对计算机病毒防治措施的探讨

摘 要 ：随 着计 算机病 毒 的泛 滥 ，给 网络信 息的安全 造 成 了 巨大 的破坏 和潜 在的 威胁 。为 维护 计算机 信 息的安 全与 有 效利用，探 究计算机病毒的防治措施 已迫在眉睫。本文从计算机病毒的定义入手 ，主要 总结了计算机病毒分类、特征和传 播 途 径 ，并在 此基 础上 重 点探 讨 了防范与检 测 防 治的措施 等 。 关键 词 ：计 算机 病毒 ；特征 ；防治措 施 中图分类号 ：Ｔ ３９ 文献标识码 ：Ａ Ｐ ０． ５ 文章编号 ：１０ — ５９（ ０２ ２ ０７ — ２ ０７ ９９ ２ １ ）０— ０ ５ ０
Ａｂｓ ｒ ｃ ： ｉｈ ｔｅｐ ｏｌ ｅ ａｉｎ ｏ ｏ ｕｔｒｖｒ ｅ ，ｅｗｏ ｋ ｆ ｒ ｔｏ ｓ ｃ ｒｔ ａ ｅ ｕ ｍａ ｅａ ｄｐｏｅ ｔａ ｈ ｅ ． ｔ ａ ｔＷ ｔ ｈ ｒ ｉ ｒｔｏ ｆｃ ｍｐ ｅ ｉｕｓ ｓｎ ｔ ｒ ｉ ｏ ｍａ ｉｎ ｅ ｕ ｉ ｃ ｕｓ ｄｈ ｇｅｄａ ｇ ｎ ｔｎ ｉｌ ｒ ｅｓＴｏ ｆ ｎ ｙ ｔ ｍ ａｎ ａｎ ｈ ｅ ａ ｅ ｎｄ ｆｅ ｔ ｕｓ ｏ ｏ ｐ ｔｒ ｎ ｏ ｍａ ｉｎ ｅ ｐｌｒ ｔ ｃ ｍ ｐ ｅ ｖｉｕ ｐ ｅ ｅ ｔｏ ｉ ｉ ｔ ｓ ｆ ａ ｅ ｃｉ ｔ ｖｅ ｅ ｆ ｃ ｍ ｕ ｅ ｉ ｆ ｒ ｔｏ ，ｘ ｏ ｅ ｈｅ ｏ ｕｔｒ ｒ ｓ ｒ ｖ ｎ ｉｎ ｍ ｅ ｓ ｒ ｓ ａ ｅ ｅ ｎ ａ ｕ ｅ ｈ ｖ ｂ ｅ ｉ ｍｍ ｉ ｎ ． ａｒ ｆｏ ｔｅ ｅ ｎ ｔ ｏ ｃ ｍ ｐ ｔ ｒ ｉｕｓ ｓｔ ｅ ａｎ ｕ Ｌｎａｙ ｆ ｔｅ ｌｓｉ ｃ ｔｏ ｃ ｒ ｃｅ ｉｔｃ ａ ｄ ｏ ｔ ｏ ｎｅ ｔＳｔ ｔ ｒ ｍ ｈ ｄ ｆ ｉｉ ｉ ｏｎ ｆ ｏ ｕ ｅ ｖ ｒ ｅ ， ｍ ｉ ｓ ｎ ｒ ｒ ｏ ｈ ｃａ ｓｆ ａｉｎ，ｈａａ ｔｒｓｉｓ ｎ ｒ ｕ ｅ ｆ ｈ ｉ ｔａ ｓ ｉｓｏ ｆｃ ｍｐ ｅ ｉ ｓ ｓａ ｄｏ ｈ ｓｂａ ｉ， ｃ ｅ ｎｔ ｅｐ ｅ ｎｔ ｄｄｅｅ ｔｏ ｅ ｅ ｉｎ ａ ｏ ｔｏｌ ｅ ｓ ｒ ｓ ｒ ｍ ｓ ｉｎ ｏ ｏ ｕ ｒｖｒ ｅ ，ｎ ｎ ｔｉ ｓｓｆ ｕｓ ｓｏ ｒｖｅ ｉ ａ ｔｃ ｉｎｐｒｖ ｎ ｏ ｎｄｃ ｎ ｒ ａ ｕ ｅ ． ｎ ｔ ｕ ｏ ｈ ｏｎｎ ｔ ｍ
７５一
一
计算机光盘Fra Baidu bibliotek件与应用
工程技术
Ｃｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌ ｃ ｔ ｏ ｓ ｏ ｐ ｔｒ Ｃ ｏ ｔ ａ ｅ ａ ｄ Ａ ｐ ａ ｎ ｉ ｉ
２１ ０ ２年第 ２期
国际互 联 网的普 及 ，Ｉｔｒ ｅ ｎｅ ｎｔ已逐 步 成为 病毒 人侵 的主 要途 径 之 些 典型 的计 算机 病 毒感 染 的表现 ，有 利于 及 时发现 病毒 的入侵 。 旦检 测 出有病 毒 入侵 计算 机 ，可 以采 取如 下措 施应 对 。对 （ ）计算 机病 毒 的预 防 二 于文 件 型病 毒 ，可直 接 安装 杀毒 软件 ，进 行 杀毒 ，并 利用 反病 毒 由计算 机病 毒 的特 性可 知 ，计算 机 一旦 感染 病 毒 ，就不 易彻 软件 检 查清 除病 毒 。