前言：本站為你精心整理了計(jì)算機(jī)病毒防治策略研究范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

摘要:從計(jì)算機(jī)病毒的概念入手，分析了計(jì)算機(jī)病毒的特點(diǎn)和分類，提出了樹立良好的用“機(jī)”習(xí)慣、定期備份數(shù)據(jù)、設(shè)置訪問權(quán)限、安裝防火墻、升級(jí)病毒庫以及修復(fù)漏洞、殺毒軟件的兼容使用等病毒防治的有效策略，讓讀者對(duì)其有一個(gè)理性的認(rèn)識(shí)，進(jìn)而減少計(jì)算機(jī)病毒帶來的危害。

關(guān)鍵詞:計(jì)算機(jī)病毒;防治策略;網(wǎng)絡(luò)癱瘓;防火墻;殺毒軟件

0引言

電腦辦公化、生活信息化等計(jì)算機(jī)應(yīng)用的發(fā)展和普及，使人們的生活變得十分便利。然而計(jì)算機(jī)病毒的危害也在與日俱增，出現(xiàn)了很多如蠕蟲、木馬、黑客病毒、腳本病毒、宏病毒，后門病毒等［1］惡意傳播代碼，它們可以使計(jì)算機(jī)速度變慢、硬盤變小、數(shù)據(jù)丟失、密碼被盜、信息泄露、芯片被毀以及網(wǎng)絡(luò)癱瘓等［2］危險(xiǎn)破壞性問題。因此為了確保計(jì)算機(jī)能夠安全工作，計(jì)算機(jī)病毒的防范工作，已經(jīng)迫在眉睫。本文分析了計(jì)算機(jī)病毒的特性和分類，并給出了防治計(jì)算機(jī)病毒的有效策略，讓讀者對(duì)其有一個(gè)理性的認(rèn)識(shí)，進(jìn)而減少計(jì)算機(jī)病毒帶來的危害。

1計(jì)算機(jī)病毒特點(diǎn)

計(jì)算機(jī)病毒［3］是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能、破壞數(shù)據(jù)、影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒的種類繁多、來源廣泛，且具有很大的隱藏性和破壞性［4］。計(jì)算機(jī)病毒的傳播方式、使用技術(shù)及危害程度與過去相比已經(jīng)有了很大的變化，網(wǎng)絡(luò)環(huán)境下，病毒具有如下特點(diǎn):

(1)病毒形式多樣化。

網(wǎng)絡(luò)環(huán)境下，可執(zhí)行程序、腳本文件、HTML頁面、電子郵件、網(wǎng)上賀卡、卡通圖片、QQ、UC等都有可能攜帶計(jì)算機(jī)病毒。

(2)傳染性。

傳染性是病毒的基本特征。計(jì)算機(jī)病毒在一定條件下通過網(wǎng)絡(luò)、U盤等渠道傳染給其他計(jì)算機(jī)，從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)。一旦病毒被復(fù)制或產(chǎn)生變種，其速度之快往往難以控制。計(jì)算機(jī)網(wǎng)絡(luò)日益發(fā)達(dá)，計(jì)算機(jī)病毒可以在極短的時(shí)間內(nèi)，通過Internet傳遍世界。這給計(jì)算機(jī)病毒的預(yù)防、檢測(cè)與清除工作帶來了很大的難度。

(3)破壞性。

破壞性是病毒的又一大特點(diǎn)，從破壞性的角度來看，分為良性和惡性［5］兩種。良性病毒會(huì)占用系統(tǒng)資源，降低工作效率，影響系統(tǒng)的正常運(yùn)行;而惡性病毒則具有明確的破壞性，擁塞網(wǎng)絡(luò)、刪除文件、加密摧毀磁盤中的數(shù)據(jù)使之無法恢復(fù)、將磁盤格式化、機(jī)器癱瘓、有的成為“肉雞”被網(wǎng)絡(luò)控制者變成攻擊別人的“網(wǎng)絡(luò)僵尸”，造成重要信息被竊取、個(gè)人隱私被偷拍等災(zāi)難性的破壞［6－7］。

