發(fā)布時間：2022-05-28 03:37:55
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了1篇的計算機病毒論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
摘要：全球信息網(wǎng)絡(luò)的建設(shè)和發(fā)展，對整個社會的科學(xué)與技術(shù)、經(jīng)濟與文化、軍事帶來了巨大的推動和沖擊，同時也給網(wǎng)絡(luò)的安全運行帶來更多的挑戰(zhàn)。資源共享和信息安全是一對孿生矛盾。一般認為，計算機網(wǎng)絡(luò)系統(tǒng)的安全運行來自計算機病毒的攻擊。因此，研究計算機病毒的檢測技術(shù)就顯得很有現(xiàn)實意義。本文將從計算機病毒檢測技術(shù)的研究背景、方法技術(shù)、發(fā)展現(xiàn)狀以及計算機病毒檢測技術(shù)的作用等幾個方面進行簡單的分析和探討。
關(guān)鍵詞：計算機病毒 檢測技術(shù)
1 研究背景
計算機網(wǎng)絡(luò)是信息社會的基礎(chǔ)，已經(jīng)進入了社會的各個角落，經(jīng)濟、文化、軍事和社會生活越來越多的依賴計算機網(wǎng)絡(luò)。然而，計算機在給人們帶來巨大便利的同時，也帶來了不可忽視的問題，計算機病毒給網(wǎng)絡(luò)系統(tǒng)的安全運行帶來了極大的挑戰(zhàn)。2003年1月25日，突如其來的“蠕蟲王”病毒，在互聯(lián)網(wǎng)世界制造了類似于“9.11”的恐怖襲擊事件，很多國家的互聯(lián)網(wǎng)也受到了嚴重影響。同樣，前兩年的“熊貓燒香”病毒再次為計算機網(wǎng)絡(luò)安全敲起了警鐘。那么，面對網(wǎng)絡(luò)世界的威脅，人類總在試圖尋找各種方面來進行克服和攻關(guān)。入侵檢測技術(shù)作為解決計算機病毒危害的方法之一，對其進行研究就成為可能。
2 計算機病毒的發(fā)展趨勢
計算機病毒的花樣不斷翻新，編程手段越來越高，防不勝防。特別是internet的廣泛應(yīng)用，促進了病毒的空前活躍，網(wǎng)絡(luò)蠕蟲病毒傳播更快更廣，windows病毒更加復(fù)雜，帶有黑客性質(zhì)的病毒和特洛依木馬等有害代碼大量涌現(xiàn)。據(jù)《中華人民共和國工業(yè)和信息化部信息安全協(xié)調(diào)司》計算機病毒檢測周報（2009.3.29—2009.4.4）公布的消息稱：“木馬”及變種、“木馬下載者”及變種、“灰鴿子”及變種、“u盤殺手”及變種、網(wǎng)游大盜“及變種等病毒及變種對計算機安全網(wǎng)絡(luò)的安全運行構(gòu)成了威脅。對計算機病毒及變種的了解可以使我們站在一定的高度上對變種病毒有一個較清楚的認識，以便今后針對其采取強而有效的措施進行診治。變種病毒可以說是病毒發(fā)展的趨向，也就是說：病毒主要朝著能對抗反病毒手段和有目的的方向發(fā)展。
3 計算機病毒檢測的基本技術(shù)
3.1 計算機病毒入侵檢測技術(shù)。計算機病毒檢測技術(shù)作為計算機病毒檢測的方法技術(shù)之一，它是一種利用入侵者留下的痕跡等信息來有效地發(fā)現(xiàn)來自外部或者內(nèi)部的非法入侵技術(shù)。它以探測與控制為技術(shù)本質(zhì)，起著主動防御的作用，是計算機網(wǎng)絡(luò)安全中較重要的內(nèi)容。
3.2 智能引擎技術(shù)。智能引擎技術(shù)發(fā)展了特征代碼掃描法的優(yōu)點，同時也對其弊端進行了改進，對病毒的變形變種有著非常準確的智能識別功能，而且病毒掃描速度并不會隨著病毒庫的增大而減慢。
3.3 嵌入式殺毒技術(shù)。嵌入式殺毒技術(shù)是對病毒經(jīng)常攻擊的應(yīng)用程序或者對象提供重點保護的技術(shù)，它利用操作系統(tǒng)或者應(yīng)用程序提供的內(nèi)部接口來實現(xiàn)。它能對使用頻率高、使用范圍廣的主要的應(yīng)用軟件提供被動式的保護。
3.4 未知病毒查殺技術(shù)。未知病毒查殺技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破，它結(jié)合了虛擬技術(shù)和人工智能技術(shù)，實現(xiàn)了對未知病毒的準確查殺。
4 計算機病毒檢測技術(shù)的發(fā)展現(xiàn)狀
目前，國外一些研究機構(gòu)已經(jīng)研發(fā)出了應(yīng)用于不同操作系統(tǒng)的幾種典型的計算機病毒檢測技術(shù)。這些計算機病毒檢測技術(shù)基本上是基于服務(wù)器、網(wǎng)絡(luò)以及變種病毒的。基于服務(wù)器的入侵檢測技術(shù)采用服務(wù)器操作系統(tǒng)的檢測序列作為主要輸入源來檢測侵入行為，而大多數(shù)基于計算機變種病毒的檢測技術(shù)則以預(yù)防和消除計算機病毒作為終結(jié)目標的。早期的計算機病毒檢測技術(shù)主要用來預(yù)防和消除傳統(tǒng)的計算機病毒；然而，為了更好地應(yīng)對計算機病毒的花樣不斷翻新，編程手段越來越高的形勢，最新的計算機病毒檢測方法技術(shù)更多地集中用于預(yù)防和消除計算機變種病毒，打好計算機病毒對抗與反對抗的攻堅戰(zhàn)。
總之，由于計算機病毒的變種更新速度加快，表現(xiàn)形式也更加復(fù)雜，那么計算機病毒檢測技術(shù)在計算機網(wǎng)絡(luò)安全運行防護中所起的作用就顯得至關(guān)重要，因此受到了廣泛的重視。相信隨著計算機病毒檢測技術(shù)的不斷改進和提高，將會有更加安全可靠的計算機病毒檢測技術(shù)問世，更好維護網(wǎng)絡(luò)安全，造福于全世界。
5 計算機病毒檢測方法技術(shù)的作用
計算機病毒檢測技術(shù)在計算機網(wǎng)絡(luò)安全防護中起著至關(guān)重要的作用，主要有：①堵塞計算機病毒的傳播途徑，嚴防計算機病毒的侵害；②計算機病毒的可以對計算機數(shù)據(jù)和文件安全構(gòu)成威脅，那么計算機病毒檢測技術(shù)可以保護計算機數(shù)據(jù)和文件安全；③可以在一定程度上打擊病毒制造者的猖獗違法行為；④最新病毒檢測方法技術(shù)的問世為以后更好應(yīng)對多變的計算機病毒奠定了方法技術(shù)基礎(chǔ)。
雖然，計算機病毒檢測技術(shù)的作用很大，但并不能完全防止計算機病毒的攻擊，我們必須提高警惕，充分發(fā)揮主觀能動性。因此，加強it行業(yè)從業(yè)人員的職業(yè)道德教育、加快完善計算機病毒防止方面的法律法規(guī)、加強國際交流與合作同樣顯得刻不容緩。也許只有這樣計算機計算機病毒檢測技術(shù)才能更好發(fā)揮作用，我們才能更好防止日益變化和復(fù)雜的計算機病毒的攻擊。
6 結(jié)語
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計算機給人類經(jīng)濟、文化、軍事和社會活動帶來更多便利的同時，也帶來了相當巨大的安全挑戰(zhàn)?，F(xiàn)代信息網(wǎng)絡(luò)面臨著各種各樣的安全威脅，有來自網(wǎng)絡(luò)外面的攻擊，比如網(wǎng)絡(luò)黑客、計算機病毒及變種等。因此合理有效的計算機病毒檢測技術(shù)是防治計算機病毒最有效，最經(jīng)濟省力，也是最應(yīng)該值得重視的問題。研究計算機病毒檢測技術(shù)有利于我們更好地防止計算機病毒的攻擊，有利于我們更好地維護計算機網(wǎng)絡(luò)世界的安全，使得計算機網(wǎng)絡(luò)真正發(fā)揮其積極的作用，促進人類經(jīng)濟、文化、軍事和社會活動的健康。
摘要:本文首先分析了計算機病毒的類型及特點，并對計算機病毒注入進行了技術(shù)分析，研究出了計算機病毒的主要防護方法。
關(guān)鍵詞:計算機病毒；防護
計算機病毒（computer virus）是指編制或者在計算機程序中插入的破壞計算機功能或數(shù)據(jù)，影響計算機使用，并且能夠自我復(fù)制的一組計算機指令或者程序代碼。自80年代莫里斯編制的第—個“蠕蟲”病毒程序至今，世界上出現(xiàn)了許多不同類型的病毒，給數(shù)以千計的計算機用戶造成不可估量的損失。因而，對每位計算機用戶來說，了解一點計算機病毒方面的知識，掌握一些防護計算機病毒的方法，是非常必要的。
1.計算機病毒的類型及特點
1.1計算機病毒的類型
計算機病毒的類型繁多，在近幾年內(nèi)，主要有以下幾種病毒：
1.1.1“美麗殺手”（melissa）病毒。這種病毒是專門針對微軟電子郵件服務(wù)器ms exchange和電子郵件收發(fā)軟件out1ookexpress的word宏病毒，是一種拒絕服務(wù)的攻擊型病毒，能夠影響計算機運行微軟word97、word2000和outlook。這種病毒是—種word文檔附件，由e-mail攜帶傳播擴散，能夠自我復(fù)制，一旦用戶打開這個附件，就會使用outlook按收件人的outlook地址簿向前50名收件人自動復(fù)制發(fā)送，從而過載e-mail服務(wù)器或使之損壞。
1.1.2尼姆亞變種w（worm.nimayaw）。該病毒通過感染文件傳播，可造成用戶文件損壞，無法運行。由于被該病毒感染的文件，圖標會變?yōu)橐恢慌e著三炷香的熊貓，因此該病毒又被稱作“熊貓燒香”。它是一個能在win9x／nt／2000／xp／2003系統(tǒng)上運行的蠕蟲病毒。該病毒可通過局域網(wǎng)進行傳播，進而感染局域網(wǎng)內(nèi)所有計算機系統(tǒng)，最終導(dǎo)致整個局域網(wǎng)癱瘓。
1.1.3情人節(jié)（vbs.valentin）病毒。該病毒是一個會寫情書的病毒。它會將自身用腳本加密引擎加密后插入到html文件中。病毒運行時會產(chǎn)生—個名為main.htm的病毒文件，并拷貝到系統(tǒng)目錄中，并搜索outlook的地址薄中的所有郵件地址，向這些地址發(fā)送病毒郵件。病毒會在每月的14號發(fā)作，發(fā)作時會以一封西班牙情書的內(nèi)容覆蓋掉硬盤中的所有文件，并將覆蓋過的文件擴展名全部改為txt，使用戶的系統(tǒng)完全崩潰。
1.1.4桑河情人（vbs.san）病毒。該病毒是—個會刪除了你的文件還要祝你情人節(jié)快樂的病毒。病毒運行時會產(chǎn)生—個loveday14-a.hta的文件，該文件是編譯過的病毒格式，可以被系統(tǒng)自動執(zhí)行。病毒會將這個情人節(jié)的文件放入系統(tǒng)的啟動目錄，每次開機后病毒會自動運行。該病毒在每月的8、14、23、29號發(fā)作，發(fā)作時會將c盤的所有根目錄都保留，只將這些根目錄中的所有文件及子目錄都刪除，而且還會建立一個名為：“happysan-valentin”情人節(jié)快樂目錄。
1.1.5cih病毒。據(jù)悉，cih病毒已給計算機用戶造成了巨大損失。近來又出現(xiàn)了cih病毒的一種升級版本cihvl-2病毒，cihvl-2病毒被定時在4月26日對被感染計算機的bios芯片和硬盤驅(qū)動器發(fā)起攻擊，造成系統(tǒng)崩潰，甚至損壞硬件。cih病毒基本上是通過互聯(lián)網(wǎng)絡(luò)或盜版軟件來感染windows 95或98的exe文件的，在執(zhí)行被感染文件后，cih病毒就會隨之感染與被執(zhí)行文件接觸到的其它程序。
1.2計算機病毒的特點
1.2.1計算機病毒的可執(zhí)行性。計算機病毒與其它合法程序一樣，是一段可執(zhí)行程序，但它不是一個完整的程序，而是寄生在其它可執(zhí)行程序上，因此它享有—切程序所能得到的權(quán)力。
1.2.2計算機病毒的傳染性。傳染性是病毒的基本特征，計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機。病毒程序代碼一旦進入計算機并得以執(zhí)行，它就會搜尋其它符合其傳染條件的程序或存儲介質(zhì)，確定目標后再將自身代碼插入其中，達到自我繁殖的目的。
1.2.3計算機病毒的潛伏性。一個編制精巧的計算機病毒程序，進入系統(tǒng)之后一般不會馬上發(fā)作，可在幾周或者幾個月內(nèi)，甚至幾年內(nèi)隱藏在合法文件中，而對其它系統(tǒng)進行傳染，而不被發(fā)現(xiàn)。
1.2.4計算機病毒的可觸發(fā)性。病毒因某個事件或數(shù)值的出現(xiàn)，能誘使病毒實施感染或進行攻擊的特性。
1.2.5計算機病毒的破壞性。系統(tǒng)被病毒感染后，病毒一般不立即發(fā)作，而是潛藏在系統(tǒng)中，等條件成熟后便發(fā)作，給系統(tǒng)帶來嚴重破壞。
1.2.6攻擊的主動性。病毒對系統(tǒng)的攻擊是主動的，計算機系統(tǒng)無論采取多么嚴密的保護措施都不可能徹底地排除病毒的攻擊，而保護措施只能是一種預(yù)防手段。
1.2.7病毒的針對性：計算機病毒是針對特定的計算機和特定的操作系統(tǒng)的。例如，有針對ibm pc機及兼容機的，有針對apple公司的macintosh的，還有針對unix操作系統(tǒng)的。
2.計算機病毒注入的技術(shù)分析
2.1無線電方式。發(fā)射到對方電子系統(tǒng)中。此方式是計算機病毒注入的最佳方式，其技術(shù)難度大。可能的途徑主要有：
2.1.1直接向?qū)Ψ诫娮酉到y(tǒng)的無線電接收器或設(shè)備發(fā)射，使接收器對其進行處理并把病毒傳染到目標機上。
2.1.2冒充合法無線傳輸數(shù)據(jù)。根據(jù)得到的或使用標準的無線電傳輸協(xié)議和數(shù)據(jù)格式，發(fā)射病毒碼，使之能夠混在合法傳輸信號中，進入接收器或網(wǎng)絡(luò)。
2.1.3尋找對方信息系統(tǒng)保護最差的地方進行病毒注放。通過對方未保護的數(shù)據(jù)線路，將病毒傳染到該線路或目標中。
2.2“固化”式方法。即把病毒事先存放在硬件或軟件中，然后把此硬件或軟件直接或間接交付給對方，使病毒直接傳染給對方電子系統(tǒng)。
2.3后門攻擊方式。后門，是計算機安全系統(tǒng)中的—個小洞，由軟件設(shè)計師或維護人發(fā)明，允許知道其存在的人繞過正常安全防護措施進入系統(tǒng)。攻擊后門的形式有許多種，如控制電磁脈沖可將病毒注入目標系統(tǒng)。
2.4數(shù)據(jù)控制鏈侵入方式。隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，使計算機病毒通過計算機系統(tǒng)的數(shù)據(jù)控制鏈侵入成為可能。使用遠程修改技術(shù)，可以很容易地改變數(shù)據(jù)控制鏈的正常路徑。
3.計算機病毒的防護措施
3.1檢查bios設(shè)置，將引導(dǎo)次序改為硬盤先啟動（c：a：）。
3.2關(guān)閉bios中的軟件升級支持，如果是底板上有跳線的，應(yīng)該將跳線跳接到不允許更新bios。
3.3用dos平臺防殺計算機病毒軟件檢查系統(tǒng)，確保沒有計算機病毒存在。
3.4安裝較新的正式版本的防殺計算機病毒軟件，并經(jīng)常升級。
3.5經(jīng)常更新計算機病毒特征代碼庫。
3.6備份系統(tǒng)中重要的數(shù)據(jù)和文件。
3.7在word中將“宏病毒防護”選項打開，并打開“提示保存normal模板”，退出word，然后將norma1.dot文件的屬性改成只讀。
3.8在excel和powerpoint中將“宏病毒防護”選項打開。
3.9若要使用outlook／outlook express收發(fā)電子函件，應(yīng)關(guān)閉信件預(yù)覽功能。
3.10在ie或netscape等瀏覽器中設(shè)置合適的因特網(wǎng)安全級別，防范來自activex和java applet的惡意代碼。
3.11對外來的軟盤、光盤和網(wǎng)上下載的軟件等都應(yīng)該先進行查殺計算機病毒，然后在使用。
3.12經(jīng)常備份用戶數(shù)據(jù)。
3.13啟用防殺計算機病毒軟件的實時監(jiān)控功能。
綜上所述，計算機病毒對計算機用戶的危害是尤為嚴重的，必須采取行之有效的防護措施，才能確保計算機用戶的安全。
摘要：目前計算機病毒幾乎已經(jīng)遍及社會的各個領(lǐng)域，近乎家喻戶曉，只要接觸過計算機的都能碰上它。你說它有多恐怖，也不是。但它總也揮之不去，伴隨著計算機的發(fā)展，給計算機系統(tǒng)帶來了巨大的破壞和潛在的威脅。因此，為了確保計算機系統(tǒng)的安全及網(wǎng)絡(luò)信息的安全，研究對付計算機病毒的措施已刻不容緩。本文從計算機病毒的傳染途徑及最易感染的程序入手，來探討預(yù)防及對付計算機病毒的方法及措施。
關(guān)鍵詞：計算機；防范；病毒
在計算機病毒剛出現(xiàn)時，人們對計算機病毒的認識不夠，防范意識不強，還沒來得及深刻認識他的作用，他就已經(jīng)大量傳播，肆意橫行。幾乎每一臺聯(lián)網(wǎng)或者沒聯(lián)網(wǎng)的計算機都無一例外的遭受到病毒的入侵，也給我們的工作和學(xué)習(xí)帶來了極大的妨害。隨著計算機在社會生活各個領(lǐng)域的廣泛運用，計算機病毒攻擊與防范技術(shù)也在不斷拓展升級。據(jù)報道，世界各國遭受計算機病毒感染和攻擊的事件數(shù)以億計，嚴重地干擾了正常的人們的生活，給計算機網(wǎng)絡(luò)的發(fā)展也帶來了負面的影響。然而，計算機病毒技術(shù)也也曾應(yīng)用在了軍事方面，在海灣戰(zhàn)爭、科索沃戰(zhàn)爭中，雙方都曾利用計算機病毒向敵方發(fā)起進攻，以達到破壞對方的計算機武器控制系統(tǒng)和整個軍事網(wǎng)絡(luò)，病毒的應(yīng)用作為高科技武器的一個應(yīng)用，達到了一定的目的。最后，隨著計算機網(wǎng)絡(luò)的不斷普及，防范計算機病毒將越來越受到各世界的高度重視。
一、病毒的起源
1949年，由馮?諾伊曼提出了一種對病毒雛形的一個概念，一種可能性，但是沒引起人們的絲毫關(guān)注。時隔10年，在美國的貝爾實驗室中，這些要領(lǐng)被應(yīng)用于一種叫做“磁芯大戰(zhàn)”的電游戲中。這個游戲是由貝爾實驗室的三個年輕工程師發(fā)明出來的。該游戲的編寫思路就跟病毒的作用差不多，主要思路是：雙方各編寫一個程序，在一臺計算機中注入，這兩個程序在電話系統(tǒng)內(nèi)相互廝殺，有時他們會放下一些關(guān)卡，停下來修復(fù)被修改的指令，當它被困時，就復(fù)制一次，以便可以逃離險境，因為它們都存在于計算機的記憶磁芯中，因而得名“磁芯大戰(zhàn)”。在那段時間，計算機都是相對獨立，沒有聯(lián)網(wǎng)，所以沒有怎么傳播，只是在小范圍傳播。 1988 年底，才在我國國家統(tǒng)計部門發(fā)現(xiàn)了小球病毒。在后面的時間里，病毒的發(fā)展是越來越快。
二、計算機病毒的類型及特點
