【正文】 過(guò)是遙不可及的東西 ,在當(dāng)今科技迅速發(fā)展的時(shí)代，計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)不僅給人們帶來(lái)了便利與驚喜，同時(shí)也在遭受著計(jì)算病毒帶來(lái)的煩惱和無(wú)奈，自從Inter 潮流席卷全球以來(lái) ,計(jì)算機(jī)信息以每秒千里的速度在傳送 , 我們每天可以透過(guò)Inter 收到來(lái)自全球各地不同的消息 ,。 因?yàn)橛?jì)算機(jī)病毒不僅破壞文件，刪除有用的數(shù)據(jù)，還可導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓，給計(jì)算機(jī)用戶(hù)造成巨大的損失。隨著計(jì)算機(jī)在社會(huì)生活各個(gè)領(lǐng)域的廣泛運(yùn)用 ,計(jì)算機(jī)病毒攻擊與防范技術(shù)也在不斷拓展。據(jù)報(bào)道 ,世界各國(guó)遭受計(jì)算機(jī)病毒感染和攻擊的事件數(shù)以?xún)|計(jì) ,嚴(yán)重地干擾了正常的人類(lèi)社會(huì)生活 ,給計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)帶來(lái)了巨大的潛在威脅和破壞。與此同時(shí) ,病毒技術(shù)在戰(zhàn)爭(zhēng)領(lǐng)域也曾廣泛的運(yùn)用 ,在海灣戰(zhàn)爭(zhēng)、近期的科索沃戰(zhàn)爭(zhēng)中 ,雙方都曾利用計(jì)算機(jī)病毒向敵方發(fā)起攻擊 ,破壞對(duì)方的計(jì)算機(jī)網(wǎng)絡(luò)和武器控制系統(tǒng) ,達(dá)到了一定的政治目的與軍事目的。可以預(yù)見(jiàn) ,隨著計(jì)算 機(jī)、網(wǎng)絡(luò)運(yùn)用的不斷普及、深入 ,防范計(jì)算機(jī)病毒將越來(lái)越受到各國(guó)的高度重視。 但在享受信息便利的同時(shí) , 計(jì)算機(jī)安全問(wèn)題也就顯得格外重要了。那么計(jì)算機(jī)病毒的預(yù)防也就更顯得重要了。為此本文就是計(jì)算機(jī)病毒的預(yù)防技術(shù)進(jìn)行探討，讓大家清楚地認(rèn)識(shí)到計(jì)算機(jī)病毒的發(fā)展和危害，并按相應(yīng)的具體問(wèn)題實(shí)施相應(yīng)的保護(hù)措施。 3. 計(jì)算機(jī)病毒定義 第一節(jié) 計(jì)算機(jī)病毒定義 計(jì)算機(jī)病毒的定義 編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼被稱(chēng)為計(jì)算機(jī)病毒（ Computer Virus）。具有破壞性，復(fù)制性和傳染性。 計(jì)算機(jī)病毒（ Computer Virus）在《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》中被明確定義，病毒指 “ 編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自 熊貓燒香病毒（尼姆亞病毒變種） 我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼 ” 。與醫(yī)學(xué)上的 “ 病毒 ” 不同，計(jì)算機(jī)病毒不是天然存在的，是某些人利用計(jì)算機(jī)軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。