(4)潛伏性。

有些計(jì)算機(jī)病毒不會(huì)在第一時(shí)間對(duì)計(jì)算機(jī)進(jìn)行攻擊，只有在滿足特定觸發(fā)條件后，才會(huì)將破壞模塊啟動(dòng)，在屏幕上顯示信息、圖形或特殊標(biāo)識(shí)，執(zhí)行破壞系統(tǒng)的操作，增加了病毒檢測(cè)的難度，如“熊貓燒香”病毒。一旦時(shí)機(jī)成熟就會(huì)迅速繁殖、擴(kuò)散，泄露計(jì)算機(jī)的各種秘密信息，竊取用戶的銀行賬號(hào)，計(jì)算機(jī)的游戲賬號(hào)等，對(duì)用戶威脅很大。

(5)隱蔽性。

計(jì)算機(jī)病毒是以程序代碼或隱含文件的形式存在于其他程序中，有的通過病毒軟件可以檢查出來，有的根本就查不出來，不經(jīng)過程序代碼分析或計(jì)算機(jī)病毒代碼掃描，病毒程序與正常程序是不易被區(qū)別開來。為了更好的隱藏自己陰險(xiǎn)的一面，病毒常偽裝成各種能使人感興趣的東西或玩笑、動(dòng)畫、甚至病毒修復(fù)程序等形式，如“世界杯病毒”(ScriptWorldCup)。

(6)不可預(yù)見性。

計(jì)算機(jī)病毒常常被人們修改或與其它技術(shù)融合，如某些病毒集普通病毒、蠕蟲、木馬和黑客等技術(shù)于一身，生出不少變種和變體，對(duì)計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)帶來了巨大的毀壞，如“愛蟲”、“美麗殺”、“CIH”等混合型病毒，病毒對(duì)反病毒軟件常常都是超前的，無法預(yù)測(cè)。

2計(jì)算機(jī)病毒的分類

計(jì)算機(jī)病毒的種類越來越多，根據(jù)各自擁有的特點(diǎn)，大致可以分為如下幾類:

(1)文件型病毒。

依附在文件的頭部或尾部，主要感染如擴(kuò)展名是．exe、．com、．ovl、．doc等的可執(zhí)行程序或文件，常通過對(duì)病毒的編碼加密或是使用其他技術(shù)來隱藏自己，當(dāng)這些文件被執(zhí)行時(shí)，病毒程序就會(huì)被激活，同時(shí)感染其它文件。如“維也納DOS648”、“W13”等。

(2)引導(dǎo)型病毒又稱開機(jī)型病毒。

當(dāng)用戶開機(jī)時(shí)，通過DOS的引導(dǎo)程序引入內(nèi)存中，它不以文件的形式存儲(chǔ)在磁盤上，當(dāng)計(jì)算機(jī)啟動(dòng)時(shí)，病毒程序?qū)⒖刂葡到y(tǒng)的各類中斷，實(shí)施傳染和表現(xiàn)，如“小球”、“大麻”、“米開朗琪羅”等病毒。

(3)混合型病毒。

這類病毒兼有上述兩種病毒的特點(diǎn)，它既感染引導(dǎo)區(qū)又感染文件，正是因?yàn)檫@種特性，使它具有了很強(qiáng)的傳染性。如果只將病毒從被感染的文件中清除，當(dāng)系統(tǒng)重新啟動(dòng)時(shí)，病毒將從硬盤引導(dǎo)進(jìn)入內(nèi)存，這之后文件又會(huì)被感染;如果只將隱藏在引導(dǎo)區(qū)中的病毒消除掉，當(dāng)文件運(yùn)行時(shí)，引導(dǎo)區(qū)又會(huì)被重新感染。因此危害性更大。

