计算机病毒防护论文

公选课计算机病毒防护相关总结摘要：计算机是一把双刃剑，自从诞生以来，每一代的计算机都给我们带来了巨大的生产力推动作用，让我们从各种繁琐的工作中解放出来，但是，凡事有利必有弊，在我们网络开始迅猛发展下，层出不穷的病毒开始破环我们的计算机与网络。

病毒已成为困扰计算机系统安全和网络发展的重要问题。

掌握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。

本文通过对计算机病毒的概念、传播途径、病毒的相关工作原理技术、感染后的症状、计算机病毒的相关防范措施等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机病毒所带来的危害。

并且期望在计算机病毒高爆发的时代，可以利用这些病毒来推动我们计算机水平的更一步发展，在斗争中取得更大的成就。

关键词：计算机计算机病毒传播途径防范措施1 计算机病毒的概念对于“计算机病毒”这个概念，很多专家和学者也做过许多不尽相同的定义。

我国颁布实施的《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

”计算机病毒作为一种计算机程序，之所以被人们称为“病毒”，最主要的原因就是它对计算机的破坏作用与医学上的“病毒”对生物体的破坏作用极其相似，它与生物医学上的“病毒”同样具有传染性和破坏性，因此我们就将生物医学上的“病毒”概念进行引申，从而产生了“计算机病毒”这个名词。

但计算机病毒和生物学上的病毒不同的是，计算机病毒不是天然存在的，而是某些别有用心的人利用自己所掌握的计算机知识，针对计算机软、硬件所固有的脆弱性而编制的具有特殊功能（通常是攻击计算机软、硬件）的程序，也就是说它是一段程序。

因此，从广义上讲，凡是能够引起计算机故障，影响计算机正常运行的、破坏计算机数据的所有程序，统称为“计算机病毒”。

2 计算机病毒产生的根源与特点2.1计算机病毒是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。

探究计算机病毒产生的根源，主要有以下几种：2.1.1 用于版权保护这是最初计算机病毒产生的根本原因。

在计算机发展初期，由于在法律上对于软件版权保护还没有像今天这样完善，因此，很多商业软件被非法复制，软件开发商为了保护自己的利益，就在自己发布的产品中加入了一些特别设计的程序，其目的就是为了防止用户进行非法复制或传播。

但是随着信息产业的法制化，用于这种目的的病毒目前已不多见。

2.1.2 显示自己的计算机水平某些爱好计算机并对计算机技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。

他们的本意并不是想让这些计算机病毒来对社会产生危害，但不幸的是，这些程序通过某些渠道传播出去后，对社会造成了很大的危害。

2.1.3 产生于个别人的报复心理在所有的计算机病毒中，危害最大的就是那些别有用心的人出于报复等心理故意制造的计算机病毒。

例如，美国一家计算机公司的一名程序员被辞退时，决定对公司进行报复，离开前向公司计算机系统中输入了一个病毒程序，“埋伏”在公司计算机系统里。

结果这个病毒潜伏了5年多才发作，造成整个计算机系统的紊乱，给公司造成了巨大损失。

2.1.4 用于特殊目的此类计算机病毒通常都是某些组织（如用于军事、政府、秘密研究项目等）或个人为达到特殊目的，对政府机构、单位的特殊系统进行暗中破坏、窃取机密文件或数据。

例如倍受网络界关注的中美之间的黑客大战，很有一丝网络战的味道2.1.5 为了获取利益如今已是木马大行其道的时代，据统计木马在病毒中已占七成左右，其中大部分都是以窃取用户信息、获取经济利益为目的，如窃取用户资料、网银账号密码、网游账号密码、QQ账号密码等。

一旦这些信息失窃，将给用户带来非常严重的经济损失。

如“熊猫烧香”、“网游大盗”、“网银窃贼”等。

2.2 计算机病毒的特点拥有非常大的范围，主要包括以下：2.2.1计算机病毒的可执行性。

计算机病毒与其它合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其它可执行程序上，因此它享有—切程序所能得到的权力。

2.2.2计算机病毒的传染性。

传染性是病毒的基本特征，计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。

病毒程序代码一旦进入计算机并得以执行，它就会搜寻其它符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。

2.2.3计算机病毒的潜伏性。

一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可在几周或者几个月内，甚至几年内隐藏在合法文件中，而对其它系统进行传染，而不被发现。

2.2.4计算机病毒的可触发性。

病毒因某个事件或数值的出现，能诱使病毒实施感染或进行攻击的特性。

2.2.5计算机病毒的破坏性。

系统被病毒感染后，病毒一般不立即发作，而是潜藏在系统中，等条件成熟后便发作，给系统带来严重破坏。

2.2.6攻击的主动性。

病毒对系统的攻击是主动的，计算机系统无论采取多么严密的保护措施都不可能彻底地排除病毒的攻击，而保护措施只能是一种预防手段。

2.2.7病毒的针对性：计算机病毒是针对特定的计算机和特定的操作系统的。

例如，有针对IBM PC机及兼容机的，有针对Apple公司的Macintosh的，还有针对UNIX操作系统的。

3 计算机病毒的主要传播途径与攻击注入方式技术3.1计算机病毒的主要传播途径计算机病毒具有自我复制和传播的特点，因此，只要是能够进行数据交换的介质都有可能成为计算机病毒的传播途径。

