計算機病毒與防護措施

時間：2022-10-07 18:27:12 信息安全畢業論文我要投稿

相關推薦

計算機病毒與防護措施

　　計算機病毒與防護措施【1】

　　【摘要】本文從計算機病毒的概念入手，分析了如何判斷計算機是否感染病毒，以及計算機感染病毒的表現。

　　闡述了計算機病毒的來源，并對計算機病毒的種類進行了技術分析，針對不同的計算機病毒提出了多種防范措施。

　　【關鍵詞】計算機病毒;復制;英特網;病毒來源;防護計算機病毒

　　隨著計算機的廣泛普及，家用電腦用戶的不斷擴大，以及網絡的迅猛發展，計算機病毒對電腦的攻擊與防護技術也在不斷更新。

　　全球遭受計算機病毒感染和攻擊的事件數以億計，不僅嚴重的影響了正常的工作和生活，同時也給計算機系統帶來了很大的潛在威脅和破壞。

　　目前，計算機病毒已經波及到社會的各個領域，人盡皆知，所以計算機病毒的防護已成為計算機工作者和計算機使用者的一個重要問題，解決問題刻不容緩。

　　怎樣才能徹底防范計算機病毒的攻擊呢?首先我們要了解計算機病毒是什么?所謂知彼知己百戰不殆，那么到底計算機病毒是什么呢?計算機病毒是一個人為編寫的程序，或一段指令代碼。

　　我們強調這里的人為性，計算機病毒具有獨特的復制能力。

　　因為計算機病毒的可復制性，所以計算機病毒得以迅速地蔓延，并且往往難以根除。

　　計算機病毒能把自身附著在各種類型的文件上，這就是我們所說的寄生性，就像我們學習生物的中的寄生蟲一樣。

　　當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起擴散開來。

　　所以說計算機病毒的最本質的功能就是復制功能。

　　當然，如果計算機出現故障，并不完全是計算機病毒的原因。

　　家用電腦使用過程中出現各種故障也有很多原因是因為電腦本身的軟件或是硬件故障引起的，如果是網絡上的故障，也有一些是因為涉及到權限問題引起的。

　　所以我們只有充分地了解兩者的區別與聯系，才能夠做出正確的判斷，以便根據故障原因進行處理。

　　一、如何判斷計算機是否感染病毒

　　1、電腦感染病毒最明顯的特點就是電腦運行速度比平常慢。

　　例如，上午打開一個網頁還很快，下午開機打開網頁的速度明顯變慢，最大可能就是感染病毒。

　　特別是有些病毒能控制程序或系統的啟動程序，所以開機系統啟動或是打開一個應用程序，這些病毒就執行他們的動作，因此會需要更多時間來打開程序。

　　如果你的電腦在使用過程中出現了以上現象，很有可能是感染了計算機病毒，需要進行全盤查毒和殺毒。

　　2、在電腦的運行過程中經常出現死機的現象：這種現象應該是我們最常見的，是什么原因呢?原因就是計算機病毒打開了多個文件或是占用了大量內存空間，運行了大容量的軟件，測試軟件的使用也會造成一定的硬盤空間不夠等等。

　　3、計算機操作系統無法啟動：原因是計算機病毒修改了硬盤的引導信息，或是一些啟動文件被破壞或是被刪除。

　　引導區病毒會破壞硬盤引導區信息，使電腦無法正常啟動，硬盤分區丟失，或是人為地操作錯誤，誤刪除了系統文件等原因造成的系統無法啟動。

　　4、系統經常出現提示信息顯示內存不夠：計算機病毒非法占用了大量內存空間;打開了大量的軟件;運行了需內存資源的軟件;系統配置不正確等。

　　5、文件打不開：引起文件打不開的原因可能是計算機病毒篡改了文件格式;文件鏈接位置因為計算機病毒發生改變。

　　文件遭到損壞;硬盤受到損壞;文件快捷方式所對應的鏈接位置發生了改變;原來編輯文件的軟件被刪除了等。

　　6、系統提示硬盤空間不夠：因為計算機病毒具有復制性這個特點，所以計算機病毒復制了大量的病毒文件，以至于影響了內存空間的大小，所以安裝軟件時系統就出現提示信息硬盤空間不夠。

