【正文】 以往各種計算機犯罪。目前大多數(shù)計算機病毒都是攻擊各種微型機的，其中 90％以上攻擊 PC機，這是由于微型機系統(tǒng)本身存在的極大脆弱性造成的。 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 中明確指出：“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或程序代碼。 ”一般認(rèn)為，計算機病毒是一種通過磁盤或計算機網(wǎng)絡(luò)傳播，能夠侵入計算機系統(tǒng)并給計算機系統(tǒng)帶來故障，且具有繁殖能力的計算機程序。計算機病毒就像其他程序一樣是一種計算機程序，因為這些程序的很多特征是模仿疾病病毒，所以使用 “病毒 ”一詞。 （ 1）計算機病毒的特征A、非授權(quán)可執(zhí)行性用戶通常調(diào)用執(zhí)行一個程序時，把系統(tǒng)控制權(quán)交給這個程序，并分配給它相應(yīng)的系統(tǒng)資源（如內(nèi)存），從而使之能夠運行完成用戶的需求。而計算機病毒是非法程序，正常用戶不會明知是病毒程序而故意調(diào)用執(zhí)行。但由于計算機病毒具有正常程序的一切特征（可存儲性、可執(zhí)行性），它隱藏在合法的程序或數(shù)據(jù)中，當(dāng)用戶運行正常程序時，病毒非授權(quán)地伺機竊取到系統(tǒng)的控制權(quán)，得以搶先運行，而此時用戶還認(rèn)為在執(zhí)利正常程序。 B、隱蔽性計算機病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序。它通常粘附在正常程序之中或磁盤引導(dǎo)扇區(qū)中，或者磁盤上標(biāo)為壞簇的扇區(qū)中，以及一些空閑概率較大的扇區(qū)中，這是它的非法可存儲性。病毒想方設(shè)法隱藏自身，就是為了防止用戶察覺。C、傳染性傳染性是計算機病毒最重要的特征，是判斷一段程序代碼是否為計算機病毒的依據(jù)。病毒程序一旦侵入計算機系統(tǒng)，就開始搜索可以傳染的程序或磁介質(zhì)，然后通過自我復(fù)制迅速傳播。由于目前計算機網(wǎng)絡(luò)日益發(fā)達(dá)，計算機病毒可以在極短的時間內(nèi)通過像 Inter這樣的網(wǎng)絡(luò)傳遍世界。 D、潛伏性具有依附于其他媒體而寄生的能力，這種媒體稱之為計算機病毒的宿主。依靠病毒的寄生能力，病毒傳染合法的程序和系統(tǒng)后，不立即發(fā)作，而是悄悄隱藏起來，然后在用戶不察覺的情況下進行傳播。這樣，病毒的潛伏性越好，它在系紛中存在的時間也就越長，病毒傳染的范圍也就越廣，其危害性也就越大。 E、表現(xiàn)性或破壞性無論何種病毒程序，一旦侵入系統(tǒng)都會對操作系統(tǒng)的運行造成不同程序的影響。即使不直接產(chǎn)生破壞作用的病毒程序也要占用系統(tǒng)資源（如占用內(nèi)存空間、占用磁盤存儲空間以及系統(tǒng)運行時間等）。而絕大多數(shù)病毒程序要顯示一些文字或圖像，影響系統(tǒng)的正常運行，還有一些病毒程序刪除文件，加密磁盤中的數(shù)據(jù)，甚至摧毀整個系統(tǒng)和數(shù)據(jù)，使之無法恢復(fù)。造成無可挽回的損失。因此，病毒程序的副作用輕者降低系統(tǒng)工作效率，重者導(dǎo)致系統(tǒng)崩潰、數(shù)據(jù)丟失。病毒程序的表現(xiàn)性或破壞性體現(xiàn)了病毒設(shè)計者的真正意圖。 F、可觸發(fā)性計算機病毒一般都有一個或者幾個觸發(fā)條件，滿足觸發(fā)條例?；蚣ぐl(fā)病毒的傳染機制，使之進行傳播；或者激活病毒的表示部分或破壞部分。觸發(fā)的實質(zhì)是一種條件的控制；病毒程序可以依據(jù)設(shè)計者的要求，在一定條件下實施攻擊。這個條件可以是敲入特定字符，使用特定文件，某個特定日期或特定時刻，或者是病毒內(nèi)置的計數(shù)器達(dá)到一定次數(shù)等?？v觀計算機病毒的 6個特征，其隱蔽性、潛伏性、傳染性是關(guān)系到計算機病毒生存周期的主要因素。 （ 2）計算機病毒的分類 A、按寄生方式分為引導(dǎo)型病毒、文件型病毒和復(fù)合型病毒 引導(dǎo)型病毒是指寄生在磁盤引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計算機病素。此種病毒利用系統(tǒng)引導(dǎo)時不對引導(dǎo)區(qū)的內(nèi)容正確與否進行判別的缺點，在引導(dǎo)系統(tǒng)的過程中侵入系統(tǒng)，駐留內(nèi)存，監(jiān)視系統(tǒng)運行，待機傳染和破壞。如大麻病毒、 2708病毒、火炬病毒等；分區(qū)引導(dǎo)記錄病毒感染硬盤的活動分區(qū)引導(dǎo)記錄，如小球病毒、 Girl病毒等。 火炬型病毒是指能夠寄生在文件中的計算機病毒。