計算機病毒是通過復(fù)制自身從而感染其它程序的指令代碼或程序。當染毒文件運行時，病毒也隨之運行并自我復(fù)制來感染其它程序。不過，良性病毒沒有惡意攻擊性性的代碼，只占用系統(tǒng)的資源，讓系統(tǒng)運行減慢。但是對大多數(shù)的惡性病毒卻是攜帶惡意攻擊性的毒碼，一旦被激發(fā)，即可感染和破壞。自80年代由莫里斯編寫的第一個“蠕蟲”病毒程序問世以來，世界上已出現(xiàn)了多種不同類型的病毒。主要有以下幾種主要病毒：“美麗殺手”（melissa）病毒、“怕怕”（papa）病毒、“瘋?！保╩ad cow）病毒和“怕怕b”病毒、 “幸福1999”宏病毒、“咻咻”（ping）轟擊病毒、沖擊波病毒、熊貓燒香病毒、木馬病毒等。
歸納一下，計算機病毒有以下幾種特點：一是隱蔽性強。病毒可以在毫無察覺的情況下感染計算機而不被人察覺，等到發(fā)現(xiàn)時，就已經(jīng)造成了嚴重后果。二是繁殖能力強。電腦一旦染毒，可以很快“發(fā)病”。三是傳染途徑廣。可通過移動設(shè)備、有線和無線網(wǎng)絡(luò)、硬件設(shè)備等多渠道自動侵入計算機中，并不斷傳染。四是潛伏期長。病毒可以長期潛伏在計算機系統(tǒng)而不發(fā)作，等達到激發(fā)條件后，就發(fā)作破壞系統(tǒng)。五是破壞力大。計算機病毒一旦發(fā)作，輕則干擾系統(tǒng)的正常運行，重則破壞磁盤數(shù)據(jù)、刪除文件，甚至導(dǎo)致整個計算機系統(tǒng)的癱瘓。
三、對計算機病毒運用的技術(shù)分析加以分析
人們設(shè)計計算機軟件的目標主要是追求信息處理功能的提高和生產(chǎn)成本的降低，而往往忽略了安全問題。這就給計算機病毒的發(fā)展提供了一個廣闊的空間，而計算機系統(tǒng)的各個組成部分，接口，各層的相互轉(zhuǎn)換，都存在著不少漏洞。再加上硬件設(shè)什缺乏整體安全性考慮，也不可能做到百分之百的安全，軟件方面也更易存在隱患。計算機系統(tǒng)的脆弱性，為計算機病毒的產(chǎn)生和傳播提供了可乘之機；全球萬維網(wǎng)使“網(wǎng)絡(luò)全球化”，更為計算機病毒創(chuàng)造了實施破壞的環(huán)境；隨著電子技術(shù)的發(fā)展日趨完善，新的計算機應(yīng)用技術(shù)所涉獵的領(lǐng)域也越來越廣泛，為計算機病毒實現(xiàn)破壞提供了一個平臺。國外專家認為，計算機標準化、標準的信息格式、分布式數(shù)字處理、可重編程嵌入計算機、網(wǎng)絡(luò)化通信、軟件標準化、標準的數(shù)據(jù)鏈路等都可讓計算機病毒的入侵成為可能。
計算機病毒入侵的核心技術(shù)是解決病毒的入侵。其攻擊目標是計算機各種系統(tǒng)，以及主機到各種傳感器、網(wǎng)橋等，以使他們的計算機在關(guān)鍵時刻受到誘騙，而導(dǎo)致崩潰，無法發(fā)揮作用。從技術(shù)方面來看，病毒的入侵主要有以下幾種：
1.采用無線電方式。
主要是把病毒碼通過無線電發(fā)射到對方的電子系統(tǒng)中。此方式是計算機病毒注入的最佳方式，也不易被人察覺，但也是技術(shù)難度最大的一種方式。采用的途徑大致有：①直接通過向?qū)Ψ诫娮酉到y(tǒng)的無線電接收器或電子設(shè)備發(fā)射病毒代碼，從而使接收器處理時把病毒傳染到主機上，以達到破壞的目的。②冒充合法無線傳輸數(shù)據(jù)。使用標準的無線電協(xié)議及格式，發(fā)射病毒碼，使之能像合法信號一樣，進入接收器，達到破壞。③尋找對方信息系統(tǒng)各個環(huán)節(jié)最易入侵的地方進行病毒的注入。
2.采用“固化”方法。即把病毒先注入芯片硬件和軟件中，然后把他們直接或間接交給對方，讓病毒傳染對方電子系統(tǒng)，進而攻擊目標計算機。此種方法非常隱蔽，即使染毒組件被徹底檢測，也不能夠說明其沒有其他一些特殊功能。就是因為我國還是有太多計算機組件還是要從外國進口，所以，才會很容易遭遇芯片病毒的攻擊。
3.采用后門攻擊方式。后門，是計算機安全系統(tǒng)中的一個小洞，允許用戶繞過正常安全防護措施進入系統(tǒng)。如早期的windows 98系統(tǒng)。
4.采用數(shù)據(jù)控制鏈侵入方式。通過遠程修改技術(shù)，改變數(shù)據(jù)控制鏈的正常路徑。
當然，還有一些其他的注入方式，這里就不多講解。
三、對計算機病毒的防范可以采用的方法可從管理上和技術(shù)上進行預(yù)防
1.管理上的預(yù)防。
（1）不使用來歷不明的軟件，尤其是盜版軟件。機房應(yīng)禁止未經(jīng)檢測的移動盤插入計算機，嚴禁上機打游戲。因為游戲的運行環(huán)境較多，傳染病毒的可能性較大。
（2）本單位使用的計算機應(yīng)有嚴格的使用權(quán)限。
（3）對所有的系統(tǒng)盤以及移動盤進行寫保護，防止盤中的文件被感染。
（4）系統(tǒng)中的重要文件要進行備份，尤其是數(shù)據(jù)要定期備份。
（5）網(wǎng)絡(luò)上要限制可執(zhí)行代碼的交換，建立好較好的口令，規(guī)定合理的讀寫權(quán)限。
以上是適合于局部小單位，計算機的發(fā)展至今，已經(jīng)在技術(shù)上和應(yīng)用中成為一個社會的問題，最終，還是需要國家制定的法律法規(guī)進行約束。
2.技術(shù)方法上的預(yù)防
（1）采用內(nèi)存常駐防病毒的程序
在系統(tǒng)啟動盤的autoexe.bat文件中加入一個病毒檢測程序，它將時刻監(jiān)視病毒的侵入，并對磁盤進行檢查。由于這種方法要占用內(nèi)存空間，又容易引起與其他程序的沖突，有些病毒具有躲開防毒程序的功能，所以，不能把它作為防病毒的主要武器。
（2）運行前對文件進行檢測
這種方法主要采用殺毒軟件進行檢查，不是所以的殺毒軟件都能清楚所有病毒，所以還是要注意以預(yù)防為主。
（3）改變文檔的屬性
只讀文檔時不能修改的，有些病毒只能去掉只讀標志，不能改變屬性。這種方法不失為一種簡單的方法來預(yù)防病毒。但它只是針對一般的文件型病毒而言。
（4）改變文件擴展名
由于計算機感染時必須采用了解文件的屬性，對每種不同的文件都必須使用不同的傳染方式，將可執(zhí)行文件的擴展名改變后，多數(shù)病毒會失去效力。
四、結(jié)束語
盡管現(xiàn)在的病毒種類各種各樣，殺毒軟件也比較先進。但病毒的更新，換代速度也非常之快，我們不要掉以輕心。要樹立良好的安全意識，才能在計算機病毒的防護方面做到盡量避免損失。
摘要：主要敘述了生物病毒和計算機病毒的致病機理、特征和對其進行防疫的一般方法。并且通過比較，利用現(xiàn)代生物技術(shù)和計算機技術(shù)之間相互借借鑒的思想，從而提出用防生物病毒的方法來防計算機病毒及相互影響的一些基本思路。還包括對這兩個科學(xué)領(lǐng)域未來發(fā)展的一些看法。
關(guān)鍵詞：生物病毒 計算機病毒 免疫
隨著科學(xué)技術(shù)的發(fā)展，計算機技術(shù)和生物技術(shù)之間有了越來越多的相通之處。計算機神經(jīng)網(wǎng)絡(luò)的組成設(shè)計與生物的神經(jīng)網(wǎng)絡(luò)之間的相似，計算機的遺傳算法和生物遺傳的特點的相似和生物病毒與計算機病毒之間的相似，都充分體現(xiàn)了這點。本文旨在討論生物病毒和計算機病毒之間的一些問題。
狹義的生物病毒是1種獨特的傳染因子，它是能夠利用宿主細胞的營養(yǎng)物質(zhì)來自主地復(fù)制自身的dna或rna、蛋白質(zhì)等生命組成物質(zhì)的微小生命體。而廣義的病毒復(fù)雜得多，包括擬病毒、類病毒和病毒粒子（virion），其中擬病毒和類病毒僅是1條簡單的ssrna鏈，virion是種類似酶的蛋白分子。因此生物病毒很難有1個確定的、明確的定義。同理，給計算機病毒下定義也較困難。狹義的定義只是指一些能夠精確地復(fù)制自身，或者發(fā)生變異后產(chǎn)生下一代的一些程序片段。而廣義的計算機病毒指一切具有破壞計算機系統(tǒng)、資源和干擾計算機正常運行的程序代碼，包括蠕蟲。兩者是不同領(lǐng)域的兩個概念，其物質(zhì)基礎(chǔ)也完全不同，但它們的一些性質(zhì)卻有驚人的相似之處，具體表現(xiàn)有以下幾個方面：
（1）宿主 生物病毒不管是烈性噬菌體還是溫和型噬菌體，都必需在活的宿主細胞中才能得以復(fù)制繁殖，利用宿主細胞的核苷酸和氨基酸來自主地合成自身的一些組件，裝配下一代個體。計算機病毒的行為類似于溫和型噬菌體，它們都將自身的代碼插入一段異已的程序代碼中去，利用宿主的程序代碼被執(zhí)行或復(fù)制的時候，復(fù)制自己或產(chǎn)生效應(yīng)，令系統(tǒng)癱瘓或吞噬計算機資源。即使一些沒有惡意的病毒程序，雖然不會對其宿主造成傷害，但其基本的繁殖方式都與生物病毒相似。如fu manchu病毒只能寄生在*.com和*.exe的文件中；anti-pascal病毒只能寄生在*.bak和*.pas的文件中。這是寄主專一性問題。
（2）感染性 復(fù)制后的生物病毒裂解宿主細胞而被釋放出去，感染新的宿主細胞。計算機病毒同樣也具有感染力，被復(fù)制的病毒代碼總要搜尋特定的宿主程序代碼并進行感染。生物病毒的核酸好比計算機病毒的循環(huán)程序，其不斷地循環(huán)導(dǎo)致產(chǎn)生的新個體的數(shù)量比起計算機病毒，更具有感染力。1個生物病毒能通過1次侵入而產(chǎn)生成千上百的新個體，很少有計算機病毒能有如此強大的增殖能力。
（3）危害性 雖然生物病毒會給人類帶來一定的益處，例如利用噬菌體可以治療一些細菌感染；利用昆蟲病毒可以治療、預(yù)防一些農(nóng)業(yè)病蟲害等，但卻危害很大，例如hiv、狂犬病毒等，給人類帶來生命的危險；流感病毒、肝炎病毒等會帶來疾?。籺mv，馬玲薯y病毒給人帶來財產(chǎn)損失。計算機病毒也有其利弊。如著名的brain 病毒就是計算機程序的作者amjad farooq aivi & basit farooq aivi兄弟為了保護他們的文件不被非法地拷貝，在其程序中加入一些保護性的程序代碼。但不幸的是這種技術(shù)被一些人所濫用，而背離了其初衷，產(chǎn)生了如autumn ieaves、ping pong病毒等。還有些病毒，如蠕蟲，雖其不具備破壞能力，但它在計算機網(wǎng)絡(luò)中不斷地復(fù)制自己而增加了網(wǎng)絡(luò)系統(tǒng)的負擔，輕則使系統(tǒng)運行的速度減慢，重則使整個系統(tǒng)癱瘓。一些惡性病毒，會給計算機系統(tǒng)帶來毀滅性的破壞，使計算機系統(tǒng)的資源招致無法恢復(fù)的破壞，甚至?xí)τ布?shù)（cmos參數(shù)）進行修改。如著名的brain病毒會擦除軟盤和硬盤的引導(dǎo)扇區(qū)的數(shù)據(jù)；alamenda病毒會覆蓋o磁頭、39磁道8扇區(qū)的數(shù)據(jù)。
（4）微小性 最大的生物病毒痘病毒，其直徑也只不過450nm，而一般的生物病毒的個體更小，必須在電鏡下才能見到其真面目。同樣，計算機病毒也相當短小精悍，其代碼一般都較短。如batch病毒（一種*.bat特洛伊木馬型病毒），只有271個字節(jié)左右的代碼長度；icelandic病毒只有642-656個字節(jié)的長度。很少有計算機病毒的代碼長度超過2k的。
（5）簡單性 生物病毒缺乏許多重要的生物酶系，如核酸合成酶系，呼吸酶系，蛋白質(zhì)合成酶系等。因病毒顆粒過于微小，無法攜帶病毒復(fù)制所需全部信息，因此必須利用宿主來合成自身所需物質(zhì)。計算機病毒也具有這些特點，其程序代碼一般都不具備可執(zhí)行文件的完整結(jié)構(gòu)（除batch病毒和一些特洛伊木馬外），因此不可以單獨地被激活、執(zhí)行和復(fù)制，必須將其代碼的不同部分鑲?cè)氲剿拗鞒绦虻母鱾€代碼段中去，才能具有傳染和破壞性。
（6）變異性 不管生物病毒還是計算機病毒都具有變異性。hiv是生物病毒中最具代表性的一種，它的變異能力使人的免疫系統(tǒng)無法跟上它的變化，因此成為人類最難對付的病毒之一。計算機病毒的變異力也大得驚人，像1701病毒就可以達到11種，產(chǎn)生的變異一般都是人為的，因此清除顯得較為容易?，F(xiàn)在發(fā)現(xiàn)了一種具有生物學(xué)意義的變異特性的病毒，其通過自身程序來完成變異的功能，這些病毒即為多態(tài)性病毒，如dame病毒，在其同樣的復(fù)制品中，相同的代碼不到3 個。
（7）多樣性 1982年，美國的計算機專家fredric cohen博士在他的博士論文中闡述了計算機病毒存在的可能性，并用dos2.1幾乎所有的批處理命令和c語言程序演示了他的病毒程序。從1987年首例計算機病毒brain被發(fā)現(xiàn)到現(xiàn)在，計算機病毒的數(shù)量已經(jīng)超過了5000種。同樣，自1892年俄國植物學(xué)家d.i-vanoskey發(fā)現(xiàn)了煙草花葉病毒（tmv）到現(xiàn)在，生物病毒的數(shù)量也以驚人的速度增長。這項工作已成了這兩個領(lǐng)域的重要主題工作之一。
（8）特異性 流感病毒只能引起流感；狂犬病毒只能引起狂犬病。同樣，計算機病毒也具有特異性，如macmag病毒是macintosh計算機的病毒；macro病毒只能攻擊數(shù)據(jù)表格文件；lehigh只感染文件；invol病毒只感染*.sys文件。
（9）相容性和互斥性 溶源性噬菌體是典型的具有相容性和互斥性的生物病毒，而計算機病毒jernsalem只對*.com型文件感染一次，對*.exe文件則可以重復(fù)感染，每次都使文件增加1808個字節(jié)。
（10）頑固性 由于病毒的變異，使得消滅病毒的工作具有相當大的困難，斗爭具有道高一尺，魔高一丈的意味。從目前的情況來看，人類要想真正地征服這兩個領(lǐng)域的病毒，具有相當大的困難。經(jīng)過長期實踐，還是掌握了一定的經(jīng)驗和技術(shù)。
以上對生物病毒和計算機病毒的一些共性進行比較，下面將對病毒的清除進行一些討論。在計算機領(lǐng)域中最常用的方法是利用一些殺病毒的軟件，如美國central point sofrware公司的cpav反病毒軟件、kv系列軟件、
摘要:隨著計算機的普及使用,計算機病毒也滲透到了信息社會的各個領(lǐng)域,給計算機系統(tǒng)帶來了巨大的破壞性和潛在的威脅。為了確保信息的安全與暢通,研究計算機病毒的防范措施已迫在眉睫。本文從計算機的特點入手,來初步探討防范計算機病毒的方法和措施。
關(guān)鍵詞:計算機;病毒;防范
隨著計算機在社會生活各個領(lǐng)域的廣泛運用,計算機病毒攻擊與防范技術(shù)也在不斷拓展。據(jù)報道,世界各國遭受計算機病毒感染和攻擊的事件數(shù)以億計,嚴重地干擾了正常的人類社會生活,給計算機網(wǎng)絡(luò)和系統(tǒng)帶來了巨大的潛在威脅和破壞。與此同時,病毒技術(shù)在戰(zhàn)爭領(lǐng)域也曾廣泛地應(yīng)用,在海灣戰(zhàn)爭、科索沃戰(zhàn)爭中,雙方都曾利用計算機病毒向?qū)Ψ桨l(fā)起攻擊,破壞對方的計算機網(wǎng)絡(luò)和武器控制系統(tǒng),達到了一定的政治目的和軍事目的。可以預(yù)見,隨著計算機、網(wǎng)絡(luò)運用的不斷普及、深入,防范計算機病毒將越來越受到社會各個領(lǐng)域的高度重視。
一、計算機病毒的內(nèi)涵、類型及特點
計算機病毒是一組通過復(fù)制自身來感染其他軟件的程序。當程序運行時,嵌入的病毒也隨之運行并感染其他程序。一些病毒不帶有惡意攻擊性編碼,但更多的病毒攜帶毒碼,一旦被事先設(shè)定好的環(huán)境激發(fā),即可感染和破壞。自80年代莫里斯編制的第一個“蠕蟲”病毒程序至今,世界上已出現(xiàn)了多種不同類型的病毒。在最近幾年,又產(chǎn)生了以下幾種主要病毒:
(1)“美麗殺手”(melissa)病毒。這種病毒是專門針對微軟電子郵件服務(wù)器msexchange和電子郵件收發(fā)軟件0utlookexpress的word宏病毒,是一種拒絕服務(wù)的攻擊型病毒,能夠影響計算機運行微軟word97、word2000和0utlook。這種病毒是一種word文檔附件,由e-mail攜帶傳播擴散。由于這種病毒能夠自我復(fù)制,一旦用戶打開這個附件,“美麗殺手”病毒就會使用0utlook按收件人的0utlook地址簿向前50名收件人自動復(fù)制發(fā)送,從而過載e-mail服務(wù)器或使之損壞?！懊利悮⑹帧辈《镜臄U散速度之快可達幾何級數(shù),據(jù)計算,如果“美麗殺手”病毒能夠按照理論上的速度傳播,只需要繁殖5次就可以讓全世界所有的網(wǎng)絡(luò)用戶都收到一份。“美麗殺手”病毒最令人恐怖之處還不僅是拒絕電子郵件服務(wù)器,而是使用戶的非常敏感和核心的機密信息在不經(jīng)意間通過電子郵件的反復(fù)傳播和擴散而被泄漏出去,連擴散到了什么地方可能都不得而知。據(jù)外電報道,在北約對南聯(lián)盟發(fā)動的戰(zhàn)爭行動中,證實“美麗殺手”病毒已使5萬部電腦主機和幾十萬部電腦陷于癱瘓而無法工作,網(wǎng)絡(luò)被空數(shù)據(jù)包阻塞,迫使許多用戶關(guān)機避災(zāi)。
(2)“怕怕”(papa)病毒。“怕怕”病毒是另一種excel宏病毒,它能夠繞開網(wǎng)絡(luò)管理人員設(shè)置的保護措施進入計算機。這種病毒與“美麗殺手”病毒相類似,其區(qū)別在于“怕怕”病毒不但能像“美麗殺手”病毒一樣迅速傳播,拒絕服務(wù)和阻塞網(wǎng)絡(luò),而且更為嚴重的是它能使整個網(wǎng)絡(luò)癱瘓,使被它感染的文件所具有的宏病毒預(yù)警功能喪失作用。
(3)“瘋?！?madcow)和“怕怕b”病毒。這兩種病毒分別是“美麗殺手”和“怕怕”病毒的新的變型病毒。正當美國緊急動員起來對付“美麗殺手”和“怕怕”病毒時,在歐洲又出現(xiàn)了它們的新變種“美麗殺手b”(又叫做“瘋?！?和“怕怕b”,目前正橫掃歐洲大陸,造成大規(guī)模破壞,而且還正在向全世界擴散蔓延。雖然這兩種病毒變種的病毒代碼不同,可能不是一個人所編寫,但是,它們同樣也是通過發(fā)送word和excel文件而傳播。每次被激活后,這種病毒就會向用戶電子郵件簿的前60個地址發(fā)送垃圾郵件;它還可以向一個外部網(wǎng)站發(fā)送網(wǎng)絡(luò)請求,占用大量的寬帶而阻滯網(wǎng)絡(luò)的工作,其危害性比原型病毒有過之而無不及。
(4)“幸福1999”宏病毒。這是一種比“美麗殺手”的破壞作用小得多的病毒?！靶腋?999”病毒會改變計算機中的微軟公司windows程序與internet網(wǎng)工作。這種病毒還發(fā)送一個執(zhí)行文件,激活焰火顯示,使屏幕碎裂。