若 是引 导型病 毒 ： 底 防治 查杀 ，有 时会 给 带来 无法 恢 复 的损失 。这 就要 求 用户 在使 １ 量避 免用 带病 毒 的硬盘 启 动 。 ． 用计 算机 时，须 加强 病 毒 的预 防措施 ，从而 避免 或最 大 限度 地 降 ２ 清除 注册 表 中的 一些信 息 ，并及 时删除 恶意 流氓 软件 。 ． 低 损 失 。常 用 的有效 预 防措施 如 下 ： ３采 用 辅助 软件 ，例 如注 册表 监 视软 件 。对 于不 能顺 利删 除 ． １ 安装 正版 的杀 毒 软件 和 网络 防火墙 ，以防 止 网络 上的 病毒 的 病 毒 文 件 ， 可 以 先 使 用 ｒ ｇｖ ３一 命 令 （ ｒ ｇ ｖ３ － ． ｅ ｓｒ ２ｕ 如 ｅ ｓｒ２ ｕ 侵 入 。这 是个 简单 有效 的方 法 ，但要 特 别注 意须 及 时更新 、 级 ， ＸＸＤ Ｉ进行 卸载 之 后再 删除 。 升 Ｘ ． Ｉ） 并实 时监 控 ，否 则就 会形 同虚 设 。 ４ 发现 病毒 的 电脑最 好 不要 再接 到局 域 网 中， 以免将 病毒 传 ． ２ 不使 用来 历不 明 的程序 或 软件 。需要 使用 新软 件 时 ，要用 到 网络 的其他 电脑 上 ，并 暂 时不要 和其 他 电脑进 行 交换文 件 。 ． 扫 毒程 序 检 查确认 无病 毒后 方 可使 用 ，减少 中毒机 会 。 ５对 于一 些特 殊 的不 能删 除 的病毒 和 流氓 软件 ，还 可使 用 一 ． ３ 规 范操 作 ，设 置移 动存 储 设备 插入 后 自动进 行 杀毒 。 实际 些 非 正常 方法 ，如 采用 映 象劫 持 的方法 ，让文 件不 能正 常加 载运 ． 操 作 中尽量 不 要使 用外 来 软盘 ， 必要 时先 通过 杀毒 软件 查 毒 以后 行 ， 而 实现删 除 。还 可用 ｕ盘 启动 Ｐ 进 Ｅ系统 ，找到 病毒 文件 后 再 再用 ，重 启 时注 意把 软盘 取 出； 删 除 。若 上述 办法 仍无 法 将病 毒彻 底查 除 ，就 要考 虑给 计算 机 重 ４ 养 成 良好 的习 惯 ， ． 定期 对磁 盘优 化 和整 理 ， 行全 面杀 毒 ， 新 分 区 ，然后 将整 个硬 盘格 式 化 。 进 并 及 时更 新系 统漏 洞补 丁 。 四 、结语 ５ 重 要 资料 ， 定备 份 。 了保 证计 算机 内重要 数据 的安 全 ， ． 一 为 病 毒 的防 治 ，重在 预 防 。随计 算机 技术 的 发展 ，计 算机 病毒 使 得在 计算 机 系统 遭到 破坏 后 可 以最大 限度 地 恢复 数据 ，减 少 可 的种类 、破 坏 手段 及传 播途 径 日趋 多样 化 ，因此 ，面 对纷 繁 复杂 能 造成 的损 失 ，应 该养 成经 常对 重 要数 据备 份 的 习惯 。 的计算 机 网络世 界 ，使 用者 须 倍加 小心 ，及 时 了解病 毒 发展 的最 ６ 经 常学 习和 掌握 一 些必 备 的相关 知 识 。只有 这样 才 能及 时 新 动态 和 更新 杀毒 软件 。另外 ，要 想在 和计 算机 病 毒的对 抗 中始 ． 