(4)網(wǎng)絡(luò)型病毒。

這是近年來一種新型、傳播速度迅速、依靠計(jì)算機(jī)網(wǎng)絡(luò)或是計(jì)算機(jī)系統(tǒng)的漏洞進(jìn)行傳播的病毒，危害及其嚴(yán)重，如特洛伊木馬病毒和蠕蟲病毒［8－9］。其中，特洛伊木馬(TrojanHorse)是具有欺騙性的文件，簡(jiǎn)稱木馬，偽裝自身，吸引用戶下載執(zhí)行。木馬對(duì)計(jì)算機(jī)的影響重點(diǎn)是刪除硬盤上的數(shù)據(jù)、盜取用戶賬戶、密碼、數(shù)據(jù)等資料信息，達(dá)到偷窺別人隱私和得到經(jīng)濟(jì)利益的目的。蠕蟲病毒是通過網(wǎng)絡(luò)、電子郵件、系統(tǒng)漏洞等多種方式進(jìn)行傳播，就像蟲一樣從一臺(tái)計(jì)算機(jī)傳染到另一臺(tái)計(jì)算機(jī)，實(shí)現(xiàn)自我不斷繁殖的病毒程序，其傳播速度是非?？斓模纭盎银澴印焙汀靶茇垷恪辈《?。許多的蠕蟲病毒都是向外發(fā)送帶毒的郵件，消耗內(nèi)存或系統(tǒng)資源，阻塞網(wǎng)絡(luò)，從而導(dǎo)致計(jì)算機(jī)崩潰。

3計(jì)算機(jī)病毒的防治策

計(jì)算機(jī)一旦遭到病毒的攻擊，可能會(huì)給用戶帶來無法彌補(bǔ)的后果。病毒防治的根本就是保護(hù)用戶的數(shù)據(jù)安全，要懂得計(jì)算機(jī)病毒及反病毒的原理，預(yù)防為主、殺毒為輔、防殺結(jié)合、盡快備份、定期升級(jí)、作好對(duì)策迅速恢復(fù)，不給病毒可乘之機(jī)，徹底查殺病毒并清除。

3.1樹立良好的用“機(jī)”習(xí)慣

為計(jì)算機(jī)安裝如金山毒霸、瑞星、卡巴斯基、360殺毒等正版殺毒軟件并及時(shí)升級(jí)病毒庫，同時(shí)開啟防火墻和實(shí)時(shí)監(jiān)控功能，定期掃描查殺計(jì)算機(jī)病毒;關(guān)注網(wǎng)站BBS的病毒最新動(dòng)態(tài)以便有效的預(yù)防;選擇使用難于猜測(cè)的復(fù)雜密碼口令;不從任何不可靠的渠道下載軟件或者程序;不隨意打開來歷不明的郵件附件及網(wǎng)站;通過QQ傳遞的文件或網(wǎng)址通過殺毒軟件檢測(cè)、查殺之后再打開;使用U盤等移動(dòng)存儲(chǔ)設(shè)備時(shí)，取消自動(dòng)播放并進(jìn)行病毒掃描和查殺，養(yǎng)成右鍵打開的習(xí)慣，這樣才能減少病毒被激活的概率。

3.2定期備份數(shù)據(jù)

計(jì)算機(jī)病毒的特性決定了病毒爆發(fā)的時(shí)時(shí)存在性，定期備份系統(tǒng)中重要的數(shù)據(jù)和文件，運(yùn)用備份的系統(tǒng)或數(shù)據(jù)就能使計(jì)算機(jī)數(shù)據(jù)還原到出錯(cuò)前的狀態(tài)，這樣給計(jì)算機(jī)用戶帶來的損失也最小。備份時(shí)，最好通過網(wǎng)絡(luò)將重要的數(shù)據(jù)備份到遠(yuǎn)程的客戶機(jī)上，這樣可以使備份數(shù)據(jù)和主機(jī)分開，確保數(shù)據(jù)的安全;或者可在電腦沒有染毒時(shí)，做系統(tǒng)啟動(dòng)盤或利用ghost等軟件把系統(tǒng)做成鏡像文件，以便電腦染毒或系統(tǒng)癱瘓時(shí)，在短時(shí)間內(nèi)將系統(tǒng)恢復(fù)正常。最常用的備份有:光盤備份、磁帶備份、鏡像備份等。