(5)“咻咻”(ping)轟擊病毒?！斑葸荨鞭Z擊病毒的英文單詞是“分組internet搜索者”的縮寫,指的是將一個分組信息發(fā)送到服務(wù)器并等待其響應(yīng)的過程,這是用戶用以確定一個系統(tǒng)是否在internet網(wǎng)上運行的一種方法。據(jù)外電報道,運用“咻咻”(ping)轟擊病毒,發(fā)送大量的“咻咻”空數(shù)據(jù)包,使服務(wù)器過載,不能對其他用戶作出響應(yīng)。
歸納起來,計算機病毒有以下特點:一是攻擊隱蔽性強,病毒可以無聲無息地感染計算機系統(tǒng)而不被察覺,待發(fā)現(xiàn)時,往往已造成嚴重后果。二是繁殖能力強,電腦一旦染毒,可以很快“發(fā)病”。目前的三維病毒還會產(chǎn)生很多變種。三是傳染途徑廣,可通過軟盤、有線和無線網(wǎng)絡(luò)、硬件設(shè)備等多渠道自動侵入計算機中,并不斷蔓延。四是潛伏期長,病毒可以長期潛伏在計算機系統(tǒng)而不發(fā)作,待滿足一定條件后,就激發(fā)破壞。五是破壞力大,計算機病毒一旦發(fā)作,輕則干擾系統(tǒng)的正常運行,重則破壞磁盤數(shù)據(jù)、刪除文件,導(dǎo)致整個計算機系統(tǒng)的癱瘓。六是針對性強,計算機病毒的效能可以準確地加以設(shè)計,滿足不同環(huán)境和時機的要求。
二、計算機病毒的技術(shù)分析
長期以來,人們設(shè)計計算機的目標主要是追求信息處理功能的提高和生產(chǎn)成本的降低,而對于安全問題則重視不夠。計算機系統(tǒng)的各個組成部分,接口界面,各個層次的相互轉(zhuǎn)換,都存在著不少漏洞和薄弱環(huán)節(jié)。硬件設(shè)計缺乏整體安全性考慮,軟件方面也更易存在隱患和潛在威脅。對計算機系統(tǒng)的測試,目前尚缺乏自動化檢測工具和系統(tǒng)軟件的完整檢驗手段,計算機系統(tǒng)的脆弱性,為計算機病毒的產(chǎn)生和傳播提供了可乘之機;全球萬維網(wǎng)(/dianzijixie/">電子系統(tǒng)中。此方式是計算機病毒注入的最佳方式,同時技術(shù)難度也最大?？赡艿耐緩接?①直接向?qū)Ψ诫娮酉到y(tǒng)的無線電接收器或設(shè)備發(fā)射,使接收器對其進行處理并把病毒傳染到目標機上。②冒充合法無線傳輸數(shù)據(jù)。根據(jù)得到的或使用標準的無線電傳輸協(xié)議和數(shù)據(jù)格式,發(fā)射病毒碼,使之能夠混在合法傳輸信號中,進入接收器,進而進入信息網(wǎng)絡(luò)。③尋找對方信息系統(tǒng)保護最差的地方進行病毒注放。通過對方未保護的數(shù)據(jù)鏈路,將病毒傳染到被保護的鏈路或目標中。
2.“固化”式方法。即把病毒事先存放在硬件(如芯片)和軟件中,然后把此硬件和軟件直接或間接交付給對方,使病毒直接傳染給對方電子系統(tǒng),在需要時將其激活,達到攻擊目的。這種攻擊方法十分隱蔽,即使芯片或組件被徹底檢查,也很難保證其沒有其他特殊功能。目前,我國很多計算機組件依賴進口,困此,很容易受到芯片的攻擊。
3.后門攻擊方式。后門,是計算機安全系統(tǒng)中的一個小洞,由軟件設(shè)計師或維護人發(fā)明,允許知道其存在的人繞過正常安全防護措施進入系統(tǒng)。攻擊后門的形式有許多種,如控制電磁脈沖可將病毒注入目標系統(tǒng)。計算機入侵者就常通過后門進行攻擊,如目前普遍使用的windowsxp,就存在這樣的后門。
4.數(shù)據(jù)控制鏈侵入方式。隨著因特網(wǎng)技術(shù)的廣泛應(yīng)用,使計算機病毒通過計算機系統(tǒng)的數(shù)據(jù)控制鏈侵入成為可能。使用遠程修改技術(shù),可以很容易地改變數(shù)據(jù)控制鏈的正常路徑。
除上述方式外,還可通過其他多種方式注入病毒。
三、計算機病毒的檢測與預(yù)防
(一)病毒的檢測
從上面介紹的計算機病毒的特性中,我們可以看出計算機病毒具有很強隱蔽性和極大的破壞性。因此在日常生活中如何判斷病毒是否存在于系統(tǒng)中是非常關(guān)鍵的工作。一般用戶可以根據(jù)下列情況來判斷系統(tǒng)是否感染病毒。
計算機的啟動速度較慢且無故自動重啟;工作中機器出現(xiàn)無故死機現(xiàn)象;桌面上的圖標發(fā)生了變化;桌面上出現(xiàn)了異?，F(xiàn)象:奇怪的提示信息,特殊的字符等;在運行某一正常的應(yīng)用軟件時,系統(tǒng)經(jīng)常報告內(nèi)存不足;文件中的數(shù)據(jù)被篡改或丟失;音箱無故發(fā)生奇怪聲音;系統(tǒng)不能識別存在的硬盤;當你的朋友向你抱怨你總是給他發(fā)出一些奇怪的信息,或你的郵箱中發(fā)現(xiàn)了大量的不明來歷的郵件;打印機的速度變慢或者打印出一系列奇怪的字符。這些都是計算機感染病毒的表現(xiàn)。
(二)病毒的預(yù)防
計算機一旦感染病毒,可能給用戶帶來無法恢復(fù)的損失。因此在使用計算機時,要采取一定的措施來預(yù)防病毒,從而最低限度地降低損失。①不使用來歷不明的程序或軟件;②在使用移動存儲設(shè)備之前應(yīng)先殺毒,在確保安全的情況下再使用;③安裝防火墻,防止網(wǎng)絡(luò)上的病毒入侵;④安裝最新的殺毒軟件,并定期升級,實時監(jiān)控;⑤養(yǎng)成良好的電腦使用習(xí)慣,定期優(yōu)化、整理磁盤,養(yǎng)成定期全面殺毒的習(xí)慣;⑥對于重要的數(shù)據(jù)信息要經(jīng)常備份,以便在機器遭到破壞后能及時得到恢復(fù)。
計算機病毒及其防御措施都是在不停地發(fā)展和更新的,因此我們應(yīng)做到認識病毒,了解病毒,及早發(fā)現(xiàn)病毒并采取相應(yīng)的措施,從而確保我們的計算機能安全有效地工作。
摘要:
隨著社會的發(fā)展和進步，計算機教師的課程設(shè)計需要使用縝密、系統(tǒng)、新穎的方式來使學(xué)生更好地完成學(xué)習(xí)任務(wù)，做好計算機課程的教學(xué)設(shè)計，能更好地提高教師自身教學(xué)能力和專業(yè)素養(yǎng)，更好地完成教書育人的歷史使命。
關(guān)鍵詞:
計算機病毒;教學(xué);設(shè)計
0引言
教學(xué)設(shè)計是每一個教師在教學(xué)過程中必不可少的教學(xué)準備，是教師專業(yè)素質(zhì)的重要體現(xiàn)形式，它可以讓教師在教學(xué)工作中不斷地鍛煉自己的專業(yè)能力，更好完成教學(xué)任務(wù)，也是教師講好每一節(jié)課必不可少的組成部分。只有做好每一節(jié)課的課堂教學(xué)設(shè)計，才能在教學(xué)工作中更好地教授教學(xué)內(nèi)容，讓學(xué)生深刻地掌握所學(xué)知識。
1如何做好《計算機病毒》的教學(xué)設(shè)計
對《計算機病毒》這節(jié)課來說，設(shè)計一個完整、系統(tǒng)、流暢的課堂教學(xué)，不僅需要教師熟練地掌握課程基礎(chǔ)知識以及延展知識，還需要豐富的思維能力和想象力。首先，教師要認真研讀本節(jié)課的課程標準，認真研讀課標是正確進行教材分析的前提，從而形成教學(xué)理念、學(xué)科總體目標，來更好地把握教學(xué)設(shè)計方向。教師在頭腦中要形成對這節(jié)課的總體安排，包括內(nèi)容分析、講解技巧，如何設(shè)計《計算機病毒》這節(jié)課的課堂教學(xué)內(nèi)容，設(shè)計出新穎的教學(xué)環(huán)節(jié)，引起學(xué)生的興趣，來達到教學(xué)目的?！队嬎銠C病毒》這節(jié)課，首先要明確地講解出計算機病毒的概念和特征，通過一些具體實例的展示，來體現(xiàn)出計算機病毒的危害性和傳染性，只有讓學(xué)生深刻地體會到計算機病毒的危害，才能引起學(xué)生對計算機病毒防護的學(xué)習(xí)興趣。在計算機病毒特征和傳播的教學(xué)過程中，教師可以使用歷年來發(fā)生的計算機病毒帶來的大型、小型的危害和災(zāi)難，通過先文字講解，后播放圖片和視頻的方式，直觀地表現(xiàn)出教學(xué)內(nèi)容，讓學(xué)生可以親身感受到計算機病毒的危害性。對于概念和硬性的學(xué)習(xí)內(nèi)容，往往需要直觀的方式來刺激學(xué)生的學(xué)習(xí)神經(jīng)，讓學(xué)生對計算機病毒的危害有著深刻的體會，以此來加深本節(jié)課學(xué)習(xí)的記憶力。
2制作《計算機病毒》教學(xué)設(shè)計需要注意的問題
2．1教學(xué)目標
《計算機病毒》這節(jié)課的課程目標是要求學(xué)生了解并掌握計算機病毒的定義，計算機病毒的特征，以及計算機病毒的傳播及危害。圍繞教學(xué)目標來開展教學(xué)設(shè)計，同時要讓學(xué)生將教師的教學(xué)目標作為自己的學(xué)習(xí)目標。
2．2教學(xué)重點與難點
計算機病毒舉不勝舉，幾乎每天都會有新的病毒產(chǎn)生，其破壞能力也各不相同，人們將計算機病毒視為21世紀最大的隱患，不流血的知名武器，并非言過其實，它完全有可能影響計算機發(fā)展的未來，因此防治計算機病毒的工作任重道遠。在《計算機病毒》這節(jié)課中，計算機安全和病毒的防護是重點以及難點內(nèi)容，教師要明確本節(jié)課的教學(xué)重難點，著重做好這部分的教學(xué)設(shè)計。那么在設(shè)計此內(nèi)容的時候，教師可以充分地發(fā)揮想象力和專業(yè)能力，充分利用專業(yè)知識和互聯(lián)網(wǎng)技術(shù)，也可以通過網(wǎng)絡(luò)安全入手，來引導(dǎo)學(xué)生養(yǎng)成使用計算機的良好行為習(xí)慣，從計算機使用者的個人素質(zhì)談起，文明、正確地使用計算機可以避免感染計算機病毒，使學(xué)生在掌握所學(xué)知識的基礎(chǔ)上，也養(yǎng)成良好的網(wǎng)絡(luò)道德習(xí)慣。
2．3教學(xué)思路
在本節(jié)課的教學(xué)過程中，可以通過“教師講解，學(xué)生自學(xué)討論”這種方式，來培養(yǎng)師生相互合作、相互交流的學(xué)習(xí)習(xí)慣，教師引導(dǎo)、啟發(fā)學(xué)生，學(xué)生跟隨教師引導(dǎo)后自主學(xué)習(xí)。教師可以充分利用高科技教學(xué)手段，使用多媒體教室、計算機病毒資源網(wǎng)、教學(xué)課件等。教學(xué)工具與知識講解相結(jié)合，形成一個流暢的教學(xué)環(huán)節(jié)。
2．4課程分析
《計算機病毒》這節(jié)課，首先需要教師講解計算機病毒的概念、特征，以計算機病毒的危害為主體，引出對計算機病毒的正確認識和防護手段。
2．5學(xué)生分析
教師在《計算機病毒》這節(jié)課的課程設(shè)計當中，可以使用有震撼性的數(shù)據(jù)、圖片和視頻，提供歷年來計算機病毒帶來的巨大危害和損失的具體事例，從學(xué)生比較感興趣的方向入手，以代表性的視頻為主，在介紹計算機病毒危害性之后，加深學(xué)生對計算機病毒危害性的認識，產(chǎn)生對計算機病毒預(yù)防的學(xué)習(xí)興趣。學(xué)生在計算機日常課程的學(xué)習(xí)中，已經(jīng)基本熟練地掌握計算機的操作方法，那么，對于嶄新的并且極具吸引力的計算機病毒知識，教師適當?shù)厥褂眯路f的教學(xué)方法，會更好地吸引他們對學(xué)習(xí)的興趣。那么，學(xué)生的學(xué)習(xí)能力和領(lǐng)悟力都是參差不齊的，所以教師在教學(xué)設(shè)計環(huán)節(jié)要考慮到學(xué)生掌握情況的多方面因素，適當?shù)卣{(diào)整學(xué)習(xí)難度。
2．6教學(xué)策略
為了更好地完成教學(xué)任務(wù)，教師可以制作出一個小游戲的程序，分發(fā)到學(xué)生的計算機，當學(xué)生被游戲程序吸引并打開游戲時，制造一種計算機病毒感染的情況發(fā)生，使得學(xué)生對計算機感染病毒產(chǎn)生深刻的印象，繼而引出計算機病毒的概念，計算機感染病毒后的表現(xiàn)以及計算機病毒的危害。接著通過歷年來感染計算機病毒的具體數(shù)據(jù)，讓學(xué)生心中對計算機病毒的危害性產(chǎn)生重視，可以采用分組討論的方法，讓學(xué)習(xí)思考如何預(yù)防計算機感染病毒，如何防止計算機病毒的傳播，讓學(xué)生樹立計算機病毒的防范意識。在教學(xué)設(shè)計中，可以針對計算機感染病的特征，逐條進行案例展示分析，可以以圖片和音頻的形式，展現(xiàn)出計算機感染病毒后可能出現(xiàn)的一系列異常反應(yīng)，掌握了計算機感染病毒的癥狀以及感染病毒帶來的危害，學(xué)生在今后使用計算機時就會更好地遵守計算機使用規(guī)則，形成良好的使用習(xí)慣和上網(wǎng)習(xí)慣。在《計算機病毒》這節(jié)課中，計算機感染病毒的癥狀如下:1．屏幕出現(xiàn)異?，F(xiàn)象或顯示特殊字符;2．喇叭發(fā)出怪音或突然出現(xiàn)某種聲音;3．計算機運行速度明顯減慢;4．系統(tǒng)運行時經(jīng)常發(fā)生死機和重新啟動現(xiàn)象;5．讀寫磁盤時嘎嘎作響并且讀寫時問變長;6．主頁莫名鎖定;7．某些設(shè)備無法正常使用;8．鍵盤輸入的字符與屏幕顯示的字符不同;9．文件中莫名其妙多了一些重復(fù)或奇怪的文件;10．網(wǎng)絡(luò)速度變慢或者出現(xiàn)一些不應(yīng)該出現(xiàn)的鏈接;11．電子郵箱中有不明來路的信件;12．U盤無法正常打開。既然感染計算機病毒會產(chǎn)生以上的后果，那么怎樣才能避免計算機感染病毒呢?通過以上計算機感染病毒的癥狀，引出計算機的正確使用方式:一是安裝專業(yè)的殺毒軟件，防火墻軟件，預(yù)防病毒對計算機的入侵，定期使用殺毒軟件對計算機進行全盤木馬掃描，開啟病毒防護功能。二是提高使用者自身防范意識，掌握病毒知識，養(yǎng)成良好的上網(wǎng)習(xí)慣，打開網(wǎng)頁時不要點開不正常網(wǎng)頁，個人密碼使用要多加防范，不要將密碼隨意泄露給他人，也不要隨意地插入不明的外接移動設(shè)備，使用正版軟件，并且養(yǎng)成打開下載完成的文件之前先殺毒的習(xí)慣。通過提出問題并解決問題的教學(xué)設(shè)計，使學(xué)生充分認識到計算機技術(shù)的普及和發(fā)展是信息時代的重要標志，計算機病毒的危害越來越大，只有提高認識，養(yǎng)成良好的使用習(xí)慣，才能有效預(yù)防計算機病毒給我們造成的威脅和損害。在《計算機病毒》這節(jié)課的教學(xué)設(shè)計中，可以使用教師授課為主的教學(xué)方式，也可以使用學(xué)生自主探究的教學(xué)方式，兩種方式都是為了更好地完成教學(xué)任務(wù)，教師可以根據(jù)自己的教學(xué)需要來選擇。不論使用哪一種教學(xué)方法，都要以培養(yǎng)學(xué)生建立計算機病毒防范意識和使學(xué)生掌握計算機病毒預(yù)防知識為核心來開展教學(xué)。
2．7師生互補
不論怎樣優(yōu)秀的教學(xué)設(shè)計都會有諸多不完美之處，在完成教學(xué)設(shè)計的過程中，教師應(yīng)正確面對設(shè)計中的不足之處，并將不足之處加以分析改正，以便在日后的教學(xué)工作中取長補短。同時，師生間需要相互交流，互相學(xué)習(xí)，教師可以采用學(xué)生的可取之處，從學(xué)生身上獲得啟發(fā)。在課程設(shè)計的過程中，通過對學(xué)生心理的了解，設(shè)計出更適合學(xué)生學(xué)習(xí)知識的教學(xué)方案。一個生動并且成功的課堂教學(xué)過程，不僅可以讓學(xué)生在學(xué)習(xí)的過程中掌握所學(xué)的知識，還可以讓學(xué)生提高理解力和對知識的認知能力。如《計算機病毒》這節(jié)課，不僅要讓學(xué)生在學(xué)習(xí)過程中掌握本節(jié)課程標準所要求的學(xué)習(xí)內(nèi)容，還應(yīng)當給學(xué)生一些情感啟發(fā)。比如學(xué)生在完成本節(jié)課學(xué)習(xí)之后，可以充分認識到計算機病毒的危害性，那么學(xué)生由此認識到自己曾經(jīng)在使用計算機時的不安全做法，啟發(fā)學(xué)生對網(wǎng)絡(luò)安全的認識。一個好的教學(xué)設(shè)計，不僅需要教師整合思路、完善內(nèi)容、不斷創(chuàng)新，還需要充分的實踐認證。雖然教師然做了大量研究創(chuàng)建，精心設(shè)計了教學(xué)的各個環(huán)節(jié)，但是所施教的對象因不同班級學(xué)生存在差異，同一班級的學(xué)生個體存在差異，同一份教學(xué)設(shè)計在不同的班級可能會出現(xiàn)不同的教學(xué)效果。這個時候就需要多方面的教學(xué)實踐，可以分別通過不同的班級和不同的學(xué)生來檢驗教學(xué)設(shè)計的可行性、實效性和時效性等。那么，在教學(xué)設(shè)計實踐認證后，教師必然會產(chǎn)生很多反思和教學(xué)不足，這個時候就需要找到問題的原因，進行不斷的修改和完善，從而形成一個日趨完善的教學(xué)設(shè)計。總體來說，在一節(jié)好的課程教學(xué)設(shè)計中，需要達到的總體要求是:內(nèi)容要全面、順序要明確、教學(xué)目標全面、準確，教師活動和學(xué)生活動內(nèi)容要具體、比例要合適。在學(xué)生活動中，應(yīng)該做出具體設(shè)計。例如學(xué)生討論部分，討論什么?幾個學(xué)生討論?討論結(jié)果是什么?討論過程中可能會出現(xiàn)哪些問題?如果設(shè)計不細就會在課堂上出現(xiàn)學(xué)生不明確任務(wù)的情況，討論的效果就不會很好，討論的目標也不能完全實現(xiàn)。
3結(jié)語
《計算機病毒》的教學(xué)設(shè)計思路可以總結(jié)為:教師希望學(xué)生在這節(jié)課中“學(xué)會什么，怎么學(xué)會，是否學(xué)會”，明確了這三點，本節(jié)課教學(xué)設(shè)計的框架基本構(gòu)建才算完成，有了一個初步框架后，再根據(jù)授課學(xué)生的實際情況適當填充內(nèi)容，就可以起到事半功倍的效果。
作者：侯雪婷 單位：北安市技工學(xué)校
本文作者：程浩 單位：江蘇省南京市第三高級中學(xué)金鑾校區(qū)
隨著Internet技術(shù)得到持續(xù)快速的發(fā)展，網(wǎng)絡(luò)應(yīng)用也隨之逐漸擴大，人們的日常生活更加離不開網(wǎng)絡(luò)，從BBS到微博，從新聞?wù)军c到網(wǎng)購，人們不再滿足于簡單地從網(wǎng)絡(luò)上獲取信息，由溝通到交易，由簡單到復(fù)雜，網(wǎng)絡(luò)安全成為大家日益關(guān)注的話題。正是由于網(wǎng)絡(luò)使用的逐漸普及，給計算機病毒提供了發(fā)展和傳播的理想空間，使之由早期在小規(guī)模計算機平臺之間流傳演變成危害整個社會的“瘟疫”，有些病毒更是令人談之色變。因此，針對各種操作系統(tǒng)、應(yīng)用軟件和計算機平臺的病毒解決方案也隨之出現(xiàn)。本文將簡單論述計算機病毒的含義、特征、類型和網(wǎng)絡(luò)安全維護的技巧。
