高校机房流行病毒及防治措施

浅谈高校机房流行病毒及防治措施
摘要：随着计算机普及率的大大提高，高校计算机数量也在不断的增加。

如此大规模的计算机集中，给病毒的传播带来了很大的便利。

那么，这个所谓的“病毒”是什么，有何特点，在高校机房主要流行哪些病毒，感染了这些病毒我们该怎么办？本文对这一连串的问题做了简单的解说。

关键词：高校；机房；计算机病毒；防治
中图分类号：tp393.08
随着国民经济的发展，计算机在我国已经极大程度的普及。

特别是信息技术应用最早的高校，计算机的普及率和使用率已经相当的高。

如此大规模的计算机集中，不可避免的为计算机病毒的传播带来了便利。

1 什么是病毒
计算机病毒与“病毒”不是同义词，只是用生物“病毒”作为比喻。

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中明确定义，病毒指“编制或者在计算机程序中插入破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

2 计算机病毒的特征
单纯从自身结构上来说，计算机病毒与其他程序一样，能存储可运行。

除此之外，计算机病毒还有感染性、隐蔽性、可触发性等特征。

2.1 感染性：主要是指病毒程序嵌入到其他程序（宿主程序）中，当宿主程序进行执行操作时自动生成病毒。

同时，病毒会自动搜寻符合其传染条件的程序，通过相关通道在目标中插入自身特定代码，完成二次感染，并且被感染对象也会成为新的感染源。

依此类推，如果一台计算机感染病毒，而且没有进行及时的查杀，那么只要机器是运行状态，病毒就会以此为平台迅速蔓延，更可怕的是，被感染机器如果接入了局域网或者广域网，那么病毒感染的范围会大大增加。

2.2 隐蔽性：计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。

它通常粘附在正常程序之中或磁盘引导扇区中，或者磁盘上标为坏簇的扇区中，以及一些空闲概率较大的扇区中，这是它的非法可存储性。

病毒想方设法隐藏自身，就是为了防止用户察觉。

2.3 潜伏性：计算机病毒能够依附于宿主，利用宿主作为自己的保护壳，可以很长时间都隐藏在合法文件里面。

病毒的潜伏性越好，它在系统中存在的时间也就越长，病毒传染的范围也越广，其危害性也越大。

不过一担其隐藏的宿主程序得到运行机会，病毒便会同时运行起来四处繁殖，扩散。

当然，某些病毒并不是以宿主程序的运行为启动条件的，一般这种病毒都有特定的触发机制，比如：特定时间，特定文件等。

2.4 可触发性：病毒因为达到特定要求开始实施感染或进行攻击的特性称为可触发性。

上面我们提到了病毒具有潜伏性，如果一直
潜伏的话，即使再危险的病毒也不会对我们产生影响，所以计算机病毒一般都有一个或者几个触发条件。

满足其触发条件或者激活其传染机制，病毒便进行感染和攻击。

不满足则继续潜伏躲避查杀。

2.5 衍生性：病毒设计者根据自己的设计思想，针对已有病毒进行修改从而产生出另外一个或者多个来源于同一种病毒，却又不同于原病毒的病毒程序，即原病毒的变种。

2.6 破坏性：计算机病毒可以修改、删除数据信息、大量占用系统资源、影响计算机运行速度甚至破坏计算机硬件等。

3 高校机房主流病毒
3.1 u盘病毒：此中病毒主要通过usb存储设备进行传播。

当计算机接入存在病毒的移动设备后，病毒会通过“windows自动播放”特性激活病毒，从而使系统受感染。

主要会造成u盘识别缓慢，且无法打开。

u盘内所有文件夹成为*.exe格式文件或快捷方式，不能正常打开等。

由于目前移动usb存储设备价格低廉使用方便，所以使用频率很高，从而造成机房内u盘病毒交叉感染情况严重，泛滥成灾。

3.2 宏病毒：是一种寄存在文档或模板的宏中的计算机病毒。

当打开这样的文档时，其中的宏就会被执行，于是病毒被激活，转移到计算机上，并驻留在normal模板上。

那么以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到其他的计算机上。

因为现今多数高校把office办公软件作为计算机基础教学的一
部分，并且日常的文字编辑也多数使用该软件，所以宏病毒主要针对word、excel运行的破坏是：不能正常打印；封闭或改变文件存储路径；将文件改名；乱复制文件；封闭有关菜单等。

