计算机病毒浅析与防治

1、计算机病毒浅析与防治摘要：本文阐述了计算机病毒的现状和类型，并提出了对于不同类型的计算机病毒的有效防治方法，为解决计算机病毒问题提供了参考。关键词：计算机病毒；系统；防治计算机病毒是一种特殊的具有破坏性的恶意计算机程序，它具有自我复制才能，可通过非受权入侵而隐藏在可执行程序或数据文件中。当计算机运行时源病毒能把自身准确拷贝或者有修改地拷贝到其他程序体内，影响或破坏正常程序的执行和数据的正确性。病毒一词借用了生物病毒的概念，因为计算机一旦有了病毒，就如同生物体有了病毒一样，具有很强的传染性。计算机病毒依赖于计算机的正常程序而生存，一些病毒程序附着在可执行文件中，在运行该可执行文件时病毒程序即被激

2、活，从而进展传染和破坏。1计算机病毒的现状网络技术开展到今天，文件的传播载体由存储介质向网络方向开展，病毒的传播方式也不再以存储介质为主要的传播载体，网络已成为计算机病毒传播的主要途径。目前大多数病毒都可以利用邮件系统和网络进展传播。现阶段比拟流行的病毒木马有：NRD系列网游窃贼，奔牛下载器，IE首页劫匪，文件夹模拟者，魔兽密保克星等。这些病毒传播的途径主要有：网络阅读或下载、光盘、U盘等挪动存储介质、电子邮箱、局域网等。2计算机病毒的类型2.1引导区病毒。引导型病毒为了使系统能正常启动，采用病毒程序交换正常的引导程序，而把正常的引导程序移至硬盘隐藏扇区和文件分配表区。对于软盘那么将其引导记录

3、移至根目录区，并由病毒程序控制。在系统看来似乎正常的启动过程中，病毒也将自身装人内存。病毒一旦进人内存，便具有了危害性和传染性。2.2文件型病毒。文件型病毒可以附着在系统的任何可执行文件中，当执行这些被感染的文件时，病毒也随之被执行。在系统以后的运行过程中，时刻被病毒程序监视着。当系统具备病毒传染条件时，病毒就会随文件的操作而进展传染。这些程序的运行使机器效率进一步降低或使系统完全瘫痪。2.3脚本病毒。脚本病毒依赖一种特殊的脚本语言来起作用，同时需要主软件或是应用环境可以正确地识别和翻译这种脚本语言中嵌套的命令。2.4特洛伊木马程序。特洛伊木马程序比起其他各种恶意的软件来说都更加理解用户的心里

4、状态，这种程序的创作者用在怎么样使运行特洛伊木马程序的功夫可能和他们创作木马的时间一样多。3计算机病毒的防治计算机病毒防范，就是根据系统特征，建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。针对不同类型的病毒采用不同方法。3.1引导型病毒的防治。引导性病毒一般在启动计算机时，优先获得控制权，侵占内存。通常情况下，只要不用软盘或者只用干净的软盘启动系统，是不会染上引导型病毒的。对软盘进展写保护，那么可以很好地保护软盘不被非法写入，从而不被感染上启动型病毒。3.2文件型病毒的预防。文件型病毒的预防方法是在源程序中

5、增加自检及清楚病毒的功能。这种方法可以使得可执行文件从一生成就具有抗病毒的才能，从而可以保证可执行文件的干净。自检去除功能局部和可执行文件的其他文件融为一体，不会和程序的其他功能冲突，也使得病毒制造者无法造出针对性的病毒来。可执行文件染不上病毒，文件型病毒就无法传播了。3.3关于计算机病毒的防治，除了从技术层面来加以维护和防治外，加强对计算机从业人员的职业道德教育显得也极其重要，故需要加强IT行业从业人员的职业道德教育，并且完善计算机病毒防治方面的法律法规。4应采用的针对病毒的技术措施很多病毒有极强的隐蔽性和传染性，防不胜防的情形在所难免，所以在日常工作和生活中应加强采用以下针对病毒的防范措施

6、：4.1安装最新的计算机病毒防御杀毒软件及防火墙并要及时晋级，翻开系统防火墙和自动更新，及时安装系统的补丁文件。经常为计算机做体检，用防御杀毒软件对系统进展全面的病毒检查及破绽扫描。4.2不翻开并阅读来历不明的网站，因为在这些网站的背后隐藏着大量的病毒程序；到正规网站阅读或下载文件；上网时一定要开启杀毒软件的实时监控功能及防火墙，特别是要开启网页监控功能，防止遭遇到恶意程序及软件的损害。4.3不要轻易翻开电子邮件中的附件，因为附件文件可能携带病毒，所以不要轻易翻开来历不明的邮件，尤其是附件。4.4利用U盘、挪动硬盘进展交换数据前，先对U盘、挪动硬盘进展杀毒处理防止在插入U盘或挪动硬盘时病毒程序传入计算机系统，同时也阻断的病毒的一条传播途径。4.5网络上的计算机用户要遵守网络软件的使用规定，不能再网络上随意使用外来的软件。计算机病毒的防治工作有很多方面需要注意，在这里只是简单的总结了一下目前计算机病毒的几种类