計(jì)算機(jī)病毒及防范措施

翟曉英

陽(yáng)泉市郊區(qū)職業(yè)高級(jí)中學(xué)，山西陽(yáng)泉 045000

當(dāng)計(jì)算機(jī)于人們生活和學(xué)習(xí)的絕大多數(shù)領(lǐng)域被廣泛應(yīng)用的同時(shí)，計(jì)算機(jī)病毒的制約與反制約技術(shù)也在不斷地被開發(fā)出來(lái)。根據(jù)相關(guān)材料表明：世界各個(gè)國(guó)家均遭到過(guò)成千上萬(wàn)次計(jì)算機(jī)病毒的介入和感染事件，人們的日常生活被不斷的擾亂，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)也遭受到了前所未有的巨大威脅跟破壞。與此同時(shí)，病毒技術(shù)不單單在計(jì)算機(jī)的領(lǐng)域破壞還在軍備、戰(zhàn)爭(zhēng)的各環(huán)節(jié)都有影響，因此防止計(jì)算機(jī)病毒的破壞將受到各個(gè)國(guó)家的特別關(guān)注。

1 計(jì)算機(jī)病毒的內(nèi)涵、類型及特點(diǎn)

計(jì)算機(jī)病毒是人類設(shè)計(jì)的、可以自己復(fù)制的、能夠?qū)τ?jì)算機(jī)的信息庫(kù)與正常工作造成危及的一種特別程序。某種病毒并不存在惡意破壞性代碼，但是更多一部分的病毒帶有病毒碼，只要被預(yù)設(shè)的條件或環(huán)境引發(fā)，就能感染并造成破壞。當(dāng)前世界范圍內(nèi)已經(jīng)閃現(xiàn)出了許多不同類型的病毒。于最近的幾年，又出現(xiàn)了以下幾種主要病毒：

1）“Beauty Killer”（美麗殺手）病毒。此種病毒的特殊性是對(duì)于微軟（Microsoft）公司的電子郵件服務(wù)端MS Exchange與Email接收軟件Out lookExpress的Word宏觀病毒，為一種抗拒服務(wù)的進(jìn)攻型病毒，能夠打亂計(jì)算機(jī)運(yùn)轉(zhuǎn)例如微軟word系列和0utlook產(chǎn)品系列?！癇eauty Killer”病毒的擴(kuò)散速度之可怕可達(dá)倍數(shù)級(jí)；

2）“Papa”（怕怕）病毒?！癙apa”病毒是另外一種 Excel宏病毒 ，此種病毒繞開網(wǎng)絡(luò)Administrator（網(wǎng)管）建立的保護(hù)網(wǎng)侵入計(jì)算機(jī)。此種病毒不但傳播速度快，抗拒服務(wù)并堵塞網(wǎng)路，更為嚴(yán)重的情況下，它使整個(gè)網(wǎng)絡(luò)連接崩潰，使它所感染的文件具有的宏病毒提示功效喪失殆盡；

3）“Happy1999”（幸福99）宏觀病毒。 此病毒是另外一種比“Beauty Killer”的破壞力弱許多的病毒。“Happy1999”病毒能夠篡改計(jì)算機(jī)里Microsoft Windows工作組和Internet網(wǎng)絡(luò)模塊。此病毒還可能生成一個(gè)可執(zhí)行性引導(dǎo)文件，激發(fā)計(jì)算機(jī)出現(xiàn)“火焰”顯示現(xiàn)象，使計(jì)算機(jī)屏幕崩塌；

4）“修修”（Ping）轟炸型病毒?！靶扌蕖辈《緦⒛硞€(gè)分組的代碼信息連接服務(wù)器后發(fā)送至服務(wù)器并等待服務(wù)器的回應(yīng)過(guò)程，這是計(jì)算機(jī)使用者用來(lái)確定系統(tǒng)是否已經(jīng)在internet上運(yùn)作的一種特定方法。根據(jù)一些報(bào)道，運(yùn)用“修修”（Ping）轟炸型病毒，發(fā)出巨型的“修修”真空的數(shù)據(jù)包，驅(qū)使服務(wù)器超負(fù)荷運(yùn)作并超載，且對(duì)其它用戶作回應(yīng)選項(xiàng)也遭到關(guān)閉。

匯總起來(lái)說(shuō)，計(jì)算機(jī)被入侵的病毒主要存在以下幾種特性：1）隱匿攻擊性強(qiáng)。病毒能夠悄無(wú)聲息的感染到計(jì)算機(jī)系統(tǒng)但是不被暴露出來(lái)，等到發(fā)現(xiàn)的時(shí)候，已經(jīng)造成嚴(yán)重后果；2）自我復(fù)制能力強(qiáng)。電腦一旦感染，可以快速“致病”；3）傳播的渠道和路徑依然有多條?？梢砸揽寇浻脖P進(jìn)行加載，有線網(wǎng)絡(luò)直傳，無(wú)線網(wǎng)絡(luò)密送，硬件工具非正常介入等多種渠道非人為進(jìn)入計(jì)算機(jī)之中，并不斷地蔓延起來(lái)；4）潛伏時(shí)間或長(zhǎng)或短。計(jì)算機(jī)病毒隱藏在計(jì)算機(jī)系統(tǒng)里暫時(shí)不會(huì)現(xiàn)形，待滿足某種特定條件后，就會(huì)激發(fā)其破壞力，此周期可長(zhǎng)至幾年；5）破壞威力強(qiáng)。計(jì)算機(jī)病毒不發(fā)作則以，一旦被激發(fā)輕的就會(huì)干擾并減慢系統(tǒng)的常規(guī)運(yùn)行，重的則使磁盤數(shù)據(jù)、文件受到破壞和刪減，致使一整套計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)處于瀕死現(xiàn)象；6）針對(duì)性和特定性極強(qiáng)。計(jì)算機(jī)病毒的工作機(jī)能可通過(guò)設(shè)計(jì)者的意圖地準(zhǔn)確加以調(diào)配，滿足各種環(huán)境與機(jī)會(huì)的要求。

