時間:2022-09-12 14:23:21
序論:在您撰寫計算機反病毒論文時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。
一般來講,凡是能夠引起計算機故障,能夠破壞計算機中的資源(包括硬件和軟件)的代碼,統稱為計算機病毒。而在我國也通過條例的形式給計算機病毒下了一個具有法律性、權威性的定義:“計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據,影響計算機使用,并能自我復制的一組計算機指令或者程序代碼?!?/p>
2計算機病毒的特性
2.1傳染性。計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機,在某些情況下造成被感染的計算機工作失常甚至癱瘓。因此,這也是計算機病毒這一名稱的由來。
2.2潛伏性。有些計算機病毒并不是一浸入你的機器,就會對機器造成破壞,它可能隱藏合法文件中,靜靜地呆幾周或者幾個月甚至幾年,具有很強的潛伏性,一旦時機成熟就會迅速繁殖、擴散。
2.3隱蔽性。計算機病毒是一種具有很高編程技巧、短小精悍的可執行程序,如不經過程序代碼分析或計算機病毒代碼掃描,病毒程序與正常程序是不容易區別開來的。
2.4破壞性。任何計算機病毒浸入到機器中,都會對系統造成不同程度的影響。輕者占有系統資源,降低工作效率,重者數據丟失、機器癱瘓。
除了上述四點外,計算機病毒還具有不可預見性、可觸發性、衍生性、針對性、欺騙性、持久性等特點。正是由于計算機病毒具有這些特點,給計算機病毒的預防、檢測與清除工作帶來了很大的難度。
3計算機病毒的分類
自從1988年在美國發現的“蠕蟲病毒”至今,計算機病毒以驚人的速度遞增,據國外統計,計算機病毒以10種/周的速度遞增,另據我國公安部統計,國內以4種/月的速度遞增。病毒的種類繁多,分類方法也不一。為了更好的了解它,根據目前流行的計算機病毒,把它們概括成如下幾類:
3.1從其傳播方式上分為
①引導型病毒。又稱開機型病毒。當用戶開機時,通過DOS的引導程序引入內存中,它不以文件的形式存儲在磁盤上,因此也沒有文件名,十分隱蔽。由于它先于操作系統裝入內存,因此它能夠完全控制DOS的各類中斷,具有強大的破壞能力。常見的大麻病毒、巴基斯坦智囊病毒及米開朗基羅病毒等均屬這類。②文件型病毒。這是一種針對性很強的病毒,一般來講,它只感染磁盤上的可執行文件(COM,EXE,SYS等),它通常依附在這些文件的頭部或尾部,一旦這些感染病毒的文件被執行,病毒程序就會被激活,同時感染其它文件。這類病毒數量最大,它們又可細分為外殼型、源碼型和嵌入型等。③混合型病毒。這類病毒兼有上述兩種病毒的特點,它既感染引導區又感染文件,正是因為這種特性,使它具有了很強的傳染性。如果只將病毒從被感染的文件中清除,當系統重新啟動時,病毒將從硬盤引導進入內存,這之后文件又會被感染;如果只將隱藏在引導區中的病毒消除掉,當文件運行時,引導區又會被重新感染。
3.2按其破壞程序來分①良性病毒。這類病毒多數是惡作劇的產物,其目的不為破壞系統資源,只是為了自我表現一下。其一般表現為顯示信息,發出聲響,自我復制等。②惡性病毒。這類病毒的目的在于破壞計算機中的數據,刪除文件,對數據進行刪改、加密,甚至對硬盤進行格式化,使計算機無法正常運行甚至癱瘓。
4計算機病毒的防護
4.1病毒的檢測從上面介紹的計算機病毒的特性中,我們可以看出計算機病毒具有很強隱蔽性和極大的破壞性。因此在日常中如何判斷病毒是否存在于系統中是非常關鍵的工作。一般用戶可以根據下列情況來判斷系統是否感染病毒。
