如何做好計算機(jī)病毒的檢測及預(yù)防工作

周盛全 阮磊

摘 要 隨著計算機(jī)的廣泛應(yīng)用，計算機(jī)病毒的檢測及預(yù)防已經(jīng)成為當(dāng)下最主要的計算機(jī)研究問題。病毒不僅會降低計算機(jī)的運(yùn)行速度，而且會導(dǎo)致計算機(jī)內(nèi)文件的丟失，造成無可挽回的損失。本文從計算機(jī)病毒的定義入手，淺談計算機(jī)病毒的特點及其防范措施。

關(guān)鍵詞 計算機(jī) 病毒 防范

中圖分類號：TP393.5 文獻(xiàn)標(biāo)識碼：A

一般來講，凡是能夠引起計算機(jī)故障，能夠破壞計算機(jī)中的資源（包括硬件和軟件）的代碼，統(tǒng)稱為計算機(jī)病毒。而在我國也通過條例的形式給計算機(jī)病毒下了一個具有法律性、權(quán)威性的定義：“計算機(jī)病毒，是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者毀壞數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼。”

1 計算機(jī)病毒的特性

（1）傳染性。計算機(jī)病毒會通過各種渠道從已被感染的計算機(jī)擴(kuò)散到未被感染的計算機(jī)，在某些情況下造成被感染的計算機(jī)工作失常甚至癱瘓。因此，這也是計算機(jī)病毒這一名稱的由來。（2）潛伏性。有些計算機(jī)病毒并不是一侵入你的機(jī)器，就會對機(jī)器造成破壞，它可能隱藏在合法文件中，靜靜地呆幾周或者幾個月甚至幾年，具有很強(qiáng)的潛伏性，一旦時機(jī)成熟就會迅速繁殖、擴(kuò)散。（3）隱蔽性。計算機(jī)病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序，如不經(jīng)過程序代碼分析或計算機(jī)病毒代碼掃描，病毒程序與正常程序是不容易區(qū)別開來的。（4）破壞性。任何計算機(jī)病毒浸入到機(jī)器中，都會對系統(tǒng)造成不同程度的影響。輕者占有系統(tǒng)資源，降低工作效率，重者數(shù)據(jù)丟失、機(jī)器癱瘓。

2 計算機(jī)病毒的分類

2.1 從其傳播方式上分為

（1）引導(dǎo)型病毒。又稱開機(jī)型病毒。當(dāng)用戶開機(jī)時，通過DOS的引導(dǎo)程序引入內(nèi)存中，它不以文件的形式存儲在磁盤上，因此也沒有文件名，十分隱蔽。由于它先于操作系統(tǒng)裝入內(nèi)存，因此它能夠完全控制DOS的各類中斷，具有強(qiáng)大的破壞能力。常見的大麻病毒、巴基斯坦智囊病毒及米開朗基羅病毒等均屬這類。（2）文件型病毒。這是一種針對性很強(qiáng)的病毒，一般來講，它只感染磁盤上的可執(zhí)行文件（COM，EXE，SYS等），它通常依附在這些文件的頭部或尾部，一旦這些感染病毒的文件被執(zhí)行，病毒程序就會被激活，同時感染其它文件。這類病毒數(shù)量最大，它們又可細(xì)分為外殼型、源碼型和嵌入型等。（3）混合型病毒。這類病毒兼有上述兩種病毒的特點，它既感染引導(dǎo)區(qū)又感染文件，正是因為這種特性，使它具有了很強(qiáng)的傳染性。如果只將病毒從被感染的文件中清除，當(dāng)系統(tǒng)重新啟動時，病毒將從硬盤引導(dǎo)進(jìn)入內(nèi)存，這之后文件又會被感染；如果只將隱藏在引導(dǎo)區(qū)中的病毒消除掉，當(dāng)文件運(yùn)行時，引導(dǎo)區(qū)又會被重新感染。