发 现新 病 毒 ，并采 取相 应 的应对 措 施 ，尽量 减 少对 自己计算 机 的 终 处于 领先 地位 ，还必 须加 强计 算机 病 毒 防范体 系和 防 范制度 的 危害。 建 设和 建立 ， 防患 未然 。 （ ）计算 机 病毒 的检 测与 应对 三 参 考文 献 ： 计 算机 病毒 具 有很 强 的隐蔽 性和 破 坏性 。因此 在 日常生 活 中 … １陈立新． 计算机 ：病毒防治百事通［ ． Ｍ】 北京： 清华大学出版 ２ ０ 用 户除 了要 加 强预 防外 ，及 时检 测 病毒 是否 存在 于 系统 中并 采取 社 ．０ １ 准 确 的防 治措施 也 是非 常关 键 的工 作 。一般 情况 下 用户 可 以根据 ［］ ２李旭华． 计算机病毒一 病毒机 制与 防范技术【 北京： 一 ｊ ． 重庆 下 列情 况判 断系 统 是否 感染 病毒 。 大 学 出版 社 计 算机 启动 速度 慢 且无 故 自动重 启 ； 作 中计算 机无 故 死机 ； 工 【 卢传友． ３ ］ 计算机操作应用基础 【 ． Ｍ】 北京： 西安 电子科技 大学 桌面 上 的 图标 自动 发生 变化 ；桌 面 上 出现 奇 怪 的提 示信 息 、特 殊 出版 社 的 字符 等异 常现 象 ；音 箱 时常发 出奇怪 的声 响 ；文 件 中的数 据被 篡 改或 丢失 ；在 运行 正 常 的应用 软 件时 ，系 统报 告 内存 不足 ；系 ［ 者简 介］ 爱香 （９ ４２ ） 作 张 １６ ．－ ，籍贯 ：山东 省宁 阳县 ，单 位 ： 统 不能 识别 已经 存在 的硬 盘 ； 邮箱 中无 故 出现大 量 不 明来历 的 邮 山 东理工 职业 学 院 ，职称 ：讲 师 ，研 究方 向：计算 机 应用 、计 算 件 ；打 印机 的速 度异 常变 慢 或者 只 打 印出奇 怪 的字符 等 。掌 握一 机 网络 。
一
现 ，甚至 时隐 时现 、变 化无 常，增 加 了查杀 难度 ，让 人 防不胜 防 。
５破 坏性 ：系 统一 旦被病 毒 感染 ，强 大的病 毒会 迅速 地 按照 ．
设定 直接 破坏 计算机 的数 据信 息 、抢 占系 统资源 、影响运 行 速度
、
或对 计算 机硬 件造 成破 坏等 ，这 些破 坏对 计算机 用户 造 成 的往往 是 巨大 的甚至 是不 可挽 回 的。也 正是 由于 计算机 病 毒可 怕 的破坏 性 使得计 算机 病毒 越来越 令 人谈虎 色变 。 ６ 攻击 主动性 ：计算机 病毒 对系 统主 动攻 击 ，无论 采取 多严 ． 密 的措施 都不 能彻 底地 排 除病毒 对系 统 的攻击 ，且即使 许 多单机 上 的病 毒可 以通过 杀 毒软件 查 杀并删 除染 毒文 件 ，甚 至是格 式 化 硬 盘等 措施彻 底清 除 ，但 是只要 网络 中有 一 台计 算机 没有 彻底 杀 毒 ，就 可 能使整个 网络再 次遭受 病毒 的肆 虐破 坏 。 三 、计 算机病 毒 的防 治措施 （ ）计算机 病 毒 的入 侵途 径 一 随着 计算机 网络 的互 联趋 势 日益增 强 ，病毒 入侵 电脑 的途 径 成 倍增 加 。