計算機的啟動速度較慢且無故自動重啟;工作中機器出現無故死機現象;桌面上的圖標發生了變化;桌面上出現了異?,F象:奇怪的提示信息,特殊的字符等;在運行某一正常的應用軟件時,系統經常報告內存不足;文件中的數據被篡改或丟失;音箱無故發生奇怪聲音;系統不能識別存在的硬盤;當你的朋友向你抱怨你總是給他發出一些奇怪的信息,或你的郵箱中發現了大量的不明來歷的郵件;打印機的速度變慢或者打印出一系列奇怪的字符。
4.2病毒的防護在我們正常的工作中,怎樣才能減少和避免計算機病毒的感染與危害呢?在平時的計算機使用中只要注意做到以下幾個方面,就會大大減少病毒感染的機會。
4.2.1建立良好的安全習慣。例如:對一些來歷不明的郵件及附件不要打開,并盡快刪除,不要上一些不太了解的網站,尤其是那些誘人名稱的網頁,更不要輕易打開,不要執行從Internet下載后未經殺毒處理的軟件等,這些必要的習慣會使您的計算機更安全。
4.2.2關閉或刪除系統中不需要的服務。默認情況下,許多操作系統會安裝一些輔助服務,如FTP客戶端、Telner和Web服務器。這些服務為攻擊者提供了方便,而又對用戶沒有太大用處,如果刪除他們,就能大大減少被攻擊的可能性。
4.2.3經常升級操作系統的安全補丁。據統計,有80%的網絡病毒是通過系統安全漏洞進行傳播的,像紅色代碼、尼姆達、沖擊波等病毒,所以應該定期到微軟網站去下載最新的安全補丁,以防患于未然。
4.2.4使用復雜的密碼。有許多網絡病毒就是通過猜測簡單密碼的方式攻擊系統的。因此使用復雜的密碼,將會大大提高計算機的安全系數。
4.2.5迅速隔離受感染的計算機。當您的計算機發現病毒或異常時應立即中斷網絡,然后盡快采取有效的查殺病毒措施,以防止計算機受到更多的感染,或者成為傳播源感染其他計算機。
4.2.6安裝專業的防病毒軟件進行全面監控。在病毒日益增多的今天,使用殺毒軟件進行防殺病毒,是簡單有效并且是越來越經濟的選擇。用戶在安裝了反病毒軟件后,應該經常升級至最新版本,并定期查殺計算機。將殺毒軟件的各種防病毒監控始終打開(如郵件監控和網頁監控等),可以很好地保障計算機的安全。
4.2.7及時安裝防火墻。安裝較新版本的個人防火墻,并隨系統啟動一同加載,即可防止多數黑客進入計算機偷窺、竊密或放置黑客程序。
盡管病毒和黑客程序的種類繁多,發展和傳播迅速,感染形式多樣,危害極大,但是還是可以預防和殺滅的。只要我們在辦理勞動保障業務過程中增強計算機和計算機網絡的安全意識,采取有效的防殺措施,隨時注意工作中計算機的運行情況,發現異常及時處理,就可以大大減少病毒和黑客的危害。
5結束語
計算機病毒及其防御措施都是在不停的發展和更新的,因此我們應做到認識病毒,了解病毒,及早發現病毒并采取相應的措施,從而確保我們的計算機能安全工作。
參考文獻:
[1]曹天杰,張永平,蘇成.計算機系統安全.高等教育出版社.
[2]旗立研究室.計算機概論.中國鐵道出版社.
計算機病毒具有如下特征:第一,具有很強的依附性,一般不會獨立存在而是依附在其他程序里面,很少會被發現,可是一旦隨其他程序被啟動,就會肆意破壞系統后臺;第二,具有很強的傳染性,有些病毒可以進行自我復制,更有甚者還能產生變種;第三,具有潛伏性,有些病毒平時對計算機系統不會產生影響和破壞,但是一旦到了病毒發作的日期,就會對計算機帶來毀滅性的傷害;第四,具有較強的隱蔽性,有些病毒會將自己偽裝成正常的程序,雖然有些殺毒軟件可以卸下它的偽裝并將它查殺,但如果殺毒軟件不及時更新,也往往起不到作用。
二、計算機病毒的基本類型
計算機的基本病毒包括:
1.蠕蟲病毒,該種病毒不僅會占據大量的系統內存還具有很強的破壞性,用戶一旦被此病毒侵入就會莫名其妙地進入死機狀態。
