电脑病毒的特性及预防

2013-04-11刘永新

河南科技 2013年12期

刘永新

(伊春职业学院，黑龙江伊春 153000)

到目前为止，所发现的所有电脑病毒程序都是人为制造的。因此，预防电脑病毒的产生、防止电脑病毒的蔓延和传染，把由电脑病毒带来的危害降到最低程度，首先应该让人们认识到电脑病毒对电脑系统的危害性，主动做好预防工作。

电脑科学技术为人类社会提供了一种高效、自动化的处理工具，使得当今社会的现代化水平得到了巨大的提高。它有力地推动了社会生产力的发展，也在一定程度上改变了人们的思想观念。和任何事物的出现一样，电脑科学技术的出现、发展并不完善，也同样给人们提出了新的课题。对现代化的工具的管理，以及由这些现代化的工具所导致的一些相应制度的建立等等。管理手段的高低在一定的程度上代表了一种社会的文明和文化的发展程度，而相应的技术的出现应该有一种相应的管理制度与之相适应，从而引导这种技术的应用向着正确的方向，向着更高级的阶段发展。电脑病毒的出现阻碍着这种技术的发展，并在一定程度上影响着电脑技术在科学、生产中的应用，所以在这种情况下，应该建立、健全或完善同电脑应用技术有关的各种规定、制度甚至是法律、法规等。

传染性是病毒的基本特征，在生物界通过传染病毒从一个生物体扩散到另一个生物体。在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。同样，电脑病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。与生物病毒不同的是，电脑病毒是一段人为编制的计算机程序代码，达段程序代码一旦进入计算机并得以执行，它会搜寻其他符合其传染条件的程序或存储介质，确定目标再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台计算机上迅速扩散，其中的大量文件(一般是可执行文件)会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。

病毒一般是具有很高编程技巧、短小精悍的程序，通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现，目的是不让用户发现它的存在。如果不经过代码分析，病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下，电脑病毒程序取得系统控制权后，可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。正是由于隐蔽性，电脑病毒得以在用户没有察觉的情况下扩散到上百万台计算机。大部分的病毒的代码之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1 兆字节，而PC 机对D0S 文件的存取速度可达每秒几百兆字节以上，所以，病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。

从管理手段上，对病毒的预防应该从抑制电脑病毒的产生和切断电脑病毒的曼延、传染途径两方面来考虑。

电脑病毒预防工作中一个最主要的问题是如何有效地防止电脑病毒的产生，而要做到这一点，必须通过法律、法规以及管理手段来实现。具体地说，必须做好以下几个方面的工作:(1)建立、健全适当的法律制度，使得对于惩治电脑病毒制造者有章可循、有法可依。要使每一个人都知道电脑病毒的危害件.电脑病毒传染电脑系统后，干扰电脑系统的正常运行，影响用户的工作，损害用户的利益，这是——种侵犯他人利益的行为。并且电脑病毒所造成的影响甚至是政治的、军事的、经济的。对电脑系统造成的后果是难以想象的。它可以导致用户保密数据的泄密、丢失等等。所以我们必须认识到病毒的危害性，并建立适当的法律、法规，以有效地通过法律的力量来防止电脑病毒在社会的广泛蔓延，或者惩罚电脑病毒的制造者及传播者;(2)加强教育和宣传工作，使电脑软件编制人员都认识到编制电脑病毒是犯罪行为，是不道德行为。从而使得电脑病毒成为社会的伦理和道德的问题;3)采取必要的病毒检测、监测措施以及电脑房、电脑系统的管理措施。对使用电脑(特别是公用电脑房的电脑)的情况做好必要的记录，使得人们在追踪病毒产生根源时有据可查，也可为处罚病毒制造者提供依据。

从管理手段上防止电脑病毒的产生非常必要，但是，采取有效方法，切断电脑病毒的传染途径以减少因电脑病毒传染和蔓延所造成的损失显得更加重要。

1.对电脑系统进行必要的检测和检查:(1)对新来的电脑应先进行病毒检查;(2)对新购进的软件系统要进行病毒检直，如发现病毒，要光消毒后使用;(3)对正常使用的电脑系统(包括软件系统)要定期进行病毒检测;(4)自己的电脑(包括软件)一般不外借，或不借用别人的电脑(包括软件)。

2.谨慎使用公共软件和共享软件

使用来路不明或未经检查的软件是传染电脑病毒的主要途径之一。由于这些软件的使用者多而杂，带病毒的可能性很大。所以遵守以下几项规定是必要的。

(1)为了维护系统的安全，绝不允许执行不知来源的软件。禁止使用未经严格检测的非本人的软盘，尽可能做到专机、专盘、专用。

(2)非本机使用的软盘须经过检测，在确信无病毒后，才能在本机系统中使用。建立健全电脑病毒检测制度，对必须使用的外来软盘，—律先检测，后使用。

(3)严格禁止在电脑中装入或运行游戏程序。游戏盘使用环境多，使用的人多，传染并携带病毒的可能性也大。

(4)尽可能不用软盘启动电脑系统。使用软盘引导比硬盘传染病毒的机会要多得多。

(5)禁止本机使用的软盘外借或带盘外出。

硬件预防是指通过电脑硬件的方法预防电脑病毒入侵电脑系统。常见的硬件预防方法有两种:设置过滤器和改变电脑体系结构。

1.设置病毒过滤器:病毒过滤器通常又称防毒卡。病毒过滤器是将软件的思想用硬件来实现，利用硬件设备在系统运行的过程中来防止电脑病毒入侵系统。

2.改变现有的体系结构:改变现有的电脑体系结构，使得电脑系统的运行方法有别于现有的电脑系统。这种做法难度较大，不是普通用户能做得到的，这是电脑硬件专家的事。