計算機病毒防范措施分析

武警警官學院信息通信系電子與計算機技術實驗中心 曹 利

現在絕大多數的公司都實現了無紙化辦公，通過計算機進行溝通、交流、發布信息等，這種方式使得人們的生活節奏越來越快，效率逐步提升。但不可忽視的是，一些網絡病毒以及黑客的惡意攻擊，會使得個人或者企業的隱私被泄露，造成巨大風險，因此就需要加強對病毒防范，保證計算機的安全性。本文就計算機病毒的主要特征以及分類進行闡述，分析計算機病毒的危害，提出防范計算機病毒、保證計算機安全的策略。

計算機給人們的生活和工作帶來了便利的同時，計算機病毒也威脅著網絡的安全，一些不法分子會通過編制一些程序對計算機進行攻擊，這些程序對計算機的危害是非常大的，會使得計算機軟件癱瘓，內部文件被盜取。因此，加強對計算機病毒防范就顯得重要。

1 計算機病毒的主要特征以及分類

1.1 計算機病毒的主要特征

第一是多元化特征。病毒會隨著計算機技術的發展而更新，計算機病毒的特征之一就是其傳播的形式比較多元化。過去，病毒想要傳播，需要一些媒介的輔助。但是隨著技術的發展，病毒除了通過U盤等媒介傳播之外，還可以借助一些特定的服務站、鏈接等，對病毒散播，實現傳播形式的多元化。第二是傳染性特征。傳染性是計算機病毒最基本的特征。如果計算機被感染上病毒，那么這個病毒會在計算機內部迅速的擴散，使得各個交叉的程序之間被感染，最終整個計算機網絡被破壞，內部的一些文件內容和磁盤扇區的信息也會被攻擊、盜取或者是更改。第三是潛伏性特征。在網絡上經?？梢钥吹揭恍┎《驹谒翢o忌憚的傳播，究其原因在于其具備潛伏性的特點，這類病毒會在他人的電腦中隱藏。在某段時間內使用者是可以對計算機正常進行使用的，但是后期這類病毒便會爆發。在使用的過程中，因病毒存在潛藏性，故即使利用殺毒軟件也很難被檢測出。第四是破壞性特征。計算機病毒是存在破壞性的，其破壞性主要體現在以下兩點：第一點就是其可以隨意的更改計算機內部的各個數據和程序，導致計算機癱瘓。第二是通過植入計算機病毒對計算機用戶的相關信息進行獲取。在此過程中，并不會造成計算機程序的損壞，但是卻會對用戶本身產生一定的影響，造成隱私的泄漏。

1.2 計算機病毒的基本類型

計算機病毒包含四種類型，第一種是蠕蟲病毒，這類病毒侵入用戶電腦，可以破壞系統的內存，讓用戶進入死機狀態。第二種是木馬程序，其是指將一些惡意代碼融入到網頁、可執行文件中，對用戶的電腦進行植入。如若不及時清除這類病毒，則會導致整個系統癱瘓。第三種是CIH病毒，這類病毒攻擊性極強，通常中招的用戶硬件會被損壞，電腦也會處于癱瘓狀態。第四種是宏病毒，這類病毒是以辦公系統為載體進行復制傳播，在對話框中隱藏，如若用戶點擊了確認，那么病毒就會擴散，圖1為木馬病毒。

圖1 木馬病毒

2 計算機病毒的危害

2.1 降低計算機運行速度

在計算機內部，病毒一旦發生變異甚至傳播之后，就會直接地占據系統的內存空間，使得整個計算機的運行速度降低。比如：一些病毒除了會在磁盤靜態加密之外，動態也會加密。電腦中的CPU在運行時，需要將加密的程序進行解密，結束之后再運行，此時電腦中的CPU指令就會增加，整個運行速度也逐步降低。另外，一些病毒在侵入計算機之后會進行非法的操作，比如對感染軟盤，此時就會使得電腦出現運行速度緩慢、讀寫順序混亂，同時電腦發出刺耳的聲音。

2.2 會占據部分系統資源

目前很多的病毒常住在計算機內部，計算機本身的內存是有限的，每一個內存的空間都是固定的。病毒占據了大量的空間，使得整個系統難以正常的運行。除此之外，病毒還會使得一些資源被中斷，系統難以順暢的運行，干擾了整個程序運行。

2.3 會破壞電腦系統中的數據和信息

電腦中的一些病毒，除了會占據部分磁盤空間之外，還會轉移原來的引導區。比如：像一些引導型的病毒會造成磁盤數據丟失，后期也很難恢復。如果是文件型的病毒，會借助dos功能，實現病毒的傳播。對磁盤中未使用的空間進行檢測，并在這類空間中融入病毒的程序。文件型病毒會使得大量的文件被感染，系統中的數據和信息被破壞。