2.木馬程序,“木馬”這一詞匯源自古希臘,本意是藏于木馬身體內部的士兵。而在網絡上的木馬是指偽裝成惡意代碼的圖片、可執行文件以及網頁等,該種病毒是通過電子郵件對用戶進行傳染,用戶只要稍微大意一些就會感染該種病毒,感染了該種病毒若不及時清除就會導致程序無法正常進行,嚴重的還會導致系統癱瘓。
3.CIH病毒,該病毒的滲透力極強,中招的用戶不但會陷入癱瘓狀態還有可能硬件已經被損壞了一大半,其破壞力相當驚人。
4.宏病毒,這一類的病毒通常會借助office進行迅速的復制并傳播,這種病毒一般會比較隱秘地隱藏在對話框中,一旦被用戶點擊確認,就會一發不可收拾地進行擴散。
三、防范計算機病毒的措施
(一)提高防范計算機病毒的意識
首先不要隨意打開一些不明來歷的郵件以及它的附件,也不要隨意瀏覽一些非法的網頁和網站;從互聯網下載程序的時候,要先采取殺毒方式進行查殺,確定安全之后才可下載;無論是使用U盤或者是其他存儲工具,都要在使用之前進行殺毒。
(二)計算機的各種接口做好防范工作
在很多公共場所的計算機很容易被病毒侵入,比如實施教學的公共機房中,計算機就很容易被帶入病毒,因為學生會經常使用U盤拷貝資料,如果有些U盤本身已經攜帶了病毒而很多學生因為覺得麻煩而忽略病毒掃描工作,就會使計算機很容易感染到病毒。所以,在使用U盤的時候最好先進行病毒掃描,確定無病毒再進行使用才比較安全。
(三)經常升級安全補丁
曾有大量的數據顯示證明網絡病毒大部分是通過安全漏洞進行傳播的,所以用戶需要注意安全補丁的升級工作,養成及時更新和升級殺毒軟件的良好習慣,定期進行病毒的掃描工作,只有這樣,才能防患于未然。
(四)對中病毒的計算機要及時維修
在計算機中病毒之后,第一反應就是立刻掐斷網絡,以防被其他病毒侵入形成交叉感染,及時找專業的維修人員進行維修。如果用戶自己沒有把握能將其修好最好不要隨便動手,以避免對計算機的二次傷害并造成相關數據的丟失。
(五)安裝專業的殺毒軟件
目前計算機的種類越來越多,而且層出不窮。所以,比較理想的防殺方式是使用殺毒軟件。但是殺毒軟件如果不及時更新就會失去它應有的殺毒功能,因此要真正保證計算機的安全就必須經常更新和升級殺毒軟件的病毒庫,打開實時監控等。
(六)設置復雜的計算機密碼
計算機密碼最好選擇數字、字母以及各種符號交叉使用,越復雜的密碼安全性越高,比如可以交叉使用大小寫字母加數字。切忌使用個人的電話號碼或者生日等常用的數字做密碼,用此類的數字做密碼安全性極低。
四、結語
1.1計算機病毒的潛伏性和隱蔽性
計算機病毒具有潛伏性特征,通常隱藏在計算機系統當中,并通過合適的實際進行擴散和傳播,因此,計算機的潛伏性并不能被預知,而隱藏在系統中的時間越長,計算機病毒的影響范圍就越廣,所帶來的破壞也就越大。如果不能夠及時查殺出計算機病毒,就很可能給計算機帶去巨大的破壞。此外,計算機病毒還具有較強的隱蔽性特征。普通的病毒軟件通過殺毒軟件檢測和查殺才能被發現并處理,但更多的高級病毒卻往往難以被檢查出來,如熊貓燒香病毒,在計算機系統中隱藏了很長時間也沒有被殺毒軟件發現,隨后大面積的爆發和擴散就給計算機系統帶去了大范圍的破壞,導致計算機系統癱瘓。
1.2計算機病毒的破壞性
計算機病毒通常具有較大的破壞性,無論何種計算機病毒,一旦入侵了計算機系統,都會給計算系統造成損壞。級別較低的計算機病毒在侵入系統后進行潛伏,往往會擠占計算機系統的資源空間,造成系統資源被非法占用,還會造成計算機系統運行緩慢。而級別較高的計算機病毒在擴散時會對計算機系統程序進行破壞,篡改系統程序操作指令,抑制系統運行,導致計算機數據丟失。