它能通過(guò)某種途徑潛伏在計(jì)算機(jī)的存儲(chǔ)介質(zhì)（或程序）里，當(dāng)達(dá)到某種條件時(shí)即被激活，通過(guò)修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對(duì)計(jì)算機(jī)資源進(jìn)行破壞，所謂的病毒就是人為造成的，對(duì)其他用戶(hù)的危害性很大！ 計(jì)算機(jī)病毒 特點(diǎn) 繁殖性 計(jì)算機(jī)病毒可以像生物病毒一樣進(jìn)行繁殖，當(dāng)正常程序運(yùn)行的時(shí)候，它也進(jìn)行運(yùn)行自身復(fù)制，是否具有繁殖、感染的特征是判斷某段程序?yàn)橛?jì)算機(jī)病毒的首要條件。 傳染性 計(jì)算機(jī)病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復(fù)制或產(chǎn)生 變種 ，其速度之快令人難以預(yù)防。傳染性是病毒的基本特征。在生物界，病毒通過(guò)傳染從一個(gè)生物體擴(kuò)散到另一個(gè)生物體。在適當(dāng)?shù)臈l件下，它可得到大量繁殖，并 使被感染的生物體表現(xiàn)出病癥甚至死亡。同樣，計(jì)算機(jī)病毒也會(huì)通過(guò)各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，在某些情況下造成被感染的計(jì)算機(jī)工作失常甚至癱 計(jì)算機(jī)網(wǎng)絡(luò) 瘓。與生物病毒不同的是，計(jì)算機(jī)病毒是一段人為編制的計(jì)算機(jī)程序代碼，這段程序代碼一旦進(jìn)入計(jì)算機(jī)并得以執(zhí)行，它就會(huì)搜尋其他符合其傳染條件的程序或存儲(chǔ)介質(zhì)，確定目標(biāo)后再將自身 代碼插入其中，達(dá)到自我繁殖的目的。只要一臺(tái)計(jì)算機(jī)染毒，如不及時(shí)處理，那么病毒會(huì)在這臺(tái)電腦上迅速擴(kuò)散，計(jì)算機(jī)病毒可通過(guò)各種可能的渠道，如 軟盤(pán) 、硬盤(pán)、移動(dòng)硬盤(pán)、 計(jì)算機(jī)網(wǎng)絡(luò) 去傳染其他的計(jì)算機(jī)。當(dāng)您在一臺(tái)機(jī)器上發(fā)現(xiàn)了病毒時(shí)，往往曾在這臺(tái)計(jì)算機(jī)上用過(guò)的軟盤(pán)已 感染上了病毒，而與這臺(tái)機(jī)器相聯(lián)網(wǎng)的其他計(jì)算機(jī)也許也被該病毒染上了。是否具有傳染性是判別一個(gè)程序是否為計(jì)算機(jī)病毒的最重要條件。 潛伏 性 有些病毒像定時(shí)炸彈一樣，讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。比如 黑色星期五病毒 ，不到預(yù)定時(shí)間一點(diǎn)都覺(jué)察不出來(lái)，等到條件具備的時(shí)候一下子就爆炸開(kāi)來(lái)，對(duì)系統(tǒng)進(jìn)行破壞。一個(gè)編制精巧的計(jì)算機(jī)病毒程序，進(jìn)入系統(tǒng)之后一般不會(huì)馬上發(fā)作，因此病毒可以靜 靜地躲在磁盤(pán)或磁帶里呆上幾天，甚至幾年，一旦時(shí)機(jī)成熟，得到運(yùn)行機(jī)會(huì)，就又要四處繁殖、擴(kuò)散，繼續(xù)危害。潛伏性的第二種表現(xiàn)是指，計(jì)算機(jī)病毒的內(nèi)部往往有一種觸發(fā)機(jī)制，不滿(mǎn)足觸發(fā)條件時(shí)，計(jì)算機(jī)病毒除了傳染外不做什么破壞。觸發(fā)條件一旦得到滿(mǎn)足，有的在屏幕上顯示信息、圖形或特殊標(biāo)識(shí)，有的則執(zhí)行 破壞系統(tǒng)的操作，如格式化磁盤(pán)、刪除磁盤(pán)文件、對(duì)數(shù)據(jù)文件做加密、封鎖鍵盤(pán)以及使系統(tǒng)死鎖等。 