#浅析计算机病毒和防范的措施

1、浅析计算机病毒及防范的措施作者专业年级学号浅析计算机病毒及防范的措施目录 TOC o 1-5 h z 一、计算机病毒 2（一）计算机病毒 2（二）算机病毒的长期性. 2（三）计算机病毒的产生. 2（四）计算机病毒的特点. 2（五）计算机病毒错误和不可预见的危害 3二、计算机病毒的内涵 5三、计算机病毒的技术预防措施 6（一）新购置的计算机硬软件系统的测试 6（二）单台计算机系统的安全使用 6（三）重要数据文件要有备份 6（四）安全下载文件 6（五）计算机网络的安全使用 6（六）安装防毒软件 8（七）下载注意 8四、计算机病毒感染后的一般修复处理方法 9参考文献 10摘要：随着计算机及计算机网络

2、的发展， 伴随而来的计算机病毒传播 问题越来越引起人们的关注。 随因特网的流行， 有些计算机病毒借助 网络爆发流行， 计算机病毒可以渗透到信息社会的各个领域， 给计算 机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全和畅 通，因此，研究计算机病毒的防范措施已迫在眉睫。关键字: 计算机、计算机病毒、预防措施、网络安全 .一、计算机病毒1、计算机病毒 （Computer Virus） 在中华人民共和国计算机信 息系统安全保护条例中被明确定义，病毒指 “编制或者在计算机 程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并 且能够自我复制的一组计算机指令或者程序代码 ”。而在一般教科书及通

3、用资料中被定义为 :利用计算机软件和硬件的缺陷， 破坏计 算机数据并影响计算机正常工作的一组指令集或程序代码 。2、计算机病毒的长期性： 病毒往往会利用计算机操作系统的弱 点进行传播，提高系统的安全性是防病毒的一个重要方面，但完 美的系统是不存在的，过于强调提高系统的安全性将使系统多数 时间用于病毒检查，系统失去了可用性、实用性和易用性，另一 方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。 病毒和反病毒将作为一种技术对抗长期存在，两种技术都将随计 算机技术的发展而得到长期的发展。3、计算机病毒的产生：病毒不是来源于突发或偶然的原因。一 次突发的停电和偶然的错误，会在计算机的磁盘和内存

4、中产生一 些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种 比较完美的，精巧严谨的代码，按照严格的秩序组织起来，和所 在的系统网络环境相适应和配合起来，病毒不会通过偶然形成， 并且需要有一定的长度，这个基本的长度从概率上来讲是不可能 通过随机代码产生的。现在流行的病毒是由人为故意编写的，多 数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒 作者主要情况和目的是：一些天才的程序员为了表现自己和证明 自己的能力，处于对上司的不满，为了好奇，为了报复，为了祝 贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱 等当然也有因政治，军事，宗教，民族专利等方面的需求而 专门编写的，其

5、中也包括一些病毒研究机构和黑客的测试病毒。4、计算机病毒的特点：计算机病毒就是能够通过某种途径潜伏 在计算机存储介质 （ 或程序 ） 里，当达到某种条件时即被激活的具有 对计算机资源进行破坏作用的一组程序或指令集合。 广义的计算机病 毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。5、计算机病毒的危害性：（1）、病毒激发对计算机数据信息的直接破坏作用大部分病毒在激发 的时候直接破坏计算机的重要信息数据，所利用的手段有格式化磁 盘、改写文件分配表和目录区、删除重要文件或者用无意义的 “垃圾 ” 数据改写文件、破坏 CMO5 设置等。磁盘杀手病毒（D1SK KILLER ）， 内含计数器，在硬盘染

6、毒后累计开机时间 48 小时内激发，激发的时 候屏幕上显示 “Warning! Dontturn off power or remove diskette while Disk Killer is Prosessing ！”（警告！D1SK KILLER ll1 在工作，1不要关闭电源或取出磁盘） ，改写硬盘数据。被 D1SK KILLER 破坏 的硬盘可以用杀毒软件修复，不要轻易放弃。（2）、占用磁盘空间和对信息的破坏 寄生在磁盘上的病毒总要非法占用一部分磁盘空间。 引导型病毒的一 般侵占方式是由病毒本身占据磁盘引导扇区， 而把原来的引导区转移 到其他扇区， 也就是引导型病毒要覆盖一个磁盘扇