1.3計算機病毒的傳染性
傳染性是計算機病毒最基本的特征。計算機病毒除了給所入侵的系統帶去破壞之外,還能夠通過不同的介質對其他計算機系統進行擴散與覆蓋。而一旦病毒在復制和傳播過程中產生了變種,傳播速度將會加快,更是難以被預防和查殺。這一特性也給當前的計算機病毒查殺和防范帶去了巨大的操作難度。計算機病毒通常為一段編制的程序代碼,這段代碼進入計算機后將會立即執行,并自動尋找可存儲介質進行自我繁殖。只要一臺計算機感染病毒而沒有被及時清理,計算機病毒就可能通過各種渠道去感染其他計算機。
2計算機病毒的預防技術
計算機病毒的預防技術最為核心部分在于如何防止病毒入侵系統。計算機病毒的攻擊目標在于計算機主機、系統以及各種傳感器等等,更改計算機系統的操作指令。從而軟硬件系統崩盤和癱瘓。計算機入侵的方式主要分為四種,一是固化的方式,將病毒注入芯片中,然后通過芯片直接或間接的傳播來讓病毒感染對方的電子系統,并對對方的計算機進行病毒攻擊。二是利用無線電方式,通過無線電將病毒碼發射到對方電子系統中。無線電入侵方式是最為常見也是病毒最佳注入方式,通過無線電發射的病毒范圍小,不易被察覺,同時這也是病毒預防中技術難度最大的一種入侵方式。三是利用計算機安全系統的漏洞進行入侵,促使計算機安全防護允許用戶繞過防護措施入侵系統,如早期windows98系統就因為存在安全漏洞而出現病毒大面積擴散的問題。四是采用數據控制鏈進行入侵,通過遠程對系統進行修改,從而改變數據控制鏈的路徑,進行病毒擴散和傳播。計算機病毒破壞性強,在其對進行入侵時必須對其進行預防。計算機病毒通常從磁盤進行入侵,因此,在平時的使用過程中就要嚴格注意病毒的預防,避免計算機接觸病毒。工作站往往是直面互聯網的,很多病毒都是通過先入侵工作站,然后逐步感染整個計算機網絡,所以工作站如果做到有效地防范病毒入侵,那就能夠從咽喉處扼殺了病毒的泛濫問題。目前工作站防治病毒的方法主要有3種:①軟件防治法。這種方法相對比較簡單,只要在工作站上安裝最新的殺毒軟件,就能夠有效地防范目前主流或者己經被發現的病毒,當然使用殺毒軟件一定要注意對病毒庫的升級,這樣才能夠最大限度地實現病毒的防治。②通過在工作站上插上病毒卡。這種病毒防范機制優勢在于能夠實現實時對病毒的入侵檢測,從而提升病毒防范能力,但是缺陷也比較明顯,占用工作站的系統資源,造成運行速度慢,同時病毒卡也很難實現實時升級。③在網絡接口上加裝防病毒芯片。它能夠將工作站和服務器的存貯控制以及防病毒融為一體,提升了病毒防范的實時性,同時也提升了服務器的安全性,但是這種方式同樣存在升級不方便的問題。所以,目前基本上都普遍采用殺毒軟件來提升工作站的防病毒能力。計算機病毒的防范,僅僅依靠技術是很難徹底解決的,所以將技術手段和管理方法融為一體,則是目前計算機病毒防范技術的主流,因為在病毒防范技術上,目前的狀態依然是被動式的,人工智能的結合病毒防范技術依然存在于實驗室中,并沒有得到有效的應用。而在網絡管理方面,人們則能夠通過主動出擊,根據病毒感染機制,規范計算機的使用,制定相關網絡訪問制度,并對工作站和服務器進行不定期的殺毒維護,從而避免病毒的感染。通過規范和制定計算機的使用,能夠有效地避免操作人員對不良網站、不良信息的閱讀或者點擊,這樣就能夠避免那些通過誘惑性的鏈接或者圖片來誘惑用戶,導致計算機感染病毒。目前通過斷中形式造成計算機感染病毒的卜蹄l超過了八成,可見只要控制好對計算機的管理,就能夠有效地周氏計算機被病毒感染的幾率。
3結語
