计算机病毒的特征与防治

计算机病毒的特征与防治 付 欣 (吉林工商学院 吉林 130012) 摘 要:计算机病毒已经渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措 施。 关键词:计算机;防范;病毒 伴随着计算机技术的迅速发展，计算机病毒也在日益发破坏作用的病毒程序也要占用系统资源，而绝大多数病毒程展，几乎每天都有新病毒产生。计算机病毒已成为影响我国 序要显示一些文字或图像，影响系统的正常运行，还有一些 信息网络安全的首要威胁，如何遏制计算机病毒的发作，如 病毒程序删除文件，甚至摧毁整个系统和数据，使之无法恢 何尽快恢复瘫痪的网络，已经真正到了从反恐的高度来认识 复，造成不可挽回的损失。 的时候了。掌握一些关于计算机病毒的知识，如何预防计算 (6)可触发性，计算机病毒一般都有一个或者几个触发条 机病毒的感染和发作，就显得非常重要。 件，一旦满足触发条件或者激活病毒的传染机制，病毒就进 行传染;触发的实质是一种条件的控制，病毒程序可以依据 1 计算机病毒概述 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 者的要求，在一定条件下实施攻击，这个条件可以是敲 1. 1 计算机病毒的定义入特定字符，某个特定日期或特定时刻，或者是病毒内置的 计算机病毒就是能够通过某种途径潜伏在计算机存储介 计数器达到一定次数等。 质(或程序)里，当达到某种条件时即被激活的具有对计算机资 3 计算机病毒的防范对策和方法源进行破坏作用的一组程序或指令集合。 即使最权威的，最可靠的预防措施也不能保证 100%不受 1. 2 计算机病毒的由来病毒和木马感染，但是如果遵循某些规则的话，就可以有效 计算机病毒从 1983 年被美国计算机专家伦艾德勒曼 减小受病毒攻击的危险，从而减小因病毒感染引起的损失。 (LenAdleman)首次命名至今，新的病毒种类不断出现，并随 和医学上类似，与病毒抗争的一个最主要方法是预防病毒侵 着网络的发展而不断蔓延。所有病毒都是掌握计算机程序设 入。对于计算机，预防病毒侵入的措施应遵循一些规则，从 计技巧的人制造的，根据对现有已了解的毒源 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 ，计算机 而减小病毒入侵和数据丢失的风险。以下为应该遵循的主要 病毒可能的来源有: 安全规则: (1)来源于计算机专业人员或业余爱好者的恶作剧而制造 3. 1 在计算机上安装反病毒软件和网络防火墙软件出的病毒。 上网前或启动机器后马上运行这些软件，就好像给你的 机器“穿”上了一层厚厚的“保护衣”，就算不能完全杜绝网 (2)公司或用户为保护自己的软件不被复制而采取的不正 络病毒的袭击，起码也能把大部分的网络病毒“拒之门外”。 当的惩罚措施。 安装软件后，要坚持定期更新病毒库和杀毒程序，由于每天 (3)恶意攻击或有意摧毁计算机系统而制造的病毒。都有大量的病毒变种出现，所以您要经常地更新病毒库来保 (4)在研究或开发设计某些程序时,由于未估计到的原因 证杀毒软件可以查杀最新的病毒，以最大限度地发挥出软件 而对它失去了控制所产生的破坏性程序。 应有的功效。 2 计算机病毒的特征 3. 2 拷贝任何新数据到计算机时务必小心 计算机病毒作为一种特殊的程序具有以下特征:(1)对外来的软盘、光盘和网上下载的软件等都应该先进 (1)非授权可执行性，计算机病毒隐藏在合法的程序或数 行查杀计算机病毒，然后再使用。 据中，当用户运行正常程序时，病毒伺机窃取到系统的控制 (2)从互联网下载任何数据时请小心注意。如果有的网站权，得以抢先运行，然而此时用户还认为在执行正常程序。 (2)隐蔽性，计算机病毒是一种具有很高编程技巧、短小 精建议您安装程序时，请务必检查该网站是否具有安全认证。悍的可执行程序，它通常总是想方设法隐藏自身，防止用 户察觉。 (3)传染性，传染性是计算机病毒最重要的一个特征，病 在上网过程中，如果提示您是否修改注册表或者下载某插件，毒程序一旦侵入计算机系统就通过自我复制迅速传播。 请不要轻易选择确定，否则一旦安装想删除不容易。(4)潜伏性，计算机病毒具有依附于其它媒体而寄生的能 (3)谨慎使用电子邮件。接收邮件时，如果遇到不明邮件 力，这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄 或者广告之类的邮件，在不确定的情况下，不要打开电子邮 生能力，病毒可以悄悄隐藏起来，然后在用户不察觉的情况 件，不要打开陌生人发来的电子邮件，同时也要小心处理来 下进行传染。 自于熟人的邮件附件，提防带有欺骗性质的病毒警告信息— (5)表现性或破坏性，无论何种病毒程序一旦侵入系统都 ——声称注意病毒威胁警告的电子邮件。 会对操作系统的运行造成不同程度的影响，即使不直接产生(4)有选择的访问网站。不要到一些不知名的小网站或者 论坛上下载常用的工具软件和应用程序，其中经常有一些包 含木马病毒、恶意脚本病毒或者互联网蠕虫病毒。不要轻易的文档，直接 COPY 或刻录。 3. 6 加强计算机网络的管理点击一些不明确或者不健康内容广告，有时这些网址链接包 计算机网络病毒的防治，单纯依靠技术手段是不可能十 含木马病毒，称为挂马。 分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制 3. 3 密切关注专业机构提供的病毒疫情信息紧密结合起来，提高防范意识，才有可能从根本上保护网络 注意国家计算机病毒应急处理中心发布的病毒疫情，以 系统的安全运行。