7、区。 被覆盖的扇区 数据永久性丢失，无法恢复。文件型病毒利用一些 DOS 功能进行传 染，这些 DOS 功能能够检测出磁盘的未用空间，把病毒的传染部分 写到磁盘的未用部位去。 所以在传染过程中一般不破坏磁盘上的原有 数据，但非法侵占了磁盘空间。一些文件型病毒传染速度很快，在短 时间内感染大量文件， 每个文件都不同程度地加长了， 就造成磁盘空 间的严重浪费。（3）、抢占系统资源除 VIENNA 、 CASPER 等少数病毒外，其他大多数病毒在动态下都 是常驻内存的， 这就必然抢占一部分系统资源。 病毒所占用的基本内 存长度大致和病毒本身长度相当。病毒抢占内存，导致内存减少，一 部分软件不能运行。

8、 除占用内存外，病毒还抢占中断， 干扰系统运行。 计算机操作系统的很多功能是通过中断调用技术来实现的。 病毒为了 传染激发， 总是修改一些有关的中断地址， 在正常中断过程中加入病 毒的“私货”，从而干扰了系统的正常运行。（4）、影响计算机运行速度 病毒进驻内存后不但干扰系统运行， 还影响计算机速度， 主要表现在： 病毒为了判断传染激发条件， 总要对计算机的工作状态进行监视， 有 些病毒为了保护自己， 不但对磁盘上的静态病毒加密， 而且进驻内存 后的动态病毒也处在加密状态， CPU 每次寻址到病毒处时要运行一 段解密程序把加密的病毒解密成合法的 CPU 指令再执行；而病毒运 行结束时再用一段程序

9、对病毒重新加密。这样 CPU 额外执行数千条 以至上万条指令。 病毒在进行传染时同样要插入非法的额外操作， 特 别是传染软盘时不但计算机速度明显变慢， 而且软盘正常的读写顺 序被打乱，发出刺耳的噪声。（5）、计算机病毒错误和不可预见的危害 计算机病毒和其他计算机软件的一大差别是病毒的无责任性。 编制一 个完善的计算机软件需要耗费大量的人力、 物力，经过长时间调试完 善，软件才能推出。但在病毒编制者看来既没有必要这样做，也不可能这样做。很多计算机病毒都是个别人在一台计算机上匆匆编制调试 后就向外抛出。 反病毒专家在分析大量病毒后发现绝大部分病毒都存 在不同程度的错误。 错误病毒的另一个主要来源是

10、变种病毒。 有些初 学计算机者尚不具备独立编制软件的能力，出于好奇或其他原因 修改别人的病毒， 造成错误。 计算机病毒错误所产生的后果往往是不 可预见的，反病毒工作者曾经详细指出黑色星期五病毒存在 9 处错 误， 乒乓病毒有 5 处错误等。但是人们不可能花费大量时间去分析 数万种病毒的错误所在。 大量含有未知错误的病毒扩散传播，其后 果是难以预料的。二、计算机病毒的内涵及特点： 计算机病毒是一组通过复制自身来感染其它软件的程序。当程序 运行时，嵌入的病毒也随之运行并感染其它程序。 一些病毒不带有恶 意攻击性编码， 但更多的病毒携带毒码， 一旦被事先设定好的环境激 发，即可感染和破坏。自 80

11、年代莫里斯编制的第一个 “蠕虫 ”病毒程 序至今，世界上已出现了多种不同类型的病毒。那么我们怎么样知道我们的计算机中了病毒呢？其实很简单。 计 算机病毒发作前， 是指从计算机病毒感染计算机系统， 潜伏在系统内 开始，一直到激发条件满足，计算机病毒发作之前的一个阶段。在这 个阶段，计算机病毒的行为主要是以潜伏、传播为主。计算机病毒会 以各式各样的手法来隐藏自己，在不被发现同时，又自我复制，以各 种手段进行传播一般的系统故障是有别和计算机病毒感染的。 系统故 障大多只符合上面的一点或二点现象， 而计算机病毒感染所出现的现 象会多的多。根据上述几点， 就可以初步判断计算机和网络是否感染 上了计算机病