一、計算機病毒的含義
《中華人民共和國計算機系統(tǒng)安全保護條例》中這樣定義計算機病毒：是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或者程序代碼。所以，早期的“蠕蟲病毒”，風(fēng)行世界針對ms系統(tǒng)的“沖擊波病毒”，在中國大量流行的“熊貓燒香”，以及針對各種網(wǎng)絡(luò)游戲交易平臺的木馬病毒、黑客程序等，均可稱為計算機病毒。
二、計算機病毒的特征
普通中學(xué)在日常教學(xué)中越來越多地借助現(xiàn)代信息技術(shù)特別是網(wǎng)絡(luò)的力量。然而，由于部分學(xué)科教師缺乏一定的預(yù)防計算機病毒的知識和簡單技巧，使得計算機病毒在中學(xué)信息技術(shù)應(yīng)用中成為一座危險的壁壘，時常阻礙正常的教學(xué)教研活動。下面簡單描述一下計算機病毒的基本特征。計算機病毒是一段特殊的程序，除了與其他程序一樣可以儲存和運行以外，計算機病毒還有感染性、潛伏性、可觸發(fā)性、破壞性、衍生性等特征。(1)感染性：計算機病毒不但本身具有破壞性，更令人色變的是，它還具有極強的感染性。網(wǎng)段之中的一臺計算機中了病毒，可能傳播到整個網(wǎng)段的計算機。赫赫有名的“沖擊波病毒”就曾感染了全球大多數(shù)的計算機，造成了極大的經(jīng)濟損失。(2)隱蔽性：計算機病毒具有很強的隱蔽性，有的可以通過一些病毒防護軟件偵查出，而有的病毒則隱藏在計算機眾多的普通文件中，極難查出，如果沒有專殺工具，必須通過檢索注冊表文件或檢索系統(tǒng)文件來偵查，這類病毒處理起來非常困難。(3)潛伏性和觸發(fā)性：一些計算機病毒就像定時炸彈，如一種叫做“黑色星期五”的病毒；而另外一些計算機病毒則像裝置好的陷阱，用戶一旦進行某種操作，即觸發(fā)了該病毒，它對系統(tǒng)進行破壞。(4)衍生性和破壞性：一些計算機病毒的制造者并不滿足于僅僅制造出病毒，當其編制的計算機病毒被破解時，往往會研究出該病毒的下一代。而其他的病毒制造者往往也會根據(jù)一些著名的病毒特點研究出新的病毒，這種衍生的新病毒不僅擁有上一代病毒的特點，還更加難以破解和防護，其破壞性也比第一代病毒更大。
三、計算機病毒的種類
計算機病毒的種類很多，不同的范疇有不同的定義，下面從病毒感染發(fā)作的途徑介紹一下計算機病毒的種類：(1)引導(dǎo)區(qū)病毒：這種病毒一般隱藏在磁盤內(nèi)，在系統(tǒng)文件啟動以前就已經(jīng)感染內(nèi)存，這樣一來，在所有的程序啟動之前，病毒就已經(jīng)控制了DOS的主要功能，進而進行傳播和破壞。(2)文件型病毒：又稱寄生病毒，通常感染可執(zhí)行文件(后綴名為.exe)，有時也會感染其他類型文件，比如DLL，SCR等。一旦用戶運行被感染的文件，計算機病毒就會發(fā)作。(3)宏病毒：主要攻擊數(shù)據(jù)文件。(4)特洛伊木馬：這種病毒主要用于黑客工具去竊取用戶的賬號密碼或破壞硬盤內(nèi)的文件和數(shù)據(jù)。
四、中學(xué)校園中的計算機病毒的特點
計算機病毒有著高爆發(fā)、傳播廣、速度快的特點，而且計算機病毒的種類繁多，爆發(fā)的方式也很多，給計算機病毒預(yù)防造成了很大的困擾。但是在中學(xué)環(huán)境下，計算機病毒有著自己的特點，只要我們有的放矢，還是可以解決很大一部分問題的。
1.計算機病毒的主要傳播途徑和媒介
在現(xiàn)實社會中，學(xué)校是一個特殊的實體學(xué)習(xí)社區(qū)，有自己的社會學(xué)特點和定義；而在網(wǎng)絡(luò)中，也可以把學(xué)校作為一個虛擬的學(xué)習(xí)社區(qū)，該社區(qū)中的教研教學(xué)活動受到虛擬社區(qū)的限制，從而也影響到了計算機病毒的傳播途徑。以筆者近幾年的觀察所得，在學(xué)校流傳的計算機病毒主要通過以下幾個途徑傳播：(1)在和其他教師的交流中，由其他教師的課件所傳播。(2)參與其他學(xué)校的教研活動時，自帶移動存儲工具受到感染。(3)在制作課件時，由網(wǎng)絡(luò)上下載的課件或者其他類型軟件感染。計算機病毒的主要傳播媒介和途徑為：U盤類的移動存儲工具、網(wǎng)絡(luò)下載。
2.中學(xué)教學(xué)中常見的計算機病毒的特點
在學(xué)校中傳播的計算機病毒并不是很高深的病毒，往往是一些簡單但是易感染的病毒，如常見的U盤病毒，1kb文件夾病毒，exe文件病毒，這些病毒并不會造成計算機的徹底癱瘓，但是會修改計算機的圖標，影響計算機的正常操作，而一些針對Office的病毒則會影響教學(xué)課件和學(xué)件(主要是PPT)的播放。這些病毒易傳播，主要通過教師的U盤在各班的電腦間互相感染，往往這個班的計算機整理好了，馬上又在另外幾個班發(fā)作，處理起來比較麻煩，需要專殺工具或者特殊的殺毒技巧，否則只能重裝系統(tǒng)，因為一些大型的殺毒軟件也不能做到完美預(yù)防。
3.教師群體缺乏處理計算機病毒的知識和技巧
雖然一直在加強教師隊伍的信息化建設(shè)，很多教師也在廣泛地把現(xiàn)代信息技術(shù)應(yīng)用到日常教學(xué)中。但是對于計算機病毒的防護知識，很多教師還是諱莫如深，認為這些都是高深的計算機知識，是某些“高手”才能掌握并應(yīng)用的，甚至對計算機病毒談之色變。這些未知和疑惑，使得普通教師面對計算機病毒時常常束手無策，一些本可以輕松解決的簡單問題往往越積越多，于是前來找信息技術(shù)教師幫忙。這在無形中加大了信息技術(shù)教師的工作壓力。其實在面對一些常見的計算機病毒時，只要掌握了相關(guān)知識，就可以做到預(yù)防在前；即使受到感染，也可以做到很好的處理。計算機病毒并不是什么神秘的東西，而其相關(guān)知識和防護技巧也沒有那么深奧。一旦熟練掌握了，就能很好地解決這些常見的計算機病毒所引發(fā)的問題。
五、計算機病毒的防護和網(wǎng)絡(luò)安全的技巧
作為一名網(wǎng)絡(luò)管理人員，我們始終堅信，預(yù)防才是最好的手段。
1.針對病毒傳播的主要媒介—U盤，需要在學(xué)校中建立最廣泛的OA系統(tǒng)平臺
目前OA系統(tǒng)是企業(yè)常用的辦公平臺，它是基于內(nèi)部網(wǎng)絡(luò)建立良好的文件溝通網(wǎng)絡(luò)和無紙化辦公環(huán)境。對于學(xué)校而言，良好的文件溝通網(wǎng)絡(luò)可以大大降低U盤的使用頻率，利用健康安全的傳播網(wǎng)絡(luò)，將教師在家工作—辦公室工作—教室使用課件這3個環(huán)境形成良好的溝通循環(huán)。而一旦該平臺和區(qū)、市一級的虛擬平臺對接，就可以形成全區(qū)全市的虛擬學(xué)習(xí)社會，可以極大地避免病毒利用私人存儲設(shè)備進行傳播。沒有條件建立OA平臺的可以建立文件傳輸系統(tǒng)，如內(nèi)網(wǎng)的共享文件系統(tǒng)，基于ftp的文件系統(tǒng)，這些系統(tǒng)都是比較成熟，也比較簡單的，可以在網(wǎng)絡(luò)上找到運行良好的范例，便于眾多網(wǎng)管自主建立。
2.推廣使用成熟的殺毒軟件和病毒防火墻
現(xiàn)階段，市面上的免費個人病毒防護軟件主要是360和瑞星，這兩款軟件各有所長，筆者建議眾多的網(wǎng)管人員在教師中推廣比較成熟的病毒防護軟件。這些軟件通過統(tǒng)一的設(shè)置，可以很好地攔截普遍流行的大多數(shù)病毒，可以作為病毒防護的第一道保護墻?？上У氖?，無論是免費的還是收費的病毒防護軟件，都不可能做到完美防護，很多細致的地方仍需要使用者自己調(diào)整。
3.廣泛的開展面向普通教師的信息化校本課程，提升教師的信息化素養(yǎng)
教師面對的病毒并不是一些高深的病毒，往往是一些易傳播的常見病毒。但是處理這些病毒需要一定的知識和技巧，而針對同種病毒不同的變異，技巧又有所不同，與其授人以魚，不如授人以漁。所以，開展信息化培訓(xùn)，提升教師的信息化素養(yǎng)才是治本的方法。一旦教師掌握了處理常見病毒的基本方法和技巧，就可以極大地減輕信息技術(shù)教師的壓力。據(jù)筆者所知，中小學(xué)的信息技術(shù)教師，他們的時間大都花在解決教師的計算機病毒問題上，包括教師用筆記本和學(xué)校多媒體電腦的系統(tǒng)重裝。實際上，普通教師在掌握了一些計算機病毒的常識和技巧之后，可以自己解決大部分問題，這在一定程度上減少了信息技術(shù)教師的工作，同時也提高了自身的信息技術(shù)素養(yǎng)。
本文作者：胡凌霄 單位：國家廣電總局824臺
一、前言
信息技術(shù)的發(fā)展推動了計算機網(wǎng)絡(luò)的普及，局域網(wǎng)的重要性逐漸顯現(xiàn)出來，影響正常工作的病毒也日漸增多。局域網(wǎng)的病毒危害極大，不但會導(dǎo)致機器中的數(shù)據(jù)丟失，還會將病毒轉(zhuǎn)染給局域網(wǎng)中的其他機器，嚴重時導(dǎo)致網(wǎng)絡(luò)癱瘓。因此對網(wǎng)絡(luò)病毒的防范及排除，是網(wǎng)絡(luò)機房維護人員關(guān)注的重要問題。
二、計算機病毒概述要探析怎樣排除網(wǎng)絡(luò)機房中計算機病毒故障，首先要弄明白產(chǎn)生計算機病毒的原因，只有找準病因才能夠?qū)ΠY下藥，才能夠有效排除故障。
（一）計算機病毒現(xiàn)象
1.有時候計算機中會多了來歷不明的文件或壓縮包，嚴重影響計算機正常運行。2.計算機系統(tǒng)發(fā)生異常的動作；如沒有任何操作指令下，計算機突然死機后又自動重新啟動。3.莫名其妙的多了許多數(shù)據(jù)，導(dǎo)致系統(tǒng)空間大幅降，低影響計算機正常運行。4.遭受病毒攻擊導(dǎo)致大量占用引導(dǎo)區(qū)，致使系統(tǒng)運行緩慢甚至死機。5.計算機中的數(shù)據(jù)與程序莫名其妙丟失，影響計算機正常運行。6.頻頻出現(xiàn)死機現(xiàn)象。7.對可執(zhí)行文件進行雙擊，沒有反應(yīng)。8.病毒進入到計算機后，修改了硬盤引導(dǎo)信息或刪除某些文件，致使系統(tǒng)不能啟動。9.鼠標或鍵盤無端鎖死。
（二）計算機病毒緣由
1.感染計算機硬盤磁盤，必然會影響到引導(dǎo)扇區(qū)。這種病毒自身附加到boot扇區(qū)中引導(dǎo)程序上，把部分或全部病毒分別存進引導(dǎo)扇區(qū)，并且以各種方式隱藏在引導(dǎo)區(qū)；如果計算機要啟動該引導(dǎo)區(qū)或要讀取數(shù)據(jù)，必然會引發(fā)病毒。再將這些帶有病毒數(shù)據(jù)拷貝進機器內(nèi)存中，必然會擴展開來感染其他磁盤引導(dǎo)區(qū)，也可能經(jīng)過網(wǎng)絡(luò)感染其他計算機。這種病毒傳播主要途徑是U盤。
2.感染計算機的操作系統(tǒng)，這種途徑是病毒經(jīng)過操作系統(tǒng)中的模塊或者程序?qū)嵤﹤魅?。當系統(tǒng)啟動之后，操作系統(tǒng)要調(diào)入一些數(shù)據(jù)到內(nèi)存，該病毒就能夠通過模塊或程序一起進入到內(nèi)存中。一旦具備了傳染條件馬上影響內(nèi)存運行。比如網(wǎng)絡(luò)上傳播著一種蠕蟲病毒，能夠通過計算機操作系統(tǒng)而影響音頻文件（比如mp3），事實上該病毒并沒有對音頻文件造成破壞，僅僅讓文件無法正常運行；一旦感染了蠕蟲病毒的音頻文件傳到WEB服務(wù)器上，還能夠經(jīng)過在線播放下載感染到其他的計算機系統(tǒng)，進一步給其他計算機造成危害。
3.感染計算機應(yīng)用程序，這種病毒多是以鏈接方式感染應(yīng)用程序。該病毒一旦在某個程序中取得控制權(quán)，必然會掃描到其他硬盤上的應(yīng)用程序，等到具備傳染條件之后馬上進行傳染。比如馬吉斯變種G病毒即經(jīng)過局域網(wǎng)、感染文件等各種方式進行傳播，導(dǎo)致許多常用的軟件不能正常工作。該病毒侵入之后就會自動感染到Windows中EXE可執(zhí)行文件，導(dǎo)致一些軟件被損而不能正常運行。
三、排除網(wǎng)絡(luò)機房計算機病毒的故障
病毒進入網(wǎng)絡(luò)機房計算機中，無論是何種方式何種狀態(tài)都會影響到計算機正常運行，嚴重者還可能導(dǎo)致數(shù)據(jù)外泄造成經(jīng)濟損失。因此，一旦確診網(wǎng)絡(luò)機房計算機發(fā)生了病毒故障，就要及時進行排除，可以從如下幾個方面進行。
（一）采用殺毒軟件
對于一些簡單病毒可以使用殺毒軟件進行查殺，最好的狀態(tài)即是將病毒清除干凈。在使用殺毒軟件時，要采用干凈的引導(dǎo)盤來啟動計算機。當然不同的病毒不能夠統(tǒng)一而定，應(yīng)該在不同環(huán)境下進行殺毒。
1.非系統(tǒng)文件內(nèi)被激活的病毒查殺比較簡單，在Windows環(huán)境中就能夠進行查殺，而且大都能夠全部殺滅。
2.系統(tǒng)文件內(nèi)發(fā)作的病毒查殺就不能那么隨意，要在Windows的安全模式中進行，在這種模式中病毒是不能夠被激活，只有這樣才能徹底把病毒清除干凈。
3.系統(tǒng)文件內(nèi)的病毒，查殺難度相對比較大，大都是在干凈DOS環(huán)境中進行查殺，如果有必要還需要反復(fù)進行查殺才可以徹底清除。因此在查殺前要做好備份，防止查殺導(dǎo)致文件數(shù)據(jù)丟失。
4.經(jīng)過局域網(wǎng)傳播病毒，要先將網(wǎng)絡(luò)斷開才能夠進行查殺清除。
5.有一些病毒不能夠自動刪除，需要手動刪除；比如打開資源管理器，從中找到“Nimad”病毒進行手工刪除；打開注冊表找到“木馬”病毒進行手工刪除。
（二）重裝系統(tǒng)
有時候除了上面幾種查殺之外，還有其他病毒不能夠解決，這種就只能夠用重裝系統(tǒng)的方法加以解決。對于網(wǎng)絡(luò)機房可以使用網(wǎng)絡(luò)版ghost恢復(fù)所有機器的系統(tǒng)。首先要完整安裝好一臺機器，利用ghost克隆該機器硬盤，制作出映像文件存放到指定硬盤之中。接著運行對應(yīng)Ghost可執(zhí)行文件，啟動克隆功能。當然需要工作站的硬盤與網(wǎng)卡配置上要完全一致，只需要完成映像文件的復(fù)制，最后重新啟動計算機就安裝好所有機器了。但是如只需要對操作系統(tǒng)以及一些數(shù)據(jù)進行恢復(fù)，就不必克隆整個硬盤，只需要克隆有操作系統(tǒng)分區(qū)就可以了。
（三）ARP病毒
1.ARP病毒概述。事實上，ARP病毒屬于一種欺騙地址的病毒，是目前比較特殊的一種木馬病毒，不能自我復(fù)制不會主動傳播，但是該病毒一旦發(fā)作之后就會通過網(wǎng)絡(luò)偽造ARP的數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)運行中的垃圾數(shù)據(jù)大幅增加，嚴重影響到網(wǎng)絡(luò)正常運行，導(dǎo)致上網(wǎng)斷斷續(xù)續(xù)，嚴重者可能導(dǎo)致整個網(wǎng)絡(luò)出現(xiàn)癱瘓，其危害性不亞于一些蠕蟲病毒。因此對ARP病毒處理至關(guān)重要。而要處理這種病毒就必須要清楚其工作原理，在原理基礎(chǔ)上對病毒進行診斷。
（1）AIP病毒的攻擊原理ARP病毒大都使用了ARP欺騙攻擊方式。具體有兩種形式：其一，當局域網(wǎng)中某一臺主機被ARP病毒所感染，病毒就會截取網(wǎng)關(guān)數(shù)據(jù)，給路由器傳送錯誤內(nèi)網(wǎng)MAC地址，并且這種錯誤不斷進行，導(dǎo)致真實地址信息根本不能夠進行更新保存。這樣就會讓流向網(wǎng)絡(luò)中心流量改變方向流向病毒的主機，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)故障而無法正常運行。其二，ARP病毒在路由器中構(gòu)建假網(wǎng)關(guān)，網(wǎng)段內(nèi)PC發(fā)出數(shù)據(jù)被假網(wǎng)關(guān)所截獲，導(dǎo)致正常路由器根本無法獲取信息正常上網(wǎng)。
（2）診斷ARP病毒其一，一旦發(fā)現(xiàn)無法正常上網(wǎng)就要先把網(wǎng)卡禁用，之后再啟動，還不能夠正常上網(wǎng)就要懷疑是ARP病毒。其二，打開“開始”—“運行”，輸入cmd命令，再輸入arp-a，如果出現(xiàn)了多個IP地址，但是多個地址對應(yīng)MAC卻是一樣，這種幾乎可以確診為ARP欺騙。其三，打開“開始”—“運行”，輸入cmd命令，再輸入arp-a，點擊“確定”，重新上網(wǎng)，如果恢復(fù)且可以診斷為ARP病毒造成。
2.網(wǎng)關(guān)防范。對于防范ARP病毒手段之一就是網(wǎng)關(guān)防范，主要是采用IP－MAC的地址綁定。一旦在路由器中綁定好了計算機的IP地址之后，路由器不可能再接納其他IP數(shù)據(jù)，ARP緩存表就不可能再更新，有效防范了ARP病毒。
3.計算機防范。做好局域網(wǎng)的外部防范，還要做好計算機自身的防范。這就需要確保計算機的ARP緩存數(shù)據(jù)時刻處于正確狀態(tài)。目前很多網(wǎng)絡(luò)機房都使用收費或者免費ARP防火墻，比如金山ARP防火墻、360ARP防火墻等，這些方式都能夠極好防范ARP病毒侵入。當然還可以使用dos指令的“ARPd”，將ARP緩存中清除掉，再使用指令“ARPs網(wǎng)關(guān)IP地址網(wǎng)關(guān)MAC地址”做好綁定好網(wǎng)關(guān)的靜態(tài)IP，有效防止了ARP病毒影響。
四、結(jié)束語
總之，網(wǎng)絡(luò)機房計算機安全和維護成為相關(guān)人士關(guān)注的重要領(lǐng)域，只有確保了網(wǎng)絡(luò)機房各項安全性才能夠確保局域網(wǎng)正常運轉(zhuǎn)。因此必須要從計算機病毒現(xiàn)狀中挖掘病毒來源，有效的從根源入手排除故障，才能夠確保網(wǎng)絡(luò)機房計算機正常運行。
本文作者：劉磊 潘放 李國鋒 鄒旺 劉力 單位：哈爾濱學(xué)院工學(xué)院計算機科學(xué)與技術(shù)系
計算機病毒（Computerviruses）與生物病毒不同的是，它不是天然存在的，而是一段比較精巧嚴謹?shù)拇a，按照嚴格的秩序組織起來，與所在的系統(tǒng)或網(wǎng)絡(luò)環(huán)境相適應(yīng)并與之配合，是人為特制的具有一定長度的程序。它的概念最早由馮?諾伊曼提出，當時并沒有引起注意。1983年11月3日，F(xiàn)redCohen博士研制出一種在運行過程中可以復(fù)制自身的破壞性程序，LenAdleman將它命名為計算機病毒。計算機病毒從無到有，而且其增長速度相當驚人！12年間，從1種增加到了4.6萬種。
