计算机病毒及预防研究

杜玉合

摘 要 现在网络高度发达，互联网日益成为全球性工具，为计算机病毒的大规模爆发提供了有效的传播途径，因此计算机病毒就成为信息系统安全的主要威胁，尤其是计算机网络病毒，通过网络特别是电子邮件传播的病毒，与传统计算机病毒相比，表现出了更快的传播速度以及更强的破坏性。因此，熟悉计算机病毒知识，掌握病毒的防范技术对于防范计算机系统及信息安全显得比较重要。

关键词 计算机 病毒 防范技术

中图分类号：TP393.08 文献标识码：A

计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中。从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大。

1 计算机病毒的特点及危害

1.1 计算机病毒的特点

（1）寄生性。计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。（2）传染性。计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。（3）潜伏性。有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。（4）隐蔽性。计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。

1.2计算机病毒的表现形式

计算机受到病毒感染后，主要有以下不同的症状：（1）机器不能正常启动。加电后机器根本不能启动，或者可以启动，但所需要的时间比原来的启动时间变长了。有时会突然出现黑屏现象。（2）运行速度降低。如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加了，那就可能是由于病毒造成的。（3）磁盘空间迅速变小。由于病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户什么信息也进不去。（4）文件内容和长度有所改变。一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。（5）经常出现“死机”现象。正常的操作是不会造成死机现象的，即使是初学者，命令输入不对也不会死机。如果机器经常死机，那可能是由于系统被病毒感染了。（6）外部设备工作异常。因为外部设备受系统的控制，如果机器中有病毒，外部设备在工作时可能会出现一些异常情况，出现一些用理论或经验说不清道不明的现象。

2 计算机病毒的预防

2.1及早发现计算机病毒，是有效控制病毒危害的关键

检查计算机有无病毒主要有两种途径：一種是利用反病毒软件进行检测，一种是观察计算机出现的异常现象。下列现象可作为检查病毒的参考：一是屏幕出现一些无意义的显示画面或异常的提示信息；二是屏幕出现异常滚动而与行同步无关；三是计算机系统出现异常死机和重启动现象；四是系统不承认硬盘或硬盘不能引导系统；五是机器喇叭自动产生鸣叫；六是系统引导或程序装入时速度明显减慢，或异常要求用户输入口令；七是文件或数据无故地丢失，或文件长度自动发生了变化；八是磁盘出现坏簇或可用空间变小，或不识别磁盘设备；九是编辑文本文件时，频繁地自动存盘。

2.2做好计算机病毒的预防，是防治病毒的关键

计算机病毒预防措施：（1）不使用盗版或来历不明的软件，特别不能使用盗版的杀毒软件。（2）写保护所有系统软盘。（3）安装真正有效的防毒软件，并经常进行升级。（4）新购买的电脑在使用之前首先要进行病毒检查，以免机器带毒。（5）准备一张干净的系统引导盘，并将常用的工具软件拷贝到该盘上，然后妥善保存。此后一旦系统受到病毒侵犯，我们就可以使用该盘引导系统，进行检查、杀毒等操作。（6）对外来程序要使用查毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使用。（7）尽量不要使用软盘启动计算机。（8）将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份。

2.3发现计算机病毒应立即清除，将病毒危害减少到最低限度

发现计算机病毒后的解决方法主要有以下几种：（1）在清除病毒之前，要先备份重要的数据文件。（2）启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。（3）发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。（4）某些病毒在Windows98状态下无法完全清除，此时我们应用事先准备好的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除。

参考文献

[1] 张璞.计算机病毒防范浅析[J].内江科技，2008（02）.

[2] 李富星，张贞.浅析计算机病毒及防范措施[J].延安大学学报（自然科学版），2003（04）.