12、毒。三、计算机病毒的技术预防措施：1、新购置的计算机硬软件系统的测试新购置的计算机是有可能携带计算机病毒的。 因此，在条件许可 的情况下， 要用检测计算机病毒软件检查已知计算机病毒， 用人工检 测方法检查未知计算机病毒， 并经过证实没有计算机病毒感染和破坏 迹象后再使用。新购置计算机的硬盘可以进行检测或进行低级格式化来确保没 有计算机病毒存在。对硬盘只在 DOS 下做 FORMAT 格式化是不能 去除主引导区（分区表）计算机病毒的。 软盘在 DOS 下做 FORMAT格式化可以去除感染的计算机病毒。2、单台计算机系统的安全使用 在自己的机器上用别人的软盘或者优盘前应进行检查。在别人 的计算机上

13、使用过自己的已打开了写保护的软盘或优盘， 再在自己的 计算机上使用前， 也应进行计算机病毒检测。 对重点保护的计算机系 统应做到专机、专盘、专人、专用，封闭的使用环境中是不会自然产 生计算机病毒的。3、重要数据文件要有备份 重要数据文件定期进行备份工作。不要等到由于计算机病毒破 坏、计算机硬件或软件出现故障，使用户数据受到损伤时再去急救。 在任何情况下，总应保留一张写保护的、无计算机病毒的、带有 常用 DOS 命令文件的系统启动软盘，用以清除计算机病毒和维护系 统。常用的 DOS 使用程序也有副本，计算机修复工作就比较容易进 行了。4、安全下载文件 不要随便直接运行或直接打开电子函件中夹带的附

14、件文件， 不要随意 下载软件，尤其是一些可执行文件和 Office 文档。即使下载了，也 要先用最新的防杀计算机病毒软件来检查。5、计算机网络的安全使用以上这些措施不仅可以使用在单机上， 也可以使用在作为网络工 作站的计算机上。 而对于网络计算机系统， 还应采取下列针对网络的 防杀计算机病毒措施：（1）安装网络服务器时应，应保证没有计算机病毒存在，即安 装环境和网络操作系统本身没有感染计算机病毒。（2）在安装网络服务器时，应将文件系统划分成多个文件卷系 统，至少划分成操作系统卷、 共享的使用程序卷和各个网络用户可以 独占的用户数据卷。 这种划分十分有利于维护网络服务器的安全稳定 运行和用户数据

15、的安全。如果系统卷受到某种损伤， 导致服务器瘫痪， 那么通过重装系统 卷，恢复网络操作系统，就可以使服务器又马上投入运行。而装在共 享的使用程序卷和用户卷内的程序和数据文件不会受到任何损伤。 如 果用户卷内由于计算机病毒或由于使用上的原因导致存储空间拥塞 时，系统卷是不受影响的， 不会导致网络系统运行失常。并且这种划 分十分有利于系统管理员设置网络安全存取权限， 保证网络系统不受计算机病毒感染和破坏。（3）一定要用硬盘启动网络服务器，否则在受到引导型计算机 病毒感染和破坏后， 遭受损失的将不是一个人的机器， 而会影响到整 个网络的中枢。（ 4 ）为各个卷分配不同的用户权限。将操作系统卷设置成对

16、一 般用户为只读权限， 屏蔽其它网络用户对系统卷除读和执行以外的所 有其它操作，如修改、改名、删除、创建文件和写文件等操作权限。 使用程序卷也应设置成对一般用户是只读权限的， 不经授权、 不经计 算机病毒检测， 就不允许在共享的使用程序卷中安装程序。 保证除系 统管理员外， 其它网络用户不可能将计算机病毒感染到系统中， 使网 络用户总有一个安全的联网工作环境。（5）在网络服务器上必须安装真正有效的防杀计算机病毒软件， 并经常进行升级。 必要的时候还可以在网关、 路由器上安装计算机病 毒防火墙产品，从网络出入口保护整个网络不受计算机病毒的侵害。 在网络工作站上采取必要的防杀计算机病毒措施， 可使