1病毒工作原理病毒究竟是怎樣感染和破壞計算機系統(tǒng)的呢？下面以世界流行排名靠前的病毒為例做個簡單的說明。
1.1VBS_KAKWORM.A。該蠕蟲是在1999年10月份發(fā)現(xiàn)的。它由三部分組成：HTA文件(HTML應(yīng)用程序)，REG文件和BAT文件（MS_DOS批處理文件）。該蠕蟲使用MSOutlookExpress，通過郵件進行傳播。
1.2TROJ_PRETTY_PARK。這種蠕蟲最早在1999年6月時，在歐洲中部廣泛流行，在今年三月時，又再次爆發(fā)。它會每隔30分鐘，將自身命名為“PrettyPark.Exe”，然后作為郵件的附件發(fā)送給郵件地址薄中的所有人。文件的圖標使用著名的名為“南方公園”中的卡通形象。另外，該蠕蟲還具有后門程序的功能，它會將感染此蠕蟲的系統(tǒng)的信息發(fā)送給一些IRC服務(wù)器，如：系統(tǒng)配置信息、登錄密碼和用戶名、電話號碼以及ICQ號碼等。同時，它還可以遠程控制被感染的系統(tǒng)，如：創(chuàng)建/刪除目錄、上載/下載文件和刪除或執(zhí)行文件。
1.3VBS_LOVELETTER。該病毒運行后，它自動給郵件地址列表中的所有的地址發(fā)送郵件，并將自身作為郵件的附件。同時，該病毒感染力極強，可尋找本地驅(qū)動器和映射驅(qū)動器，并在所有的目錄和子目錄中搜索可以感染的目標。該病毒感染擴展名為“vbs”，“vbe”，“js”，“jse”“，css”“，wsh”“，sct”“,hta”“，jpg”“，jpeg”“，mp3”和“mp2”等十二種類型文件。當病毒找到有擴展名為“js”“，jse”“，css”“，wsh”“，sct”“,hta”文件時，病毒將覆蓋原文件，并將文件后綴改為“vbs”；當感染擴展名為“vbs”“，vbe”的文件時，原文件將被病毒代碼覆蓋；當感染擴展名為“jpg”“，jpeg”的文件時，用病毒代碼覆蓋文件原來的內(nèi)容，并將后綴加上.vbs后綴，隨后毀掉宿主文件，破壞了這些數(shù)據(jù)文件原始內(nèi)容。
2感染病毒的現(xiàn)象
計算機感染病毒的現(xiàn)象主要有以下幾種：
1）運行正常的計算機突然經(jīng)常性無緣無故地死機。這可能是病毒感染了計算機系統(tǒng)，將自身駐留在系統(tǒng)內(nèi)并修改了中斷處理程序等，引起系統(tǒng)工作不穩(wěn)定，造成死機現(xiàn)象發(fā)生；操作系統(tǒng)無法正常啟動。
2）關(guān)機后再啟動，操作系統(tǒng)報告缺少必要的啟動文件，或啟動文件被破壞，系統(tǒng)無法啟動。這很可能是計算機病毒感染系統(tǒng)文件后使得文件結(jié)構(gòu)發(fā)生變化，無法被操作系統(tǒng)加載、引導(dǎo)。
3）運行速度明顯變慢。在硬件設(shè)備沒有損壞或更換的情況下，本來運行速度很快的計算機，運行同樣應(yīng)用程序，速度明顯變慢，而且重啟后依然很慢。這很可能是計算機病毒占用了大量的系統(tǒng)資源，并且自身的運行占用了大量的處理器時間，造成系統(tǒng)資源不足，運行變慢。
4）以前能正常運行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯誤。
5）打印和通訊發(fā)生異常。硬件沒有更改或損壞的情況下，以前工作正常的打印機，近期發(fā)現(xiàn)無法進行打印操作，或打印出來的是亂碼。串口設(shè)備無法正常工作，這很可能是計算機病毒駐留內(nèi)存后占用了打印端口、串行通訊端口的中斷服務(wù)程序，使之不能正常工作。
6）某個以前能夠正常運行的程序，程序啟動的時候報系統(tǒng)內(nèi)存不足，或者使用應(yīng)用程序中的某個功能時報說內(nèi)存不足。這可能是計算機病毒駐留后占用了系統(tǒng)中大量的內(nèi)存空間，使得可用內(nèi)存空間減小。
7）無意中要求對軟盤進行寫操作。這很可能是計算機病毒自動查找軟盤是否在軟驅(qū)中的時候引起的系統(tǒng)異常。需要注意的是有些編輯軟件需要在打開文件的時候創(chuàng)建一個臨時文件，也有的安裝程序（如Office97）對軟盤有寫的操作。
8）以前能正常運行的應(yīng)用程序經(jīng)常發(fā)生死機或者非法錯誤。在硬件和操作系統(tǒng)沒有進行改動的情況下，以前能夠正常運行的應(yīng)用程序產(chǎn)生非法錯誤和死機的情況明顯增加。這可能是由于計算機病毒感染應(yīng)用程序后破壞了應(yīng)用程序本身的正常功能，或者計算機病毒程序本身存在著兼容性方面的問題造成的。
9）系統(tǒng)文件的時間、日期、大小發(fā)生變化。上述是明顯的計算機病毒感染跡象。計算機病毒感染應(yīng)用程序文件后，會將自身隱藏在原始文件的后面，文件大小大多會有所增加，使用到的數(shù)據(jù)文件，文件大小和修改日期、時間是可能會改變的，并不一定是計算機病毒在作怪。
10）運行Word，打開Word文檔后，該文件另存時只能以模板方式保存。無法另存為一個DOC文檔，只能保存成模板文檔（DOT）。這往往是打開的Word文檔中感染了Word宏病毒的緣故。一般的系統(tǒng)故障是有別與計算機病毒感染的。系統(tǒng)故障大多只符合上面的一點或二點現(xiàn)象，而計算機病毒感染所出現(xiàn)的現(xiàn)象會多的多。根據(jù)上述幾點，就可以初步判斷計算機和網(wǎng)絡(luò)是否感染上了計算機病毒。
3病毒的防范
要使自己的計算機安全，不受病毒的破壞，就要有病毒防范意識。首先避免多人共用一臺計算機。在多人共用的計算機上，由于使用者較多，軟件使用頻繁，且來源復(fù)雜，大增加了病毒傳染的機會。其次杜絕使用來源不明或盜版軟件。不要把他人的軟盤放進自己的計算機，也不要把軟盤隨便借給他人使用，更不能使用盜版的軟件（文件、程序、游戲）。因為它們極可能攜帶病毒。再次網(wǎng)上下載要到知名大網(wǎng)站。近年來，計算機病毒通過網(wǎng)絡(luò)散發(fā)已成為主流，網(wǎng)絡(luò)也使病毒的傳播達到前所未有的瘋狂的程度。因此網(wǎng)上下載要謹慎，一定要到安全可靠的知名網(wǎng)站、大型網(wǎng)站，不要選擇一些小型網(wǎng)站。使用網(wǎng)上下載的東西之前最好先做病毒掃描，確保安全無毒。聯(lián)網(wǎng)的計算機要用好電子郵件（E-mai）l系統(tǒng)。幾乎所有類型的計算機病毒都可能通過電子郵件來進行快速傳播。如Nimda（尼姆達）病毒通過電子郵件傳播，當用戶郵件的正文為空，似乎沒有附件，實際上郵件中嵌入了病毒的執(zhí)行代碼，用戶在預(yù)覽郵件時，病毒就已經(jīng)在不知不覺執(zhí)行了。因而在收到電子郵件時，要不打開來歷不明郵件的附件或你并未預(yù)期接到附件。對看來可疑的電子郵件不要打開，馬上刪除。
本文作者：劉彥玲 單位：保定學(xué)院
1.計算機病毒的常見類型
1.1系統(tǒng)病毒
系統(tǒng)病毒的前綴是：win32、w32、win95、w95、pe等，它們的共同特點是都有可能感染windows操作系統(tǒng)中的*.dll和*.exe文件，并且系統(tǒng)病毒通過這些文件進行傳播。這類病毒一般隱蔽性較強，不易被發(fā)現(xiàn)，所以它的危害性也是很大的。
1.2感染可執(zhí)行文件病毒
感染可執(zhí)行文件病毒一般依附在可執(zhí)行文件和覆蓋文件當中，它一般很少感染數(shù)據(jù)文件。它的傳播方式是當代有病毒的文件被使用時，才會向外傳播病毒。一般是病毒系統(tǒng)會首先判斷該文件是否有程序病毒的標記，如果有標記則病毒程序會自動放棄，相反，如果目標程序沒有標記則會被感染該病毒。
1.3網(wǎng)絡(luò)病毒
計算機網(wǎng)絡(luò)病毒顧名思義就是病毒在網(wǎng)絡(luò)中進行傳播和自我復(fù)制，從而影響接入到網(wǎng)絡(luò)或者小局域網(wǎng)的電腦。這種網(wǎng)絡(luò)病毒一般是作為偷竊手段來使用的，竊取用戶的密碼和私密資料。有些厲害的網(wǎng)絡(luò)病毒還可能破壞電腦的硬件，使其溫度過高而被燒毀。
1.4混合型病毒
混合型病毒是這幾類病毒的混合。它一般是綜合利用各種病毒的傳染渠道來對計算機進行破壞活動。這種混合型病毒不僅破壞可執(zhí)行文件，而且還會傳染到硬盤的主引導(dǎo)扇區(qū)，一般用FORMAT來格式硬盤是不管用的。
2.計算機病毒的特點
2.1計算機病毒的隱藏性和潛伏性
隱藏性和潛伏性是一種高技巧的執(zhí)行程序，一般內(nèi)附在正常的文件程序當中，會在開啟程序時同時啟動病毒程序，從而使病毒取得對正常系統(tǒng)的控制權(quán)，他會在極端的時間內(nèi)傳染上百個程序，但是這些被傳染病毒的程序仍能繼續(xù)工作，這就是它的隱蔽性。它的隱藏性則是在人們毫不知情的情況下進行傳播。
2.2計算機病毒的傳染性
計算機病毒一般都具有傳染性，是病毒的基本特征之一。這種傳染性的病毒一旦被復(fù)制或產(chǎn)生變種，它的傳染速度會快的令人難以防范。它會通過各種渠道對計算機進行傳播，使計算機工作失常甚至癱瘓。
2.3計算機病毒的表現(xiàn)性和破壞性
表現(xiàn)性和破壞性就是說任何計算機只要感染了病毒都會產(chǎn)生一定的影響，較輕的會使計算機的速度受到影響，情況嚴重的可能會導(dǎo)致電腦系統(tǒng)的崩潰，使計算機進入癱瘓狀態(tài)。
2.4計算機病毒的可觸發(fā)性
計算機病毒一般都具有一定的可觸發(fā)性，觸發(fā)病毒的條件可能是一些特定的數(shù)據(jù)或者是時間日期等，一旦滿足病毒觸發(fā)的條件，病毒程序便會開始破壞計算機。
2.5計算機病毒的欺騙性和持久性
有些計算機病毒具有欺騙性，這是因為病毒的行動較為詭秘，而電腦反應(yīng)遲鈍，不能及時的識別而被當成正常的文件進行使用，而這種病毒有的就算被發(fā)現(xiàn)也難以恢復(fù)。
3.計算機病毒的防范措施
任何問題的預(yù)防措施都遠比問題發(fā)生后再去解決要重要得多，所以對計算機病毒做到防患于未然是尤為的重要。要想對計算機病毒做到有效的防范，我認為應(yīng)從以下幾點開始：
3.1及時清除計算機病毒
企業(yè)和個人用戶應(yīng)養(yǎng)成良好的及時清理計算機病毒的習(xí)慣，使用完計算機以后應(yīng)及時的進行計算機體檢工作和木馬查殺工作，做到及時的升級殺毒軟件和計算機實時監(jiān)控工作。并且用戶還應(yīng)及時的下載最新的、正版的、性能較高的系統(tǒng)安全漏洞補丁的安全系統(tǒng)，以防病毒的襲擊。
3.2加強計算機網(wǎng)絡(luò)管理，建立計算機病毒防護體系
防范計算機病毒不能單純的依靠技術(shù)手段，還要加強計算機的網(wǎng)絡(luò)管理能力，建立計算機病毒防護體系，從硬件到軟件對計算機進行全面的防護，同時還要提高人們的防范意識和守法遵法意識，才有可能從根本上杜絕計算機病毒的侵略。
3.3個人用戶的防范
個人在使用電腦使因具備以下的病毒防范意識，首先用戶應(yīng)下載正版的殺毒軟件，對電腦進行及時的查殺工作，另外還要對系統(tǒng)進行及時的補丁工作。同時，使用者還要對重要的文件或資料料進行備份，以免萬一。
3.4局域網(wǎng)病毒的防范
局域網(wǎng)的計算機數(shù)量一般較多，而使用者的防毒水平一般又良莠不齊，所以做好局域網(wǎng)的病毒防范工作是非常重要的，作者認為手心應(yīng)從以下幾方面入手：(1)使用者應(yīng)首先做好數(shù)據(jù)的備份工作和應(yīng)急準備工作。(2)使用者同時還要規(guī)范電子信箱的使用，要拒收來歷不明的信件。(3)電腦要選使用的防毒軟件，并且要及時更新病毒庫。(4)局域網(wǎng)的管理者和使用者一旦發(fā)現(xiàn)被感染病毒的計算機就應(yīng)隔離起來，以免感染其他機子，造成更大的損失。(5)局域網(wǎng)的計算機應(yīng)及時的安裝各種漏洞補丁的安全程序，對機子進行及時的修補。
4.總結(jié)
計算機病毒類型多種多樣，而且更具隱蔽性、破壞性。要想真正有效的減少病毒侵害，人們應(yīng)首先樹立起計算機病毒防范意識。計算機工作者還應(yīng)對重要的資料進行備份，以防造成重大的損失，總之，運用多重防范措施，這樣在遇到計算機病毒時我們才不會束手無策。
本文作者：王麗艷 單位：廊坊市電子信息工程學(xué)校
隨著計算機技術(shù)的發(fā)展，計算機病毒將呈現(xiàn)新的發(fā)展趨勢，不僅干擾和威脅著計算機應(yīng)用的發(fā)展，而且成為一種高技術(shù)犯罪手段，影響到了社會的安全和我們的正常生活，給計算機帶來了很嚴重的系統(tǒng)和網(wǎng)絡(luò)上的破壞。網(wǎng)絡(luò)變成了計算機病毒傳播的主要途徑，計算機病毒日益增強，反病毒技術(shù)也在突飛猛進的研發(fā)，將計算機病毒拒之門外是重中之重的事。
1計算機病毒的概念、類型及特點
1.1計算機病毒的概念
計算機病毒（ComputerVirus）在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中被明確定義為：“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”，它通常隱蔽在計算機系統(tǒng)的數(shù)據(jù)資源或程序當中，借助系統(tǒng)運行和共享資源而進行繁殖、生存和傳播，擾亂計算機系統(tǒng)的正常運行，篡改或破壞系統(tǒng)和用戶的數(shù)據(jù)資源及程序。
1.2新型病毒
(1)多形性病毒又名“幽靈”病毒，是指采用特殊加密技術(shù)編寫的病毒，這種病毒只要被它感染就進行加密，病毒代碼不存在連續(xù)兩個相同的字節(jié)。這種病毒主要是針對查毒軟件而設(shè)計的，它的目的在于讓查殺毒軟件無法檢測到所有的病毒，所以使得查毒軟件的編寫更困難，并且還會帶來許多誤報。(2)輕微破壞病毒。預(yù)防病毒侵入的常用方法就是把重要文件拷貝下來，輕微破壞病毒就是專門破壞備份文件的。它每次破壞一點點數(shù)據(jù)，所以很難發(fā)現(xiàn)，導(dǎo)致使用者每次備份的文件全是被破壞的。等到我們發(fā)現(xiàn)是數(shù)據(jù)內(nèi)容已經(jīng)篡改，原始文件已經(jīng)丟失。(3)宏病毒是使用某種應(yīng)用程序自帶的宏編程語言編寫的病毒，其中Word宏病毒最多，流行范圍非常大，1996年下半年開始在我國出現(xiàn)，1997年在全國各地廣泛流行，成為目前最主要的病毒，如TwNo.1(臺灣一號)、Concept(概念)、SetMd、Cap、MdMa(無政府一號)等。(4)懂得計算機知識的人，為了炫耀自己利用病毒生成工具就可制編制出計算機病毒，還可以編制出復(fù)雜的病毒程序，具有偷盜和多形性特征的病毒。如：G2、VCL、MTE、TPE等。(5)黑客軟件。現(xiàn)在很多朋友對黑客的概念越來越模糊，會盜取QQ號碼的稱之為黑客，掛幾個肉雞攻擊他人站點的也說自己是黑客，黑客軟件是一種通訊軟件而非病毒，是由于有的人想利用它通過網(wǎng)絡(luò)進入其他人的計算機系統(tǒng)，從中獲得不法利益或篡改數(shù)據(jù)，損害他人利益。正是由于黑客軟件使得廣大網(wǎng)民的數(shù)據(jù)安全得不到保障，很多用戶不懂得對其加以防范，因此制造殺毒軟件的廠商于是把黑客軟件也加入到病毒的范圍，運用殺毒軟件將黑客檢測出并予以刪除，來保護使用者安全使用計算機。(6)電子郵件病毒。電子郵件病毒是在上網(wǎng)過程中接收到的電子郵件里以帶有病毒，在上網(wǎng)查看郵件時病毒潛伏到電腦中，條件成熟病毒就會爆發(fā)。電子郵件病毒不是一類單獨存在的，它的傳播途徑是電子郵件，如前一段時間曾爆發(fā)流行的Happy99，因此我們習(xí)慣于將它們定義為電子郵件病毒。所以我們要時刻提高警惕，在接收到陌生郵件或者不明來路的鏈接是不要打開，以防中毒。
1.3計算機病毒的特點
(1)隱蔽性能好。病毒代碼短小精悍，一般都躲藏在正常程序里面，這時的計算機已經(jīng)感染病毒，可使用者根本沒有覺察到，等到使用者發(fā)現(xiàn)時已造成了嚴重的后果。(2)繁殖能力強。電腦一旦染毒，它立刻搜尋到符合條件的程序或存儲介質(zhì)將自身代碼插入到其中，進行繁殖擴散。如果被感染了病毒的計算機不及時殺毒處理，病毒就會像瘟疫一樣迅速擴散，使得計算機中大量文件會被感染。(3)傳染方式多種多樣。可通過硬盤、網(wǎng)絡(luò)、U盤等多渠道傳入計算機，并不斷傳播蔓延。病毒程序一旦加到正在運行的程序上時，就馬上搜索能進行感染的其它程序，也可通過硬件設(shè)備、有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)等自動傳播到計算機中，使計算機無法得到正常運行。(4)潛伏時間長。病毒可以長期潛伏在計算機系統(tǒng)而不發(fā)作，等到條件滿足后激發(fā)破壞。(5)破壞力度大。計算機如果傳染上病毒，會使系統(tǒng)遭到破壞，有的破壞數(shù)據(jù)、文件丟失，導(dǎo)致計算機癱瘓。
2計算機病毒產(chǎn)生的原因及途徑
2.1計算機病毒產(chǎn)生的根源
(1)在計算機發(fā)展初期，由于在法律上對于軟件版權(quán)保護還不夠完善，軟件開發(fā)商在設(shè)計軟件是編入一些病毒程序，想保護自己的軟件不被別人復(fù)制或非法傳播。用于這種目的的病毒目前已不多見。(2)有些計算機愛好者或者計算機專家為了顯示自己編制程序，這些程序通過某些渠道傳播出去后，對社會造成了很大的危害。(3)人為制造的計算機病毒。人為制造的計算機病毒是有些人為達到報復(fù)的目的而故意編制出來的，它的破壞力是最大。例如，美國一家計算機公司的編程人員被辭退時，惱怒的他要報復(fù)公司，走前在公司計算機系統(tǒng)中設(shè)計并植入一個病毒程序，結(jié)果5年后病毒發(fā)作，使得整個計算機系統(tǒng)的紊亂，給公司帶來了巨大損失。(4)為達到特殊目的一些人，他們針對政府機構(gòu)、單位的特殊系統(tǒng)編制出計算機病毒進行暗中破壞、竊取機密文件或數(shù)據(jù)。(5)用來竊取用戶信息獲取利益為目的制造的病毒，如網(wǎng)銀賬號密碼、竊取用戶資料、QQ賬號密碼等。信息丟失給用戶帶來嚴重的經(jīng)濟損失。如“熊貓燒香”、“網(wǎng)銀竊賊”等。
2.2計算機病毒的傳播途徑
(1)硬盤傳播：帶病毒的硬盤上的程序也染上病毒，只要在這臺計算機上使用的U盤、硬盤多感染了病毒。(2)光盤傳播：目前大量軟件都存儲在光盤上，正版軟件價格貴，用戶購買非法商人復(fù)制盜版光盤，是的光盤也成為病毒的傳播者。(3)U盤傳播：由于U盤小巧玲瓏，攜帶方便，使人們的首選。為了傳遞文件，攜帶病毒的U盤會使一臺計算機的病毒傳染到其他計算機。(4)internet網(wǎng)上傳染：人們通過網(wǎng)絡(luò)聊天、購物、游戲等等，因為網(wǎng)絡(luò)資源的共享使病毒傳播速度加快，網(wǎng)絡(luò)成為了病毒傳播最強的載體。
