信息时代计算机病毒的特征及防范

信息时代计算机病毒的特征及防范 河北科技大学人民警察学院学报""% 年 %月 !H5L !""% [ 第 卷 第 期 09L % 3 0L + \% + I0S5(H9 0> =:089:T2 =09)?: F09:9U: 0> V:W:) ’()D:52)@X 0> Y?):(?: H(/ 4:?Z(090UX #计算机研究$ 信息时代计算机病毒的特征及防范 谢勤芬 &贵州警官职业学院! 贵州 贵阳 --J""-’ "!!摘 要随着网络信息化进程的加快因特网引入了新的病毒传送机制激发了病毒更加广泛的 活力" 本文就目前计算机病毒的特征! 提出了防范计算机病毒的相应" 关键词 计算机病毒# 特点# 计算机病毒防范 " 中图分类号" K,+BL%!!L- 文献标识码" C 文章编号" #MB#N!%-O P!JJ%Q "+RJJMJNJJJ% !! 随着网络信息化进程的加快因特网引入了新信息时代计算机病毒的特征一 的病毒传送机制使得计算机病毒可以成为任一程 !&一’ 针对性强% 现在世界上出现的计算机病 毒 并不是对所有的计算机系统都能进行传染通 !!序的载体!激发了病毒更加广泛的活力"!""#年!在 常计算机病毒具有某种针对性!如有的病毒只感染 中国大规模爆发的六种病毒全部都是通过互联网 ! 工作站!有的病毒则专门感染使用’()*操作系统的 传播的" 据初步统计我国被计算机病毒感染三次 ! 计算机! 较多的是针对美国微软公司的软件产品% 以上的计算机所占比例高达$%&" 随着互联网日益 如+ 年 月流传的)012 34 蠕虫病毒# 探 ,,,-(/.(成为全球性工具! 病毒也正在成为全球性杀手!通 险 虫 $ 病 毒 &0567*89056<= 它 从)012 系 统 (:;’!(/..过网络特别是电子邮件传播的病毒与传统病毒相 的计算机通讯簿中截获电子邮件地址!伪装成收信 比 表现出了更快的传播速度和更强的杀伤力病 !! 者的朋友向每个地址发出一份邮件!病毒则自身隐 毒已成为当今网络业发展的最大危害 " 藏在邮件中!用户一旦打开了附件!病毒就将自己 所谓计算机病毒是一些间接或不间接的运行 复制到系统中!它发作时会删除本地硬盘和网络驱 在计算机上的具有高超编程技巧的程序"因为这种 动器上的文件!该病毒只会攻击作用.)(/012系统 特殊的程序 它能象微生物学所称的病毒一样隐 !! 的计算机 所有用微软0>>)?:所写的档案将受到摧 !藏在计算机系统数据库中! 悄悄地自我复制和潜 毁% 伏!在一定时间和相应条件下出动!轻者扰乱正在 &二’数量)种类增多" 近年来由于<(@:5(:@的发 屏幕上出现的信息!重者毁灭计算机里的所有数据 展!计算机病毒的数量也在急剧增加" 据最新统计! 资料并干扰整个计算机网络系统!与正常运行的程 序争夺系统资源!使系统瘫痪" 由于新病毒的手段 现在每天有超过$A种新计算机病毒出现!每年就有 更加阴狠!破坏性更强!随着中国互联网普及速度 +6!万种左右的新计算机病毒出现! 这个数目超过 的快速提高!以千万计的几乎不设防的用户将面临 了+,,B年为止世界上计算机病毒的总数"同时出现 更多更难以预测的病毒攻击!#谁来把好网络时代 了许多新一代的基于互联网传播的计算机病毒种 的大门$正在成为一个难以回避的重要课题!从某 种意义上说!二十一世纪是计算机病毒与反病毒大 战的时代% 类 红色代码尼姆达 比如C?@)D: E F0(@509@) !) &3)G/H’ 杀手+% 和IHD HC889:@2 的网页) 电子邮件 计算机病毒)蠕虫)冰河)妖怪等黑客程序!甚至出 作者简介 谢勤芬 贵州警官职业学院教师"!" 收稿日期" !JJ!N#!N%J 现了专门针对手机和掌上电脑的计算机病毒% 年A=月份$红色代码# 病毒攻击的计算机数量 !!""’" 年&月在北京举行的亚洲计算机病毒大会#上统 !"到#万台$造成大约亿美元的损失$使之成为 ’!/ 计数据表明$截止%%年%&&月世界上的病毒种类已 !胁网络安全的计算机病毒中让用户付出代价最 达者之一’’%%种%! !截止!""&年&"月病毒攻击计算机信息系 %三&传播速度快$传播范围广 最早的计算机 !给全球造成了大约&"A亿美元的损失! 病毒的传播介质主要是软盘和硬盘等可移动磁盘 %六&病毒朝智能化方向发展!