目前在网络病毒防治技术方面，基本处于 便在爆发病毒疫情时及时做好预防，同时，防病毒软件公司 被动防御的地位，但管理上应该积极主动。应从硬件设备及 也有自己的病毒检测中心和实验室，会定期发布病毒木马疫 软件系统的使用、维护、管理、服务等各个环节制定出严格 情，提前预报病毒的爆发期。如果能下载最新的反病毒数据 的规章 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 、对网络系统的管理员及用户加强法制教育和职 库，将能够有效抵御这些新病毒的入侵，特别是在大的计算 业道德教育， 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 工作程序和操作规程，采用行之有效的新 机病毒爆发前夕。 技术、新手段，建立“防杀结合、以防为主、以杀为辅、软 3. 4 及时修复系统软件漏洞，定期更新操作系统硬互补、标本兼治”的最佳网络病毒安全模式。 漏洞永远是攻击者最喜欢使用的攻击方式，当前各种各 4 结束语样的安全漏洞给网络病毒开了方便之门，其中影响最大的是 电脑病毒经常利用系统的弱点对其进行攻击，系统安全 win-dows 操作系统漏洞、office 漏洞、SQL 漏洞、mediaplayer 性的提高是很重要的一方面。但是完美的系统是不存在的。 漏洞、IIS 漏洞、IE 漏洞，还有其它应用软件，如播放器、 所以对待电脑病毒，思想重视是基础，杀毒软件及有效的防 QQ、迅雷，甚至杀毒软件。我们平时除了注意及时对系统软 治手段是保证。病毒的防治工作不是一劳永逸的，应该坚持 件和网络软件进行必要升级外，还要利用 W indowsUpdate 功 不懈。能为操作系统的各种漏洞打上最新的补丁。 3. 5 有“备”无患，打造最后防线正所谓“智者千虑，必有一失”，没有永久的安全，只有 永久的风险。为保证计算机内重要数据的安全，定时备份非 参考文献:常重要。如果能做好备份工作，即使遭受网络病毒的全面破 坏，也能把损失减至最小。有规律的备份系统关键数据，建 [1]杜彩月.网络时代的计算机病毒特征与防治[J].河南气 立应对灾难的数据安全策略，如灾难备份计划(备份时间表、 象,2006.(1). 备份方式、容灾措施)和灾难恢复计划，保证备份的数据能够 [2]韩筱卿.王建锋,钟玮.《计算机病毒分析与防范大全》.正确、迅速地恢复。要定期对备份进行校验，检查备份是不 电子工业出版社, 2006. 9是有效。有很多备份工具可以选择，最常用的是 ghost 备份系 [3] 唐运 平 . 计 算机病毒的 特征与防治 [J]. 电子工程 统，建议把系统完整备份到一个独立的分区，备份完成后再 师,1995.(4). 把分区隐藏，或者准备一个移动硬盘或者刻录机，把要备份 [4]李辉.《黑客攻防与计算机病毒分析检测及安全解决方 案》.电子信息技术出版社, 2006. 4 oooooooooooooooooooooooooooooooooooooooooooooooooooooo (上接 81 页) 电的故障容错功能，尽可能的消除停电事故的发生。、 4.1 规范的 UPS 维护、维修测试 4.2.2UPS 双总线输出供电系统 为了提高 UPS 系统的可维护性，除了对其系统中各个关 规范的 UPS 维护、维修测试是 UPS 系统能达到预期运行 键设备的技术质量把关外，真正有效的方法是在供电 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 设 质量的重要因素 计上通过对系统进行冗余设计，解决传统意义上 UPS 供电系 4.2 对 UPS 系统进行冗余设计 统中的单点瓶颈故障，从而使系统真正具备在线维护功能。 尽管所采用的 N+1 型 UPS 冗余供电系统的可靠性已经达 实践证明行之有效的办法是配置如下的 UPS 双总线输出 到了很高的水平，但它并不能消除从 N+1 型 UPS 冗余供电系 统的输出总线端到最终用户负载端之间可能存在单点瓶颈故 型的冗余式配送电系统，其基本配置为:障引患。用户 IT 设备出现任何停电时间超过 20ms 的供电事 a)N+1 型 UPS 并机系统所输出的 2 路 UPS 输出电源; 故，就有可能造成局部/大面积的网络瘫痪，因此有必要研究 b)带冗余输出开关的 UPS 输出配电柜; c)负载自动切换可能造成上述网络瘫痪故障发生的原因。 开关(STS)。 对于要求极高的场所，如大型 IDC 机房 和民航空管中心 4.2.1 造成网络瘫痪故障发生的原因 等还应配备由 2 套 n+1 型 UPS 冗余供电系统+负载同步控制 根据对美国大型 IDC 机房统计资料可知，从 UPS 输出总 器(LBS)+负载自动切换开关(STS)所组成的高品质 UPS 线端到最终用户的设备输入端，存在的故障隐患或单点瓶颈 双总线输出供电系统。 故障隐患: 5 结束语 a)79%的故障来源于 UPS 输出端与负载之间的供电线路， 一个 UPS 供电方案的好坏，直接决定了通信机房内重要 如保险丝烧毁、断路器跳闸或不慎短路等; 负载是否能正常运行、可靠维护。在设计通信机房 UPS 供电 b)11%的故障来源于 UPS 机组及电池组; c)其他故障占 系统时，我们既要节省投资，又要考虑系统可维护性，为通 10%左右。 由此可见，我们必须采取必要的技术措施来 消除可能出 信设备及计算机负载提供长期、有效的供电保障。 现在 UPS 输出端的种种故障隐患，以提高对信息网络设备供