初探计算机病毒

《初探计算机病毒》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、初探计算机病毒崔怡文（武汉铁路职业技术学院湖北武汉４３０２０５）摘要：以认识计算机信息安全的相关知识为出发点，展开对计算机病毒的研究、主要提炼为计算机的病毒的概念、计算机病毒的防治、检测与清除功能，为了更清晰直观表达。最后举例介绍了最常见特洛伊木马病毒及其防范与邮件病毒及其防范。..关键词：计算机安全；病毒；防范；清除中图分类号：TP309.7文献标识码：Ａｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６６５－２２７２．２０１5．08．０47简介：崔怡文（１９７１－），女，武汉铁路职业技术学院副教授，研究方向：电子商务、计算机网络。收稿日期：２０１5－03－17０

2、引文随着计算机技术的发展和应用，计算机病毒如同瘟疫对人的危害一样无处不在侵害着计算机正常工作的进行。若是强危害性病毒，甚至导致整个计算机系统崩塌，无法正常运行，甚至近年来还出现破坏硬件功能的病毒。计算机系统的安全严重受到病毒的威胁，有效地防止计算机病毒的入侵和感染病毒及时清除，防止和控制病毒的进一步危害和蔓延是每个计算机用户都必须重视和面对的问题。计算机病毒是一种为了某种目的蓄意，并且可以自我繁殖、传播、自我复制甚至会衍生的计算机程序。此程序中插入的具有破坏性的代码，大都具备危害和破坏数据、影响计算机系统的正常运行，一旦某种触发的条件和时机成熟，使计算机系统

3、受到严重的损害、甚至破环、瘫痪。１计算机病毒的特点（１）寄生性。病毒程序的存在不是独立的，其附加在磁盘系统区或其它的一些合法程序中，这些合法程序包括引导程序、系统可执行程序、一般应用文件等。（２）隐蔽性。大多数病毒在很隐蔽的方式下潜入计算机的系统内部。引导系统的时候，通常需要系统盘，但如果这个用来引导的系统盘有病毒携带。病毒则通过这个机会进入内存并将自己存放下来，也就是存留在常驻区内。此刻通过引导系统即刻染上病毒。有时候被感染的的原因是有些文件本身带有病毒。例如ｅｘｅ文件、ｃｏｍ文件等。它的触发特点是病毒程序首先开始执行，然后本来的主体程序在病毒程序之后再执

4、行。有的病毒则是感染后马上离开，特点是指在执行的时候搞破坏，完了就马上离开系统，不再驻留在内存常驻区。当然也有的病毒只是将自己留在常驻区，制造一个病毒环境而已。（３）传染性。计算机病毒能够主动地将自己的复制品或变种传染到系统其他的文件或程序上。这些被感染的文件和程序就成了新的传染源，继续着前面病毒的过程。而这些文件或程序通过网络又会传染到其他计算机的系统中，这样连锁反应，一直持续通过这两种方式传染下去。造成的病毒的不断扩散。（４）破坏性。计算机病毒只要入侵系统，都不同程度的对计算机系统及其应用程序产生影响，对于弱危害或者一些良性病毒只是占用系统资源，降低计算

5、机的工作效率，对于一些恶性强危害性的病毒甚至导致大量数据破坏、加密磁盘、删除重要文件、格式化磁盘甚至系统崩溃，有的病毒对系统硬件也造成损坏。有的病毒会造成无法弥补的重大损失，所以不少国家颁布了法律，有意扩散和传播计算机病毒属于刑事犯罪行为。根据情节不同要追究法律责任。（５）潜伏性。计算机病毒程序潜入系统后不会马上开始发作，有些在内存驻留区，有些在文件中，有些在系统中，它们长期存在但不影响计算机的正常运行。只有当时机成熟，满足它们需要的特定条件时才执行其本来的危害功能。（６）可触发性。计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者激活病毒的传染机制

6、，使之进行传染；或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制，病毒程序可以依据设计者的要求，在一定条件下实施攻击。（７）衍生性。计算机病毒犹如生物病毒一样，会有原来的病毒衍生出一种新病毒，这种病毒是原病毒的一种变种现象。衍生出来的病毒已与原病毒有很大的差别，则会将其认为是一种新的病毒。不管是原病毒的变种或新的病毒都可能比原来的病毒具有更大的危害性。２计算机病毒的研究２．１病毒的分类病毒按其侵害的对象来分，可以分为引导型、文件型、混合型、宏病毒（不感染程序，只感染ＭｉｃｒｏｓｏｆｔＷｏｒｄ文档文件（．ＤＯＣ）和模板文件（．ＤＯＴ）和网络型（通过

7、Ｅ－Ｍａｉｌ传播）等。２．２病毒的工作过程病毒的工作过程经历传染源通过传染媒介进行传染，比如磁盘和网络。传染后遇到激活条件立即激活，具备发作条件，马上触发，最后表现出来。２．３病毒的传播途径软盘和网络是计算机传播的主要途径。在计算机发展的最初时代，计算机病毒主要是通过使用软盘时候传播。如果用病毒盘在没有病毒的机器上运行时，病毒得以传播。进入了信息网络时代，借助这个载体，网上漫游、下载，邮件等都是传播病毒的方式和途径。３计算机病毒的预防防治计算机病毒就像人类防止生物病毒的性质是一样的，切断，堵塞计算机病毒的传播途径是最有效的方法。在网络时代，上网漫游、下载等都

8、为病毒的传播提供了温床。同时也方便获得更多信息及时对