摘要：從計(jì)算機(jī)病毒的概念入手，分析了計(jì)算機(jī)病毒的內(nèi)涵、類型及特點(diǎn)，同時(shí)列出了近年來(lái)出現(xiàn)的幾種主要病毒。并對(duì)計(jì)算機(jī)病毒進(jìn)行了技術(shù)分析，最后介紹了計(jì)算機(jī)病毒的主要防護(hù)工作。這對(duì)我們?nèi)嬲J(rèn)識(shí)計(jì)算機(jī)病毒有著一定的指導(dǎo)意義。

關(guān)鍵詞：計(jì)算機(jī)；病毒；防護(hù)

1計(jì)算機(jī)病毒的內(nèi)涵、類型及特點(diǎn)

計(jì)算機(jī)病毒(ComputerVirus)在《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中被明確定義為：“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。自80年代莫里斯編制的第—個(gè)“蠕蟲”病毒程序至今，世界上已出現(xiàn)了多種不同類型的病毒。在最近幾年，又產(chǎn)生了以下幾種主要病毒：

1．1“美麗殺手”(Melissa)病毒。寫作論文這種病毒是專門針對(duì)微軟電子郵件服務(wù)器MSExchange和電子郵件收發(fā)軟件Out1ookExpress的word宏病毒，是一種拒絕服務(wù)的攻擊型病毒，能夠影響計(jì)算機(jī)運(yùn)行微軟word97、word2000和Outlook。這種病毒是—種Word文檔附件，由E—mail攜帶傳播擴(kuò)散。由于這種病毒能夠自我復(fù)制，一旦用戶打開這個(gè)附件，“美麗殺手’鏑毒就會(huì)使用Outlook按收件人的Outlook地址簿向前50名收件人自動(dòng)復(fù)制發(fā)送，從而過(guò)載E—mail服務(wù)器或使之損壞。“美麗殺手”病毒的擴(kuò)散速度之快可達(dá)幾何級(jí)數(shù)．據(jù)計(jì)算，如果“美麗殺手”病毒能夠按照理論上的速度傳播，只需要繁殖5次就可以讓全世界所有的網(wǎng)絡(luò)用戶都都收到—份?！懊利悮⑹帧辈《镜淖盍钊丝植乐庍€不僅是拒絕電子郵件服務(wù)器．而是使用戶的非常敏感和核心的機(jī)密信息在不經(jīng)意問(wèn)通過(guò)電子郵件的反復(fù)傳播和擴(kuò)散而被泄漏出去，連擴(kuò)散到了什么地方可能都不得而知。>寫作工作總結(jié)I2尼姆亞變種W(Worm．Nimayaw)。該病毒通過(guò)感染文件傳播，可造成用戶文件損壞，無(wú)法運(yùn)行。由于被該病毒感染的文件，圖標(biāo)會(huì)變?yōu)橐恢慌e著三炷香的熊貓，因此該病毒又被稱作“熊貓燒香”。它是一個(gè)能在WIN9X／NT／2000／XP／2003系統(tǒng)上運(yùn)行的蠕蟲病毒。該變種會(huì)感染用戶計(jì)算機(jī)上的EXE可執(zhí)行文件。受感染的計(jì)算機(jī)還會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。該病毒可通過(guò)局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致整個(gè)局域網(wǎng)癱瘓。1．3手機(jī)病毒。也許很多人沒(méi)有聽說(shuō)的，即使聽說(shuō)了，也不會(huì)覺得它有多大的危害。最近幾天，金山反病毒中心了—個(gè)名為SymbOS．Doomboot．G的木馬手機(jī)病毒，該病毒隱蔽性極強(qiáng)，一旦手機(jī)用戶中招以后。對(duì)自己的手機(jī)將是—個(gè)滅頂之災(zāi)。輕則手機(jī)里面的信息將全部銷毀，重則手機(jī)將呈現(xiàn)死機(jī)狀態(tài)，無(wú)法正常啟動(dòng)。這樣的危害程度絲毫不比電腦病毒弱多少。1．4情人節(jié)(vbs．Valentin)。情人節(jié)(vbs．Valentin)病毒是一個(gè)會(huì)寫情書的病毒。它會(huì)將自身用腳本加密引擎加密后插入到HTML文件中，病毒運(yùn)行時(shí)會(huì)產(chǎn)生—個(gè)名為Main．htm的病毒文件。并拷貝到系統(tǒng)目錄中。并搜索outlook的地址薄中的所有郵仁址，向這些地址發(fā)送標(biāo)題為：Felizs“valentin．內(nèi)容為：Felizs“valentirLPorfavorvisita．的病毒郵件。病毒會(huì)在每個(gè)月的14號(hào)發(fā)作，發(fā)作時(shí)會(huì)以一封西斑牙情書的內(nèi)容覆蓋掉硬盤中的所有文件，并將覆蓋過(guò)的文件擴(kuò)展名全部改為．txt，使用戶的系統(tǒng)完全崩潰。15桑河情人(VBS．San)病毒。豸婀睛人(VBSSan)病毒是—會(huì)刪除了你的文件還要祝你情人節(jié)快樂(lè)的病毒。病毒運(yùn)行時(shí)會(huì)產(chǎn)生—個(gè)Loveday14一a.hta的文件，該文件是編譯過(guò)的病毒格式，可以被系統(tǒng)自動(dòng)執(zhí)行。病毒會(huì)將這個(gè)情人節(jié)的文件放入系統(tǒng)的啟動(dòng)目錄，每次開機(jī)會(huì)病毒會(huì)自動(dòng)運(yùn)行。該病毒在每個(gè)月8、14、23、29號(hào)發(fā)作，發(fā)作時(shí)會(huì)將c盤的所有根目錄都保留，只將這些根目錄中的所有文件及子目錄都刪除，而且還會(huì)建立一個(gè)名為：“happysan—valentin’捕人節(jié)快樂(lè)向目錄，來(lái)示威。用戶除了系統(tǒng)崩潰外也只能苦笑了。1,6CIH病毒。據(jù)悉，CIH病毒已給中國(guó)計(jì)算機(jī)用戶造成了巨大的損失。近來(lái)又出現(xiàn)了CIH病毒的一種升級(jí)版本CIHvl-2病毒。CIHvl-2病毒會(huì)攻擊硬盤及pc機(jī)的bios芯片，造成系統(tǒng)崩潰，甚至損壞硬件。

