网络环境下的计算机病毒及其防范技术

2015-01-01苏华峰

网络安全技术与应用 2015年7期

关键词：计算机病毒计算机病毒

苏华峰

（东华大学上海 200051）

1 计算机病毒的概念与分类

根据计算机软件与硬件固有的弱点编制出的有特殊功能的程序就是计算机病毒，主要通过自我复制传播，能够破坏计算机功能和数据、影响用户使用。

计算机病毒的基本分类如下：

（1）传统开机型计算机病毒。病毒多利用软盘开机时侵入系统，再等候时机感染其它软盘或硬盘。

（2）隐形开机型计算机病毒。感染此类计算机病毒的系统，再次开机检查时，将得到正常的磁盘资料，好似没有病毒，却是很顽固不易查杀的种类。

（3）档案感染型兼开机型计算机病毒。此类病毒利用的是档案感染时乘机感染开机区。

（4）目录型计算机病毒。感染方式较独特，仅通过修改目录区便可达到感染目的。

（5）传统档案型计算机病毒。将病毒植入档案，使档案膨胀，达到散播传染的目的。

（6）千面人计算机病毒。具有自我编码能力。

（7）突变引擎病毒。具有突变式特点。

2 网络环境下的计算机病毒特征

2.1 传播途径多，扩散速度极快

许多病毒都与国际互联网（internet）和外联网（intranet）有着紧密的联系，病毒通过局域网、网页、邮件、系统漏洞等信息传递的方式进行传播，且扩散速度极快，可在瞬间传遍全球。例如，“震荡波”（Worm.Sasser）病毒通过微软视窗平台的安全漏洞仅用八天就迅速在全球互联网上传播开来，世界1800万台电脑在这八天感染了此病毒。又如，蠕虫病毒（MyDoom）可在三十秒发出一百封有毒邮件，同时美国中央控制站在四十五分钟内收到近四千的感染报告。

2.2 危害性极大

某些病毒汇集了很多技术于一身，譬如结合了蠕虫、木马、黑客等，这种混合型特征，使得网络中计算机病毒的破坏性极强，甚至有的病毒（“爱虫”、“美丽杀”CIH 等）给全球计算机的信息系统和网络结构都带来了灾难性破坏。有的会造成网络不畅通，甚至瘫痪，而有的会导致重要的数据文件丢失，也有的会造成计算机内储存的机密信息被盗取等严重后果。

表1 为近年来一些漏洞发现到攻击爆发的时间间隔

2.3 病毒变种多且速度快

现在，很多新病毒都不再使用汇编语言编写，而是使用高级程序设计语言。例如，“爱虫”是脚本语言病毒，“美丽杀”是宏病毒。容易编写就代表着容易被修改，会生成更多的变种病毒，随便修改几个指令，就可能繁衍出许多类型的计算机病毒。很多宏病毒基于曾生成过三四种变种的“美丽杀”病毒的传染机理，“爱虫”病毒曾在十几天内出现了三十多种变种。

2.4 隐蔽性极强，很难彻底清除

现有的病毒技术随着病毒种类在不断的翻新，更多的VBS病毒只驻留于内存之中，不会写到硬盘内，由于没有有特征的代码或是恶意代码，使得病毒启动时内存中不能检测到病毒体，即使有特征或恶意代码，也都用了加密技术，隐藏了可检测到的部分代码，这样能够逃过特性查找，加强隐藏性让病毒变得更加难以查找。病毒为了隐藏常常伪装成人们感兴趣的东西，而网络上只要有一台工作站感染病毒或存在未查杀病毒时，就会感染到整个网络，影响整个系统得正常工作，所以工作站需要做好查杀病毒工作。

2.5 目的性和针对性更强

在病毒刚刚出现的时期，编程高手们制造计算机病毒都是为了显示自己的技术而如今，编写者不再只是利用病毒来炫耀技术，而是利用其来谋取不法利益。通过商业病毒的典型代表——“木马盗号”，它们没有任何提示的在后台运作，使得很多用户浑然不知计算机已中了病毒。这些病毒木马将会偷取用户输入输出信息资料，获取QQ密码、银行卡账号等，将这些资料发送到黑客手中，给用户带来直接的经济损失。

3 网络环境下计算机病毒防范技术

3.1 系统应急引导盘

计算机病毒防护中，制作无毒系统应急导引盘是必要措施。为了引导盘加密写保护，需要在盘上写入反病毒软件及一些常用工具软件。系统一旦被病毒破坏，导致系统崩盘时，即可使用该引导盘引导系统，进入系统病毒检测、查杀等操作的安全模式。

3.2 操作系统升级与更新

操作系统漏洞会对计算机产生极大威胁，用户在安装新系统时也需要链接网络即刻安装系统漏洞的补丁，为随时保障计算机安全，更需要保持操作系统及时更新、升级，还要定期更新应用软件，保持病毒库的即时更新。

3.3 文件加密

依据各种强大的病毒都需要通过进入电脑进行破坏，对系统文件执行程序调动的特点，我们使用者都需要可以通过对危险文件重新命名、改写后缀、变换存放的根目录、加密保护等来进行防范。

3.4 数据备份

建立一个完善的数据备份系统很重要。目前世界上很多好的杀毒软件，如PCci11in、FLUSHOT[HT5]+[HT]、金山毒霸等。当前的防范、查杀病毒软件或硬件，如果它们能够应对的病毒种类越多，那么就会有误差误报现象的出现，当然也不能排除有误解或者解坏的可能。查杀编程比较费事，而且还要担当很高的风险，所以后来国内有的软件就只杀除可知已知病毒的百分之七十。所以在杀病毒时，用户需要遵循一查找、二备份、三解除的流程原则。

3.5 局域网安全

保障局域网安全，减少共享资源的文件数，设置共享文件访问密码，保护资料不被他人轻易取得，设置文件只读模式，降低网络病毒被写入电脑。

3.6 防止黑客攻击

防止黑客攻击的关键是对计算机进行网络安全设置。采用取消文件共享、拒绝恶意网站访问申请等具体方式防止攻击。建议删除不必要的协议、打印共享和关闭文件，更改administrator账户名并加强密码复杂度、调节监控可能危及电脑安全的ActiveX控制设置、对用户个人关注访问记录进行屏蔽设置、对网络访问踪迹设置定时自动清除、拒绝访问危险恶意网站等。用户要切实做好此类防范工作，这样才能让黑客无处入手。

3.7 使用正版的系统软件

使用正版软件很重要，也是防范病毒很有效的方式。正版软件漏洞相对盗版不正规软件的漏洞较少，制作的过程相对也要严谨许多。有很多用户为了节省费用，安装盗版软件，而在现下病毒高发时期是及其不安全的选择。由于盗版软件没有厂商及时的技术支持，所以只能对当时出现的病毒防御，无法及时地更新病毒补丁，甚至有些盗版软件本身就附有病毒文件，在安装软件的同时将病毒带入计算机。