隱蔽性 計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過(guò)病毒軟件檢查出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類(lèi)病毒處理起來(lái) 通常很困難。 破壞性 計(jì)算機(jī)中毒后，可能會(huì)導(dǎo)致正常的程序無(wú)法運(yùn)行，把計(jì)算機(jī)內(nèi)的文件刪除或受到不同程度的損壞。通常表現(xiàn)為：增、刪、改、移。 可觸發(fā)性 病毒因某個(gè)事件或數(shù)值的出現(xiàn)，誘使病毒實(shí)施感染或進(jìn)行攻擊的特性稱(chēng)為可觸發(fā)性。為了隱蔽自己，病毒必須潛伏，少做動(dòng)作。如果完全不動(dòng)，一直潛伏的話，病毒既不能感染也不能進(jìn)行破壞，便失去了殺傷力。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發(fā)性。病毒的觸發(fā)機(jī)制就是用來(lái)控制感染和破壞動(dòng)作的頻率的。病毒具有預(yù)定的觸發(fā)條件，這些條件可能是時(shí)間、日期、文件類(lèi)型或某些特定數(shù)據(jù) 等。病毒運(yùn)行時(shí)，觸發(fā)機(jī)制檢查預(yù)定條件是否滿(mǎn)足，如果滿(mǎn)足，啟動(dòng)感染或破壞動(dòng)作，使病毒進(jìn)行感染或攻擊；如果不滿(mǎn)足，使病毒繼續(xù)潛伏。 第二節(jié) 病毒分類(lèi) 計(jì)算機(jī)病毒的分類(lèi)方法有多種，但最為流行且科學(xué)的分類(lèi)方法則是按病毒對(duì)計(jì)算機(jī)破壞的程度和傳染方式來(lái)分。按前者分類(lèi)，主要有良性病毒和惡性?xún)纱蠓N，若按后者，即病毒在計(jì)算機(jī)中的傳播方式來(lái)分有引導(dǎo)型病毒、文件型病毒及深入型三種。 （ 1）、良性病毒 與生物學(xué)的良性病毒一樣，計(jì)算機(jī)中的良性病毒是指那些只表現(xiàn)自己而不破壞系統(tǒng)數(shù)據(jù)的病毒。它多數(shù)是惡作劇者的產(chǎn)物，其目的不是為了 對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行破壞，而是為了讓使用這種被傳染的計(jì)算機(jī)系統(tǒng)用戶(hù)通過(guò)屏幕顯示的表現(xiàn)形式，了解一下病毒程序編寫(xiě)者在計(jì)算機(jī)編程技術(shù)與技巧方面的超群才華。但這種病毒在一定程度上對(duì)系統(tǒng)也有破壞作用（稱(chēng)之為副作用）。 通常來(lái)說(shuō)，良性病毒在發(fā)作時(shí)，僅占用 CPU 的時(shí)間，進(jìn)行與當(dāng)前執(zhí)行程序無(wú)關(guān)的事件來(lái)干擾系統(tǒng)工作（如小球病毒、巴基斯坦病毒）。 （ 2）、惡性病毒 惡性病毒的目的在于人為地破壞計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)、刪除文件或?qū)τ脖P(pán)進(jìn)行格式化， 甚至有些病毒既不刪除計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)，也不格式化硬盤(pán)，而只是對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行修改，這樣的病 毒所造成的危害具有較大破壞性，有的占用系統(tǒng)資源（如大麻病毒等），有的可能刪除執(zhí)行文件（如黑色星期五病毒等），甚至在某種條件下使機(jī)器死鎖。 （ 3）、引導(dǎo)扇型病毒（ BOOT Sector Virus） 開(kāi)機(jī)啟動(dòng)時(shí)，在 DOS 的引導(dǎo)過(guò)程中被引入內(nèi)存的病毒稱(chēng)之為引導(dǎo)病毒。