3 防范計算機病毒，保證計算機安全的策略

3.1 提升對計算機病毒的防范意識

通過分析大多數病毒的入侵原因，可以發現均是由于操作者使用不當所造成的。因此，必須要提升操作人員對于計算機的正確認知，加強使用人員對于病毒的防范意識。常見的病毒入侵計算機的方式有在郵件中夾雜病毒、通過網絡傳播病毒等。因此，計算機的使用者就需在日常使用時點擊合法的網站以及鏈接，采用殺毒軟件定期對病毒進行防御、查殺。就目前而言，全球范圍內還沒有有效防范病毒的手段，計算機的安全問題仍然難以真正的被化解。作為計算機的使用者，想要避免黑客的攻擊，就需學會對重要數據進行備份，對一些重要的文件及時進行保留。

3.2 基于信息技術對病毒進行防范

信息技術在不斷的發展，病毒也在不斷更新，為了更好的防范病毒，保證計算機的安全性，就需要合理的利用信息技術。下面介紹了三種防范病毒的方法。第一種是防火墻技術，其是保證計算機安全的一種重要技術，其可以保證將病毒阻止在網絡之外，用戶可以安心對操作文件。防火墻技術是基于軟件和硬件相互結合所形成的一種技術，在計算機內部會包含網絡安全通道，這樣就可以將病毒阻止在通道之外。用戶在應用防火墻時，可以在內網和外網之間建立安全屏障，這道屏障就是對病毒的抵御，在訪問內網時，必須要經過身份認證才能夠使用，這種方式可以有效保證計算機的安全。其次是融入加密技術，這類技術主要是通過對一些資料加密處理的方式保證計算機的安全性。目前，我國很多企業都實現了無紙化辦公，企業重要的資料均保存在電腦中。這是企業的一筆無形資產，一旦被泄露或者是損壞，就會給企業造成重大的損失。因此，可以在計算機內融入加密軟件和相關程序，企業可以基于自身的實際情況進行安裝，讓員工在處理重要數據時進行加密，這樣就可以防止企業內部的重要文件丟失或者是泄露的情況。另外，可以使用還原卡，還原卡屬于硬件設備，就是當計算機染毒后，可以采用還原卡的方式減少病毒的侵害。比如：先使用殺毒軟件對計算機進行殺毒，清除計算機殘留的病毒，再重啟計算機；重啟之后，計算機就會有一個還原卡的功能，幫助電腦恢復到原有的狀態，保證計算機的安全使用。最后，可以使用漏洞掃描技術，這類技術可以對計算機網絡中存在的病毒及時清理和修復。漏洞掃描技術主要是由端口掃描技術、弱點探測技術以及ping掃描技術等組成，這些技術之間是互補的，通過融入漏洞掃描技術可以及時的掃描出電腦中的漏洞，完成升級和改造，避免病毒從漏洞入侵。

3.3 安裝正版的殺毒軟件

安裝殺毒軟件是非常重要的，其可以保證用戶在使用計算機時的安全性。但是，一些用戶并不愿意安全殺毒軟件，比如一些具備計算機信息處理能力的人，其可能認為殺毒軟件本身就是病毒。以為對于存在的病毒，自己也可以及時修復?；蛟S針對一般的病毒，用戶可以自己處理。但是如果遇到能力較強的黑客，不使用殺毒軟件就會造成較大的損害。比如：在安裝某個軟件時，并沒有對其進行查殺，這就會導致病毒裂變，迅速傳播。所以，在電腦內部安裝正版殺毒軟件是必不可少的，其可以防止病毒的入侵和擴散，同時要注意定期對其進行升級和更新。最后，還應該經常升級安全補丁。相關研究表明，網絡性的病毒，大多數都是通過安全漏洞進行傳播的，如果用戶及時升級安全補丁，養成定期殺毒以及更新病毒庫的習慣，防范于未然，就能減少中毒的機會。

3.4 及時維修中毒后的計算機

計算機病毒具備多元化、傳播性、感染性。計算機在中毒后，首先將網絡掐斷，防止病毒的交叉和感染。然后，找專業人員對進行維修，如自己缺乏對信息技術的了解，千萬不要跟隨網絡上的殺毒步驟操作，這樣可能會導致整個數據的丟失，還會給計算機造成二次傷害。

結語：為了提升計算機使用的安全性，就需要重視病毒問題，提升用戶對計算機的防范意識、融入信息技術對計算機進行殺毒、安裝正版的殺毒軟件等，真正發揮出計算機社會生活中的作用，保證計算機使用時的安全性。