计算机病毒的特征、分类计算机病毒的预防

【摘 要】随着计算机信息资源共享规模的日益扩大,计算机系统的安全越来越受到重视.本文主要讨论计算机病毒的特征、分类及计算机病毒的预防.

【关 键 词】计算机病毒特征分类预防

计算机病毒是一种小程序,能够自我复制,会将自己的病毒码依附在其他的程序上,通过其他程序的执行,伺机传播病毒程序.这些病毒有一定潜伏期,一旦条件成熟,就会进行各种破坏活动,影响计算机的使用.

一、计算机病毒的主要特点

（一）传染性.传染性是计算机病毒的重要特征.计算机病毒一旦进入计算机并得以执行、它就会搜寻符合其传染条件的程序或存储介质,并将自身代码插入其中,达到自我繁殖的目的.而被感染的文件又成了新的传染源,在与其他机器进行数据交换或通过网络,病毒会继续进行传染.

（二）隐蔽性.病毒―般是编程技巧高明、短小精悍的程序,通常附在正常程序中或磁盘较隐敝的地方,用户难以发现它的存在.其隐蔽性主要表现在：传染的隐蔽性和自身存在的隐蔽性.

（三）寄生性.病毒程序嵌入到宿主程序中,依赖于宿主程序的执行而生存,这就是计算机病毒的寄生性.宿主程序一旦执行,病毒程序就被激活,从而可以进行自我复制和繁衍.

（四）潜伏性.计算机病毒侵入系统后,一般不会立即发作,而具有一定的潜伏期.当病毒触发条件一旦满足便会发作,进行破坏.计算机病毒的种类不同,触发条件不同,潜伏期也不同.例如,日期、时间、输入条件、特定的文件或使用次数、特定的操作等,都会成为病毒发作的条件.

（五）不可预见性.不同种类的病毒,它们的代码干差万别,随看计算机病毒的制作技术的不断提高,使人防不胜防.病毒对反病毒软件永远是超前的.

（六）破坏性.不同计算机病毒的破坏情况表现不―,有的干扰计算机的正常工作；有的占用系统资源；有的则修改或删除文件及数据；有的破坏计算机硬件.

二、计算机病毒的分类

计算机病毒的分类方法很多,常用的有以下几种：

（一）按破坏性,计算机病毒铵破坏性可分为：良性病毒和恶件病毒.1.良性病毒：良性病毒并不破坏系统中的数据,而是干扰用户的正常工作,导致整个系统运行效率降低、系统可用内存总数减少、使某些应用程序不能运行.2.恶性病毒：恶性病毒发作时以各种形式破坏系统中的数据.如删除文件、修改数据、格式化硬盘或破坏计算机硬件.

（二）按传染方式.计算机病毒按传染方式可分为：引导型病毒、文件型病毒和混合型病毒.1.引导型病毒：引导型病毒将其自身或自身的一部分隐藏于系统的引导区中,系统启动时,病毒程序首先被运行,然后才执行原来的引导记录.这样每次启动后,病毒程序都得以执行,并伺机发作.2.文件型病毒：一般传染磁盘上以COM、EXE或SYS为扩展名的文件,在用户执行染毒的文件时,病毒首先被运行,然后病毒驻留内存伺机传染其他文件绒直接传染其他文件.如宏病毒就是一种使用Word宏语言编写的文件型病毒,它攻击的文件类型为DOC或DOT的office文档.3.混合型病毒：兼有以上两种病毒的特点,既传染引导区又传染文件.这样的病毒通常部具有复杂的算法,为了逃避跟踪同时使用了加密和变形算法.

(三)按连接方式.计算机病毒按连接方式可以分为：源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒.

1.源码型病毒：源码型病毒攻击的对象是高级语言编写的源程序,在源程序编译之前插入其中,并随源程序一起编译、连接成可执行文件.可执行被感染的文件刚刚生成便已经带毒了.2.入侵型病毒：入侵型病毒将自身连接入正常程序之中.这类病毒难以被发现,清除起来也较困难.3.操作系统型病毒：操作系统型病毒可用其自身部分加入或替代操作系统的部分功能.使系统不能正常运行.4.外壳型病毒：外壳型病毒将自身连接在正常程序的开头或结尾.文件型病毒大多属于此类.

三、病毒的预防

人类抵抗生物病毒侵袭的最好办法就是增强自身的抵抗力.要使计算机免受计算机病毒的侵扰,最根本的解决办法就是提高汁算机自身的安全措施,这样才能让采用各种层出不穷新技术的病毒无“技”可施.

（一）在管理方面：1.不要随便使用在别的机器上使用过的可擦写存储介质（如软盘、硬盘、可擦写光盘等）.移动盘是病毒的主要传播媒体,使用时要进行病毒检测.系统启动盘要专用,加上写保护,以防止病毒侵入；2.严禁运行来历不明的程序和使用盗版软件,也不要使用非法复制或解密软件,很多游戏软件中带有病毒,一定要小心；3.对外来机器和软件要进行病毒检测,确认无毒才可使用；4.对于带硬盘的机器最好专机专用,以防止病毒侵入硬盘；5.对于重要的系统盘、数据盘以及硬盘上的重要信息要经常备份,以便系统或数据遭到破坏后能及时得到恢复；6.网络计算机用户要遵守网络软件的使用规定,不要轻易下载、使用免费的软件.不要轻易打开来历不明的电子邮件的附件.

（二）在技术方面：1.定期对系统进行病毒检查,发现病毒,及时消除；2.安装计算机防病毒卡或防毒软件.及时对系统进行监视,以防病毒的侵入；3.网络环境应设置“病毒防火墙”.防止系统受到本地或远程病毒的侵害,也防止本地的病毒向网络或其他介质扩散.

四、计算机病毒的清除方法

如果所使用的操作系统的文件已经感染病毒,那么每次启动系统时,病毒也会随之运行.系统启动完成后,病毒也被激活,驻留在内存中,监视系统的运行,并伺机进一步感染或者发作破坏.此时,不能在这种带毒系统下进行病毒清除上作,必须使用磁盘版的杀毒软件启动计算机系统,或者使用无毒的系统软盘启动机器,然后运行杀毒软件进行病毒消除工作.若系统感染了宏病毒,可在当前系统下直接运行杀毒软件进行检测、清除.