計算機病毒的種類可謂五花八門,根據不同的標準也會有不同的分類。①根據破壞的程度,可分為良性和惡性病毒兩種。前一種在計算機被感染之后不會立刻發作對系統進行破壞,卻會通過不斷復制的方式拖緩系統的運行速度,直到其死機。惡性病毒的破壞力和危險性就比較強了,一旦用戶的計算機感染了惡性病毒,其損失是不可衡量的。②根據病毒的不同算法可分為伴隨型、蠕蟲型和寄生型病毒。伴隨型病毒不改變文件,但卻根據算法去產生EXE文件的伴隨體,這種伴隨體名字相同而擴展名不同。蠕蟲型病毒主要通過網絡來傳播,也不對文件和資料信息有任何的篡改。而寄生型的病毒主要是依附在系統的引導扇區或者文件之中,系統功能的運行將會幫助其進行傳播。③按照寄存的媒體,可將病毒分為文件、網絡和引導型病毒。文件病毒主要會感染文件,網絡病毒的傳播對象是網絡中的可執行文件,引導型病毒存在于啟動扇區和硬盤系統引導扇區中。
計算機病毒也有著自身的特點。我們可以簡單地將其總結如下:①攻擊隱蔽性較強。一般,病毒在感染計算機系統的時候都不太會被警覺,往往是在后果嚴重的時候才被人發現。②較強的繁殖能力,一旦病毒入侵電腦,發作可以相當的快速。③廣泛的傳染途徑。無論是軟盤、硬件設備或者有線、無線網絡,都可能是病毒入侵電腦的途徑,而且會不斷地進行蔓延。④較長的潛伏期,有些病毒可以進行長期的潛伏,直到達到相關的條件之后再集中地爆發。⑤加強的破壞力,計算機病毒一旦發作,輕微的可能干擾到系統運行的正常性,也有可能會導致數據的破壞和刪除,乃至整個系統的完全癱瘓。⑥較強的針對性,計算機病毒可以經過精心的設計之后,根據環境和時機來準確地進行攻擊。
計算機病毒的感染原理
1引導型病毒感染原理。系統引導型病毒的感染對象是軟盤的引導扇區、硬盤的主引導扇區或者是DOS引導扇區。一旦計算機由被感染的軟盤而啟動,就將會受到感染。被感染的軟件啟動計算機的時候將會把病毒搶先于操作系統而自動裝入內存,從而對系統的讀寫等動作進行控制,并且找機會去感染其他的磁盤。
2文件型病毒感染原理。依附或者覆蓋在文件中的文件型病毒,會將被感染的文件進行一些參數上的修改,將其自身的病毒程序添加到原文件中去。因此,只要文件執行,那么病毒的程序代碼將會首先執行并且留在內存中,對系統進行破壞。對于各個執行的程序文件,病毒都會首先對其檢查是否被感染,對漏掉的立刻進行感染,增強破壞力。
3混合型病毒感染原理?;旌闲偷牟《靖腥究蓤绦形募?,還可以將其串擾到硬盤的引導區。一旦感染了這樣的病毒,病毒會首先進入內存而伺機去感染其他的磁盤。操作系統載入內存之后,病毒通過攔截INT21H去感染文件。甚至有些被感染過的系統用format格式化硬盤都無法對病毒進行消除。
4計算機病毒感染的渠道。計算機病毒主要有以下幾種常見的傳播渠道:①電子郵件。電子郵件是信息社會中常見的一種通信手段,而且覆蓋面廣,也加劇了病毒的擴散性。②文件。病毒可以通過感染文件后隨著文件的傳播來擴散。而且還可能在局域網中反復地感染,受染計算機可能出現藍屏或者頻繁重啟以及數據被破壞的情況,甚至可能造成局域網中所有的系統受染、癱瘓。③通過系統設備感染。這種感染方式可能會造成硬盤內的數據破壞和丟失,或者逼迫其進行低級格式化。
5特洛伊木馬、網絡蠕蟲、Internet語言病毒感染原理。一些用Java、VB、ActiveX等撰寫出來的病毒往往通過網絡來對用戶的個人信息進行盜竊,亦或是使得計算機系統資源利用率下降從而造成死機。蠕蟲病毒是怎么感染的呢?它主要是通過掃描后發覺系統的漏洞進入計算機中隱藏起來,一旦收到指令,便開始進行大面積的系統感染并且去試圖聯系其他的蠕蟲節點,使得計算機被它控制后發送大量帶有病毒指令的信息包,最終使得網絡因為擁堵而癱瘓掉。這種病毒還會讓計算機失去控制般地對文件和文檔進行刪除,而產生非常多的病毒垃圾文件,讓計算機沒辦法正常使用。郵件往往是蠕蟲病毒隱藏的地方。