　　硬盤的分區太小，并且安裝了一些大容量的軟件，這些軟件都集中安裝在一個硬盤分區中，或是硬盤本身容量就小等等原因造成的。

　　7、電腦中出現了大量來歷不明的文件：計算機病毒復制文件;可能是一些軟件安裝中產生的臨時文件;也或許是一些軟件的配置信息及運行記錄等。

　　8、啟動黑屏：計算機病毒感染，顯示器故障;顯卡故障;主板故障;超頻過度;CPU損壞等等原因。

　　9、數據丟失：計算機病毒刪除了文件;硬盤扇區損壞;因恢復文件而覆蓋原文件;如果是上傳到網絡上的文件，其他用戶的誤刪除也會導致數據的丟失。

　　綜上所述，除以上幾種原因外，還有一種重要的原因，因特網引入了新的病毒傳送機制。

　　隨著網絡的出現，電子郵件被作為一個重要的信息工具，計算機病毒借助網絡的廣泛傳播得以迅速蔓延。

　　附著在電子郵件中的計算機病毒，瞬間就可以感染整個企業的電腦系統，甚至可以讓整個公司在生產上遭受巨大損失，在清除病毒方面開花費數百萬元。

　　二、計算機病毒的主要來源

　　1、學習、從事、愛好計算機專業的人員并非出于惡意而制造出來的小病毒。

　　例如像圓點一類的良性病毒。

　　2、一些軟件公司及用戶為保護自己的軟件不被復制，進而采取的非善意的措施。

　　原因是他們發現對產品軟件上鎖，和在其軟件中隱藏病毒對非法復制軟件者的打擊更大，正是由于這樣的原因就更加助了計算機病毒的傳播。

　　3、攻擊和摧毀計算機信息系統和計算機系統而制造的病毒——就是蓄意進行破壞。

　　4、用于科學研究或是用于設計的程序：由于某種人為因素或是非人為因素的原因而失去了控制，或是產生了意想不到的結果。

　　例如，千年蟲病毒。

　　三、如何防范計算機病毒

　　1、不用原始軟盤或其他介質引導計算機，對系統等原始盤實行保護。

　　2、不隨意使用外來軟盤或其他介質，對外來軟盤或其他介質必須先查毒后使用。

　　3、做好系統軟件，應用軟件的備份，一些重要的文件或數據定期進行數據文件備份，供系統恢復使用。

　　4、計算機的使用要做到專機專用，特別是一些工作用機，要避免使用盜版軟件，如游戲軟件等，以便減少被病毒感染幾率。

　　5、網上接收或是傳送數據的時候，要養成好的習慣，先檢查后使用，接收郵件的計算機要與系統計算機區別開來。

　　6、定期對計算機進行查毒殺毒，對于聯網的計算機應安裝實時檢測病毒軟件，以便防范計算機病毒的感染。

　　7、如發現有計算機被病毒感染，需立即將該計算機從網上撤下，防止計算機病毒繼續蔓延。

　　總之，以上總結了對計算機病毒的一些看法和防范措施。

　　這是信息技術的發展所帶來的切身感受。

　　作為一名計算機工作者，與計算機病毒的斗爭將更加嚴峻，我們必須不斷努力學習，提高自身專業知識。

　　相信未來的計算機病毒會更加厲害，防不勝防。

　　但是，更加相信邪不勝正，總有解決它的辦法。

　　盡管現在的病毒種類各種各樣，殺毒軟件也逐步更新。

　　但病毒的更新，換代速度也非常之快，我們不要掉以輕心。

　　要樹立良好的安全意識，才能在計算機病毒的防護方面做到盡量避免損失。

　　計算機病毒防護措施的研究【2】

　　摘要：計算機病毒的猖獗，給目前計算機用的信息安全造成了嚴重的危害，因此對于計算機病毒防護的研究顯得是十分必要的。

　　本文通過回顧以往計算機病毒防護的相關研究，分析了計算機主要的入侵方式：源代碼嵌入式、附加外殼式、修改系統式和代碼取代式，通過對入侵方式的分析，提出了關于計算機病毒防護的幾項措施，對于用戶防范計算機病毒的攻擊提供一些理論上的依據，具有一定的研究價值。

