tǒng)的查殺。因此，在病毒無法完全清除的時(shí)候，使用者可以使用完好的系統(tǒng)引導(dǎo)盤，啟動(dòng)系統(tǒng)進(jìn)行查殺。如果病毒隱藏在可執(zhí)行文件中，使用者可以直接連可執(zhí)行文件一并刪除，等系統(tǒng)查殺完畢后再重新安裝相應(yīng)的應(yīng)用程序。利用殺毒軟件完成對(duì)系統(tǒng)的查殺后，使用者應(yīng)重啟計(jì)算機(jī)，并運(yùn)行殺毒軟件，檢測(cè)系統(tǒng)是否干凈，確認(rèn)被損壞的數(shù)據(jù)是否恢復(fù)。

2.若是系統(tǒng)文件被病毒感染，導(dǎo)致系統(tǒng)無法啟動(dòng)，那么，使用者就應(yīng)采用重新安裝系統(tǒng)的辦法清除電腦病毒。

3.如果病毒感染了非常重要的數(shù)據(jù)文件或者破壞了系統(tǒng)的硬件，使用者就要想辦法請(qǐng)專家進(jìn)行更專業(yè)的數(shù)據(jù)恢復(fù)工作。

二、結(jié)論

隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)安全的威脅日益嚴(yán)重。因此，了解計(jì)算機(jī)病毒的原理及病毒的預(yù)防對(duì)維護(hù)計(jì)算機(jī)安全是十分重要的。為了保障數(shù)據(jù)安全和計(jì)算機(jī)系統(tǒng)的安全，防止計(jì)算機(jī)病毒帶來不必要的損失，計(jì)算機(jī)的使用者在使用網(wǎng)絡(luò)和計(jì)算機(jī)時(shí)，應(yīng)養(yǎng)成上網(wǎng)的好習(xí)慣，隨時(shí)更新查毒和殺毒軟件，積極了解新病毒的情況。簡(jiǎn)而言之，我們要養(yǎng)成使用計(jì)算機(jī)的良好習(xí)慣，樹立時(shí)刻注意防范病毒的意識(shí)，充分利用殺毒軟件的檢測(cè)與查殺功能，才能無憂地使用計(jì)算機(jī)。