计算机病毒的认识

计算机病毒的认识

由于计算机系统及计算机网络具有开放性,所以它们是比较容易遭到破坏的。特别是计算机病毒的出现以及近几年网络黑客的出现,都对计算机系统的安全性管理提出了挑战,引起了世界各国的高度重视。各国政府纷纷制定出有关计算机安全的法律法规。我国政府也相继颁布了知识产权保护法,计算机安全管理条例等法规,为安全使用计算机提供了法律保障。

计算机技术在几十年内迅速发展，病毒也随之出现，最早的病毒出现于1982年，该病毒通过Apple II软盘传播，以该病毒作者所写的一首诗显示。病毒作者是一位九年级的学生，制作该病毒的初衷是搞恶作剧。病毒经过了25年“演进”，已经成为了电脑和网络上的“公害”。那么，到底什么是病毒？病毒有哪些特点？怎样判断我们的计算机已经染上了病毒？病毒的传播途径有哪些？

计算机病毒具有破坏性、隐蔽性、传染性、潜伏性和可触发性等特点。

（1）破坏性：凡是通过软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏，病毒一旦发作，它可不客气，它可以占用CPU时间和内存开销、抢占系统资源从而造成进程堵塞、删除系统文件、对磁盘数据或文件进行破坏等后果，严重的还可以造成打乱屏幕的显示、系统瘫痪甚至主板故障等。

（2）隐蔽性：通常病毒都具备“隐身术”，他们夹在正常的程序之中，很难被发现。如果不是专业的人员，你很难看出感染病毒后的文件跟感染前有何种区别，也无法得知计算机的内存中是否已有病毒驻留。除此之外，病毒还具备传染的隐蔽性，也就是说在浏览网页、打开文档或者执行程序的时候，病毒就有可能悄悄来到。

（3）传染性：对于绝大多数计算机病毒来讲，传染是它的一个重要特性。它通过修改别的程序，并将自身的拷贝包括进去，从而达到扩散的目的。这种特性也是判断病毒程序的最重要的衡量标准之一。2003年之前多数病毒通过软盘、U盘、移动硬盘、盗版光盘传播。从2003年后，随着互联网的兴起，在互联网时代，病毒则绝大部分通过网络传播，而且扩散的速度更快，范围更广，危害也更大！

（4）潜伏性：病毒侵入后一般都寄生在计算机媒体中，平时的主要任务是悄悄地感染其他系统或文件，并不会立刻发作，而需要等一段时间，当条件成熟、时机合适的时候才突然爆发。

（5）触发性：病毒的感染和发作都是有触发条件的，如同一枚定时炸弹，当具备了合适的外界条件（比如检测4月26日的CIH病毒、检查是否输入dir命令的DIR病毒、重新启动计算机就发作的Nimda变种病毒等），它才突然行动，而且一发不可收拾！

计算机受到病毒感染后,会表现出不同的症状,下面把一些经常碰到的现象列举出来。

(1)机器不能正常启动

加电后机器根本不能启动,或者可以启动,但所需要的时间比原来的启动时间变长了，有时会突然出现黑屏现象。

(2)运行速度降低

如果发现在运行某个程序时,读取数据的时间比原来长,存文件或调文件的时间都增加了,那就可能是由于病毒造成的。

(3)内存空间迅速减小

由于病毒程序要进驻内存,而且又能繁殖,因此使内存空间变小甚至变为“0”用户什么信息也进不去。

(4)文件内容和长度有所改变

一个文件存入磁盘后，本来它的长度和内容都不会改变,可是由于病毒的干扰,文件长度可能改变,文件内容也可能出现乱码，有时文件内容无法显示或显示后又消失了。

(5)经常出现“死机”现象

正常的操作是不会造成死机现象的,即使是初学者,命令输入不对也不会死机。如果机器经常死机,那可能是由于系统被病毒感染了。

早期，所谓计算机病毒在技术上来说,是一种会自我复制的可执行程序。大部份的计算机病毒都有一个共通的特性，通常在特定条件下会发病，病征包括破坏硬盘中的重要资料, 甚至重新格式化(Format) 硬盘。比如每年3月6日米开朗基罗病毒，就会在开机时，格式化硬盘。

另外，就算病毒尚未发病, 它也会带来不少麻烦。首先病毒可能会占据一些系统的记忆空间, 并寻找机会自行繁殖复制, 使得计算机效能变得比一般正常的计算机慢。

下面介绍清除病毒的方法——自动杀毒步骤：

(1)、将机器与网络断开，去除所有的共享

(2)、备份重要文件

(3)、使用专杀工具（建议在安全模式下进行）对于驻留内存的病毒，需要用DOS下的杀毒软件

(4)、重新启动机器

(5)、用本机安装的防毒软件进行全盘扫描（如系统中仍有病毒，则重复执行第3步

(6)、邮件型病毒最后需要删除所有的病毒邮件