　　關鍵詞：計算機;病毒;侵入方式;防護措施

　　一、問題的提出

　　計算機的產生和發展為社會的進步提供了強有力的保障，學校、工廠、政府和個人對計算機的依賴程度也越來越高，但是目前很多的不法分子利用計算機操作系統的漏洞進行了很多違法的行為，這些不法分子最常用的手段就是制造計算機病毒。

　　目前計算機病毒十分猖獗，而且由于編程技術的不斷改進，這些計算機病毒的表現形式越來越隱蔽，破壞力也越來越大，而且這些病毒越來越頑固，很多的清理方式難以對這些病毒進行徹底的清理。

　　只有仔細研究這些病毒的類型和運行的原理，才能更好地防護和清理病毒，本文正式在這種背景下展開相關研究的。

　　二、現有研究的回顧

　　對于計算機病毒防護的研究，由于目前計算機病毒的層出不窮，因此這也是目前研究的熱點，鄒磊，鄭小訊[1]闡述了計算機病毒的概念，分析了計算機病毒的內涵和類型，通過對計算機病毒的產生源頭的分析，提出了防護計算機病毒的主要措施;高峰，崔瑜[2]在闡述計算機概念的基礎上，分析了目前階段計算機病毒常見的分類，同時闡述了反病毒的主要形式，文章對于提升用戶對于病毒防護的意識以及提升用戶的計算機使用水平有一定的意義;呂品，尹振宇[3]將計算機病毒進行了分類：引導型、文件型和病毒型，分析了計算機病毒產生的原因，最后根據分析的原因提出了一些解決方法。

　　三、計算機病毒的侵入方式

　　計算機病毒的侵入方式有很多種，集體有以下幾種方式：(一)源代碼嵌入式侵入，這一類病毒侵入的對象主要是計算機高級語言的源程序，通過在源程序編譯之前嵌入計算機病毒代碼，在嵌入病毒程序后同源程序一起被編寫成為可執行性文件，這種侵入的結果就是形成了病毒文件;(二)代碼取代式侵入。

　　這類病毒主要是用它自身的病毒代碼取代某個入侵程序的整個或部分模塊。

　　這類病毒比較少見，它主要是攻擊特定的程序，針對性較強，但是不易被發現，清除起來較困難[4];(三)修改系統式侵入，這些病毒將自身替換原有系統的一些文件，同時改變了原有程序的一些功能，這是目前大部分用戶感染病毒的方式，這類病毒對計算機的危害非常大;(四)附加外殼式侵入，這種入侵方式指的是病毒嵌入到計算機正常程序的前部或尾部，這類似于給程序添加了一個病毒外殼，在用戶執行這個程序時，病毒就被觸發使得病毒代碼先執行。

　　四、計算機病毒防護的措施

　　通過對計算機病毒的侵入方式的分析，本文提出如下的防護措施：

　　(一)計算機使用前一定要安裝防火墻

　　防火墻是計算機第一道的保護措施，對于一些最近流行的新型病毒，常規方法是先安裝最新版本的殺毒軟件和防火墻[5]，安裝了防火墻能抵擋大部分病毒的侵入，同時要定期更新防火墻和殺毒軟件的病毒庫，使得防火墻能適應外界病毒的入侵。

　　(二)隨即檢查計算機的系統文件

　　由于很多病毒的侵入方式是感染計算機的系統文件，所以用戶要不定期的檢查系統文件，通過發現系統文件的一場，用戶可以判斷正在使用的計算機操作系統是否被病毒感染。

　　如果發現系統文件的異常，則通過計算機安裝的殺毒軟件進行查殺，以免病毒文件感染其他文件。

　　(三)抽空學習更多的計算機知識

　　由于編程技術的不斷提高，病毒的侵入方式和查殺方式變得困難，因此計算機用戶應該抽空學習計算機病毒防護的知識，通過對計算機知識的學習了解目前計算機病毒發展的動態和查殺方式。

　　同時用戶要養成良好的使用計算機習慣，在使用移動設備時候要首先進行病毒掃描，確保移動設備沒被感染后再正常使用。

　　(四)對重要文件進行備份

　　用戶如果在計算機想要查閱其他重要文件時，需要將重要的文件進行額外存儲，防止病毒感染使得重要文件被刪除和被他人瀏覽，以免用戶的重要信息丟失或泄漏。