CIHvl-2病毒被定時(shí)在4月26日對(duì)被感染計(jì)算機(jī)的bios芯片和硬盤驅(qū)動(dòng)器發(fā)起攻擊。該病毒發(fā)作后，會(huì)造成硬盤數(shù)據(jù)的明顯減少，不能開機(jī)或不能重新啟動(dòng)計(jì)算機(jī)。CIH病毒基本上是通過(guò)互聯(lián)網(wǎng)絡(luò)或盜版軟件來(lái)感染windows95或98的.exe文件的。在執(zhí)行被感染文件后，CIH病毒就會(huì)隨之感染與被執(zhí)行文件接觸到的其他程序。病毒在4月26日被觸發(fā)后，它將硬盤上最起決定性作用的部分用垃圾代碼覆蓋，同時(shí)，它試圖改寫bioso如果bios是可寫的，像當(dāng)前大多數(shù)計(jì)算機(jī)一樣，那么bios將會(huì)被病毒破壞。一旦bios被破壞，系統(tǒng)將由于無(wú)法啟動(dòng)而不能使用。

摘要：計(jì)算機(jī)網(wǎng)絡(luò)安全一直是計(jì)算機(jī)良性發(fā)展的關(guān)鍵。非法截取軍事機(jī)密、商業(yè)秘密、個(gè)人隱私；冒名頂替、未授權(quán)訪問(wèn)網(wǎng)絡(luò)；黑客入侵、病毒肆虐、黃毒泛濫都是我們要解決的問(wèn)題，這其中尤其以計(jì)算機(jī)病毒的危害最大，本文從計(jì)算機(jī)病毒的基本概念入手，使大家對(duì)其有充分的認(rèn)識(shí)，達(dá)到防范于未然的目的。

關(guān)鍵詞：安全；病毒；特征；防御

1計(jì)算機(jī)病毒的概念及特征

按照“中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例”對(duì)計(jì)算機(jī)病毒的概念定義為：是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。此定義具有法律性、權(quán)威性。其特征有：傳染性、隱蔽性、潛伏性、破壞性、針對(duì)性、衍生性（變種）、寄生性、不可預(yù)見性。

2計(jì)算機(jī)病毒發(fā)作的征兆

我們?nèi)绾沃笇?dǎo)自己的計(jì)算機(jī)系統(tǒng)已經(jīng)感染了病毒呢？可以從下面現(xiàn)象去發(fā)現(xiàn)。①系統(tǒng)不認(rèn)識(shí)磁盤或是硬盤不能開機(jī)。