3.3設(shè)置用戶訪問權(quán)限、修改注冊(cè)表

(1)為計(jì)算機(jī)的系統(tǒng)文件設(shè)置訪問權(quán)限，關(guān)閉不必要的端口和服務(wù)，去掉不必要的網(wǎng)絡(luò)共享，設(shè)置顯示所有文件和已知文件類型的擴(kuò)展名，定期檢查系統(tǒng)配置和關(guān)鍵文件是否正確，安裝或使用一些程序得到允許后才能執(zhí)行，這在一定程度上就減少了病毒的激活和傳播。

(2)計(jì)算機(jī)病毒攻擊系統(tǒng)時(shí)需要一定的觸發(fā)條件，一旦阻止該條件，就可以避免病毒程序的啟動(dòng)。通過修改注冊(cè)表來防范病毒的入侵，如“U盤寄生蟲”這類蠕蟲病毒，就是利用Win-dows系統(tǒng)在發(fā)現(xiàn)U盤時(shí)自動(dòng)尋找并運(yùn)行該盤根目錄下的auto-run．inf文件，執(zhí)行文件中所要加載的病毒程序從而達(dá)到自啟動(dòng)的目的，對(duì)此可修改注冊(cè)表來禁止磁盤的autorun功能。

3.4安裝防火墻、升級(jí)病毒庫以及修復(fù)漏洞

推薦利用360安全衛(wèi)士具有電腦清理、優(yōu)化加速、升級(jí)病毒庫、查殺修復(fù)等強(qiáng)大的功能，定期升級(jí)系統(tǒng)的安全補(bǔ)丁減少系統(tǒng)被攻擊的風(fēng)險(xiǎn)。

(1)安裝防火墻或防病毒網(wǎng)關(guān)，在內(nèi)網(wǎng)和外網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障，對(duì)流經(jīng)它們的網(wǎng)絡(luò)通信進(jìn)行掃描，關(guān)閉不使用的端口、過濾不安全的服務(wù)、禁止來自特殊站點(diǎn)的訪問，能有效的阻止諸如蠕蟲、木馬等在網(wǎng)絡(luò)之間的擴(kuò)散。

(2)病毒庫是一個(gè)數(shù)據(jù)庫，它里面記載了多種多樣的病毒特征，方便用戶及時(shí)發(fā)現(xiàn)，進(jìn)行查殺。病毒庫需定期進(jìn)行升級(jí)更新，這樣才能防范電腦不被最新病毒所侵害。

(3)大多數(shù)的網(wǎng)絡(luò)病毒是通過系統(tǒng)安全漏洞進(jìn)行傳播的，像“蠕蟲王”、“震蕩波”等，提示系統(tǒng)(軟件)如迅雷、酷我、QQ、暴風(fēng)影音等第三方常用軟件存在漏洞時(shí)要及時(shí)修補(bǔ)和更新，不給病毒可乘之機(jī)。

3.5殺毒軟件的兼容使用

針對(duì)某些無法清除或刪除的病毒文件，可以考慮殺毒軟件的交叉搭配使用，進(jìn)行優(yōu)勢(shì)互補(bǔ)，使得計(jì)算機(jī)中的病毒能被徹底查殺清除干凈，保證系統(tǒng)運(yùn)行環(huán)境的安全。推薦四種計(jì)算機(jī)病毒軟件的搭配使用策略，用戶可以根據(jù)個(gè)人喜好選擇使用。