3計算機病毒的防范措施為
了減少病毒對計算機的危害，將病毒拒之門外，就要做好以下防范措施：(1)要重視計算機病毒可能會給計算機安全運行帶來的危害。應(yīng)定期下載最新系統(tǒng)安全漏洞補丁的習(xí)慣，從根源上鏟除黑客利用系統(tǒng)漏洞攻擊用戶計算機。(2)安裝正版的防火墻和查殺毒軟件，另外還要升級殺毒軟件病毒庫，升級殺毒軟件、開啟病毒實時監(jiān)控系統(tǒng)，全面掃描操作系統(tǒng)漏洞，為系統(tǒng)提供真正安全環(huán)境。(3)使用光盤、U盤、移動硬盤前必須使用殺毒工具查看是否帶有病毒，掃描安全后方可使用；網(wǎng)上下載之前要判斷是否帶有病毒，陌生郵件或者不明來路的鏈接不要打開，以免病毒侵入。(4)選用有防火墻的殺毒軟件不要隨便打開不明來源的文檔，上網(wǎng)瀏覽時要開啟殺毒軟件，不要點擊不安全陌生網(wǎng)站，以免遭到病毒入侵。(5)隨時備份重要資料，以防計算機侵入病毒后改變數(shù)據(jù)或丟失數(shù)據(jù)，以免出現(xiàn)重大損失。(6)每天都要對自己的計算機進行體檢，發(fā)現(xiàn)病毒及時查殺。(7)學(xué)習(xí)一些計算機的相關(guān)知識武裝自己的頭腦，出現(xiàn)問題才能及時采取措施，減少對計算機造成的危害。
4計算機病毒的檢測
從計算機病毒的特征中，我們了解到計算機病毒具有很強隱蔽性和極大的破壞性。因此在日常使用中要學(xué)會判斷計算機是否存在病毒。
4.1經(jīng)驗檢測
計算機的啟動速度較慢且無故自動重啟，使用時無緣由死機現(xiàn)象；桌面上的圖標變了，出現(xiàn)了莫名其妙的信息、特殊的字符等；文件中的內(nèi)容被改或丟失，系統(tǒng)不認硬盤；郵箱中發(fā)現(xiàn)陌生的郵件；打印機在工作時速度變慢或者打印出莫名其妙的字符。
4.2手工檢測
手工檢測是指通過一些軟件工具進行病毒的檢測。這種方法比較復(fù)雜，要求使用軟件的人熟悉機器指令和操作系統(tǒng)，因此無法普及。它主要運用一些工具軟件，對容易遭病毒侵犯和修改的內(nèi)存有關(guān)部分進行檢查，通過和正常情況下的狀態(tài)進行對比分析，來判斷是否被病毒感染。這種檢測病毒的方法費時費力，但可以檢測出新病毒。
4.3自動檢測
自動檢測是指通過一些診斷軟件來判斷一個系統(tǒng)或一個U盤是否有毒的方法。如360殺毒軟件、卡巴斯基、金山解霸等殺毒軟件，自動檢測很容易，普通用戶都可以進行。這一檢測方法可檢測大量的病毒，而且自動檢測的軟件工具的發(fā)展總是落后于病毒的發(fā)展，所以檢測工具對新病毒不能檢測。
本文作者：向波 單位：重慶三峽醫(yī)藥高等?？茖W(xué)校
在計算機的應(yīng)用過程中，計算機病毒是影響其安全的威脅之一。隨著計算機的發(fā)展，計算機病毒也在發(fā)展。特別是近年來，計算機及互聯(lián)網(wǎng)迅速發(fā)展和普及，計算機病毒也是日新月異的變化，計算機病毒廣為泛濫，給廣大計算機用戶帶來了不可彌補的損失和傷害。因此，對于計算機用戶來講，了解有關(guān)計算機病毒的常識和如何防范計算機病毒是必要的。
一、計算機病毒概念
計算機病毒，英文名為ComputerVirus?！吨腥A人民共和國計算機信息系統(tǒng)安全保護條例》對于計算機病毒的定義是：“程序編寫者在計算機程序中插入的破壞計算機功能或者破壞計算機的數(shù)據(jù)，影響計算機的使用并能夠自我復(fù)制的一組計算機指令或者程序代碼”。計算機病毒的雛形大概出現(xiàn)在上世紀60年代初，美國麻省理工學(xué)院的一些師生在工作之余編寫一些小程序，輸入到對方計算機中去破壞對方正在運行的游戲程序，此類小程序即為計算機病毒的雛形。從當初無意識的惡作劇小程序開始，發(fā)展到后來有人有意識的編寫破壞或攻擊對方計算機程序及數(shù)據(jù)的計算機病毒程序。弗雷德?科恩（FredCohen）在1984年發(fā)表了一篇著名的論文《電腦病毒實驗》，其中引入“病毒”一詞，這也是最早提到計算機病毒的論文。從早期的“蠕蟲”病毒、“黑色星期五”病毒、到后來的“CIH”病毒，近幾年的“熊貓燒香”病毒、木馬程序等。計算機病毒廣為泛濫，對計算機的應(yīng)用和發(fā)展是其最大的安全威脅。
二、計算機病毒的特征
計算機病毒與人體生理病毒類似，也有其鮮明的特征。最具有代表性的特征是傳染性、潛伏性、隱蔽性、破壞性、可觸發(fā)性。傳染性：對于計算機病毒的判定標志是看此程序是否具有自我復(fù)制的能力，計算機病毒能夠自我自制，將自己嵌入到其它程序中。例如將用戶計算機上的可執(zhí)行文件（如exe、bat、com格式文件）感染。潛伏性：計算機病毒的發(fā)作有一定的條件或時間，即計算機病毒傳染到用戶計算機中后會潛伏下來，滿足發(fā)作條件后才發(fā)作。隱蔽性：計算機病毒隱蔽性極強。病毒運行后會自我修改文件名，能夠隱藏在某個系統(tǒng)文件夾中，病毒還會偽裝，將病毒和某文件（如游戲）合并一起，運行正常文件也啟動了病毒程序。中毒計算機用戶可能在此期間不知情，這增強了計算機病毒的破壞性。破壞性：計算機病毒發(fā)展到現(xiàn)在，不僅是破壞計算機正常程序，還能夠破壞計算機的數(shù)據(jù)資料，也能夠破壞計算機的硬件資源。例如：破壞系統(tǒng)和數(shù)據(jù)、刪除文件、耗費資源等?？捎|發(fā)性：根據(jù)計算機病毒的潛伏性特征，病毒要發(fā)作時可根據(jù)一定的條件，這個條件可以是事件、時間、特定數(shù)據(jù)等。
三、新時期網(wǎng)絡(luò)環(huán)境下計算機病毒的傳播和危害
早期的計算機病毒主要是在單機狀態(tài)感染和傳播，相對而言對計算機用戶的危害有限。近些年來，隨著計算機網(wǎng)絡(luò)特別是互聯(lián)網(wǎng)的發(fā)展和普及，計算機病毒的感染方式和途徑有了新特征，傳播更快，危害更大。
（一）網(wǎng)絡(luò)下載方式傳播和感染
單機時代計算機軟件和數(shù)據(jù)的安裝和移動主要是依靠硬盤、光盤等介質(zhì)?，F(xiàn)在的計算機用戶經(jīng)常在互聯(lián)網(wǎng)上下載軟件、下載音樂、下載視頻、下載游戲，特別是網(wǎng)游流行。計算機病毒往往依附在這些程序或數(shù)據(jù)上，用戶在下載時也將病毒下載到計算機中，病毒也相應(yīng)感染計算機。
（二）U盤等“閃存”新技術(shù)給病毒傳播帶來新途徑
物理工藝和科技的進步，出現(xiàn)了大容量的便攜式存儲設(shè)備，例如，U盤、存儲卡、移動硬盤等。這些設(shè)備在拷貝數(shù)據(jù)時速度快、容量大、攜帶方便，同時也給了病毒可乘之機。例如很多用戶都曾在U盤上發(fā)現(xiàn)Autorun.inf文件，此U盤上還有一個隱藏的病毒程序。這些便攜式設(shè)備不僅容易感染病毒，還會給用戶帶來計算機病毒的交叉?zhèn)魅尽?
（三）網(wǎng)絡(luò)木馬程序
木馬程序、計算機病毒除了依附正常程序進行感染，現(xiàn)在主要是依附網(wǎng)頁感染。木馬程序利用程序漏洞，當用戶通過瀏覽器訪問掛了木馬程序的網(wǎng)頁時，木馬就利用程序的漏洞攻擊或控制用戶計算機，偷取資料或密碼。也有木馬程序常常利用垃圾郵件進行傳播。
（四）“釣魚”網(wǎng)站
“釣魚”網(wǎng)站，就是指網(wǎng)絡(luò)欺詐方式，不法分子仿制互聯(lián)網(wǎng)中真實網(wǎng)站的URL地址和網(wǎng)頁，或者在網(wǎng)頁中插入危險的HTML代碼，騙取訪問用戶的信用卡或銀行卡賬號及卡的密碼等資料。
四、計算機病毒的防范策略
計算機病毒對計算機安全帶來威脅，針對病毒反病毒技術(shù)也在發(fā)展。我們要增強計算機病毒的防范意識，采用正確有效地的技術(shù)和手段防范計算機病毒，確保計算機安全。
（一）增強計算機病毒防治意識
對于計算機病毒，我們要有清晰的認識，要培養(yǎng)我們的防范和防治意識。很多非專業(yè)計算機用戶對于計算機病毒等安全意識沒有概念，在計算機的使用過程中沒有主動、有意識地防范病毒，往往是計算機病毒發(fā)作造成一定的損害才意識到病毒防范的重要性。特別是現(xiàn)在互聯(lián)網(wǎng)的普及，廣大用戶在使用計算機及網(wǎng)絡(luò)時要培養(yǎng)病毒防范的意識。在訪問未知網(wǎng)頁、下載文件、下載閱讀電子郵件等應(yīng)用時要主觀上有防范病毒的精神，防范于未然。計算機中了病毒也不要恐懼，想辦法查殺病毒，或向相關(guān)技術(shù)人員尋求幫助。
（二）計算機病毒的預(yù)防措施
計算機病毒的預(yù)防措施大致有以下幾類：1.在計算機上安裝正版的殺毒軟件，并做到經(jīng)常性的查殺病毒或設(shè)置自動查殺病毒。最徹底最干凈是最好采用云查殺的方式。2.在網(wǎng)上下載應(yīng)用軟件、游戲、音樂、視頻或數(shù)據(jù)資料時，下載結(jié)束不要運行或打開，應(yīng)先對文件查殺病毒。3.使用U盤、存儲卡、移動硬盤時，也應(yīng)先對其查殺病毒。4.未知電子郵件不要輕意打開閱讀，對于垃圾郵件不要有好奇心，干脆刪除。5.不去訪問不良網(wǎng)站。
（三）正確使用計算機反病毒軟件
殺毒軟件不是萬能的，也不是說殺毒軟件就能查殺所有的病毒，我們要對殺毒軟件有正確的認識，合理正確的使用殺毒軟件來查殺病毒，確保計算機的安全。首先，應(yīng)該安裝正版的殺毒軟件。如今對計算機用戶利好的是國內(nèi)較好的幾款殺毒軟件都能免費安裝及升級。其次，是及時將殺毒軟件病毒庫升級，這樣才能識別最新的病毒。再次，是定期查殺病毒，好的殺毒軟件都能設(shè)置定期自動查殺病毒。最后，是若中了病毒，最好是采用幾種殺毒軟件交叉查殺，才能最大限度保證查殺徹底。（四）安裝病毒防火墻病毒防火墻，也稱為“病毒實時檢測及清除系統(tǒng)”。病毒防火墻運行時，是將病毒監(jiān)控程序駐留內(nèi)存，監(jiān)控計算機系統(tǒng)運行中是否有計算機病毒程序代碼的運行，若發(fā)現(xiàn)帶病毒的文件，防火墻激活殺毒的程序。在安裝殺毒軟件的同時，應(yīng)安裝相應(yīng)的病毒防火墻，才能及時發(fā)現(xiàn)和阻止病毒對計算機的感染和運行。
五、結(jié)束語
對于計算機病毒的防范和查殺是伴隨計算機用戶在使用計算機及計算機網(wǎng)絡(luò)的每個過程中。為了計算機及網(wǎng)絡(luò)的安全，我們要樹立正確的病毒防范意識，采用合理正確的策略。
本文作者：張愛香 單位：山東理工職業(yè)學(xué)院
隨著計算機互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展，計算機已經(jīng)廣泛地應(yīng)用到了生活的各個領(lǐng)域，對經(jīng)濟、文化與科學(xué)的發(fā)展產(chǎn)生了重要的影響，越來越多的商業(yè)活動與大筆資金也正在通過網(wǎng)絡(luò)快速地流通。然而，在享受計算機帶給我們方便的同時，其本身也成為了孕育計算機病毒的溫床。雖然計算機防范技術(shù)在不斷地升級與拓展，但網(wǎng)絡(luò)使用的簡易性和開放性使得病毒也在跟著不斷地增加和變種，傳播也更迅速。據(jù)相關(guān)報道，每年世界各國遭受計算機病毒感染和攻擊的事件不計其數(shù)，對人類社會的正常生活造成了嚴重的干擾。所以，了解計算機病毒的特點和傳播途徑，探究網(wǎng)絡(luò)環(huán)境下計算機病毒的防治措施，具有非常重要的意義，應(yīng)受到社會各領(lǐng)域的高度重視。
一、計算機病毒的定義
計算機病毒最早的科學(xué)定義出現(xiàn)在1983年Fredcohen的博士論文“計算機病毒實驗”，論文中將計算機病毒定義為“一種能把自己注入其他程序的計算機程序”。目前關(guān)于計算機病毒已有各種各樣的定義，我國在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中計算機病毒被定義為：“指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”。通俗地講，計算機病毒就是通過某種途徑潛伏在計算機里，達到某種條件時即被激活的對計算機資源進行破壞的一組程序代碼或指令集。
二、計算機病毒的特征
和其它計算機程序相比，計算機病毒程序具有以下特點：
1.傳染性：傳染性是計算機病毒的基本特征，病毒通常可以通過各種渠道從已被感染的計算機擴散到未被感染的計算機，或借助非法拷貝進行這種傳染。在某些情況下被二次感染的計算機也會發(fā)生工作失常甚至癱瘓。
2.寄生性：又稱為感染性，是指計算機病毒程序寄生到宿主程序中，依賴于寄主程序的執(zhí)行而生成并起破壞作用的特性。它是計算機病毒的一個根本屬性，也是判斷一個程序是否為病毒程序的主要依據(jù)。
3.潛伏性：有些計算機病毒侵入系統(tǒng)不會立即發(fā)作，而是依附于其他媒體寄生，并通過修改其他程序而把自身的復(fù)制體嵌入到磁盤甚至硬盤的主引導(dǎo)區(qū)中，等到條件具備時就突然發(fā)作。
4.隱蔽性：隱蔽性也是計算機病毒的基本特征之一。不同的病毒會隱藏在不同的位置，或在扇區(qū)中，或以隱藏文件的形式出現(xiàn)，甚至?xí)r隱時現(xiàn)、變化無常，增加了查殺難度，讓人防不勝防。
5.破壞性：系統(tǒng)一旦被病毒感染，強大的病毒會迅速地按照設(shè)定直接破壞計算機的數(shù)據(jù)信息、搶占系統(tǒng)資源、影響運行速度或?qū)τ嬎銠C硬件造成破壞等，這些破壞對計算機用戶造成的往往是巨大的甚至是不可挽回的。也正是由于計算機病毒可怕的破壞性使得計算機病毒越來越令人談虎色變。
6.攻擊主動性：計算機病毒對系統(tǒng)主動攻擊，無論采取多嚴密的措施都不能徹底地排除病毒對系統(tǒng)的攻擊，且即使許多單機上的病毒可以通過殺毒軟件查殺并刪除染毒文件，甚至是格式化硬盤等措施徹底清除，但是只要網(wǎng)絡(luò)中有一臺計算機沒有徹底殺毒，就可能使整個網(wǎng)絡(luò)再次遭受病毒的肆虐破壞。
三、計算機病毒的防治措施
（一）計算機病毒的入侵途徑
隨著計算機網(wǎng)絡(luò)的互聯(lián)趨勢日益增強，病毒入侵電腦的途徑成倍增加?？偟膩碚f，計算機病毒的入侵與傳播主要是通過文件拷貝、文件傳送、網(wǎng)絡(luò)傳輸和文件執(zhí)行等方式進行，其中，文件拷貝與文件傳送均需要傳輸媒介，而文件執(zhí)行是計算機被病毒感染的必然途徑。所以，病毒的傳播與文件的傳播媒介有緊密聯(lián)系。由此，我們可以將病毒入侵和傳播途徑劃分為以下四大類：1.軟盤。由于在計算機應(yīng)用早期，大部分執(zhí)行文件都是通過軟盤互相拷貝和安裝，這樣病毒就容易通過軟盤傳播文件型病毒。可見作為最常用的交換媒介，軟盤在早期是病毒傳播的主要途徑之一。2.硬盤。由于計算機病毒的強傳然性，一旦硬盤被病毒感染，當其在本地或移到其他地方使用和維修時，就會造成病毒的迅速傳播擴散。而且，當對軟盤格式化時，如果系統(tǒng)硬盤中已經(jīng)有病毒存在，則會對軟盤進行新的傳染并再擴散。3.光盤。光盤由于容量大，在存儲大量可執(zhí)行文件的同時也使大量的病毒就有了藏身之處。尤其對只讀光盤，因為不能進行寫操作，光盤上的病毒無法清除。另外，當前泛濫的盜版光盤更給病毒的傳播帶來極大的便利。非法盜版軟件的制作過程以謀利為目的，他們不會為病毒防護擔負責任，更不可能提供真正可靠的技術(shù)保障來避免病毒的侵入、傳染和傳播擴散。4.網(wǎng)絡(luò)。網(wǎng)絡(luò)病毒的傳播主要有兩種方式：一種是文件下載，被瀏覽或是下載的文件中可能存在病毒；另一種是電子郵件，很多網(wǎng)絡(luò)郵件系統(tǒng)都有在網(wǎng)絡(luò)間傳輸附帶格式化文檔的功能。隨著國際互聯(lián)網(wǎng)的普及，Internet已逐步成為病毒人侵的主要途徑之一。
（二）計算機病毒的預(yù)防
由計算機病毒的特性可知，計算機一旦感染病毒，就不易徹底防治查殺，有時會給帶來無法恢復(fù)的損失。這就要求用戶在使用計算機時，須加強病毒的預(yù)防措施，從而避免或最大限度地降低損失。常用的有效預(yù)防措施如下：1.安裝正版的殺毒軟件和網(wǎng)絡(luò)防火墻，以防止網(wǎng)絡(luò)上的病毒侵入。這是個簡單有效的方法，但要特別注意須及時更新、升級，并實時監(jiān)控，否則就會形同虛設(shè)。2.不使用來歷不明的程序或軟件。需要使用新軟件時，要用掃毒程序檢查確認無病毒后方可使用，減少中毒機會。3.規(guī)范操作，設(shè)置移動存儲設(shè)備插入后自動進行殺毒。實際操作中盡量不要使用外來軟盤，必要時先通過殺毒軟件查毒以后再用，重啟時注意把軟盤取出；4.養(yǎng)成良好的習(xí)慣，定期對磁盤優(yōu)化和整理，進行全面殺毒，并及時更新系統(tǒng)漏洞補丁。5.重要資料，一定備份。為了保證計算機內(nèi)重要數(shù)據(jù)的安全，使得在計算機系統(tǒng)遭到破壞后可以最大限度地恢復(fù)數(shù)據(jù)，減少可能造成的損失，應(yīng)該養(yǎng)成經(jīng)常對重要數(shù)據(jù)備份的習(xí)慣。6.經(jīng)常學(xué)習(xí)和掌握一些必備的相關(guān)知識。只有這樣才能及時發(fā)現(xiàn)新病毒，并采取相應(yīng)的應(yīng)對措施，盡量減少對自己計算機的危害。
（三）計算機病毒的檢測與應(yīng)對
計算機病毒具有很強的隱蔽性和破壞性。因此在日常生活中用戶除了要加強預(yù)防外，及時檢測病毒是否存在于系統(tǒng)中并采取準確的防治措施也是非常關(guān)鍵的工作。一般情況下用戶可以根據(jù)下列情況判斷系統(tǒng)是否感染病毒。計算機啟動速度慢且無故自動重啟；工作中計算機無故死機；桌面上的圖標自動發(fā)生變化；桌面上出現(xiàn)奇怪的提示信息、特殊的字符等異常現(xiàn)象；音箱時常發(fā)出奇怪的聲響；文件中的數(shù)據(jù)被篡改或丟失；在運行正常的應(yīng)用軟件時，系統(tǒng)報告內(nèi)存不足；系統(tǒng)不能識別已經(jīng)存在的硬盤；郵箱中無故出現(xiàn)大量不明來歷的郵件；打印機的速度異常變慢或者只打印出奇怪的字符等。掌握一些典型的計算機病毒感染的表現(xiàn)，有利于及時發(fā)現(xiàn)病毒的入侵。一旦檢測出有病毒入侵計算機，可以采取如下措施應(yīng)對。對于文件型病毒，可直接安裝殺毒軟件，進行殺毒，并利用反病毒軟件檢查清除病毒。若是引導(dǎo)型病毒：1.量避免用帶病毒的硬盤啟動。2.清除注冊表中的一些信息，并及時刪除惡意流氓軟件。3.采用輔助軟件，例如注冊表監(jiān)視軟件。對于不能順利刪除的病毒文件，可以先使用regsvr32-u命令(如regsvr32-uxxx.Dll)進行卸載之后再刪除。4.發(fā)現(xiàn)病毒的電腦最好不要再接到局域網(wǎng)中，以免將病毒傳到網(wǎng)絡(luò)的其他電腦上，并暫時不要和其他電腦進行交換文件。5.對于一些特殊的不能刪除的病毒和流氓軟件，還可使用一些非正常方法，如采用映象劫持的方法，讓文件不能正常加載運行，進而實現(xiàn)刪除。還可用U盤啟動PE系統(tǒng)，找到病毒文件后再刪除。若上述辦法仍無法將病毒徹底查除，就要考慮給計算機重新分區(qū)，然后將整個硬盤格式化。