3.1.1通过移动存储设备来传播，包括软盘、光盘、U盘、移动硬盘等。

其中U盘是使用最广泛、移动最频繁的存储介质，因此也成了计算机病毒寄生的“温床”。

3.1.2通过网络传播，如电子邮件、BBS、网页、即时通讯软件等，计算机网络的发展使计算机病毒的传播速度大大提高，感染的范围也越来越广。

3.1.3利用系统、应用软件漏洞进行传播，尤其是近几年，利用系统漏洞攻击已经成为病毒传播的一个重要的途径。

3.1.4利用系统配置缺陷传播. 很多计算机用户在安装了系统后，为了使用方便，而没有设置开机密码或者设置密码过于简单、有的在网络中设置了完全共享等，这些都很容易导致计算机感染病毒。

3.1.5通过点对点通信系统和无线通道传播，在无线网络中被传输的信息没有加密或者加密很弱，很容易被窃取、修改和插入，存在较严重的安全漏洞。

目前，这种传播途径十分广泛，已与网络传播一起成为病毒扩散的两大“时尚渠道”。

3.2 计算机病毒注入的技术分析3.2.1 无线电方式。

发射到对方电子系统中。

此方式是计算机病毒注入的最佳方式，其技术难度大。

可能的途径主要有：3.2.2 直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。

3.2.3 冒充合法无线传输数据。

根据得到的或使用标准的无线电传输协议和数据格式，发射病毒码，使之能够混在合法传输信号中，进入接收器或网络。

3.2.4 寻找对方信息系统保护最差的地方进行病毒注放。

通过对方未保护的数据线路，将病毒传染到该线路或目标中。

3.2.5 “固化”式方法。

即把病毒事先存放在硬件或软件中，然后把此硬件或软件直接或间接交付给对方，使病毒直接传染给对方电子系统。

3.2.6 后门攻击方式。

后门，是计算机安全系统中的—个小洞，由软件设计师或维护人发明，允许知道其存在的人绕过正常安全防护措施进入系统。

攻击后门的形式有许多种，如控制电磁脉冲可将病毒注入目标系统。

3.2.7 数据控制链侵入方式。

随着网络技术的广泛应用，使计算机病毒通过计算机系统的数据控制链侵入成为可能。

使用远程修改技术，可以很容易地改变数据控制链的正常路径。

4 计算机感染病毒后的主要症状计算机感染病毒以后，会出现很多的症状，这里我列举了一些，以方便大家判断及处理。

4.1 Windows出现异常的错误提示信息Windows错误信息提示，是Windows系统提供的一项新功能，此功能向用户和Microsoft提供错误信息，方便用户使用。

但是，操作系统本身，除了用户关闭或者程序错误以外，是不会出现错误汇报的。

因此，如果出现这种情况，很可能是中了病毒。

在2004年出现的冲击波病毒以及震荡波病毒，就是利用关闭系统进程，然后提示错误，警告用户将在1分钟内倒计时关机。

4.2 运行速度明显降低以及内存占有量减少，虚拟内存不足或者内存不足计算机在运行的时候，正常情况下，软件的运行不占用太大的资源，是不会最广泛运行速度的。

如果速度降低了，可首先查看CPU占用率和内存使用率，然后检查进程，看用户进程里是哪个程序占用资源情况不正常。

如果虚拟内存不足，可能是病毒占用，当然也可能是设置不当。

4.3 运行程序突然异常死机计算机程序，如果不是设计错误的话，完全可以正常打开、关闭。

但是，如果是被病毒破坏的话，很多程序需要使用的文件都会无法使用，所以，可能会出现死机的情况。

比如IE，就经常出现错误。

另外，病毒也可能会对运行的软件或者文件进行感染，使用户无法正常使用。

例如：突然死机，又在无任何外界介入下，自行启动。

4.4 文件大小发生改变有些病毒是利用计算机的可执行文件，和可执行文件进行捆绑，然后在运行的时候两个程序一起运行。

而这类可执行文件唯一的缺点是文件大小会改变，因此在平时使用的时候要特别注意。

4.5 系统无法正常启动以及系统启动缓慢系统启动的时候，需要加载和启动一些软件以及打开一些文件，而病毒正是利用了这一点，进入系统的启动项里，或者是系统配置文件的启动里，导致系统启动缓慢或者无法正常启动。

4.6 注册表无法使用，某些键被屏蔽、目录被自动共享等注册表相当于操作系统的核心数据库一样，正常情况下可以进行更改，如果发现热键和注册表都被屏蔽，某些目录被共享等，则有可能是病毒造成的。

4.7 系统时间被修改由于一些杀毒软件在系统时间的处理上存在瑕疵，当系统时间异常时会失效，无法正常运行。

很多病毒利用了这一点，把系统时间修改之后使其关闭或无法运行，然后再侵入用户系统进行破坏。

例如“磁碟机”、“A V终结者”、“机器狗”病毒等。

4.8 Modem和硬盘工作指示灯狂闪工作指示灯是用来显示Modem或者硬盘工作状态的，正常使用的情况下，指示灯只是频繁闪动而已。

如果出现指示灯狂闪的情况，就要检查所运行的程序是否占用系统资源太多或者是否感染了病毒。

4.9 网络自动掉线在访问网络的时候，在正常情况下自动掉线，有的病毒专门占用系统或者网络资源，关闭连接，给用户使用造成不便。

4.10 自动连接网络计算机的网络连接一般是被动连接的，都是由用户来触发的，而病毒为了访问网络，必须主动连接，所以，有的病毒包含了自动连接网络的功能。