一、木馬病毒

也稱為特洛伊木馬病毒，是目前病毒中出現(xiàn)最多的一種。它是一段特定的程序，通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息。木馬、黑客病毒往往是成對(duì)出現(xiàn)，即木馬病毒負(fù)責(zé)侵入用戶的電腦，而黑客病毒則會(huì)通過(guò)該木馬病毒來(lái)遠(yuǎn)程控制、破壞另一臺(tái)計(jì)算機(jī)，其目的是偷窺別人隱私，盜竊別人密碼和數(shù)據(jù)。木馬病毒一般不會(huì)主動(dòng)傳播、自我復(fù)制，它通常偽裝成有趣的游戲，或通過(guò)電子郵件誘騙用戶下載它而進(jìn)行傳播。木馬病毒會(huì)修改注冊(cè)表，駐留內(nèi)存，在系統(tǒng)中安裝后門程序。木馬病毒發(fā)作時(shí)，通過(guò)后門定時(shí)地發(fā)送用戶的信息到木馬程序指定的地址(施種木馬的人指定的地址)。還能任意刪除、拷貝被種木馬電腦的文件、修改其密碼，甚至遠(yuǎn)程操控被種者的電腦。如:網(wǎng)絡(luò)梟雄

二、蠕蟲病毒

目前所占比例占總病毒量第二位。最早出現(xiàn)是1988年美國(guó)康奈爾大學(xué)的計(jì)算機(jī)科學(xué)系23歲研究生莫里斯編寫的蠕蟲病毒，它導(dǎo)致因特網(wǎng)6000多臺(tái)計(jì)算機(jī)停機(jī)，直接損失9000萬(wàn)美元，而震驚世界。它是一種不需要將其自身附著宿主的程序，是一種獨(dú)立智能程序。它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，它通過(guò)網(wǎng)絡(luò)將自身大量拷貝到其它計(jì)算機(jī)，嚴(yán)重地占用有限的網(wǎng)絡(luò)資源，最終引起整個(gè)網(wǎng)絡(luò)癱瘓，使用戶不能通過(guò)網(wǎng)絡(luò)進(jìn)行正常的工作。目前它還與黑客技術(shù)結(jié)合，具有更改用戶文件，將用戶的文件自動(dòng)當(dāng)附件轉(zhuǎn)發(fā)的功能。如有:“紅色代碼”、“尼姆達(dá)”、“求職信”、“熊貓燒香”、沖擊波(阻塞網(wǎng)絡(luò))、小郵差(發(fā)帶毒郵件)“惡鷹”、“網(wǎng)絡(luò)天空”、“愛蟲”、“2號(hào)病毒”都屬于蠕蟲病毒，它們利用微軟操作系統(tǒng)或?yàn)g覽器的漏洞進(jìn)行攻擊。對(duì)一般的用戶，在單擊電子郵件或?yàn)g覽惡意網(wǎng)頁(yè)(惡意網(wǎng)頁(yè)是指一段黑客破壞代碼程序，它內(nèi)嵌在網(wǎng)頁(yè)中，當(dāng)用戶在不知情的情況下打開含有病毒的網(wǎng)頁(yè)時(shí)，病毒就會(huì)傳播)時(shí)感染病毒。以上兩種病毒是最為普遍的，其它的病毒相對(duì)來(lái)說(shuō)就比較少見了。比如宏病毒，它在病毒比例中占的很少，我們簡(jiǎn)單的介紹一下。

三、宏病毒

宏病毒是一種寄存在OFFICE文檔或模板的宏中計(jì)算機(jī)病毒，一旦打開這樣的文檔，其中的宏就會(huì)自動(dòng)執(zhí)行，宏病毒就會(huì)轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在Normal模板，從此以后，所有自動(dòng)保存的OFFICE文檔都會(huì)感染上這種宏病毒。宏是指把一些命令組織在一起，作為一個(gè)單獨(dú)命令完成一個(gè)特定任務(wù)，它使日常工作變得更容易?？墒侨绻](méi)有使用宏或并不知道宏到底怎么用，就出現(xiàn)了一個(gè)宏的警告框，就表明已感染了宏病毒。由于該病毒能跨越多種平臺(tái)，而且OFFICE軟件使用廣泛，所以這種病毒傳染性很強(qiáng)。宏病毒會(huì)控件文件的操作。如文檔不能正常打印，封閉或改變文件存儲(chǔ)路徑，將文件改名，亂復(fù)制文件，封閉有關(guān)菜單，使文件無(wú)法正常編輯。如“臺(tái)灣一號(hào)”、“美麗莎”、“七月殺手”等。

