【文章內(nèi)容簡(jiǎn)介】 病毒的預(yù)防 病毒的清除 返 回 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 32 病毒的定義與特點(diǎn) 1994年出臺(tái)的 《 中華人民共和國(guó)計(jì)算機(jī)安全保護(hù)條例 》 對(duì)病毒的定義是：計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 返 回 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 33 病毒的定義與特點(diǎn) 計(jì)算機(jī)病毒具有如下特點(diǎn)： 1） 可執(zhí)行性 2） 破壞性 3） 傳染性 4） 潛伏性 5） 針對(duì)性 6） 衍生性 7） 抗反病毒軟件性 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 34 病毒的傳播途徑 （ 1）通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行傳播。現(xiàn)代網(wǎng)絡(luò)技術(shù)的巨大發(fā)展已使空間距離不再遙遠(yuǎn)，“相隔天涯，如在咫尺”，但也為計(jì)算機(jī)病毒的傳播提供了新的“高速公路”。傳統(tǒng)的計(jì)算機(jī)病毒可以隨著正常文件通過網(wǎng)絡(luò)進(jìn)入一個(gè)又一個(gè)系統(tǒng)，而新型的病毒不需要通過宿主程序便可以獨(dú)立存在而傳播千里。毫無疑問，網(wǎng)絡(luò)是目前病毒傳播的首要途徑，從網(wǎng)上下載文件、瀏覽網(wǎng)頁、收看電子郵件等，都有可能會(huì)中毒。 （ 2）通過不可移動(dòng)的計(jì)算機(jī)硬件設(shè)備進(jìn)行傳播，這些設(shè)備通常有計(jì)算機(jī)的專用 ASIC芯片和硬盤等。這種病毒雖然極少，但破壞力卻極強(qiáng)，目前沒有較好的監(jiān)測(cè)手段。 （ 3）通過移動(dòng)存儲(chǔ)設(shè)備來進(jìn)行傳播，這些設(shè)備包括優(yōu)盤、移動(dòng)硬盤等。光盤使用不當(dāng)，也會(huì)成為計(jì)算機(jī)病毒傳播和寄生的“溫床”。 （ 4）通過點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無線通道傳播。比 連發(fā)器病毒能通過 這種點(diǎn)對(duì)點(diǎn)的聊天程序進(jìn)行傳播。 返 回 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 35 病毒的分類 計(jì)算機(jī)病毒可分類方式很多， 主要列舉以下幾種： 1．按照計(jì)算機(jī)病毒存在的媒體進(jìn)行分類：病毒可以劃分為網(wǎng)絡(luò)病毒、文件病毒和引導(dǎo)型病毒。 2．按照計(jì)算機(jī)病毒傳染的方法進(jìn)行分類 ：可分為駐留型病毒和非駐留型病毒。 3．按照計(jì)算機(jī)病毒的破壞能力進(jìn)行分類 ：可劃分為無害型 、無危險(xiǎn)型 、危險(xiǎn)型 、非常危險(xiǎn)型。 4．按照計(jì)算機(jī)病毒特有的算法進(jìn)行分類：可以劃分為伴隨型病毒 、蠕蟲型病毒 、寄生型病毒 、 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 36 幾種常見的計(jì)算機(jī)病毒 1病毒的前綴是 Worm。這種病毒的公有特性是通過 . 蠕蟲病毒 蠕蟲病毒（ Worm）是一類常見的計(jì)算機(jī)病毒，源自第一種在網(wǎng)絡(luò)上傳播的病毒。 蠕蟲網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性。如沖擊波（阻塞網(wǎng)絡(luò)）、小郵差（發(fā)帶毒郵件）等。 蠕蟲病毒的一般防治方法是：使用具有實(shí)時(shí)監(jiān)控功能的殺毒軟件，并及時(shí)更新病毒庫(kù)，同時(shí)注意不要輕易打開不熟悉的郵件附件。 返 回 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 37 木馬病毒因古希臘特洛伊戰(zhàn)爭(zhēng)中著名的“木馬計(jì)”而得名，其前綴是 Trojan，黑客病毒的前綴一般為 Hack。木馬病毒的公有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個(gè)可視的界面，能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。木馬、黑客病毒往往是成對(duì)出現(xiàn)的，即木馬病毒負(fù)責(zé)侵入用戶的電腦，而黑客病毒則會(huì)通過該木馬病毒來進(jìn)行控制。現(xiàn)在這兩種類型都越來越趨向于整合了。 