3.3 蠕虫病毒：该病毒前缀是worm。

主要通过网络或者系统漏洞传播，大多数病毒具有外发带毒邮件阻塞网络的特性。

一旦系统感染蠕虫，该病毒便会控制计算机上可以传输文件或信息的功能，既而自行传播，将自己从一台机器复制到另一台机器。

可大量复制。

对于机房来说，一旦感染此病毒危害是巨大的：消耗网络带宽，在成局域网甚至是广域网阻塞或者瘫痪；占用网络设备资源，如路由器交换机；占用主机资源，破坏系统文件严重影响主机工作；配合其他工具盗取或者泄露敏感信息。

以上不管哪一种情况都会白白消耗我们的资源。

4 防范措施
4.1 计算机一定要安装杀毒软件和防火墙软件并且及时更新病
毒库。

4.2 针对不同操作系统要及时了解相关信息，更新系统补丁及相应应用程序补丁。

4.3 针对u盘病毒--关闭u盘自动播放功能；关闭注册表autorun 功能；每个磁盘建立autorun.inf文件夹。

一旦感染如采用软件查杀外也可采用手工方法清理：进入安全模式—运行输入“regedit”打开注册表，在根目录root中进入drive把shell下所有键值删除，最后把文件夹设置为非隐藏，删除autorun产生的隐藏文件。

4.4 针对宏病毒--安装office2003后，把宏的安全等级调高，调到非常高；关闭excel的自启动；使用高版本office。

一旦感染，使用最新病毒科的防病毒软件进行查杀。

当然，反病毒软件并不能清除所有的宏病毒，一旦出现不能清除但是文档有很重要不能丢失的情况，可尝试使用下面这种应急技巧：
打开这个包含了宏病毒的文档（当然是启用word中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”），然后在“文件”菜单中选择“另存为”，将此文档改存成写字板（rtf）格式。

①
4.5 针对蠕虫病毒--利用防火墙技术，通过配置单机或者网络防火墙软件，禁止一些非必要的端口，切断病毒的传输通道和通信通道。

利用ids技术探测发现病毒。

ids技术分为两种：基于特征模型的ids和基于异常模型的ids。

基于特征模型的ids通过分析已知蠕虫病毒的发病机制和特征，构建相应的数据模型的数据库。

另外，基于异常模型的ids通过监视不正常的通信量变化探测攻击②。

启用安全软件的实时监控和邮件收发监控功能，及早发现已知蠕虫病毒。

5 结束语
随着计算机技术的不断发展，高校教学、科研、学习、生活娱乐等活动，对计算的依赖达到了空前的程度，而计算机病毒对计算机所产生的破坏效应，同样达到了空前的程度。

在对付病毒的过程中，我们会遇到各种各样的难题，我们不应该恐惧，应该努力去了解它
的特征，掌握发展趋势，和病毒特性，本着预防为主，查杀为辅的原则，和计算机病毒斗争到底。

参考文献：
[1]龚春凤，罗军.多媒体教室u盘病毒的危害及防范措施[j].硅谷，2011，8.
[2]马丽丽.计算机病毒与防范[j].科技信息，2011，23.
[3]张冠群.浅谈计算机病毒防治[j].电脑知识与技术，2010.
[4]王卫平.计算机蠕虫病毒浅析[j].科技信息，2012，13.
[5]中华人民共和国计算机信息系统安全保护条例.
注解：
①百度百科.
②王卫平.计算机蠕虫病毒浅析.
作者简介：宗克玄（1984-），男，硕士，助理讲师，研究方向：计算机技术与应用。

作者单位：河北省沧州医学高等专科学校，河北沧州 061001。