在21世纪的网络时代,计算机不连接到网络中,就无法充分利用网络资源,因此了解计算机病毒,采用主动防御的措施,才是最佳的解决办法。
1.计算机病毒的定义及特性
计算机病毒是一段很小的计算机程序,它是一种会不断自我复制及感染的程序。在传统的操作系统环境下,通常它会寄存在可执行的文件之中,或者是软盘、硬盘的引导区部分。病毒随着被感染程序由作业系统装入内存而同时执行,因此获得系统的控制权。但在Windows系统出现的宏病毒则是附加在文档中,且其感染的对象一般也只限于文档。
在1994年我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》中,明确给出了计算机病毒的定义:计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。随着近年来的发展,发现该定义存在不足之处:首先,引导型病毒不符合上述特征,它没有插入程序中;其次,近年来发现的后计算机病毒并不包括其中。所以目前的反病毒软件对于病毒的研究是基于很多种广义的计算机病毒来说的。
计算机病毒会使文件长度增加、减少或出现不寻常的错误信号,而且可以不断地感染其他程序的特殊的程序代码。计算机病毒一般具有以下特性:
①破坏性。
②潜伏性。
③传染性。
④寄生性。
⑤可执行性。
⑥可触发性。
⑦不可预见性。
2.计算机病毒的传播
计算机病毒一定要在计算机系统中才能传播。病毒提供了很多的传播途径。例如,如果从别人的计算机下载或执行一个已经被感染的程序,这样自己的计算机也会被病毒所传染。
病毒程序第一件要做的事情通常是进行自我复制。病毒会把自己附在一处可以有利于自己执行的系统中。在计算机工作时,病毒可以在很短的时间内把自己复制许多次。
计算机病毒蔓延的主要方式是通过软件的共享。如果软件是通过手工传播出去的,病毒蔓延的速度会比Internet慢得多。
由于文字处理系统及Internet十分普及,所有计算机病毒(例如,宏病毒和网络蠕虫)很容易在很短的时间里传播到无数用户的计算机系统中。现在很多人都会用文字处理软件,并且通过电子邮件的附件传送给其他人。如果该文件带有病毒,收件人的计算机系统也会被感染。
现在很多电子邮件程序都会把接收到的邮件自动地放在文字处理程序中打开,所以收件人的计算机系统会在没有选择的情况下被传染病毒。
计算机病毒传播的另一途径就是光盘。现在盗版光盘会带有病毒。由于光盘只读不能写,所以光盘里的病毒也不能被清除。另外,一些软件制造商为了教训这些盗版软件的用户,故意设计一种病毒放在他们的软件中。如果用户使用的是正版软件,病毒就不会发作;相反,如果用户使用的是盗版软件,病毒程序就会被执行来破坏系统。
3.计算机病毒的防范措施
(1)计算机病毒的检查
计算机病毒通常在发作前尽可能地广为扩散,感染病毒后的系统会表现出一些异常症状。因此,用户平时应注意和检查以下现象:
①文件大小和日期的变换。
②文件莫名其妙丢失。
③系统运行异常慢。(www.xing528.com)
④有特殊文件自动生成。
⑤用MI检查内存时,发现不该驻留的程序。
⑥磁盘空间自动产生坏区或磁盘空间减少。
⑦系统启动时间突然变得很慢或系统异常死机次数增多。
⑧计算机屏幕出现异常提示信息、异常滚动、异常图形显示。
⑨中断向量表发生变化。
⑩硬件接口出现异常。例如,在打印时经常出现“No Paper”等提示信息。
(2)计算机病毒的防范
①安装多种防病毒软件,并经常升级。
②如果软件在其他计算机上使用过,在自己的计算机上使用前先查毒。
③不使用盗版光盘。
④从局域网其他计算机复制到本地计算机的文件,先查毒再使用。
⑤对于上网下载的文件,查毒后再使用。
⑥接收到不明来历的电子邮件,具有诱惑性标题时,不要打开,并删除邮件。
⑦对电子邮件的附件,查毒后再使用。
⑧经常备份重要的文件和数据。
⑨制作干净的系统盘、急救盘。
⑩如果发现计算机感染了病毒,杀毒后应立即重新启动计算机,并再次查毒。
4.反病毒软件
①新毒霸。
②360杀毒软件。
③瑞星杀毒软件。
④Norton杀毒软件。
⑤McAfee杀毒软件。
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。