木馬病毒的傳播方式主要有兩種：一種是通過 Email，控制端將木馬程序以附件的形式夾在郵件中發(fā)送出去，收信人只要打開附件系統(tǒng)就會(huì)感染木馬；另一種是軟件下載，一些非正規(guī)的網(wǎng)站以提供軟件下載為名，將木馬捆綁在軟件安裝程序上，下載后，只要一運(yùn)行這些程序，木馬就會(huì)自動(dòng)安裝。 對(duì)于木馬病毒防范措施主要有：用戶提高警惕，不下載和運(yùn)行來歷不明的程序，對(duì)于不明來歷的郵件附件也不要隨意打開。 2. 木馬病毒和黑客病毒 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 38 “熊貓燒香”其實(shí)是一種蠕蟲病毒的變種，是蠕蟲和木馬的結(jié)合體，而且是經(jīng)過多次變種而來的。由于中毒電腦的可執(zhí)行文件會(huì)出現(xiàn)“熊貓燒香”圖標(biāo)，所以被稱為“熊貓燒香”病毒。用戶電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞、瀏覽器會(huì)莫名其妙地開啟或關(guān)閉等現(xiàn)象。同時(shí)，該病毒的某些變種可以通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓，無法正常使用。 3. 熊貓燒香病毒 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 39 熊貓病毒 該病毒主要通過瀏覽惡意網(wǎng)站、網(wǎng)絡(luò)共享、文件感染和移動(dòng)存儲(chǔ)設(shè)備（如優(yōu)盤）等途徑感染，其中網(wǎng)絡(luò)共享和文件感染的風(fēng)險(xiǎn)系數(shù)較高，而通過 Web和移動(dòng)存儲(chǔ)感染的風(fēng)險(xiǎn)相對(duì)較低。該病毒會(huì)自行啟動(dòng)安裝，生成注冊(cè)列表和病毒文件。 對(duì)于“熊貓燒香”病毒的防范措施有：加強(qiáng)基本的網(wǎng)絡(luò)安全防范知識(shí)，培養(yǎng)良好的上網(wǎng)習(xí)慣；及時(shí)更新系統(tǒng)補(bǔ)?。粸橄到y(tǒng)管理賬戶設(shè)置復(fù)雜無規(guī)律的密碼；關(guān)掉一些不需要卻存在安全隱患（如 13445等）的端口；關(guān)閉非系統(tǒng)必須的“自動(dòng)播放”功能等 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 40 腳本病毒的前綴是 Script。腳本病毒的公有特性是使用腳本語言編寫，通過網(wǎng)頁進(jìn)行的傳播的病毒，如紅色代碼（ ）。腳本病毒還會(huì)有前綴 VBS、 JS（表明是何種腳本編寫的），如歡樂時(shí)光（ ）、十四日（ ）等。 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 41 宏病毒其實(shí)也是腳本病毒的一種，由于它的特殊性，因此單獨(dú)算成一類。宏病毒的前綴是 Macro，第二前綴是 Word、Word9 Excel、 Excel97其中之一。凡是只感染 Word 97及以前版本 Word文檔的病毒采用 Word97作為第二前綴，格式是 ；凡是只感染 Word 97以后版本 Word文檔的病毒采用 Word作為第二前綴，格式是 ；凡是只感染 Excel 97及以前版本 Excel文檔的病毒采用 Excel97作為第二前綴，格式是 ；凡是只感染 Excel 97以后版本 Excel文檔的病毒采用 Excel作為第二前綴，格式是；依此類推。該類病毒的公有特性是能感染Office系列文檔，然后通過 Office通用模板進(jìn)行傳播。 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 42 預(yù)防計(jì)算機(jī)病毒，應(yīng)該從管理和技術(shù)兩方面進(jìn)行。 1）從管理上預(yù)防病毒 計(jì)算機(jī)病毒的傳染是通過一定途徑來實(shí)現(xiàn)的，為此必須重視制定措施、法規(guī)，加強(qiáng)職業(yè)道德教育，不得傳播更不能制造病毒。另外，還應(yīng)采取一些有效方法來預(yù)防和抑制病毒的傳染。 病毒的預(yù)防 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基礎(chǔ) 43 從管理上預(yù)防病毒 （ 1）謹(jǐn)慎地使用公用軟件或硬件。 （ 2）任何新使用的軟件或硬件（如磁盤）必須先檢查。 （ 3）定期檢測(cè)計(jì)算機(jī)上的磁盤和文件并及時(shí)消除病毒。 （ 4）對(duì)系統(tǒng)中的數(shù)據(jù)和文件要定期進(jìn)行備份。 （ 5）對(duì)所有系統(tǒng)盤和文件等關(guān)鍵數(shù)據(jù)要進(jìn)行寫保護(hù)。 目 錄 上一頁 下一頁 結(jié) 束 2021/11/12 計(jì)算機(jī)文化基