2021-4-9 | 计算机病毒治理论文
本文作者：张爱香 单位：山东理工职业学院
随着计算机互联网络的飞速发展，计算机已经广泛地应用到了生活的各个领域，对经济、文化与科学的发展产生了重要的影响，越来越多的商业活动与大笔资金也正在通过网络快速地流通。然而，在享受计算机带给我们方便的同时，其本身也成为了孕育计算机病毒的温床。虽然计算机防范技术在不断地升级与拓展，但网络使用的简易性和开放性使得病毒也在跟着不断地增加和变种，传播也更迅速。据相关报道，每年世界各国遭受计算机病毒感染和攻击的事件不计其数，对人类社会的正常生活造成了严重的干扰。所以，了解计算机病毒的特点和传播途径，探究网络环境下计算机病毒的防治措施，具有非常重要的意义，应受到社会各领域的高度重视。
一、计算机病毒的定义
计算机病毒最早的科学定义出现在1983年Fredcohen的博士论文“计算机病毒实验”，论文中将计算机病毒定义为“一种能把自己注入其他程序的计算机程序”。目前关于计算机病毒已有各种各样的定义，我国在《中华人民共和国计算机信息系统安全保护条例》中计算机病毒被定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。通俗地讲，计算机病毒就是通过某种途径潜伏在计算机里，达到某种条件时即被激活的对计算机资源进行破坏的一组程序代码或指令集。
二、计算机病毒的特征
和其它计算机程序相比，计算机病毒程序具有以下特点：
1.传染性：传染性是计算机病毒的基本特征，病毒通常可以通过各种渠道从已被感染的计算机扩散到未被感染的计算机，或借助非法拷贝进行这种传染。在某些情况下被二次感染的计算机也会发生工作失常甚至瘫痪。
2.寄生性：又称为感染性，是指计算机病毒程序寄生到宿主程序中，依赖于寄主程序的执行而生成并起破坏作用的特性。它是计算机病毒的一个根本属性，也是判断一个程序是否为病毒程序的主要依据。
3.潜伏性：有些计算机病毒侵入系统不会立即发作，而是依附于其他媒体寄生，并通过修改其他程序而把自身的复制体嵌入到磁盘甚至硬盘的主引导区中，等到条件具备时就突然发作。
4.隐蔽性：隐蔽性也是计算机病毒的基本特征之一。不同的病毒会隐藏在不同的位置，或在扇区中，或以隐藏文件的形式出现，甚至时隐时现、变化无常，增加了查杀难度，让人防不胜防。
5.破坏性：系统一旦被病毒感染，强大的病毒会迅速地按照设定直接破坏计算机的数据信息、抢占系统资源、影响运行速度或对计算机硬件造成破坏等，这些破坏对计算机用户造成的往往是巨大的甚至是不可挽回的。也正是由于计算机病毒可怕的破坏性使得计算机病毒越来越令人谈虎色变。
6.攻击主动性：计算机病毒对系统主动攻击，无论采取多严密的措施都不能彻底地排除病毒对系统的攻击，且即使许多单机上的病毒可以通过杀毒软件查杀并删除染毒文件，甚至是格式化硬盘等措施彻底清除，但是只要网络中有一台计算机没有彻底杀毒，就可能使整个网络再次遭受病毒的肆虐破坏。
三、计算机病毒的防治措施
（一）计算机病毒的入侵途径
随着计算机网络的互联趋势日益增强，病毒入侵电脑的途径成倍增加。总的来说，计算机病毒的入侵与传播主要是通过文件拷贝、文件传送、网络传输和文件执行等方式进行，其中，文件拷贝与文件传送均需要传输媒介，而文件执行是计算机被病毒感染的必然途径。所以，病毒的传播与文件的传播媒介有紧密联系。由此，我们可以将病毒入侵和传播途径划分为以下四大类：1.软盘。由于在计算机应用早期，大部分执行文件都是通过软盘互相拷贝和安装，这样病毒就容易通过软盘传播文件型病毒。可见作为最常用的交换媒介，软盘在早期是病毒传播的主要途径之一。2.硬盘。