病毒体具有网$ 传播方式和途径相对简单$随着计算机网络新技容错功能$当清除某台计算机的病毒后$不影响 术 的发展$ 现在的计算机病毒已经可以通过网络’个病毒的破坏能力$分布在网络上的病毒的其他 电 子邮件等多种方式传播!由于制作者根据网络分可通过网络重新感染已被清毒的计算机$而在 特点 进行病毒制作$所以网络病毒普遍具有较强一台被感染的机器内$ 病毒又改变了其潜藏的 的传染 能力$一经接触就通过网络迅速扩散与传置 反毒专业公司预言$更新一代变形病毒#在 !"染! 由中 国计算机病毒应急中心最新发布的统计进入内存时是一个样子$一段时间后又变成了另 显示$网络 传播已经超过光盘和软盘$成为中国用个样子$再次开机后又变成不同的样子$这类变 户感染病毒 的主渠道 而且网络传播的方式又包!病毒在网络的不同角落里到处隐藏$有的可接受 括网页浏览()*下载+*聊天论坛等 现代’ ’,’--.!外遥控信息$潜藏在联接因特网的计算机中$收 信息传递有多 么快多么广$病毒就传染有多么’密码和重要信息$ 再悄悄地将窃取的信息发送 快多么广$只要 你的计算机联在互联网上$地球’去! 上任何一个角落的 病毒都有可能传到你的计算机二!计算机病毒防范措施 计算机病毒防范上! $是指通过建立合理的计算 %四&电子邮件成为病毒传播的主要媒介!由于 病毒防范体系和制度及时发现计算机病毒侵入电子邮件可附带任何类型的文件$因此$几乎所有 $ 采取有效的手段阻止计算机病毒的传播和破坏类型的计算机病毒都可以通过它来进行快速传播$ 复受影响的计算机系统和数据 !$ 其比例占所有计算机病毒传播的 另外$还/0!’计算机病毒的出现本身就是人祸而非天灾有 一些电子邮件病毒本身就没有附件$它本身是$ 前计算机病毒泛滥的一个重要原因就是计算一个 机 户的防范意识薄弱$病毒产生后再去诊治 3$ 如果用户的邮件属可自动打开3格式 1)21)2$终归 亡羊补牢之举$使用户处于被动挨打的的邮件$则该病毒就会立即感染用户系统! 如名为 地位$而 事实上也是"野火烧不尽$春风吹又生"-45567 -89#的计算机病毒无需用户打开附件就 #! 防病胜 治病$对于计算机病毒$最有效的方会 感 染 文 件 ! 负 责 为 企 业 客 户 扫 描 邮 件 病 毒 的 法就是采取 防为主的策略! 预防计算机病毒就7<735公司预言$照目前的速度发展下去$到 2::;;:是要监视跟 系统内的操作$提供对系统的保护’ !%%=年$$%封通过互联网传播的电子邮件中将有一 $最大限度地 免各种计算机病毒的传染破坏 因!封含有病毒$到%$#年$这一比例更将高达% 从 !’0!此$防治病毒 能单从技术的角度去考虑$ 而要从该公司目前的扫描记录来看$ 现在平均每#%%封电 法律 管理术制度等方面同时进行 ’’ ’!子邮件内会有一封含有病毒的邮件该公司发出警 !%一&法律防范!法律是与犯罪行为作斗争的 告$如果不采取有效措施抑制电子邮件病毒的"生 力武器 中华人民共和国计算机信息系统安全 !)长#$互联网将很快丧失其作为通讯手段的功能 !护条例计算机病毒防治管理办法 等法规标 *’)* %五&造成的损失日趋严重! $>>>年出现的,+1 着我国计算机病毒防治走上了法制化道路$国家 规明确了制作和蓄意传播计算机病毒$是一种危 社会公共安全的行为! %二&管理制度防范 计算机病毒防范制度 ’! 防范体系中每个主体都必须遵循的行为规程$没 制度$防范体系就不可能达到预期的效果! 必须 我国受损害的计算机达#/万台$ 病毒在全球肆虐$ 造成的经济损失超过去&"亿人民币$而全球造成的 损 失 据 估 计 超 过 &" 亿 美 元 (!""" 年 ’ 月 发 现 的 "+ 38?7 @84#病毒$袭击了全球上千万台计算机$ 短 短天就造成了/A亿美元的损失("红色代码#%8B7 ’, C7B& 及其变种在网络上扩散的速度虽然缓慢$但 其造成的损失却也不小$据有关资料统计$仅!""& 河北科技大学人民警察学院学报 # 年第 $ 期 !""!" 照防范体系对防范制度的要求! 结合实际情况!建!即可用广谱过滤法#跟踪的软件去主动搜索病毒立符合自身特点的防范制度 在管理上应建立合 法#以毒攻毒法等等 "" 理#完善的规章制度和操作规程!如成立安全组织! 