浅析计算机病毒防护技术

2018-03-21胡芳芳

数字通信世界 2018年10期

胡芳芳

（92146部队，湛江 524001）

1 引言

计算机病毒是一种人为编制的计算机程序，通常具有窃取信息、毁坏数据、影响计算机性能的软件代码。计算机病毒具有独特的自我复制能力，并且可以通过网络、U盘等设备进行快速蔓延，计算机一旦感染病毒，往往难以处理。它们能把自身附着在各种类型的文件上，有时还会替换正常的系统文件。

计算机病毒的最大特征就是破坏性和传染性。生物病毒通常是指一种可以在其它生物体间传播并感染生物体的微小生物。计算机病毒的传播与生物病毒类似，病毒代码通过寄生在正常程序中，通过不断地自我复制传染给其他文件，并且能在计算机和网络中大肆传播，破坏性很大。

因此，有效地防御，治理计算机病毒，对计算机网络安全有非常重要的意义和价值，病毒防护技术是非常重要的计算机软件技术，世界各国均展开了各种各样的研究，也产生了很多致力于计算机病毒防治的公司，陆续推出了诺顿，瑞星，金山毒霸，卡巴斯基，360杀毒等等病毒防护软件。

2 计算机病毒发作时的现象

计算机病毒发作主要分为三个阶段，分别是发作前，发作时，和发作后三个阶段。

病毒发作前主要有以下的现象如下：

（1）系统正常运行时突然发生不明原因死机。

（2）操作系统运行速度明显缓慢，应用程序出现卡顿现象。

（3）正常运行的软件经常报送错误。

（4）打印和通讯发生故障。

（5）命令执行出错。

（6）浏览器主页被篡改且无法恢复。

（7）某些文件打不正常，甚至文件时间，大小都发生变化。

（8）共享文件无法调用。

计算机病毒发作时通常是指计算机病毒程序开始进行破坏行为的阶段。

主要有以下现象：

（1）屏幕弹出奇怪的对话框或文本框。

（2）输出奇怪的音乐或语音。

（3）产生特定的图像。

（4）计算机没有运行大的程序软件时硬盘灯在快速不断的闪烁。

（5）计算机桌面图标显示异常。

（6）计算机突然自动重启。

（7）鼠标自己移动或者键盘自动输入。

计算机病毒发作后通常都会给计算机系统带来一些破坏性的后果，主要有以下表现：

（1）计算机操作系统无法启动，系统文件丢失。

（2）硬盘数据丢失，应用程序损坏。

（3）个人重要账户信息被窃取，造成经济损失，隐私被侵犯。

（4）重要文档被自动加密，甚至收到勒索信息。

（5）计算机BIOS程序被破坏。

（6）计算机网络故障，无法接入互联网。

3 计算机病毒的检测方法和防护措施

3.1 病毒检测方法

常用的计算机病毒检测方法主要有以下几种：

（1）比较法。可以使用已经备份的文件与被检测的作比较。看时间、长度和内容等等的变化。

（2）加总比对法。将程序的文件名、创建时间、修改日期、文件大小和内容，加总为一个检查码，附于程序后，再利用这些检查码对比系统，追踪记录每个程序的检查码是否被篡改，来判断文件是否被计算机病毒感染。

（3）搜索法。通常情况，每一种特定的病毒都含有的特定字符串，如果在检测对象文件内部发现了这种特定字符串，就表明该检测文件被此种病毒所感染。

（4）分析法。分析法是指防病毒专业技术人员所使用的一整套剖析方法。从而及时发现新病毒，制定防杀措施方案，专业性较强。

3.2 病毒防护措施

计算机病毒技术预防措施可以总结为如下几个主要的方面：

（1）新计算机要进行软、硬件病毒检测。新计算机的预装操作系统预有可能感染病毒。因此，要用检测计算机病毒软件检查已知计算机病毒，用人工检测方法检查未知计算机病毒，并经过证实没有计算机病毒感染和破坏迹象后再使用。新计算机硬盘可以进行检测或进行低级格式化来确保无病毒，此外，新计算机必须安装病毒防护软件。

（2）重要计算机的安全使用。对重点保护的计算机系统应做到专机、专盘、专人、专用，特别是使用U盘，移动硬盘等存储设备时要进行重点安全扫描。

（3）安装最新的防火墙杀毒软件。防火墙软件能有效拦截计算机病毒。杀毒软件也能及时有效发现并清除病毒，如发现未知新病毒，还能通过互联网上报计算机管理中心，对病毒库的升级产生重要作用。

（4）重要的数据文件和个人信息要有备份和加密。重要的个人信息，要进行加密和备份保存。重要数据文件，也要定期进行备份。不要等到由于计算机病毒破坏、计算机硬件或软件出现故障，使用户数据受到损伤时再去急救。

（5）下载软件时要利用杀毒软件对其进行病毒扫描和查杀。

（6）计算机网络服务器的安全使用。对于网络服务器系统，主要应针对网络进行有效的预防措施。如：安装网络服务器时，应保证安装的操作系统和网络环境本身没有感染计算机病毒；要做好网络服务器的数据备份工作，使用磁盘陈列进行双机备份等安全操作；要安装最新的正版防火墙软件和杀毒软件；在网关和路由器上安装计算机病毒防火墙产品；做好应急措施准备工作，以能发现计算机病毒及时操作等等。