由于计算机病毒的强传然性，一旦硬盘被病毒感染，当其在本地或移到其他地方使用和维修时，就会造成病毒的迅速传播扩散。而且，当对软盘格式化时，如果系统硬盘中已经有病毒存在，则会对软盘进行新的传染并再扩散。3.光盘。光盘由于容量大，在存储大量可执行文件的同时也使大量的病毒就有了藏身之处。尤其对只读光盘，因为不能进行写操作，光盘上的病毒无法清除。另外，当前泛滥的盗版光盘更给病毒的传播带来极大的便利。非法盗版软件的制作过程以谋利为目的，他们不会为病毒防护担负责任，更不可能提供真正可靠的技术保障来避免病毒的侵入、传染和传播扩散。4.网络。网络病毒的传播主要有两种方式：一种是文件下载，被浏览或是下载的文件中可能存在病毒；另一种是电子邮件，很多网络邮件系统都有在网络间传输附带格式化文档的功能。随着国际互联网的普及，Internet已逐步成为病毒人侵的主要途径之一。
（二）计算机病毒的预防
由计算机病毒的特性可知，计算机一旦感染病毒，就不易彻底防治查杀，有时会给带来无法恢复的损失。这就要求用户在使用计算机时，须加强病毒的预防措施，从而避免或最大限度地降低损失。常用的有效预防措施如下：1.安装正版的杀毒软件和网络防火墙，以防止网络上的病毒侵入。这是个简单有效的方法，但要特别注意须及时更新、升级，并实时监控，否则就会形同虚设。2.不使用来历不明的程序或软件。需要使用新软件时，要用扫毒程序检查确认无病毒后方可使用，减少中毒机会。3.规范操作，设置移动存储设备插入后自动进行杀毒。实际操作中尽量不要使用外来软盘，必要时先通过杀毒软件查毒以后再用，重启时注意把软盘取出；4.养成良好的习惯，定期对磁盘优化和整理，进行全面杀毒，并及时更新系统漏洞补丁。5.重要资料，一定备份。为了保证计算机内重要数据的安全，使得在计算机系统遭到破坏后可以最大限度地恢复数据，减少可能造成的损失，应该养成经常对重要数据备份的习惯。6.经常学习和掌握一些必备的相关知识。只有这样才能及时发现新病毒，并采取相应的应对措施，尽量减少对自己计算机的危害。
（三）计算机病毒的检测与应对
计算机病毒具有很强的隐蔽性和破坏性。因此在日常生活中用户除了要加强预防外，及时检测病毒是否存在于系统中并采取准确的防治措施也是非常关键的工作。一般情况下用户可以根据下列情况判断系统是否感染病毒。计算机启动速度慢且无故自动重启；工作中计算机无故死机；桌面上的图标自动发生变化；桌面上出现奇怪的提示信息、特殊的字符等异常现象；音箱时常发出奇怪的声响；文件中的数据被篡改或丢失；在运行正常的应用软件时，系统报告内存不足；系统不能识别已经存在的硬盘；邮箱中无故出现大量不明来历的邮件；打印机的速度异常变慢或者只打印出奇怪的字符等。掌握一些典型的计算机病毒感染的表现，有利于及时发现病毒的入侵。一旦检测出有病毒入侵计算机，可以采取如下措施应对。对于文件型病毒，可直接安装杀毒软件，进行杀毒，并利用反病毒软件检查清除病毒。若是引导型病毒：1.量避免用带病毒的硬盘启动。2.清除注册表中的一些信息，并及时删除恶意流氓软件。3.采用辅助软件，例如注册表监视软件。对于不能顺利删除的病毒文件，可以先使用regsvr32-u命令(如regsvr32-uxxx.Dll)进行卸载之后再删除。4.发现病毒的电脑最好不要再接到局域网中，以免将病毒传到网络的其他电脑上，并暂时不要和其他电脑进行交换文件。5.对于一些特殊的不能删除的病毒和流氓软件，还可使用一些非正常方法，如采用映象劫持的方法，让文件不能正常加载运行，进而实现删除。还可用U盘启动PE系统，找到病毒文件后再删除。若上述办法仍无法将病毒彻底查除，就要考虑给计算机重新分区，然后将整个硬盘格式化。