5%检查并堵塞漏洞" 运行(+01,-+提供的&678 配设安全员形成公安计算机管理监察部门为龙关 !实用程序能发现网络中的 )9:;<=’! &67)9:;<=’ 的计算机病毒防治网络形成群防群治体制有效 许多问题找出网络系统中最薄弱的环节检查并 !!!! 堵塞漏洞"诸如未指定用户口令#口令不保密#在任 地减少病毒传播"对计算机操作员进行职业道德和 何卷的根目录下都有访问特权#在标准目录的权限 有关法律教育!进行安全培训!普及防治病毒常识! 超过了应有范围等问题 "提高用户对计算机病毒的防范意识!遏制计算机病 定期备份重要文件及系统配置文档防御是 >%" 毒的产生和蔓延" 对付计算机病毒的积极又有效的措施比等待计算 !$三%技术防范 机病毒出现之后再去扫描和清除更有效地保护计 算机系统"目前新一代的防杀计算机病毒软件还能 $%安装反病毒软件" 实现超前防御!将系统中可能被计算机病毒利用的 在现今这个高度网络化# 资源都加以保护! 将它们存储到一个安全的地方! 光盘共享的世界里!每台计算机都应安装优秀的网 使备份能反映系统的最新状态!一旦系统感染上病 络防病毒软件! 如安装&( )*+,- ./- (+0 1,-+ 和 ’ 毒就可以从备份的副本回复所有文件不给计算机 !等没有一种防病毒软件是百分 同时&’( 2-/0+30" ! 病毒可乘之机 "之百安全的而且防病毒软件发出的错误信息有时 ! 在反病毒的漫长历程中我们还必须正视如下 !和病毒一样不受人们欢迎 所以需要时时更新#升 ! 事实( 级或自我升级防病毒软件并定期用软件对系 " 目前的防病毒软硬件不可能自动防范今后的 统进行查毒以便及早发现潜伏的病毒 !" 阅读电子邮件附件前要先进行扫描一切病毒) 有些电 % !" 子邮件会自动搜寻计算机中的一些合适软件!开启 目前的查解病毒软硬件不可能自动查解今后某些特定的附件!使阅读附件的速度加快!这可能 一切病毒而又能正确自动恢复被这些新病毒感染 是潜在病毒开始!因此!最好是先关闭电子邮件中 的文件) 的此项功能如发现带附件的不明电子邮件请勿打 ! 目前的防#查#解病毒软件和硬件!如果其对付开而且在打开任何附件前先进行病毒扫描" !的病毒种类越多!越会有误查误报现象!也不排除 #%下载文件时要特别小心" 大多数病毒都是通 有误解或解坏现象" 过共享磁盘或网络上文件扩散的 为保证安全最 !! 好将文件全部下载到硬盘的一个特定的文件夹中! 用防病毒软件扫描后再使用 " 4%尽量使用无盘工作站" 工作站是网络用户的 门户只要把好这一关就可以有效地防止病毒入 !! 侵"另外!采用专用文件服务器!可将硬盘划分出一 个&+0-+分区用专用软盘来启动系统这种启 (1,’!! 参考文献! 动速度虽然缓慢但却增强了系统的安全性这样 !!?$@ 梁 平 A 公 安 计 算 机 实 用 基 础 ?BC 北A 京 ( 群 众 出 版 社 就可在内存无病毒的状态下!用具有特殊扫描方法 !""D年" 许榕生 由尼姆达病毒现象谈病毒防范与?!C刘宝旭 修复技术?EC信息网络安A全""D年第D"期45F4G页" ! ?责任编辑 王凤玲C ! # $%&% + % 01 02 % 32+&02 5# 627 31 8%9%202 !"’()**.(’))(’"*)’*4’)’*,-/- HI+ JIK.+K LMNIOP/N 2/*I3+ Q..I+-RS 2-/.+SSI/K )/**+T+UMNIV,KTU55"""5UMNIOP/NW 16< I0P 0P+ SX++NYX . 0P+ Y+Z+*X+K0 . IK.-0IK* K+0-U IK0+-K+0 IK0-YN3+S K+ ZI-NS 4:’);’1////,/,\/]/\[[ 0-KSISSIK +3PKISU PI3P +Z+S 0P+ ZI-NS +^0+KSIZ+ ZIT-A ;K 0+-S . 0P+ .+0N-+S . 0P+ X-+S+K0 ZI-NSU ,[/[,[\/]/[/,/0P+ ,-0I3*+ XN0S ./-\,-Y 0P+ [+,SN-+S ,T,IKS0 0P+ ZI-NSA =%> ?*)@1< 3/XN0+- ZI-NS_ 3P,-,30+-IS0I3_ 0P+ X-+Z+K0I/K /. 3/XN0+- ZI-NS [[