(1)360殺毒軟件與卡巴斯基殺毒軟件的搭配使用360殺毒軟件是一款病毒防護(hù)性能很好的軟件，360病毒防火墻能很好的、及時(shí)的發(fā)現(xiàn)計(jì)算機(jī)病毒，并及時(shí)通知用戶進(jìn)行殺毒操作，操作之前要求用戶的同意，以免誤殺系統(tǒng)軟件。但是它的殺毒徹底性不好，用卡巴斯基可以將其缺陷彌補(bǔ)，而且這兩款軟件可以單獨(dú)使用，兼容性良好。

(2)瑞星殺毒軟件與歐美McAfee殺毒軟件的搭配McAfee殺毒軟件殺毒效率高，綜合能力強(qiáng)，但敏感性相對(duì)有些差，正好可與瑞星殺毒軟件的敏感性相互補(bǔ)充，在現(xiàn)實(shí)中這兩款搭配使用很成功。

(3)McAfee殺毒軟件和KILL殺毒軟件的搭配KILL殺毒軟件的技術(shù)性強(qiáng)、病毒庫種類齊全、檢測(cè)隨意，獲得國內(nèi)權(quán)威專家的好評(píng)和認(rèn)可。McAfee殺毒軟件病毒檢測(cè)相對(duì)完全，使用這兩款殺毒軟件互相搭配不沖突而且可以使得病毒被完全查殺和清除。

(4)卡巴斯基殺毒軟件和QQ四核木馬殺毒軟件的搭配卡巴斯基是一項(xiàng)殺毒徹底但反應(yīng)速度慢的殺毒軟件，相反QQ四核殺毒軟件是一款最新的對(duì)病毒反應(yīng)非常靈敏的殺毒軟件，尤其對(duì)木馬病毒反應(yīng)十分的靈敏，兩種殺毒軟件相互結(jié)合，可以讓計(jì)算機(jī)病毒無處可逃。

4結(jié)語

由于計(jì)算機(jī)系統(tǒng)的脆弱性與Internet的開放性，想徹底消滅病毒是很困難的。對(duì)計(jì)算機(jī)用戶而言，應(yīng)樹立網(wǎng)絡(luò)安全意識(shí)，充分認(rèn)識(shí)病毒、了解病毒的特性，采取主動(dòng)防御為主、殺毒為輔策略，結(jié)合現(xiàn)有防毒技術(shù)，及時(shí)發(fā)現(xiàn)、檢測(cè)清理病毒，最大限度地預(yù)防病毒的感染。

參考文獻(xiàn)

［1］杜志林．計(jì)算機(jī)病毒的研究分析與防控［J］．信息安全與技術(shù)，2013，(9):42－45．

［2］馬宗亞，張會(huì)彥，安二紅．計(jì)算機(jī)安全與計(jì)算機(jī)病毒的預(yù)防分析研究［J］．計(jì)算機(jī)技術(shù)，2013，32(5):177－178．

［3］張笑．計(jì)算機(jī)病毒防范技術(shù)的探究［J］．電子技術(shù)與軟件工程，2014.6，(10):231．

［4］曹天杰，張永平，蘇成．計(jì)算機(jī)系統(tǒng)安全［M］．北京:高等教育出版社，2003年9月第1版．

［5］王永達(dá)．淺談?dòng)?jì)算機(jī)病毒及其檢測(cè)與預(yù)防［J］．今日科苑，2010.1，(2):133．

［6］王鑫，蔣華．網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)病毒及其防范技術(shù)［J］．計(jì)算機(jī)與數(shù)字工程，2008，(2):88－90．

［7］陳文捷，姚紅星．網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒新特征及其防范［J］．河南科技學(xué)院學(xué)報(bào)(自然科學(xué)版)，2010.3，38(1):102－104．

［8］PChome．病毒、蠕蟲和木馬之間有什么區(qū)別［EB/OL］．［2010－11－6］．

［9］李宗峰．蠕蟲病毒的傳播原理與防治［J］．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2010.9，(9):50－51

作者：李延香 袁輝 單位： 咸陽師范學(xué)院信息工程學(xué)院 陜西工業(yè)職業(yè)技術(shù)學(xué)院信息工程學(xué)院