它不以文件的形式存在磁盤(pán)上，沒(méi)有文件名，不能用 DIR 命令顯示，也不能用 DEL 命令刪除，十分隱蔽。常見(jiàn)圓點(diǎn)病毒、大麻病毒、巴基斯坦智囊病毒及 BRAIN 病毒等均屬這類(lèi)。 由于引導(dǎo)區(qū)是磁盤(pán)的一部分，它在開(kāi)機(jī)啟動(dòng)時(shí)控制計(jì)算機(jī)系統(tǒng)。而引導(dǎo)區(qū)病毒則用它自 身來(lái)代替磁盤(pán)上原來(lái)的引導(dǎo)區(qū)代碼，并將病毒裝入內(nèi)存。一旦裝入內(nèi)存，病毒就向其它磁盤(pán)或文件擴(kuò)散。這類(lèi)病毒通常將整個(gè)病毒或病毒的一部分裝入引導(dǎo)扇區(qū)，而把原引導(dǎo)記錄和病毒的其它部分轉(zhuǎn)移到磁盤(pán)的其它扇區(qū)保存起來(lái)，這類(lèi)病毒在系統(tǒng)啟動(dòng)時(shí)便可獲得控制權(quán)，進(jìn)行傳播和破壞活動(dòng)。 引導(dǎo)型病毒通常分為兩部分：第一部分放在磁盤(pán)引導(dǎo)扇區(qū)中；另一部分和原引導(dǎo)記錄放在磁盤(pán)上連續(xù)幾個(gè)簇中，其位置一般放在第一部分中。這些簇在文件分配表 FAT 中做上壞簇的標(biāo)記，使其不被覆蓋而永久地駐留在磁盤(pán)中（磁盤(pán)已使用的簇必須在文件分配表 FAT 中做上簇的標(biāo)記 ，否則會(huì)因其它文件的使用而被覆蓋）。引導(dǎo)型病毒也可能駐留在硬盤(pán)的主引導(dǎo)記錄中，其原理和駐留在引導(dǎo)扇區(qū)的病毒基本相同，因此這里只介紹駐留在引導(dǎo)扇區(qū)的病毒。 引導(dǎo)程序放在磁盤(pán)的引導(dǎo)扇區(qū)中。開(kāi)機(jī)啟動(dòng)時(shí)，磁盤(pán)引導(dǎo)扇區(qū)的程序會(huì)讀到內(nèi)存中，如果是健康盤(pán)，得到控制權(quán)的引導(dǎo)程序把兩個(gè)隱含文件（ ）和 引入內(nèi)存 ,啟動(dòng)完成。如果是染上病毒的盤(pán)，讀到內(nèi)存的是病毒程序的第一部分，它得到控制權(quán)后修改內(nèi)存可用空間的大小，在內(nèi)存高端辟出一塊區(qū)域 ,并把第一部分移至該區(qū) ,接著讀入放在磁盤(pán) ” 壞簇 ” 中的第 二部分，并和第一部分拼起來(lái)，使病毒程序全部駐留在內(nèi)存的高端，然后修改 INT13H 的中斷向量或其它中斷向量，使其向高端的病毒程序，這時(shí)即可把原引導(dǎo)程序讀到內(nèi)存中，并把控制權(quán)交給它以完成系統(tǒng)的啟動(dòng)。由于修改了中斷向量，病毒程序在計(jì)算機(jī)的運(yùn)行中經(jīng)常能得到 CPU 的控制權(quán)。 各類(lèi)引導(dǎo)型病毒引入存儲(chǔ)過(guò)程大致相同。它們都要修改內(nèi)存可用空間的大小，都植入內(nèi)存的高端，并在內(nèi)存高端為病毒傳播留出工作空間，否則在運(yùn)行其它程序時(shí)可能被覆蓋；都要修改中斷向量表，以便將來(lái)有機(jī)會(huì)占領(lǐng) CPU，否則即使在內(nèi)存也如同冬眠一樣，不能進(jìn)行傳播和 破壞。帶病毒系統(tǒng)盤(pán)啟動(dòng)后，病毒程序就安裝到內(nèi)存的高端，如僅此而已，只耗去部分內(nèi)存空間，對(duì)系統(tǒng)沒(méi)有什么影響，那么病毒是如何傳播的呢？ 病毒是一段程序，必須占領(lǐng) CPU，運(yùn)行時(shí)才能傳播。由于在病毒裝入內(nèi)存時(shí)，中斷向 量表已被修改，其入口地址指向內(nèi)存高端的病毒程序，因此讀寫(xiě)盤(pán)或產(chǎn)生其