2.2 按其破壞程序來分

（1）良性病毒。這類病毒多數(shù)是惡作劇的產(chǎn)物，其目的不為破壞系統(tǒng)資源，只是為了自我表現(xiàn)一下。其一般表現(xiàn)為顯示信息，發(fā)出聲響，自我復(fù)制等。（2）惡性病毒。這類病毒的目的在于破壞計算機(jī)中的數(shù)據(jù)，刪除文件，對數(shù)據(jù)進(jìn)行刪改、加密，甚至對硬盤進(jìn)行格式化，使計算機(jī)無法正常運(yùn)行甚至癱瘓。

3 當(dāng)前破壞性大的幾種病毒

（1）“武漢男生”病毒。俗稱“熊貓燒香”，這是一種經(jīng)過多次變種后的蠕蟲病毒，當(dāng)機(jī)器感染該病毒時，其可執(zhí)行文件會出現(xiàn)“熊貓燒香” 圖案，故因此而得名。（2）CIH病毒。在CIH病毒沒有被發(fā)現(xiàn)之前，人們認(rèn)為計算機(jī)病毒僅僅破壞計算機(jī)中的軟件資源，在1999年的4月26日，CIH病毒的大規(guī)模暴發(fā)，使人們認(rèn)識到計算機(jī)病毒不僅能破壞計算機(jī)的軟件資源也能破壞計算機(jī)中的硬件。（3）“臺灣1號”宏病毒。它的發(fā)作日期是每個月13日，此時若打開一個感染該病毒的文檔，病毒會被激活，在屏幕正中央會彈出一個對話框，給出一個心算題目要求用戶回答，如果回答錯誤，它將無限制地打開文件，直到內(nèi)存不夠，系統(tǒng)出錯為止；如果回答正確，便繼續(xù)提問：“什么是巨集病毒（宏病毒）”，回答是“我就是巨集病毒”，再提問：“如何預(yù)防巨集病毒”，回答是“不要看我”。

4 計算機(jī)病毒的檢測與預(yù)防

4.1 病毒的檢測

從上面介紹的計算機(jī)病毒的特性中，我們可以看出計算機(jī)病毒具有很強(qiáng)隱蔽性和極大的破壞性。因此在日常如何判斷病毒是否存在于系統(tǒng)中是非常關(guān)鍵的工作。一般用戶可以根據(jù)下列情況來判斷系統(tǒng)是否感染病毒。

計算機(jī)的啟動速度較慢且無故自動重啟；工作中機(jī)器出現(xiàn)無故死機(jī)現(xiàn)象；桌面上的圖標(biāo)發(fā)生了變化；桌面上出現(xiàn)了異常現(xiàn)象：奇怪的提示信息，特殊的字符等；在運(yùn)行某一正常的應(yīng)用軟件時，系統(tǒng)經(jīng)常報告內(nèi)存不足；文件中的數(shù)據(jù)被篡改或丟失；音箱無故發(fā)生奇怪聲音；系統(tǒng)不能識別存在的硬盤；當(dāng)你的朋友向你抱怨你總是給他發(fā)出一些奇怪的信息，或你的郵箱中發(fā)現(xiàn)了大量的不明來歷的郵件；打印機(jī)的速度變慢或者打印出一系列奇怪的字符。

4.2 病毒的預(yù)防

計算機(jī)一旦感染病毒，可能給用戶帶來無法恢復(fù)的損失。因此在使用計算機(jī)時，要采取一定的措施來預(yù)防病毒，從而最低限度地降低損失。

不使用來歷不明的程序或軟件；在使用移動存儲設(shè)備之前應(yīng)先殺毒，在確保安全的情況下再使用；安裝防火墻，防止網(wǎng)絡(luò)上的病毒入侵；安裝最新的殺毒軟件，并定期升級，實時監(jiān)控；養(yǎng)成良好的電腦使用習(xí)慣，定期優(yōu)化、整理磁盤，養(yǎng)成定期全面殺毒的習(xí)慣；對于重要的數(shù)據(jù)信息要經(jīng)常備份，以便在機(jī)器遭到破壞后能及時得到恢復(fù)；在使用系統(tǒng)盤時，應(yīng)對軟盤進(jìn)行寫保護(hù)操作。

參考文獻(xiàn)

[1] 曹天杰，張永平，蘇成.計算機(jī)系統(tǒng)安全.高等教育出版社，2003.9.