浅谈计算机病毒与防治
摘要：随着各种网络技术的不断应用和迅速发展，计算机网络的应用变得越来越广泛，所起的作用也越来越重要。但是，随之而来的是计算机网络所存在的安全威胁，还有计算机网络安全破坏所带来的损失。因此，研究计算机病毒与防治就显得很有现实意义。文章将从计算机病毒的研究背景、计算机病毒的定义、特征、类型以及防治方面进行简单的分析和探讨。
关键词：计算机病毒；防治；措施
1、引言
计算机网络是信息社会的基础，计算机网络已经进入了社会的各个行业，经济、文化、军事和社会生活越来越多的依赖计算机网络。然而，计算机在给人们带来巨大便利的同时，也带来了不可忽视的问题，计算机病毒给网络系统的安全运行带来了极大的挑战。2003年1月25日，突如其来的“蠕虫王”病毒，在互联网世界制造了类似于“9.11”的恐怖袭击事件，很多国家的互联网也受到了严重影响。同样，前两年李俊制作的“熊猫烧香”病毒再次为计算机网络安全敲起了警钟。据美国计算机权威组织报告，全球已发现的计算机病毒总和超过6万多种，而且每天还有100多种以上的新病毒问世，同时计算机病毒在2000年造成的全球经济损失高达1.6万亿美元。因此，研究计算机病毒与防治就显得极具紧迫，意义重大。
2、计算机病毒的定义
关于计算机病毒的定义，目前国内外有各种各样的定义，“计算机病毒”一词最早是由美国计算机病毒研究专家F.Cohen博士提出的。国外流行的定义是指由一段附着在其他程序上的可以实现自我繁殖的程序代码。但在《中华人民共和国计算机系统安全保护条例》中对病毒是这样定义的：“编
制或在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码”。因此，像炸弹、蠕虫、熊猫烧香等均可称为计算机病毒。
3、计算机病毒的特征
计算机病毒是一段特殊的程序。除了与其他程序一样，可以存储和运行外，计算机病毒还有感染性、潜伏性、可触发性、破坏性和衍生性等特征：
1.感染性。计算机病毒的感染性也称为寄生性，是指计算机病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生成的特性。计算机病毒的感染性是计算机病毒的根本属性，是判断一个程序是否为病毒程序的主要依据。
2．隐蔽性。隐蔽性是计算机病毒的基本特征之一。从计算机病毒隐藏的位置来看，不同的病毒隐藏在不同的位置，有的隐藏在扇区中，有的则以隐藏文件的形式出现，让人防不胜防。
3．潜伏性。计算机病毒的潜伏性是指其具有依附于其他媒体而寄生的能力，通过修改其他程序而把自身的复制体嵌入到其他程序或者磁盘的引导区甚至硬盘的主引导区中寄生。
4．可触发性。计算机病毒一般都具有一个触发条件：或者触发其感染，即在一定的条件下激活一个病毒的感染机制使之进行感染；或者触发其发作，即在一定的条件下激活病毒的表现攻击破坏部分。
5．衍生性。计算机病毒的衍生性是指计算机病毒的制造者依据个人的主观愿望，对某一个已知病毒程序进行修改而衍生出另外一中或多种来源于同一种病毒，而又不同于源病毒程序的病毒程序，即源病毒程序的变种。这也许就是病毒种类繁多、复杂的原因之一。
6．破坏性。计算机病毒的破坏性取决于计算机病毒制造者的目的和水平，它可以直接破坏计算机数据信息、抢占系统资源、影响计算机运行速度以及对计算机硬件构成破坏等。正是由于计算机病毒可怕的破坏性才使得计算机病毒令人如此恐怖。
4、计算机病毒的类型
对于计算机病毒的类型，不同的范畴有着不同的类型定义。下面简单介绍一种计算机病毒的分类：
1.引导区病毒。引导区病毒隐藏在硬盘或软盘的引导区，当计算机从感染了引导区病毒的硬盘或软盘启动，或当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。典型的引导区病毒有：“大麻”和“小球”病毒等。
2.文件型病毒。文件型病毒寄生在其他文件中，常常通过对病毒的编码加密或是使用其他技术来隐藏自己。包括：DOS病毒、Windows病毒、宏病毒、脚本病毒、Java病毒、Shockwave病毒。文件型病毒一般比较多，典型的有：Dark Avenger病毒、PE_KRIZ.3862病毒、Melia病毒、Bubbleboy病毒、JAVA_RDPASSWD.A病毒、SWF_LFM.926病毒等。
3．复合型病毒。复合型病毒采用多种技术来感染一个系统，包括引导区，可执行文件和文档感染。复合型病毒是最难被发现、清除和清理的病毒之一，它们可以通过多种途径来传播。典型的复合型病毒有：BLOODHOUND.A 病毒等。
4.“特洛伊木马”程序。特洛伊木马程序比起其他各种恶意的软件来说都更加了解用户的心理状态——这种程序的创作者用在“怎么样驱动特洛伊木马程序”的功夫可能和他们创作木马的时间一样多。典型的木马程序有：冰河、灰鸽子、上兴、PCshare、网络神偷、FLUX流光、广外女生木马、BO2000等。