17、用户不必担心 来自网络内和网络工作站本身的计算机病毒侵害。（6）系统管理员的职责：1） 系统管理员的口令应严格管理， 不使泄漏， 不定期地予以更 换，保护网络系统不被非法存取， 不被感染上计算机病毒或遭受破坏。2 ） 在安装使用程序软件时， 应由系统管理员进行， 或由系统管 理员临时授权进行。以保护网络用户使用共享资源时总是安全无毒 的。3）网络系统管理员应做好日常管理事务的同时，还要准备应急 措施，及时发现计算机病毒感染迹象。 当出现计算机病毒传播迹象时， 应立即隔离被感染的计算机系统和网络， 并进行处理。 不应当带毒继 续工作下去， 要按照特别情况清查整个网络， 切断计算机病毒传播的 途径

18、，保障正常工作的进行。必要的时候应立即得到专家的帮助。6、安装防毒软件：鉴于现今病毒无孔不入，安装一套防毒软件很有 必要。首次安 装时，一定要对计算机做一次彻底的病毒扫描，尽管 麻烦一点， 但可以确保系统尚未受过病毒感染。 另外建议你每周至少 更新一次病毒定义码或病毒引擎 （引擎的更新速度比病毒定义码要慢 得多），因为最新的防病毒软件才是最有效的。定期扫描计算机也是 一个良好的习惯。7、下载注意：下载一定要从比较可靠的站点进行，对于互联网上的文档和电子 邮件，下载后也须不厌其烦做病毒扫描 四、计算机病毒感染后的一般修复处理方法：1、首先必须对系统破坏程度有一个全面的了解，并根据破坏的程度 来决

19、定采用有效的计算机病毒清除方法和对策。如果受破坏的大多是系统文件和使用程序文件， 并且感染程度较 深，那么可以采取重装系统的办法来达到清除计算机病毒的目的。 而 对感染的是关键数据文件，或比较严重的时候，比如硬件被 CIH 计 算机病毒破坏， 就可以考虑请防杀计算机病毒专家来进行清除和数据 恢复工作。2、修复前，尽可能再次备份重要的数据文件。 目前防杀计算机病毒软件在杀毒前大多都能够保存重要的数据 和感染的文件， 以便能够在误杀或造成新的破坏时可以恢复现场。 但 是对那些重要的用户数据文件等还是应该在杀毒前手工单独进行备 份，备份不能做在被感染破坏的系统内， 也不应该和平时的常规备份 混在一起

20、。3、用杀毒软件进行维护 启动防杀计算机病毒软件， 并对整个硬盘进行扫描。 某些计算机病毒 在 Windows 95/98/XP 状态下无法完全清除， 此时我们应使用事先 准备的未感染计算机病毒的 DOS 系统软盘启动系统，然后在 DOS 下运行相关杀毒软件进行清除。 发现计算机病毒后， 我们一般应利用 防杀计算机病毒软件清除文件中的计算机病毒， 如果可执行文件中的 计算机病毒不能被清除， 一般应将其删除， 然后重新安装相应的使用 程序。结束语：计算机病毒防范体系的建设是一个社会性的工作，不是一两个人、一两家企业能够实现的，需要全社会的参和，充分利用所有能够利用的资源，形成广泛的、全社会的计算

21、机病毒防范体系网络。虽然6计算机病毒可怕 , 只要我们从计算机病毒的防范及安全策略做好各 项工作 , 还是完全可以避免传染上计算机病毒的 , 保证计算机及网络 安全。当然仅仅依靠目前的反病毒技术还是不够的 , 详细、周到的安 全策略地制定 , 也是防范病毒扩散 , 减少破坏灾害的有效手段。安全 策略的目的 , 不仅要能很好地起到保护作用 , 更重要是为了能保证 用户顺利完成各项操作和网络系统的安全运行。 我国信息网络安全研 究历经了通信保密、数据保护两个阶段 , 正在进入网络信息安全研究 阶段, 现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检 测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交 叉的学科领域，它综合了利用 数学 、物理、生化信息技