幾種比較常見的而且具有巨大危害的蠕蟲病毒主要是:Nimda尼姆達病毒,郵件和IIS漏洞是其主要的傳播途徑,它利用IIS漏洞從而讓網絡擁堵,進而癱瘓。CodeRed紅色代碼,傳播途徑為IIS安全漏洞,對計算機主系統進行破壞從而使得計算機無法使用,而且利用命令使計算機發送大量的垃圾信息造成網絡阻斷。Happytime歡樂時光,利用郵件和共享文件傳播,或者out-look的自動預覽功能在網絡中進行大量的繁殖,主要危害是刪除文件和消耗資源,從而使得計算機失控。
計算機病毒的防范對策
對病毒的檢測技術進行完善。通過自身校驗、關鍵字和文件長度等等來對病毒的特征進行檢測。要想防護病毒,就要在病毒的檢測上更有作為,然后隨著病毒的種類和數量增加,對于古怪的代碼的識別過程也變得復雜起來。建立一個多層次的防御體系迫在眉睫,這個系統中應該包含了病毒的檢測,多層數據保護和集中管理等等多種多樣的功能。
1計算機病毒的清除。一旦發現了病毒,我們通常都會用現有的病毒查殺軟件,如金山毒霸、瑞星、KV330等對其進行清除。這些軟件的最新版本都基本上能夠滿足對目前常見病毒的消除需要,而且還能夠利用實時監控來對計算機進行全時段的保護,從而降低外來病毒感染的危險。然而,隨著病毒種類的增多,有些軟件并不能完全涵蓋,所以,同時使用多種反病毒的軟件,能夠更加有效地應對病毒。同時,新的病毒層出不窮,針對其的反毒手段總是滯后的,我們在選用反毒軟件的時候一定也要注意去選擇最新的軟件或者不斷對原有的軟件進行更新。
1.1計算機病毒的含義計算機病毒是一種可以入侵計算機系統,而且會給計算機系統帶來一定程度的破壞性且具備自我繁殖能力的特殊程序。一旦計算機病毒達到了所需的條件時,就可能給計算機的系統以及信息資源帶來非常嚴重的損壞。一旦計算機病毒爆發,通常會使計算機的系統數據丟失,甚至導致整個計算機的系統出現癱瘓,給人們的工作和生活造成極大的負面影響。
1.2計算機病毒的特點
1.2.1具有較強的破壞性通常來說,只要是利用軟件可以接觸到的計算機資源,都有可能會遭到病毒的破壞。例如計算機的CPU時間被占用,內存開銷,帶來計算機的系統文件遭到破壞,工作進程堵塞,屏幕顯示出現混亂狀態等。
1.2.2具有寄生的特制計算機病毒通常都是寄生在電腦程序中的,一旦這個被寄生的程序被執行,就會使得病毒顯現出來,對計算機產生破壞。
1.2.3具有潛伏性計算機病毒具有較強的潛伏性,它可以隱藏在專用的病毒檢測程序中幾天、甚至幾年,等時機發展成熟時才進行擴散,而在計算機在屏幕上顯示出相關的信息、特殊的標識,或者是對計算機系統的正常操作帶來破壞。
1.2.4具有傳染性除開破壞性之外,計算機病毒還具備很計算機病毒及其防范措施探究文/王松計算機病毒給計算機的安全運行以及人們的生活、工作都帶來了較大的危害和困擾,因此采取有效的防范措施趨利避害,防止計算機病毒所帶來的嚴重后果,是確保計算機暢通和安全運行的重要保障。本文從計算機的含義和特點入手,從六個方面提出了預防計算機病毒的措施。摘要大的傳染性,且傳染性是計算機病毒最為基本的特征。假如計算機病毒變種或者被復制了,那樣其傳染的速度更是防不勝防。它可以通過很多方式傳播到沒有被感染的計算機上,嚴重還會造成計算機處于癱瘓狀態。
1.2.5具有隱蔽性一般來說,計算機病毒都隱藏在計算機正常運行的操作程序里,具有一定的隱蔽性,有病毒能夠利用殺毒軟件檢測出來,而有的病毒則通過殺毒軟件也查不出來,舅舅給病毒的出來帶來了很大的難度。
2計算機病毒的主要防范措施