1計(jì)算機(jī)病毒的特征

1.1依附性

從一般意義上來(lái)講，計(jì)算機(jī)病毒的存在是不可能單體的，都是依附在某個(gè)程序中的，當(dāng)使用者不小心打開運(yùn)行這個(gè)程序時(shí)，病毒程序才會(huì)運(yùn)行，這樣就對(duì)計(jì)算機(jī)有一定的破壞作用。如果不啟用這個(gè)病毒程序，其破壞性是很難預(yù)料的。計(jì)算機(jī)病毒的這種依附性必須要依附某個(gè)程序才行，所以盡量不要打開一些可能帶有病毒的程序，以此來(lái)保障計(jì)算機(jī)的安全。

1.2傳播性

計(jì)算機(jī)病毒的傳播性主要是指病毒通過(guò)運(yùn)行時(shí)的特性，將自身復(fù)制到其它程序中去，以影響其它程序的使用。一旦計(jì)算機(jī)病毒進(jìn)入到了計(jì)算機(jī)程序中去，它就會(huì)尋找符合自身要求的存儲(chǔ)介質(zhì)，將自身代碼插入其中，以達(dá)到自我繁殖與傳播的效果。如果計(jì)算機(jī)病毒在程序運(yùn)行中得不到及時(shí)的處理與解決，就會(huì)在機(jī)器上迅速擴(kuò)散，影響各個(gè)程序及文件的使用，其中的許多文件都很容易被感染，這種受到感染的文件如果不能得到及時(shí)解決與處理，還會(huì)進(jìn)一步將病毒傳染給其它程序，計(jì)算機(jī)病毒的這種裂變性，嚴(yán)重影響到對(duì)計(jì)算機(jī)的監(jiān)測(cè)，使得處理病毒的困難進(jìn)一步增加。

1.3潛伏性

1背景

計(jì)算機(jī)的發(fā)展和進(jìn)步不但給人類的生活帶來(lái)極大的便利性，也隨之而來(lái)帶來(lái)一定的困擾，外部環(huán)境病毒的入侵，危害計(jì)算機(jī)的安全，它不僅會(huì)破壞計(jì)算機(jī)大量的數(shù)據(jù)和文件，有時(shí)也會(huì)給電腦帶來(lái)致命性的傷害，給計(jì)算機(jī)用戶造成巨大的經(jīng)濟(jì)損失，計(jì)算機(jī)病毒更新速度非常快，確保其環(huán)境的安全性是至關(guān)重要的。因此，計(jì)算機(jī)安全以及對(duì)病毒的預(yù)防是未來(lái)網(wǎng)絡(luò)發(fā)展的重心工作，有效改善計(jì)算機(jī)的應(yīng)用環(huán)境，確保網(wǎng)絡(luò)快速健康發(fā)展，在提升對(duì)于網(wǎng)絡(luò)管理的監(jiān)管的同時(shí)，不斷提升網(wǎng)絡(luò)的自我管理能，最大化計(jì)算機(jī)環(huán)境的安全性[1]。

2計(jì)算機(jī)安全隱患分析

2.1用戶本身的安全意識(shí)不夠

據(jù)不完全統(tǒng)計(jì)，去年年末國(guó)內(nèi)的網(wǎng)民已經(jīng)約至9.89億人，有九成以上的民眾嚴(yán)重忽略計(jì)算機(jī)的安全性問(wèn)題，其中大多數(shù)的人嚴(yán)重忽略對(duì)于計(jì)算機(jī)安全知識(shí)的認(rèn)識(shí)程度，造成對(duì)于重要程度的忽略。大多數(shù)的用戶認(rèn)為只要進(jìn)行一定的安全設(shè)置就可以，也有用戶并不知道怎么對(duì)安全設(shè)置進(jìn)行操作，很多人認(rèn)為只要自己安裝好殺毒軟件就可以，就能保護(hù)自己計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境的安全性，殊不知，這正是對(duì)于計(jì)算機(jī)安全知識(shí)無(wú)知的體現(xiàn)，這樣環(huán)境下的計(jì)算機(jī)會(huì)成為黑客們的“肉雞”，很多經(jīng)驗(yàn)豐富的黑客會(huì)在幾秒鐘入侵這樣環(huán)境下的計(jì)算機(jī)，導(dǎo)致用戶信息的丟失或者泄露，給用戶造成嚴(yán)重的損害[2]。

2.2病毒的更新?lián)Q代速度快