总 的来说 ，计 算机 病毒 的入 侵 与传播 主要 是通 过文 件 拷 贝、文件 传送 、 网络传 输和 文件 执行 等方 式进 行 ，其 中 ，文 件 拷 贝与文 件传送 均 需要传 输媒 介 ，而 文件执 行 是计算 机被 病 毒感 染 的必然 途径 。 以， 所 病毒 的传 播与 文件 的传 播媒 介有 紧密 联系 。 由此 ，我 们可 以将病 毒入 侵和 传播 途径 划分 为 以下 四大类 ： １软 盘 。 由于 在计 算机应 用 早期 ，大 部分 执行 文件 都是 通过 ． 软盘 互相 拷 贝和安 装 ， 这样 病毒 就容 易通 过软 盘传 播文 件型 病毒 。 可见 作 为最常 用 的交换媒 介 ，软 盘在 早期 是病 毒传 播 的主要 途径
Ｋ ｅ ｗｏｒ ｓＣｏ ｙ ｄ ： ｍｐｕｅ ｒ ｓ ｓＣｈ ｒ ｃｅ ｓ ｃ ； ｎｒ ｅ ｓ ｅ ｔｒｖ ｕ ｅ ； ａ ａ ｔｒ ｔ ｓＣｏ ｔｏｌ ａ ｕ ｓ ｉ ｉ ｉ ｍ ｒ
随着 计 算机 互联 网络 的飞速 发展 ，计算 机 已经广泛 地应 用 到 了生活 的各 个领 域 ，对经 济 、文化 与科 学 的发展 产生 了重 要 的影 响， 来 越 多的商 业活 动与 大笔 资金 也正在 通过 网络 快速 地流 通 。 越 然 而 ，在享 受计 算机 带给 我们 方便 的 同时 ，其本 身也 成 为了 孕育 计 算机 病毒 的温 床 。虽然 计算 机 防范技 术在 不 断地升 级 与拓展 ， 但 网络 使用 的简 易性 和 开放性 使 得病 毒也在 跟着 不 断地增 加和 变 种 ，传 播也 更迅 速 。据相 关报 道 ，每 年世 界各 国遭受 计 算机病 毒 感 染和 攻击 的 事件 不计其 数 ，对 人类 社会 的正 常生 活造 成 了严重 的干扰 。所 以， 了解 计算 机 病毒 的特 点和 传播途 径 ，探 究 网络环 境下 计算 机病 毒 的防治措 施 ，具 有非 常重 要 的意义 ，应 受到 社会 各领 域 的高度 重视 。 计算 机病毒 的定义 计算 机病 毒最 早 的科学 定义 出现 在 １８ ９ ３年 Ｆ ｅ ｏｅ ｒ ｄ ｃｈｎ的博 士论 文 “ 计算机 病 毒实 验 ” ，论文 中将 计算机 病 毒定义 为 “ 一种 能 把 自己注 入其 他程 序 的计算 机程 序 ” 目前关 于计 算机 病毒 已有各 。 种各 样 的定义 ，我 国在 《 中华人 民共 和 国计 算机信 息 系统 安全保 护条 例 》中计算 机病 毒被 定义 为 ： 指 编制 或者在 计算 机程 序 中插 “ 入 的破坏 计算 机 功能 或者 破坏 数据 ，影 响计 算机 使用 并且 能够 自 我 复制 的一 组计 算机 指令 或者程 序代 码 ” 通 俗地 讲 ， 。 计算 机病 毒 就 是通过 某种 途 径潜 伏在 计算 机里 ，达 到某 种条 件 时即被激 活 的 对 计算 机资源 进 行破 坏 的一组程 序代 码或 指 令集 。 二 、计 算机 病毒 的特 征 和 其它 计算 机程 序相 比，计算 机病毒 程序 具 有 以下特 点 ： １传 染性 ：传 染性 是计算 机病 毒 的基本 特征 ，病 毒通 常 可 以 ． 