2.1強化計算機操作人員的防范意識為了防止計算機病毒所帶來的信息失竊、受感染等問題的出現,操作人員要加強對病毒的安全防范意識。因為計算機操作人員欠缺防范意識,造成很多本可以被規避的病毒出現。例如,操作人員在操作計算機的過程中,沒有及時的退出業務系統,就會造成口令限制失去原本的作用;或者在進行操作以后沒能及時地將存儲介質從計算機端口上;開機或者是計算機登陸界面密碼過于簡單,未定期的進行更改;多人使用同一帳號;沒有定期對殺毒軟件進行升級;登錄網絡沒有開啟防火墻等等都會導致計算機病毒入侵而帶來重大的損失。因此,預防計算機病毒,首先要強化操作人員的安全防范意識,強化安全上網理念,開展計算機病毒的相關培訓。
2.2要對計算機及數據定期進行檢查和備份眾所周知,計算機病毒一旦爆發,就很可能給計算機操作者帶來無法避免的損失。因此,計算機操作者要對計算機進行定期的檢查,這樣就能起到主動防御的作用。此外,計算機操作者要對計算機中的重要文件和數據利用移動硬盤等定期進行備份,避免由于計算機病毒的入侵而造成重要文件損壞所帶來的沒法挽救的損失。
2.3對防毒軟件進行及時的升級一般來說,越新版的防毒軟件越具有更強的查毒、防毒及殺毒的能力,能較好的解決計算機中的大部分病毒,因此,在對計算機使用的過程中,要及時的對防毒軟件進行升級,這樣才能更好的起到對病毒的查殺作用,最大程度地發揮其查殺病毒的作用。
2.4禁止文件共享、隔離被感染的計算機為了防止別的計算機病毒傳染到自己的計算機上,計算機用戶應禁止設置共享文件,如果在非共享不可的條件下,應設置一些密碼或者使用權限,來限制他人對你電腦中的文件進行存取,避免讓不法之人有機可乘,也避免自己成為黑客攻擊的目標。如果發現計算機已經受到了病毒的入侵,要馬上將網絡中斷,使用專業的殺毒軟件對病毒進行查殺,并關閉和其它計算機的連接,避免由于病毒的傳染性而導致更大損失的出現。
2.5對系統中不需要的程序要定期進行更新、關閉或者刪除在計算機的操作系統中,很多常用的操作程序和系統的核心部分都存在漏洞,這些漏洞的存在使得入侵者輕而易舉的就入侵到你的計算機系統當中,給計算機程序造成損害,并竊取重要文件,隱私以及商業機密。因此,軟件開發商通常都會及時的補丁讓客戶進行更新,對漏洞進行修補。計算機操作人員要及時的閱讀漏洞通知,對其及時進行修補,防止黑客的入侵。此外,要對計算機中的程序和軟件進行及時的更新,將系統中長期不用的輔助服務進行關閉或者刪除,因為這些輔助本身所起的作用不大,如果不關閉或者刪除他們反而會造成更大的入侵可能。
2.6啟用IE中的安全準則對于在公共計算機上網的用戶,一定要重視IE上的安全準則。IE中的自動完成功能不但能夠給用戶帶來方便,但同時也給用戶帶來了潛在的危險,如果不能較好的處理,就會產生泄密的危險。這一方面的功能要使用管控COOLIES的安全程序,并在關機前清除上網的歷史記錄。同時,在上網時,一定要開啟病毒的實時監控功能,不要輕易的點擊陌生網站或者是一些來路不清的EXCEL或者WORD文檔,對于那些從網上下載的軟件也要先對其進行殺毒后再進行安裝使用。
3總結
1硬件傳播:一般的計算機病毒具有自我復制傳播的特征,所以,凡是能進行數據交換的的設備都可以為計算機病毒提供傳播途徑如光盤、軟盤、硬盤、U盤等,目前來看,U盤的使用最廣。
2、通過網絡傳播:互聯網的發展使計算機病毒的傳播途徑越來越廣,導致其傳播的速度也越來越快;于是,當用戶使用電子郵件、網頁和通訊軟件時,常常會使計算機受到病毒的感染。
3、利用系統漏洞傳播:近幾年來,利用系統漏洞來傳播病毒已經成為病毒傳播的主要途徑,病毒往往會尋找系統中存在的漏洞來進行傳播。
4、利用系統配置缺陷傳播:很多計算機用戶安裝了計算機系統之后,沒有設置密碼或設置的密碼過于簡單,有可能導致計算機受到病毒的感染。
