[精品]浅析计算机病毒的特征、分类及计算机病毒的预防

[精品]浅析计算机病毒的特征、分类及计算机病毒的预防 更多专业、稀缺文档请访问——搜索此文档，访问上传用户主页～ 浅析计算机病毒的特征、分类及计算机病毒的预防 浅析计算机病毒的特征、分类及计算机病毒的预防 【摘 要】随着计算机信息资源共享规模的日益扩大，计算机系统的安全越来越受到重视。本文主要讨论计算机病毒的特征、分类及计算机病毒的预防。 【关键词】计算机病毒 特征 分类 预防 计算机病毒是一种小程序，能够自我复制，会将自己的病毒码依附在其他的程序上，通过其他程序的执行，伺机传播病毒程序。这些病毒有一定潜伏期，一旦条件成熟，就会进行各种破坏活动，影响计算机的使用。 一、计算机病毒的主要特点 (一)传染性。传染性是计算机病毒的重要特征。计算机病毒一旦进入计算机并得以执行、它就会搜寻符合其传染条件的程序或存储介质，并将自身代码插入其中，达到自我繁殖的目的。而被感染的文件又成了新的传染源，在与其他机器进行数据交换或通过网络，病毒会继续进行传染。 (二)隐蔽性。病毒―般是编程技巧高明、短小精悍的程序，通常附在正常程序中或磁盘较隐敝的地方，用户难以发现它的存在。其隐蔽性主要现在:传染的隐蔽性和自身存在的隐蔽性。 (三)寄生性。病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性。宿主程序一旦执行，病毒程序就被激活，从而可以进行自我复制和繁衍。 (四)潜伏性。计算机病毒侵入系统后，一般不会立即发作，而具有一定的潜伏期。当病毒触发条件一旦满足便会发作，进行破坏。计算机病毒的种类不同，触发条件不同，潜伏期也不同。例如，日期、时间、输入条件、特定的文件或使用次数、特定的操作等，都会成为病毒发作的条件。 (五)不可预见性。不同种类的病毒，它们的代码干差万别，随看计算机病毒的制作技术的不断提高，使人防不胜防。病毒对反病毒软件永远是超前的。 (六)破坏性。不同计算机病毒的破坏情况表现不―，有的干扰计算机的正常工作;有的占用系统资源;有的则修改或删除文件及数据;有的破坏计算机硬件。 二、计算机病毒的分类 计算机病毒的分类很多，常用的有以下几种: (一)按破 更多专业、稀缺文档请访问——搜索此文档，访问上传用户主页～ 坏性，计算机病毒铵破坏性可分为:良性病毒和恶件病毒。1.良性病毒:良性病毒并不破坏系统中的数据，而是干扰用户的正常工作，导致整个系统运行效率降低、系统可用内存总数减少、使某些应用程序不能运行。2.恶性病毒:恶性病毒发作时以各种形式破坏系统中的数据。如删除文件、修改数据、格式化硬盘或破坏计算机硬件。 (二)按传染方式。计算机病毒按传染方式可分为:引导型病毒、文件型病毒和混合型病毒。1.引导型病毒:引导型病毒将其自身或自身的一部分隐藏于系统的引导区中，系统启动时，病毒程序首先被运行，然后才执行原来的引导记录。这样每次启动后，病毒程序都得以执行，并伺机发作。2.文件型病毒: 一般传染磁盘上以COM、EXE或SYS为扩展名的文件，在用户执行染毒的文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件绒直接传染其他文件。如宏病毒就是一种使用Word宏语言编写的文件型病毒，它攻击的文件类型为DOC或DOT的office文档。3.混合型病毒:兼有以上两种病毒的特点，既传染引导区又传染文件。这样的病毒通常部具有复杂的算法，为了逃避跟踪同时使用了加密和变形算法。 (三)按连接方式。计算机病毒按连接方式可以分为:源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。 1.源码型病毒:源码型病毒攻击的对象是高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。可执行被感染的文件刚刚生成便已经带毒了。2.入侵型病毒:入侵型病毒将自身连接入正常程序之中。这类病毒难以被发现，清除起来也较困难。3.操作系统型病毒:操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。使系统不能正常运行。4.外壳型病毒: 外壳型病毒将自身连接在正常程序的开头或结尾。文件型病毒大多属于此类。 三、病毒的预防 人类抵抗生物病毒侵袭的最好办法就是增强自身的抵抗力。要使计算机免受计算机病毒的侵扰，最根本的解决办法就是提高汁算机自身的安全措施，这样才能让采用各种层出不穷新技术的病毒无“技”可施。 (一)在管理方面:1.不要随便使用在别的机器上使用过的可擦写存储介质(如软盘、硬盘、可擦写光盘等)。移动盘是病毒的主要传播媒体，使用时要进行病毒。系统启动盘要专用，加上写保护，以防止病 更多专业、稀缺文档请访问——搜索此文档，访问上传用户主页～ 毒侵入;2.严禁运行来历不明的程序和使用盗版软件，也不要使用非法复制或解密软件，很多游戏软件中带有病毒，一定要小心;3.对外来机器和软件要进行病毒检测，确认无毒才可使用;4.对于带硬盘的机器最好专机专用，以防止病毒侵入硬盘;5.对于重要的系统盘、数据盘以及硬盘上的重要信息要经常备份，以便系统或数据遭到破坏后能及时得到恢复;6.网络计算机用户要遵守网络软件的使用规定，不要轻易下载、使用免费的软件。不要轻易打开来历不明的电子邮件的附件。 (二)在技术方面:1.定期对系统进行病毒检查，发现病毒，及时消除;2.安装计算机防病毒卡或防毒软件。及时对系统进行监视，以防病毒的侵入;3.网络环境应设置“病毒防火墙”。防止系统受到本地或远程病毒的侵害，也防止本地的病毒向网络或其他介质扩散。 四、计算机病毒的清除方法 如果所使用的操作系统的文件已经感染病毒，那么每次启动系统时，病毒也会随之运行。系统启动完成后，病毒也被激活，驻留在内存中，监视系统的运行，并伺机进一步感染或者发作破坏。此时，不能在这种带毒系统下进行病毒清除上作，必须使用磁盘版的杀毒软件启动计算机系统，或者使用无毒的系统软盘启动机器，然后运行杀毒软件进行病毒消除工作。若系统感染了宏病毒，可在当前系统下直接运行杀毒软件进行检测、清除。 参考文献: [1]王勐.计算机网络安全讨论[J]. 赤峰学院学报(自然科学版). 2007(04)