5.网络蠕虫。蠕虫是能够自我复制的一个程序或一组程序，蠕虫有时会携带病毒，当蠕虫被激活时，病毒就会被释放到计算机系统中，或该蠕虫本身能够破坏信息和资源。典型的蠕虫病毒有：“ 尼姆亚”病毒、“熊猫烧香”、“求职信”、“红色代码”等。
5、计算机病毒的发展趋势
传统的计算机病毒是指利用网络进行传播的一类病毒的总称。而现在网络时代的计算机病毒，已经不是如此单纯的一个概念，它被溶进了更多的东西。如今的计算机病毒是指以网络为平台，对计算机安全产生安全的所有程序的总和。
1.“间谍”式木马病毒出现。如果说传统木马病毒是个骗子的话，那么现在的木马病毒则更像一个活生生的间谍。如今“间谍”式木马病毒一般是指利用系统漏洞进入用户的计算机系统，通过修改注册表自动启动，运行时故意不被察觉，将用户计算机系统中的所有信息都暴露在网络中的病毒程序。
2．可以自我完善的蠕虫病毒出现。如今的蠕虫病毒除了利用网络缺陷外，更多地利用了一些新的骗人技术。如：“密码”病毒是利用人们的好奇心理，诱使用户来主动运行病毒，等等。
3．黑客程序。随着网络的发展与人们日益增长的安全需求，必须重新来审视黑客程序。黑客程序一般都有攻击性，它会利用漏洞在远程控制计算机，甚至直接破坏计算机。黑客程序会与木马程序相结合，对计算机安全构成威胁，所以黑客程序也是一种计算机病毒。
总之，现在的计算机病毒都呈现出隐蔽性、欺骗性等复杂的特点，让人们在毫无警觉的情况下使计算机系统遭到破坏。
6、计算机病毒的预防措施
1.引导型病毒的预防引导性病毒一般在启动计算机时，优先获得控制权，强占内存。通常情况下，只要不用软盘或者只用“干净的”软盘启动系统，是不会染上引导型病毒的。对软盘进行写保护，则可以很好地保护软盘不被非法写入，从而不被感染上启动型病毒。但要保护硬盘的安全，除了从操作方面注意外，只有采取用软盘来保护硬盘的措施。
2． 文件型病毒的预防文件型病毒的预防方法是在源程序中增加自检及清楚病毒的功能。这种方法可以使得可执行文件从一生成就具有抗病毒的能力，从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他文件融为一体，不会和程序的其他功能冲突，也使得病毒制造者无法造出针对性的病毒来。可执行文件染不上病毒，文件型病毒就无法传播了。
3．个性化的预防措施计算机病毒的感染总是带有普遍性的或大众化的，以使计算机病毒范围尽可能的广，所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。如：给一些系统文件改名或扩展名；对一些文件甚至子目录加密。使得计算机病毒搜索不到这些系统文
件。
4．加强IT行业从业人员的职业道德教育关于计算机病毒的防治，除了从技术层面来加以维护和防治外，加强对计算机从业人员（在此指的是IT行业的“精英”，可以制造计算机病毒的高智商人群）的职业道德教育显得也极其重要。如果他们有着很高的职业道德，他们就不会对网络安全构成威胁，令全世界计算机用户为之紧张。反而可以在计算机领域为人类作出积极而巨大的贡献。
5．完善计算机病毒防治方面的法律法规在加强对计算机行业高智商从业人员进行道德教育的同时，也应该完善计算机病毒防治方面的相关法律法规，充分发挥法律法规的约束作用。目前我国已经制定了《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统安全专用产品检测和销售许可证管理办法》等相关法律法规，此外《中华人民共和国刑法》也对危害网络安全的行为作出了规定和惩罚。
6．加强国际交流与合作在经济全球化的宏观背景下，计算机网络世界早已融为一体，跨国进行计算机病毒攻击也已出现。为此，世界各国要本着维护计算机网络安全运行的高度，加强交流与合作，共同打击计算机病毒犯罪，此举已显得刻不容缓。
7、结束语
随着计算机网络技术的不断发展，计算机给人类经济、文化、军事和社会活动带来更多便利的同时，也带来了相当巨大的安全挑战。现代信息网络面临着各种各样的安全威胁，有来自网络外面的攻击，比如网络黑客、计算机病毒等。因此，合理有效的预防是防治计算机病毒最有效，最经济省力，也是最应该值得重视的问题。研究计算机病毒与预防有利于我们正确认识、感知、防范计算机病毒的攻击，以保护计算机网络安全，使得计算机网络真正发挥其积极的作用，促进人类经济、文化、军事和社会活动的健康。
参考文献：
[1] 赵树升.计算机病毒分析与防治简明教程[M].北京：清华大学出版社，2007
[2] 张仁斌李钢侯整风.计算机病毒与反病毒技术[M].北京：清华大学出版社，2006
[3] 程胜利谈冉熊文龙等.计算机病毒与其防治技术[M].北京：清华大学出版社，2004
[4] 马宜兴.网络安全与病毒防范[M].上海：上海交通大学出版社，2007
[5] 傅建明
彭国军张焕国.计算机病毒与对抗[M].武汉：武汉大学出版社，2004
计算机病毒防护论文计算机病毒防治论文：浅析计算机病毒防治与数据安全