二、計算機病毒的防范
就像人體重的病毒一樣,計算機病毒也可以預防,而預防計算機病毒的最好方法就是切斷病毒的傳播途徑,因此為了防止計算機病毒的傳播,我們可以采取以下措施:
1、安裝使用光放的殺毒軟件,如瑞星,金山毒霸等殺毒軟件。
2、及時對病毒庫進行更新;病毒常常會在短時間內出現新的變種和代碼程序,因此應該及時下載防毒不定,更新病毒庫。
3加強對病毒的防范意識,注意病毒的傳播途徑,不輕易拷貝非法軟件,時常對U盤等傳播介質進行殺毒作業,杜絕病毒傳播。
4、加強硬盤磁盤管理,對硬盤磁盤上的重要數據,系統信息要進行拷貝。
5、提高網絡的安全性,及時修補病毒可能利用的漏洞,防止安全隱患。
6、加強法制觀念,如果發現新的病毒,要及時向計算機安全監察部門報告。
三、計算機病毒的清除與檢測
計算機病毒在感染計算機時往往會留下一些蛛絲馬跡,一下現象可作為計算機中毒的參考:
1、磁盤訪問時間增長,如果計算機在進行一件很簡單的工作時,磁盤花了比平常更長的時間才完成。比如:正常情況下,計算機儲存一頁的文字只需要一秒,但病毒會用更長的時間去感染其他文件。
2、程序安裝時間變長,應用程序運行速度遲緩,有些病毒能夠操控某些啟動程序,當這些程序啟動或載入時,這些病毒就會花更多的時間來發起破壞作用,因此程序的載入時間會變長。
3、屏幕顯示數據異常,屏幕顯示出平常不會出現的畫面或符號,導致屏幕顯示混亂。
4、運行遲鈍,反應緩慢,出現死機。
5、內存、磁盤空間減小.例如:系統內存的容量在短時間內大幅度減小,因為有些病毒會消耗一些內存容量,再次執行以前執行過的程序時,計算機通知你沒有足夠的內存可以使用,或者硬盤空間減少。
使用SIRS模型作為計算機病毒網絡傳播的基礎模型。分別使用符號S代表易感染計算機比例;使用符號I代表易感染計算機數值比例;使用符號R代表對于病毒傳播完全免疫的計算機數值比例,且假設計算機總數值固定,所得出的公示為S+I+R=1。β用來表示計算機病毒的整體傳播率。δ(β,t)則代表計算機病毒的恢復率函數。計算機病毒的恢復率函數能夠如實反映出計算機殺毒軟件以及其他同類型的競爭病毒對待分析計算機病毒的遏制作用,在計算機系統重裝時,可能會因為沒有安裝防御病毒的軟件,那么便表示本身對于計算機病毒免疫的計算機便會因此喪失了原有的免疫能力,重新變成為易感機器。
2計算機病毒網絡傳播模型的穩定性及控制研究
計算機網絡的安全技術發展過程非常的清楚明了:計算機防火墻技術計算機病毒入侵檢測技術計算機安全防御技術??梢哉f,這個過程便是整個計算機病毒網絡控制的主要發展過程。一般來說,計算機病毒網絡防御的技術手段為以下幾種:檢驗病毒技術、行為檢測技術、預先掃描技術、特征代碼技術以及模擬軟件技術,其中應用最為廣泛的技術手段便是特征代碼技術。當前,該種技術是被人們普遍認同的可以用來檢測依然得知的計算機網絡病毒手段,并且操作簡單、成本費用低廉。事實上,生活中大多數人經常使用的計算機防毒軟件中的掃毒模式便是將所有計算機病毒的代碼進行分析歸類,然后依次將其特征全部搜集匯總到計算機病毒代碼的資料庫當中。在計算機病毒掃描軟件開始工作時,便會將計算機內所有的程序與系統和病毒資料庫中的特征一一進行比對,一旦發現相互吻合的內容,便會判定該系統亦或者是程序已然被病毒所入侵。經過上述假定計算機病毒網絡模型的實驗中,也可以發現模型當中的病毒其傳播非常依賴to的取值。在實際情況中,通過主動性的計算及防御以及病毒查殺來提高計算機網絡的安全性能及穩定性能,從而有效的將計算機網絡中的病毒傳播率控制到最低,是最為有效的方式手段。而這一種方式對于計算機網絡管理人員而言,并不是難以實現的事情。
3結語