通 过各 种渠 道从 已被 感染 的计 算 机扩 散到 未被感 染 的计算 机 ，或 借 助 非法拷 贝进 行这 种传 染 。在 某些 情况 下被 二次感 染 的计 算机 也 会 发生 工作 失常甚 至瘫 痪 。 ２寄 生性 ：又 称 为感染 性 ，是指 计算 机病 毒程 序 寄生到 宿主 ． 程 序 中 ，依赖 于寄 主程 序 的执行 而 生成并 起破 坏作 用 的特 性 。它 是计 算机 病毒 的一 个根 本属 性 ，也 是判 断一个 程序 是否 为病 毒程
Ｄｉｃ ｓ ｉ ｎ ｏ ｍｐ ｔ ｒＶｉｕ ｒ ｖ ｎ ｉ ｎ Ｍ ｅ ｓ ｒ ｓ ｓ ｕ ｓｏ ｎ Ｃｏ ｕ ｅ ｒ ｓＰ ｅ ｅ ｔｏ ａ ｕ ｅ
Ｚ ａ ｇ Ａｉｉ ｎ ｈ ｎ ｘａ ｇ
（ｈ ｎ ｏ ｇＣａｅ ｒ ｅｅｏ ｍｅ ｔ ｏｅ ｅ ｉｉ ２ ２ ０ ， ｉａ Ｓ ａ ｄ ｎ ｒｅ ｖ ｌｐ ｎ ｌｇ ，ｎ ｇ ７ ０ ０Ｃｈ ） Ｄ Ｃ ｌ Ｊ ｎ ｎ
计算机 光盘 软件 与应 用
２ １ 年 第 ２期 ０２ Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌ ｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒ Ｃ ｏ ｔ ａ ｅａ ｄＡ ｐ ｉａ ｉｎ 工 程 技 术
对计算机病毒防治措施的探讨
张爱香 （ 东理工职业学院，山东济宁 ２ ２０ 山 ７ ００）
之一。
２硬 盘 。由于计 算机病 毒 的强传 然性 ， 旦硬 盘被 病毒 感 染 ， ． 一 当其在本 地或 移 到其他 地方 使用 和维 修 时 ，就 会造 成病 毒 的迅速 传 播扩 散 。而 且 ， 当对 软 盘格 式化 时 ，如果 系统硬 盘 中 已经有 病 毒 存在 ，则会 对 软盘进 行 新的传 染并 再扩 散 。 ３ 光盘 。光 盘 由于容 量大 ，在 存储 大量 可执行 文 件 的同 时也 ． 使 大量 的病 毒就 有 了藏身 之处 。尤 其对 只读 光盘 ， 因为不 能进 行 写操作 ，光 盘上 的病 毒无 法清 除 。另外 ，当前泛 滥 的盗版 光盘 更 序 的主要 依据 。 给 病毒 的传 播 带来极 大 的便利 。非 法盗 版 软件 的制作 过程 以谋 利 ３潜 伏性 ：有 些 计算机 病 毒侵入 系统 不会 立 即发 作 ，而 是依 为 目的 ，他 们 不会 为病毒 防护 担 负责任 ，更不可 能提 供真 正 可靠 ． 附于 其他 媒体 寄 生 ，并通 过修 改其他 程序 而把 自身 的复制 体嵌入 的技 术保 障来避 免病 毒 的侵入 、传 染和传 播扩 散 。 ４ 网络 。网络 病毒 的传播 主 要有两 种方 式 ： 种是 文件 下载 ， ． 一 到磁 盘甚 至硬 盘 的主 引导 区 中，等到 条件 具备 时就 突然 发作 。 ４ 隐蔽性 ：隐蔽 性也 是计 算机 病毒 的基本 特 征之 一 。不 同的 被浏 览或 是下 载 的文件 中可 能存 在病 毒 ；另一 种是 电子 邮件 ，很 ． 病 毒会 隐藏在 不 同 的位置 ，或 在扇 区 中，或 以隐藏文 件 的形式 出 多 网络 邮件系 统都 有在 网络 间传 输 附带格 式化 文档 的功 能 。随着