2 計(jì)算機(jī)病毒在技術(shù)角度的解析

從外國(guó)的技術(shù)研究狀況看出，計(jì)算機(jī)病毒侵占計(jì)算機(jī)的方法主要有以下幾種：

1）無(wú)線傳播形式。大陸方法是用無(wú)線電信號(hào)將病毒原代碼送達(dá)到目標(biāo)點(diǎn)的電子工作系統(tǒng)之中。此類方式原本是計(jì)算機(jī)病毒入侵的最有效形式，但注入難度最大；

2）開“后門”繞道攻擊法。我們所通常講的“后門”是計(jì)算機(jī)正常運(yùn)作過(guò)程里產(chǎn)生出來(lái)的一個(gè)小漏洞，是設(shè)計(jì)軟件的計(jì)算機(jī)工程師或設(shè)計(jì)師預(yù)先保留出來(lái)，了解其存在者避開正常安全防護(hù)措施來(lái)操作系統(tǒng)。依據(jù)后門方式進(jìn)行攻擊的方法有多種，如使用電磁脈沖信號(hào)可以將一些病毒植入計(jì)算機(jī)系統(tǒng)且隱密性極強(qiáng)。計(jì)算機(jī)“網(wǎng)絡(luò)黑客”就常常通過(guò)這道“后門”來(lái)進(jìn)行入侵，如之前普遍被用于生活中的 WINDOWS 98系統(tǒng)，就存在著這道“后門”；

3）數(shù)據(jù)（data）操控鏈接入侵方式。隨著internet（因特網(wǎng)）的日漸普及和成熟，計(jì)算機(jī)病毒通過(guò)計(jì)算機(jī)系統(tǒng)的data控制鏈侵入計(jì)算機(jī)系統(tǒng)變成一些不法人員的研究對(duì)象。他們往往會(huì)使用遠(yuǎn)程控制及修改技術(shù)，來(lái)特別容易地修改數(shù)據(jù)操作控制鏈的正確路徑。

除上述之方式外，病毒還可以通過(guò)更多其他方式被注入系統(tǒng)。

3 對(duì)計(jì)算機(jī)病毒攻擊的防范的對(duì)策辦法

1）設(shè)立安全性高，行之有效的計(jì)算機(jī)病毒防入侵系統(tǒng)。安全性高且有效的計(jì)算機(jī)病毒保護(hù)體系應(yīng)該包含多個(gè)保護(hù)層。一是系統(tǒng)的恢復(fù)階層；二是應(yīng)急的計(jì)劃階層；三是病毒的遏制階層；四是病毒的清除階層；五是訪問(wèn)的控制階層；六是病毒的檢測(cè)階層；

2）嚴(yán)把硬件安全關(guān)；

3）用安全措施以防范電磁輻射波被盜取與電磁波某環(huán)節(jié)泄露。用電磁隱藏屏蔽的方式，使電磁波的輻射與周圍隔絕開來(lái)，此中方法不但能夠達(dá)到在未知情況下防止計(jì)算機(jī)信息泄露的目的，而且還可以防止特定的“電磁波輻射式”病毒惡意或非自主攻擊；

4）及時(shí)安裝系統(tǒng)漏洞修護(hù)補(bǔ)丁程序。

4 結(jié)論

計(jì)算機(jī)形形色色的病毒攻擊和防御手段是持續(xù)變化并呈動(dòng)態(tài)性發(fā)展趨勢(shì)的，人們作為制造并應(yīng)用計(jì)算機(jī)技術(shù)的主體，要想與計(jì)算機(jī)病毒階段性對(duì)抗時(shí)保持領(lǐng)先，就要審時(shí)度勢(shì)，根據(jù)發(fā)展的趨勢(shì)，在主要技術(shù)階段、環(huán)節(jié)和方位上采取細(xì)致跟蹤的研究。采取跟蹤研究應(yīng)主要在以下幾個(gè)方面來(lái)做工作：1）找出并刻畫計(jì)算機(jī)病毒的等方式數(shù)學(xué)模型；2）找出并引導(dǎo)計(jì)算機(jī)病毒的注入方法；3）找出并呈現(xiàn)計(jì)算機(jī)病毒的攻擊方式；4）找出并研究應(yīng)對(duì)計(jì)算機(jī)病毒的周全保護(hù)對(duì)策和防御技術(shù)。

[1]計(jì)算機(jī)網(wǎng)絡(luò)[M].4版.電子工業(yè)出版社，2003，6.

[2]計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)[M].高等教育出版社，2009，6.

[3]計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用[M].機(jī)械工業(yè)出版社，2009，4.