四、結(jié)語
病毒的防治，重在預(yù)防。隨計算機技術(shù)的發(fā)展，計算機病毒的種類、破壞手段及傳播途徑日趨多樣化，因此，面對紛繁復(fù)雜的計算機網(wǎng)絡(luò)世界，使用者須倍加小心，及時了解病毒發(fā)展的最新動態(tài)和更新殺毒軟件。另外，要想在和計算機病毒的對抗中始終處于領(lǐng)先地位，還必須加強計算機病毒防范體系和防范制度的建設(shè)和建立，防患未然。
本文作者：納穎 肖鹍 單位：天津大學(xué)軟件學(xué)院
1計算機病毒的含義、特點
《中華人民共和國計算機信息系統(tǒng)安全保護條例》中被明確定義，病毒指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”?，F(xiàn)今我們可以從不同角度給計算機病毒更多元的定義。一種定義是能夠?qū)崿F(xiàn)自身復(fù)制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序，通過磁盤、磁帶和網(wǎng)絡(luò)等作為媒介傳播擴散，能“傳染”其它程序的程序。另一種是通過磁盤、磁帶和網(wǎng)絡(luò)等作為媒介傳播擴散，能“傳染”其它程序的程序。還有的定義是一種人為制造的程序,它能通過不同的途徑潛伏或者寄生在各種存儲媒體（如磁盤、內(nèi)存）或程序里，當時機成熟會自己復(fù)制繁衍和傳播，使計算機的資源受到不同程度的迫害。
故計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質(zhì)（或程序）里，當達到某種條件時即被激活的具有對計算機資源進行破壞的一組程序或指令集合。計算機病毒是高技術(shù)犯罪,具有瞬時性、動態(tài)性和隨機性。它有自己顯著的特征：第一，破壞性凡是由軟件手段能觸及到計算機資源的地方均可能受到計算機病毒的破壞。其表現(xiàn)：占用CPU時間和內(nèi)存開銷，從而造成進程堵塞或破壞計算機內(nèi)的文件，打亂屏幕的顯示等。第二，寄生性計算機病毒寄生在其他程序之中，當執(zhí)行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發(fā)覺的。第三，潛伏性第一種表現(xiàn)是專用采用病毒檢測程序，否則病毒可以靜靜地躲在磁盤或磁帶里呆上幾天，甚至幾年，等時機成熟，就會四處繁殖、擴散，繼續(xù)為害。潛伏性的第二種表現(xiàn)是，計算機病毒的內(nèi)部往往有一種觸發(fā)機制，不滿足觸發(fā)條件時，計算機病毒除了傳染外不做什么破壞。觸發(fā)條件一旦得到滿足，有的在屏幕上顯示信息、圖形或特殊標識，有的則執(zhí)行破壞系統(tǒng)的操作。第四，傳染性是計算機病毒的基本特征。它不但自身具有破壞性，還具有傳染性。一旦病毒被復(fù)制或產(chǎn)生變種，其速度之快令人難以預(yù)防。計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，病毒程序也會通過修改磁盤扇區(qū)信息或文件內(nèi)容并把自身嵌入到其中的方法達到病毒的傳染和擴散，在某些情況下造成被感染的計算機就會癱瘓。第五，隱蔽性計算機病毒具有很強的隱蔽性，大多夾雜在正常程序中，甚至只有通過病毒軟件檢查出來，有的根本就查不出來，這類病毒處理起來很困難系數(shù)就會增加。第六，可觸發(fā)性為了隱蔽自己，病毒必須潛伏，少做動作。如果完全不動，一直潛伏的話，病毒既不能感染也不能進行破壞，便失去了殺傷力。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發(fā)性。病毒的觸發(fā)機制就是用來控制感染和破壞動作的頻率的。
2計算機病毒的分類及產(chǎn)生原因
按寄生方式分為引導(dǎo)型病毒、文件型病毒和混合型病毒：按照計算機病毒的破壞情況分類可分為良性計算機病毒和惡性計算機病毒：按照計算機病毒攻擊的系統(tǒng)分為攻擊DOS系統(tǒng)的病毒和攻擊Windows系統(tǒng)的病毒。計算機病毒的產(chǎn)生是計算機技術(shù)和以計算機為核心的社會信息化進程發(fā)展到一定階段的必然產(chǎn)物。它的產(chǎn)生是計算機犯罪的一種新的衍化形式，不易取證，風(fēng)險小，破壞大，從而刺激了犯罪意識和犯罪活動。計算機軟硬件產(chǎn)品的危弱性也是計算機病毒產(chǎn)生的另一個原因，也是最根本的原因。隨著技術(shù)的進步，計算機的普及應(yīng)用是計算機病毒產(chǎn)生的必要環(huán)境。
3計算機病毒的防范措施
3.1計算機病毒的傳染途徑
隨著Internet的風(fēng)靡，病毒的傳播有更多的途徑，它的發(fā)展使病毒可能成為災(zāi)難，病毒的傳播更迅速，反病毒的任務(wù)更加艱巨。它主要通過以下幾個途徑進行傳染。通過軟盤：通過使用外界被感染的軟盤,例如,不同渠道來的系統(tǒng)盤、來歷不明的軟件、游戲盤等是最普遍的傳染途徑。通過硬盤：通過硬盤傳染也是重要的渠道,由于帶有病毒機器移到其它地方使用、維修等,將干凈的軟盤傳染并再擴散。通過光盤：因為光盤容量大，存儲了海量的可執(zhí)行文件，大量的病毒就有可能藏身于光盤，對只讀式光盤，不能進行寫操作，因此光盤上的病毒不能清除。最后還可以通過網(wǎng)絡(luò)進行病毒的傳染，這是當今最重要的傳染源。
3.2計算機病毒的癥狀
計算機病毒的典型癥狀，主要有：屏幕異常滾動，和行同步無關(guān)；系統(tǒng)文件長度發(fā)生變化；出現(xiàn)異常信息、異常圖形；運行速度減慢，系統(tǒng)引導(dǎo)、打印速度變慢；存儲容量異常減少；系統(tǒng)不能由硬盤引導(dǎo)；系統(tǒng)出現(xiàn)異常死機；數(shù)據(jù)丟失；執(zhí)行異常操作。
3.3計算機病毒的防范
首先，我認為防治的基本方法是預(yù)防為主，殺毒為輔，盡快備份，及時升級。對用戶需要來說，讓你的計算機不染上病毒，只有安裝防病毒軟件或設(shè)備，發(fā)現(xiàn)病毒馬上殺毒，抗病毒最有效的方法是備份和加快病毒庫升級。其次，注意網(wǎng)址的正確性，避免進入山寨網(wǎng)站。建立良好的安全習(xí)慣，不隨意接受、打開陌生人發(fā)來的電子郵件或通過QQ傳遞的文件或網(wǎng)址。例如：對一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從Internet下載后未經(jīng)殺毒處理的軟件等，這些必要的習(xí)慣會使您的計算機更安全。使用安全監(jiān)視軟件，主要防止瀏覽器被異常修改，插入鉤子，安裝不安全惡意的插件。最好安裝專業(yè)的殺毒軟件進行全面監(jiān)控。
在病毒日益增多的今天，使用殺毒軟件進行防毒，是越來越經(jīng)濟的選擇，不過用戶在安裝了反病毒軟件之后，應(yīng)該經(jīng)常進行升級、將一些主要監(jiān)控經(jīng)常打開(如郵件監(jiān)控)、內(nèi)存監(jiān)控等、遇到問題要上報，這樣才能真正保障計算機的安全。最后，使用正版軟件，殺毒軟件要經(jīng)常更新，可以快速檢測到可能入侵計算機的新病毒或者變種病毒。使用防火墻或者殺毒軟件自帶防火墻。經(jīng)常升級安全補丁。據(jù)統(tǒng)計，有80%的網(wǎng)絡(luò)病毒是通過系統(tǒng)安全漏洞進行傳播的，所以我們應(yīng)該定期到微軟網(wǎng)站去下載最新的安全補丁，以防范未然。關(guān)閉電腦自動播放并對電腦和移動儲存工具進行常見病毒免疫。定時全盤病毒木馬掃描。使用移動存儲器前，最好要先查殺病毒，然后再使用。除以上的防范措施外，還要使用復(fù)雜的密碼，這樣會提高計算機的安全系數(shù)，對于病毒的認識我們應(yīng)該掌握更多，避免計算機感染病毒。
4結(jié)語
隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，計算機病毒形式日益多樣化，傳播途徑日趨多元化，安全問題日益復(fù)雜化，使我們的生活和學(xué)習(xí)遭受計算機病毒的侵擾。因此，合理有效的預(yù)防是防治計算機病毒最有效，最經(jīng)濟省力，也是最應(yīng)該值得重視的問題。只有合理的防范計算機病毒，才能更好的發(fā)揮計算機的優(yōu)勢，為我們高效率的運用。
本文作者：蔣敘 倪崢 單位：重慶市大足區(qū)公安局
隨著計算機以及網(wǎng)絡(luò)技術(shù)的全面普及和發(fā)展，網(wǎng)絡(luò)病毒利用網(wǎng)絡(luò)全球互聯(lián)的優(yōu)勢和計算機網(wǎng)絡(luò)系統(tǒng)的漏洞進行傳播，已成為計算機網(wǎng)絡(luò)系統(tǒng)安全的重要威脅．深入研究計算機網(wǎng)絡(luò)病毒傳播的技術(shù)特征、傳播模型以及仿真結(jié)果，對計算機網(wǎng)絡(luò)病毒傳播及自動化防御進行研究，具有極為重要的意義與價值．
目前，關(guān)于計算機網(wǎng)絡(luò)病毒的理解主要有兩類思想和觀點［1－2］，一類是狹義的思想和觀點，另一類是廣義的思想和觀點．狹義的思想和觀點認為，計算機網(wǎng)絡(luò)病毒應(yīng)當嚴格局限于計算機網(wǎng)絡(luò)范圍之內(nèi)．換句話說，就是充分利用計算機網(wǎng)絡(luò)協(xié)議及計算機網(wǎng)絡(luò)體系、結(jié)構(gòu)等作為其傳播途徑、方式和機制，同時該類病毒的破壞對象也僅僅是面向計算機網(wǎng)絡(luò)的，就稱之為計算機網(wǎng)絡(luò)病毒;廣義的思想和觀點認為，不論計算機網(wǎng)絡(luò)的破壞是針對網(wǎng)絡(luò)計算機本身，還是針對計算機網(wǎng)絡(luò)的，只要能夠在計算機網(wǎng)絡(luò)上進行傳播，并能夠產(chǎn)生一定的破壞作用的病毒就可稱之為計算機網(wǎng)絡(luò)病毒．凡本文提到網(wǎng)絡(luò)病毒之處，均指計算機網(wǎng)絡(luò)病毒這一廣義概念．
1計算機網(wǎng)絡(luò)病毒的現(xiàn)狀［3］
1．1網(wǎng)絡(luò)己成為病毒傳播的主要途徑
在人們的日常生活中，Internet越來越普及，通過網(wǎng)絡(luò)以及電子郵件進行傳播的病毒逐步增多，比如木馬、郵件、惡意程序、網(wǎng)絡(luò)蠕蟲等等，通過網(wǎng)絡(luò)傳播以后，在短時間里就可在全世界廣泛傳播．計算機網(wǎng)絡(luò)使得病毒傳播已不受時間及空間的制約，現(xiàn)代網(wǎng)絡(luò)已經(jīng)成為病毒傳播的主要媒介及途徑．
1．2病毒種類越來越多
隨著科技信息的日新月異，計算機技術(shù)得到全面快速發(fā)展，計算機軟件日益呈現(xiàn)多元化．同樣，計算機病毒的種類也呈現(xiàn)多元化發(fā)展趨勢．實際上，計算機病毒已經(jīng)不僅僅為一種引導(dǎo)型病毒了，不但簡單型、混合型以及宏病毒層出不窮，而且還出現(xiàn)了專門針對特定文件或者程序的高難度病毒．另外，一些病毒制造者還充分利用Ja-va、VB和ACtiveX的基本特性來編寫特定病毒．此外，隨著無線網(wǎng)絡(luò)的開通，目前還出現(xiàn)能在無線網(wǎng)絡(luò)上進行傳播的手機病毒．
1．3病毒的破壞性越來越大
過去，計算機病毒破壞主要表現(xiàn)在DOS下對硬盤數(shù)據(jù)進行格式化處理．目前，針對計算機硬件進行破壞的新型病毒已經(jīng)發(fā)展到利用Win-dows的Vxd技術(shù)，對計算機主板BIOS和硬盤數(shù)據(jù)進行破壞．甚至有的還通過植入木馬程序等技術(shù)手段，大量對計算機目標系統(tǒng)的數(shù)據(jù)、資料進行竊取、破壞和攻擊，從而使得計算機系統(tǒng)無法正常運行．值得一提的是，越來越多的網(wǎng)絡(luò)病毒已經(jīng)大肆占據(jù)了網(wǎng)絡(luò)資源，使得網(wǎng)絡(luò)在短時間內(nèi)出現(xiàn)癱瘓等不良現(xiàn)象．
2計算機網(wǎng)絡(luò)病毒的傳播模式研究
2．1網(wǎng)絡(luò)病毒傳播的基本模式分析
2．1．1通過E－mail傳播
通過E－mail進行傳播是計算機網(wǎng)絡(luò)病毒在網(wǎng)絡(luò)上得以全面?zhèn)鞑サ闹饕緩街唬芏嗑W(wǎng)絡(luò)病毒都使用這一傳播途徑．實際上，在網(wǎng)絡(luò)上傳送電子郵件，染毒郵件正不斷增加．染毒郵件在網(wǎng)絡(luò)上泛濫，已嚴重影響了正常的信息交換．病毒在E－mail中的存在，主要有以下幾種方式:1)感染E－mail正文．E－mail正文可以是純文本或者html文本，能夠被病毒感染的就是E－mail正文的html文本．病毒感染html文件主要有兩種方法，一是在其中直接加入惡意的腳本語言代碼，二是加入對惡意程序的引用．這里所說的惡意程序，可存在于電子郵件的附件中，也可利用URL的遠程進行調(diào)用．2)存在于E－mail附件中，并把病毒體自身或者染毒程序作為附件進行發(fā)送．值得注意的是，有的病毒比如VBSKJ病毒，雖不會主動發(fā)送電子郵件，但是如果修改了計算機系統(tǒng)中的Mi-erosoftOutlookExpreSS或者MierosoftOutlook2000/XP設(shè)置，采用了html格式的信紙撰寫郵件，所有的信紙就會被全部感染．所以，當發(fā)送電子郵件時，計算機網(wǎng)絡(luò)病毒就可以自動感染電子郵件正文，這一方式更具隱蔽性．3)獲取計算機系統(tǒng)控制權(quán)．當病毒通過E－mail到達接收端以后，一般都是通過以下方法獲取計算機系統(tǒng)的控制權(quán)．一是利用欺騙手段，使計算機用戶執(zhí)行被感染的文件，而病毒就會用多變的特征，吸引和誘騙人們，進而達到傳播的目的．二是利用系統(tǒng)漏洞．如前面分析，html格式的E－mail正文可以被感染病毒．如果使用瀏覽器為IE5．0的話，且其安全等級設(shè)定在中級或者更低級時，病毒就能夠直接啟動并運行，期間，IE不會給用戶任何的提示．病毒常常利用微軟IE異常處理MIME漏洞進行，因為這一漏洞使IE在解釋一些html電子郵件時，由于不能正確處理一些代碼而引起附件自動下載，且更為嚴重的是下載結(jié)束后會自動打開附件．即使IE在解釋帶病毒郵件時提示用戶，其提示信息也可能被病毒修改為txt之類的無害信息等．三是前面兩種方式綜合運用．在一些計算機系統(tǒng)漏洞中，并不會使病毒直接運行，但是可能會被病毒利用并作為其偽裝．特別是含有那些雙擴展名的文件，即使關(guān)閉了“隱藏已知文件類型的擴展名”選項后，仍能顯示為txt文件，具有很強的欺騙性．
2．1．2通過自動掃描傳播
1)直接改寫系統(tǒng)文件．這是病毒通過局域網(wǎng)絡(luò)進行傳播時的獨特方法．有的局域網(wǎng)絡(luò)上的機器，其系統(tǒng)文件都為遠程可寫的．此外，有的病毒可以通過在局域網(wǎng)絡(luò)中尋找可寫win．ini或者注冊表文件并進行修改，便于下次重新啟動以后蠕蟲病毒被自動執(zhí)行．有的病毒還可以直接拷貝本身到局域網(wǎng)絡(luò)內(nèi)可寫啟動目錄中．2)通過服務(wù)器傳播．病毒可以利用一些常見的漏洞，使得病毒獲得遠程服務(wù)器主機的控制權(quán)．隨后，病毒就可以隨意傳染和攻擊計算機系統(tǒng)及網(wǎng)絡(luò)服務(wù)器．而后，又通過網(wǎng)絡(luò)服務(wù)器，傳染到訪問這個服務(wù)器的所有客戶計算機．此外，還有的病毒可以在局域網(wǎng)絡(luò)內(nèi)自動搜索FTP，并向其上傳一些帶毒的文件，然后再利用社交工程對用戶進行欺騙，進而實現(xiàn)下載并自動被執(zhí)行．
2．2網(wǎng)絡(luò)病毒傳播的模型研究
因為計算機網(wǎng)絡(luò)病毒是以網(wǎng)絡(luò)傳播為主要途徑，實際上，計算機網(wǎng)絡(luò)病毒在潛伏、傳染以及攻擊方面都同生物病毒傳播的模型比較相似，所以在計算機網(wǎng)絡(luò)病毒的模型研究及其防御系統(tǒng)研究中，都在很大程度上運用了生物學(xué)病毒的很多研究成果及方式［4］．本文研究的計算機網(wǎng)絡(luò)病毒傳播模型，就是以生物學(xué)模型為前提和基礎(chǔ)的．
2．2．1計算機網(wǎng)絡(luò)病毒傳播模型探討
一般而言，計算機網(wǎng)絡(luò)作為由若干計算機按一定連接方式組成的集合之一，這些計算機在物理連接方面具有一定的結(jié)構(gòu)與特征．而計算機網(wǎng)絡(luò)病毒的傳播，則需要借助一定的載體，比如E－mail或者用戶操作等．此外，計算機網(wǎng)絡(luò)病毒傳播有不同的條件以及途徑．因此，所處的傳播環(huán)境可以抽象地分為同構(gòu)混合環(huán)境與隨機結(jié)構(gòu)環(huán)境兩種．從這種意義上看，這個結(jié)構(gòu)并不是網(wǎng)絡(luò)連接的結(jié)構(gòu)，而是指網(wǎng)絡(luò)節(jié)點之間通過信息交流，包括傳輸文件、電子郵件等形式產(chǎn)生聯(lián)系而具有的結(jié)構(gòu)．計算機網(wǎng)絡(luò)病毒也正是通過這種聯(lián)系而得以廣泛傳播的．1)同構(gòu)混合環(huán)境．在計算機網(wǎng)絡(luò)中，其任意節(jié)點都是其它節(jié)點的鄰居，每一節(jié)點都可以感染其它節(jié)點和被其它節(jié)點所感染，其被感染的概率幾乎相同，即每一被感染節(jié)點都有相同數(shù)量的沒有被感染的鄰居，每一未被感染的節(jié)點也都可能會被數(shù)量相同的感染節(jié)點感染．在這種環(huán)境下，計算機網(wǎng)絡(luò)病毒傳播的模型是一個具有確定性、連續(xù)的分析模型．這個模型是在生物學(xué)病毒傳播的基本原理上，根據(jù)同構(gòu)混合環(huán)境的基本特點而構(gòu)建的，這一模型屬于白箱模型．2)隨機結(jié)構(gòu)環(huán)境．隨機結(jié)構(gòu)的計算機網(wǎng)絡(luò)環(huán)境就是指計算機網(wǎng)絡(luò)中的用戶通過一定的方式進行信息交流，這種個體間聯(lián)系的特征，就是計算機網(wǎng)絡(luò)中每一個節(jié)點的鄰居只為整個計算機網(wǎng)絡(luò)中的一個部分，且發(fā)生聯(lián)系的事件具有一定的隨機性．按照建模的目的，我們又可以把其分為分析、描述以及預(yù)報等模型．而按對客觀現(xiàn)象內(nèi)部機理的了解程度，則又可以分為白箱、灰箱和黑箱等模型．
2．2．2模型的仿真結(jié)果
1)局域網(wǎng)絡(luò)內(nèi)部同構(gòu)混合環(huán)境下的計算機網(wǎng)絡(luò)病毒傳播．在局域網(wǎng)絡(luò)內(nèi)，當計算機網(wǎng)絡(luò)病毒通過蠕蟲或類似蠕蟲病毒進行傳播時，可以用同構(gòu)混合環(huán)境模型對其傳播情況進行仿真．2)廣域網(wǎng)絡(luò)內(nèi)部同構(gòu)混合環(huán)境下的計算機網(wǎng)絡(luò)病毒傳播．在廣域網(wǎng)絡(luò)中，當計算機網(wǎng)絡(luò)病毒是通過蠕蟲或類似蠕蟲病毒進行傳播時，可以用同構(gòu)混合環(huán)境模型對其傳播情況進行仿真．3)廣域網(wǎng)內(nèi)部異構(gòu)混合環(huán)境下的計算機網(wǎng)絡(luò)病毒傳播．在廣域網(wǎng)絡(luò)中，計算機網(wǎng)絡(luò)病毒通過電子郵件或類似電子郵件傳播方式進行時，則可以用異構(gòu)混合環(huán)境模型對其傳播情況進行仿真．通過仿真，我們可以進一步分析、探討和研究計算機網(wǎng)絡(luò)病毒在一定時間內(nèi)病毒感染的數(shù)量和幾率．
3計算機網(wǎng)絡(luò)病毒的自動化防御策略研究
3．1計算機網(wǎng)絡(luò)安全技術(shù)的發(fā)展概況
3．1．1防火墻技術(shù)
實際上，防火墻技術(shù)作為計算機網(wǎng)絡(luò)安全系統(tǒng)的重要組成部分，是計算機網(wǎng)絡(luò)病毒隔離的主要措施之一．防火墻作為計算機網(wǎng)絡(luò)的隔離器及過濾器，發(fā)揮了極為重要的作用．因此，我們可以根據(jù)防火墻的這個特征，預(yù)先設(shè)置一定的防御策略，進而實現(xiàn)對出入計算機網(wǎng)絡(luò)的資源、信息等進行控制，以科學(xué)合理地阻止那些不符合預(yù)先設(shè)定的網(wǎng)絡(luò)安全策略的資源、信息通過計算機信息網(wǎng)絡(luò)．這樣一來，我們就可以科學(xué)有效地對計算機網(wǎng)絡(luò)內(nèi)部、公眾訪問情況、網(wǎng)絡(luò)運行活動等進行檢測監(jiān)控，進而保證計算機網(wǎng)絡(luò)系統(tǒng)的安全可靠．我們可以預(yù)見，未來的計算機防火墻技術(shù)，其過濾、隔離等功能將會不斷得到拓展、加強以及優(yōu)化，也會從對網(wǎng)絡(luò)IP地址、服務(wù)器等方面的過濾、隔離，逐步向計算機網(wǎng)絡(luò)、數(shù)據(jù)資源、網(wǎng)絡(luò)連接狀態(tài)、網(wǎng)絡(luò)協(xié)議設(shè)置、病毒掃描功能等方面發(fā)展，未來的防火墻技術(shù)，必將集過濾、、認證、檢測、防護、控制以及密碼等技術(shù)為一體．
3．1．2病毒入侵檢測技術(shù)
所謂入侵檢測技術(shù)，就是指利用計算機網(wǎng)絡(luò)入侵而留下的痕跡信息，進而發(fā)現(xiàn)來自計算機網(wǎng)絡(luò)外部或者內(nèi)部的非法入侵計算機網(wǎng)絡(luò)的檢測技術(shù)．入侵檢測技術(shù)主要是通過計算機網(wǎng)絡(luò)系統(tǒng)中的資源、文件、數(shù)據(jù)、信息以及日志等相關(guān)資料，并對這些資料進行跟蹤分析與判斷，進而發(fā)現(xiàn)來自計算機網(wǎng)絡(luò)系統(tǒng)中違反網(wǎng)絡(luò)安全策略的非法行為或者遭到攻擊、破壞的現(xiàn)象［5］．通常情況下，計算機病毒入侵檢測技術(shù)都是以探測、控制為其根本原則的．實際上，這就是整個計算機網(wǎng)絡(luò)系統(tǒng)安全防御技術(shù)的關(guān)鍵所在，也是其最為核心的內(nèi)容之一．此外，計算機網(wǎng)絡(luò)病毒入侵檢測技術(shù)還能進一步擴展到網(wǎng)絡(luò)管理方面，其安全能力和水平可見一斑，也由此逐步提高了計算機網(wǎng)絡(luò)系統(tǒng)的安全性和完整性．可見，計算機網(wǎng)絡(luò)病毒入侵檢測技術(shù)作為防火墻技術(shù)的有益補充，不僅在計算機網(wǎng)絡(luò)系統(tǒng)受到攻擊前能夠有效攔截和控制入侵病毒，而且還盡量避免了病毒入侵所造成的危害．
3．1．3安全防御技術(shù)
一般情況下，防火墻以及入侵檢測系統(tǒng)都是檢查正在進行的網(wǎng)絡(luò)病毒入侵活動，只有計算機網(wǎng)絡(luò)受到攻擊時，才會檢測到計算機網(wǎng)絡(luò)是否存在安全漏洞．而安全防御系統(tǒng)不僅對正在活動的網(wǎng)絡(luò)病毒入侵行為做出反應(yīng)，而且還檢查計算機網(wǎng)絡(luò)系統(tǒng)的安全現(xiàn)狀，并向計算機網(wǎng)絡(luò)系統(tǒng)用戶反饋網(wǎng)絡(luò)系統(tǒng)中的安全隱患，讓計算機網(wǎng)絡(luò)管理系統(tǒng)在遭受網(wǎng)絡(luò)病毒攻擊發(fā)生前對網(wǎng)絡(luò)安全漏洞進行修復(fù)，防患于未然［6］．當前，很多現(xiàn)有的安全防御系統(tǒng)都是通過搜索已出現(xiàn)的網(wǎng)絡(luò)病毒系統(tǒng)及配置，并報告降低這一特定威脅應(yīng)采取的策略與措施．但是，隨著新的網(wǎng)絡(luò)病毒攻擊方式和手段層出不窮，原本安全的選項甚至可能成為新的安全漏洞之一．所以，研究和開發(fā)具有智能分析、自動升級特征的安全防御系統(tǒng)，將是計算機網(wǎng)絡(luò)安全防御系統(tǒng)的主要發(fā)展趨勢．
3．2計算機網(wǎng)絡(luò)病毒自動化檢測機理與分析
3．2．1特征代碼技術(shù)
特征代碼技術(shù)很早就被應(yīng)用到了CSAN、CPAV等有名病毒檢測工具之中．目前，被人們普遍認同的就是用其來檢測己知的計算機網(wǎng)絡(luò)病毒，而且是最為簡單、成本最低的檢測技術(shù)之一［7］．實際上，計算機防毒軟件的最初掃毒方式都是把所有病毒的代碼進行分析，并且把這些病毒所獨有的特征都搜集到病毒代碼資料庫里，如果需要掃描計算機系統(tǒng)或者程序是否有病毒入侵時，只要我們啟動了殺毒軟件程序，其就會以掃描方式與病毒代碼資料庫里的資料進行對比，如果發(fā)現(xiàn)吻合的話，則就判定該系統(tǒng)或者程序已經(jīng)被病毒入侵了．
3．2．2校驗病毒技術(shù)
通常情況下，多數(shù)病毒并不是自己單獨存在的，而往往都依附于其它文檔或者程序之中．因此，被病毒感染了的文檔或者程序都會有產(chǎn)生增加文檔大小的情況，也會有修改文檔日期的情況．這樣一來，在安裝殺防毒軟件時，一般都會自動把計算機硬盤中的所有文檔資料進行匯總并進行記錄，而對正常文件的內(nèi)容進行計算、校驗、記錄和保存．在使用文件前，殺毒軟件就會檢查文件的內(nèi)容，計算、校驗同原來保存的一致與否，如此就可以發(fā)現(xiàn)計算機系統(tǒng)中的文件被感染與否，這種技術(shù)就叫校驗病毒技術(shù)．同時，校驗病毒技術(shù)不僅可以發(fā)現(xiàn)計算機系統(tǒng)中的已知病毒，而且還可以發(fā)現(xiàn)其中的未知病毒．一般情況下，運用校驗病毒技術(shù)檢查計算機網(wǎng)絡(luò)病毒，可以采用在檢測病毒工具、應(yīng)用程序以及常駐內(nèi)存中加入檢驗病毒技術(shù)的方式．但是，值得注意的是，檢驗病毒技術(shù)并不能識別計算機網(wǎng)絡(luò)病毒的種類，也不能正確報告網(wǎng)絡(luò)病毒的名稱．所以，校驗病毒技術(shù)經(jīng)常出現(xiàn)錯誤報警的情況．特別是更新軟件、更改口令、修改參數(shù)等情況下，校驗病毒技術(shù)都會出現(xiàn)錯誤報告的情況．同樣，校驗病毒技術(shù)對于具有隱蔽特征的計算機網(wǎng)絡(luò)病毒幾乎是無效的．這是因為，當具有隱蔽特征的計算機網(wǎng)絡(luò)病毒入駐計算機系統(tǒng)內(nèi)存以后，往往會自動清除病毒程序中的代碼，使得校驗病毒技術(shù)失去其應(yīng)有的作用和效果．
3．2．3行為監(jiān)測技術(shù)
所謂行為監(jiān)測技術(shù)，也稱之為行為監(jiān)測法，就是利用計算機網(wǎng)絡(luò)病毒的特有行為特征，來對計算機網(wǎng)絡(luò)病毒進行監(jiān)測的方法．通常而言，通過對計算機網(wǎng)絡(luò)病毒的深入觀察、分析與研究，我們發(fā)現(xiàn)有一些行為是計算機網(wǎng)絡(luò)病毒的共同行為，且較為特殊．實際上，在正常的計算機系統(tǒng)和程序中，這樣的行為是極為少見的．因此，如果在計算機系統(tǒng)及程序運行時，通過監(jiān)視其活動與行為，假如真的發(fā)現(xiàn)了網(wǎng)絡(luò)病毒的活動與行為，就會立即發(fā)出報警．此外，通過行為監(jiān)測技術(shù)可以發(fā)現(xiàn)一些未知的網(wǎng)絡(luò)病毒及行為，而且可以比較準確地預(yù)報很多未知病毒．但是，行為監(jiān)測技術(shù)并不能識別病毒的名稱，且在軟件實現(xiàn)方面難度比較大，因而實用性不強．
3．2．4模擬軟件技術(shù)
一般情況下，一些具有多態(tài)性特征的網(wǎng)絡(luò)病毒都會在每次感染計算機網(wǎng)絡(luò)系統(tǒng)以后變化其病毒密碼．因此，對于具有這種特征的網(wǎng)絡(luò)病毒，特征代碼等模式就會失去其效果．這是因為，多態(tài)性網(wǎng)絡(luò)病毒及其代碼進行密碼技術(shù)處理以后，且每次都需要使用不同的密鑰，而且我們把經(jīng)過病毒感染了的代碼相互進行分析和比較，也是不盡相同的，因而就無法找其穩(wěn)定的特征代碼．實際上，雖然行為檢測可以檢測這種多態(tài)性的網(wǎng)絡(luò)病毒，但檢測后卻并不知該病毒的種類，因而難以進行殺毒處理．由此，必然催生一種新的模擬軟件查殺法．當這個工具開始運行以后，其中就使用了特征代碼來進行監(jiān)測計算機網(wǎng)絡(luò)病毒．如果其發(fā)現(xiàn)了多態(tài)性病毒，就會自動啟動模擬軟件殺毒模塊，進而實現(xiàn)對網(wǎng)絡(luò)病毒的活動情況進行監(jiān)測監(jiān)控，待病毒密碼破譯以后，再次使用特征代碼來進行識別和殺毒．
3．2．5預(yù)先掃描技術(shù)
所謂預(yù)先掃描技術(shù)，就是專門針對那些未知網(wǎng)絡(luò)病毒而設(shè)計的防御技術(shù)．因此，我們可以利用預(yù)先掃描技術(shù)來直接模擬計算機系統(tǒng)的CPU動作，進而檢測出網(wǎng)絡(luò)病毒的某些變種以及活動情況，進而研制出符合這種病毒特征的病毒解碼，達到預(yù)防和控制網(wǎng)絡(luò)病毒的目的．但是，由于這種防御技術(shù)同其他防御技術(shù)相比較，要求極為嚴格，所以對于那些比較復(fù)雜的計算機系統(tǒng)程序而言，往往需要花費較多的時間和精力，故這一技術(shù)的應(yīng)用不是比較普遍．
4計算機網(wǎng)絡(luò)病毒的防御策略及研究
隨著計算機網(wǎng)絡(luò)技術(shù)的全面快速發(fā)展及普及，計算機、網(wǎng)絡(luò)以及信息技術(shù)發(fā)展日新月異，計算機網(wǎng)絡(luò)病毒攻擊的類型越來越多，也越來越復(fù)雜和日趨多元化．因此，這就要求計算機網(wǎng)絡(luò)防御產(chǎn)品必須不斷改革、創(chuàng)新和發(fā)展，而且必須在防御模式、方法、內(nèi)容等方面有所創(chuàng)新，逐步從傳統(tǒng)的單機被動病毒防御向多元化、多層次、多途徑的網(wǎng)絡(luò)病毒自動防御轉(zhuǎn)變［8］．
4．1計算機單機病毒防御與分析
作為傳統(tǒng)病毒防御模式，單機病毒防御可謂是固守計算機網(wǎng)絡(luò)終端的最后防線之一．對廣大家庭用戶、小型網(wǎng)絡(luò)等而言，單機防御無論是在效果、管理、實用、價值等方面都是意義重大的，因為其不僅能夠科學(xué)、合理、有效地阻止那些來自計算機系統(tǒng)、文件、光盤、軟盤以及網(wǎng)絡(luò)的病毒入侵和攻擊，而且還可以對計算機系統(tǒng)的重要資料、數(shù)據(jù)等進行備份，進而科學(xué)有效地保護單臺計算機．
4．2局域網(wǎng)絡(luò)病毒防御與分析
從整體上來看，我們可以結(jié)合計算機網(wǎng)絡(luò)操作系統(tǒng)的具體使用情況以及局域網(wǎng)絡(luò)服務(wù)器的基本類型，選擇配備相應(yīng)的網(wǎng)絡(luò)病毒防御軟件及技術(shù)．因此，我們必須結(jié)合這些局域網(wǎng)絡(luò)的基本特征，有針對性地設(shè)計或者選擇全方位、多層次、多角度的病毒入侵防御以及檢測技術(shù)體系．此外，對于具有一定規(guī)模的局域網(wǎng)絡(luò)，則需要我們配備與網(wǎng)絡(luò)自身相適應(yīng)的病毒防御及管理平臺．但是，如果有網(wǎng)絡(luò)管理中心的話，則必須配備計算機網(wǎng)絡(luò)病毒集中監(jiān)測監(jiān)控系統(tǒng)及架構(gòu)．這樣，我們就可以通過這個系統(tǒng)來集中管理、檢測和控制整個計算機網(wǎng)絡(luò)的運行情況以及病毒入侵情況．同時，可在計算機網(wǎng)絡(luò)分支系統(tǒng)中也配備一個監(jiān)測監(jiān)控中心，不斷提高整個計算機網(wǎng)絡(luò)系統(tǒng)的病毒防御、集中監(jiān)控、合理配置、策略優(yōu)化等功能，以減輕計算機網(wǎng)絡(luò)管理人員的工作量，逐步提高其工作效率，確保整個計算機網(wǎng)絡(luò)系統(tǒng)的安全．
4．3廣域網(wǎng)絡(luò)病毒防御與分析
所謂廣域網(wǎng)絡(luò)病毒防御，就是指以局域網(wǎng)絡(luò)病毒防御為基礎(chǔ)和前提，進而構(gòu)建起來的針對廣域網(wǎng)絡(luò)的病毒報警、檢測以及防御系統(tǒng)．一般情況下，通過廣域網(wǎng)絡(luò)病毒防御，我們可以有效地監(jiān)控計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)部、外部、本地以及遠程等的病毒入侵、檢測防御情況，進而可以統(tǒng)計、分析和研究整個計算機網(wǎng)絡(luò)系統(tǒng)所面臨的病毒種類、爆發(fā)情況、發(fā)生頻率等基本信息與數(shù)據(jù)．通常而言，廣域網(wǎng)絡(luò)病毒防御策略主要有計算機單機終端殺毒、局域網(wǎng)絡(luò)集中監(jiān)控、廣域網(wǎng)絡(luò)系統(tǒng)管理等三種基本模式．在這三種模式的運用過程中，我們可以結(jié)合實際情況單獨使用，也可以把三者有機結(jié)合起來使用．
4．4電子郵件病毒防御與分析
當前，很多政府機關(guān)、金融部門、科研機構(gòu)、軍隊院校等都紛紛使用了辦公自動化系統(tǒng)(即OA系統(tǒng))．因此，這些機構(gòu)都把辦公自動化系統(tǒng)中的郵件服務(wù)器作為了其內(nèi)部網(wǎng)絡(luò)用戶郵件的集散地，這樣也必然成為網(wǎng)絡(luò)病毒、垃圾郵件進出的主要門戶．因此，需要采用電子郵件病毒防御策略進行攔截和殺毒，以確保計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)用戶所查收的電子郵件的安全性．這就要求我們必須把電子郵件網(wǎng)絡(luò)關(guān)口病毒防御系統(tǒng)設(shè)置于網(wǎng)絡(luò)系統(tǒng)的入口處，確保所接收的外部電子郵件沒有病毒．此外，也可對網(wǎng)絡(luò)病毒進行安全篩選與過濾，待處理完后再轉(zhuǎn)發(fā)安全、無毒的電子郵件到網(wǎng)絡(luò)服務(wù)器，進而確保計算機網(wǎng)絡(luò)系統(tǒng)以及電子郵件的安全．
4．5防火墻病毒防御與分析
進行防火墻病毒防御，就需要我們在計算機網(wǎng)絡(luò)的出口處，設(shè)置科學(xué)有效的網(wǎng)絡(luò)病毒過濾系統(tǒng)，即防火墻．只有這樣，防火墻才能把有關(guān)網(wǎng)絡(luò)信息及數(shù)據(jù)提交到處于網(wǎng)絡(luò)出口處的殺毒系統(tǒng)進行檢測、監(jiān)控以及查殺．假如有網(wǎng)絡(luò)病毒入侵的話，殺毒系統(tǒng)就會及時給防火墻發(fā)送有關(guān)信息．這時，防火墻就會立即阻斷和防御網(wǎng)絡(luò)病毒攻擊網(wǎng)絡(luò)．我們知道，殺毒軟件幾乎都有同步查毒功能，并不會影響到網(wǎng)絡(luò)寬帶的質(zhì)量及速度．這種網(wǎng)絡(luò)病毒過濾的方式，一般能夠過濾掉系統(tǒng)、數(shù)據(jù)庫以及電子郵件中的很多網(wǎng)絡(luò)病毒．此外，利用防火墻防御技術(shù)，可以實時分析、隔離和處理有關(guān)數(shù)據(jù)，并把有關(guān)情況及時提交給專門的病毒處理系統(tǒng)進行分析處理，假如是病毒的話，那么病毒處理系統(tǒng)就會及時阻斷病毒的傳播、攻擊以及破壞．由此可見，這種防火墻防御病毒系統(tǒng)，能夠減少大量病毒的傳播、攻擊以及破壞，而且還能夠使網(wǎng)絡(luò)用戶放心、安全地上網(wǎng)．可以說，網(wǎng)絡(luò)關(guān)口殺毒模式是殺毒軟件同防火墻技術(shù)完美結(jié)合的見證，也是計算機網(wǎng)絡(luò)安全系統(tǒng)協(xié)同工作的全新方式之一．
5結(jié)語
當今社會，隨著計算機信息技術(shù)的全面、快速發(fā)展，經(jīng)濟全球化、信息網(wǎng)絡(luò)化趨勢日益突出，而且人們的日常生活及活動都與計算機網(wǎng)絡(luò)的聯(lián)系越來越密切，計算機網(wǎng)絡(luò)在各個方面所發(fā)揮的作用越來越明顯，甚至說是不可代替．但是，隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用與發(fā)展，計算機網(wǎng)絡(luò)病毒問題已經(jīng)給人們的日常生活帶來了不可低估的破壞與損失，也在很大程度上影響了人們的正常生活、工作和學(xué)習(xí)．所以，對計算機網(wǎng)絡(luò)病毒傳播及自動化防御進行研究，具有極為重要的意義與價值。