這類病毒程序感染可執(zhí)行文件或數(shù)據(jù)文件，如 1575/1591病毒、 DIR2病毒、 CIH病毒。 宏病毒也屬于文件型病毒，宏病毒一般是指用 MicrosoftOfficeVisualBasic編寫的病毒程序，寄存在 Microsoft Office文檔上宏代碼，主要傳染W(wǎng)ord文檔（ .doc）、 Excel工作簿（． xls）等文檔。它影響對文檔的各種操作，如打開、存儲、關(guān)閉或清除等。當(dāng)觸發(fā)條件滿足時，宏病毒開始傳染、表現(xiàn)和破壞。按照美國國家計算機安全協(xié)會的統(tǒng)計，宏病毒目前占全部病毒的 80%，它不特別關(guān)聯(lián)于操作系統(tǒng)，通過電子郵件、軟盤、 Web下載、文件傳輸和合作應(yīng)用傳播。 復(fù)合型病毒是指同時具有引導(dǎo)型病毒和文件型病毒寄生方式的計算機病毒。這種病毒擴大了病毒程序的傳染途徑，它既感染磁盤的引導(dǎo)記錄，又感染可執(zhí)行文件。當(dāng)染有此種病毒的磁盤用于引導(dǎo)系統(tǒng)或調(diào)用執(zhí)行染毒文件時，病毒都會被激活。因此在檢測、清除復(fù)合型病毒時，必須全面徹底地根治，如果只發(fā)現(xiàn)該病毒的一個特征，把它當(dāng)作引導(dǎo)型或文件型病毒進行清除，雖然好像是清除了，但還留有隱患。這種病毒如 FIip病毒、 One－ haIf病毒等。B、按破壞性分為良性病毒和惡性病毒良性病毒是指那些只是為了表現(xiàn)自身，并不徹底破壞系統(tǒng)和數(shù)據(jù)，但會大量占用 CPU時間，增加系統(tǒng)開銷，降低系統(tǒng)工作效率的一類計算機病毒。這種病毒多數(shù)是惡作劇者的產(chǎn)物，他們的目的不是為了破壞系統(tǒng)和數(shù)據(jù)，而是為了讓使用染有病毒的計算機用戶通過顯示器或揚聲器看到或聽到病毒設(shè)計者的編程技術(shù)。這類病毒有小球病毒、救護車病毒等。還有一些人利用病毒的這些特點宣傳自己的政治觀點和主張，進行人身攻擊。惡性病毒是指那些一旦發(fā)作后，就會破壞系統(tǒng)或數(shù)據(jù)，造成計算機系統(tǒng)癱瘓的一類計算機病毒。這類病毒有 CIH病毒、火炬病毒等。這種病青危害性極大，有些病毒發(fā)作后可以給用戶造成不可挽回的損失。 （ 3）計算機病毒的傳染途徑計算機病毒的傳染主要通過以下 4種途徑。A、通過軟盤或 U盤通過使用外界被感染的軟盤。由于使用這些帶毒的軟盤，首先使機器感染（如硬盤，內(nèi)存），并又傳染在此機器上使用的干凈軟盤，這些感染病毒的軟盤再在別的機器上使用又繼續(xù)傳染其他機器。這種大量的軟盤交換，合法和非法的軟件復(fù)制，不加控制地隨便在機器上使用各種軟件，構(gòu)成了病毒泛濫蔓延的溫床。 B、通過硬盤新購買的機器硬盤帶有病毒，或者將帶有病毒的機器維修、搬移到其他地方。硬盤一旦感染病毒，就成為傳染病毒的繁殖地。C、通過光盤隨著光盤驅(qū)動器的廣泛使用，越來越多的軟件以光盤作為存儲介質(zhì)，有些軟件會寫入光盤前就已經(jīng)被病毒感染。由于光盤是只讀的，所以無法清除光盤上的病霧。D、通過網(wǎng)絡(luò)通過網(wǎng)絡(luò)，尤其是通過 Inter迸行病毒的傳播，其傳播速度極快且傳播區(qū)域更廣。 計算機病毒的檢測、清除及預(yù)防 （ 1）計算機病毒的檢測 ?程序裝入時間比平時長。 ?磁盤訪問時間比平時長。 ?顯示器上經(jīng)常出現(xiàn)一些莫名其妙的信息或異常顯示。?有規(guī)律地發(fā)現(xiàn)異常信息。 ?磁盤空間突然變小。?程序和數(shù)據(jù)神秘地丟失。 ?揚聲器發(fā)出異常的聲音。?發(fā)現(xiàn)可執(zhí)行文件的大小發(fā)生變化或發(fā)現(xiàn)不知來源的隱藏文件。?打印速度變慢或打印異常字符。 ?異常死機。?系統(tǒng)上的設(shè)備不能使用，如系統(tǒng)不再承認(rèn) C盤。解決辦法是用殺毒軟件對計算機進行一次全面的清查。（ 2）計算機病毒的清除A、計算機病毒的清除原則 ?清除病毒前，一定要備份所有重要數(shù)據(jù)，以防萬一。?清除病毒前，一定要用干凈的系統(tǒng)引導(dǎo)機器，保證整個消毒過程是在無毒的環(huán)境下進行的。否則，病毒會重新感染已消毒的文件。?保存硬盤引導(dǎo)扇區(qū)，以防系統(tǒng)不能啟動時恢復(fù)。?操作中應(yīng)謹(jǐn)慎處理，對所讀寫的數(shù)據(jù)應(yīng)進行多次檢查核對，確認(rèn)無誤后再進行有關(guān)操作。 B、計算機病毒的清除方法清除病毒的方法通常有兩種：一是利用殺毒軟件清除；二是利用一些工具軟件進行手工清除。如果發(fā)現(xiàn)磁盤引導(dǎo)區(qū)的記錄被破壞，可以用正確的引導(dǎo)記錄覆蓋它。如果發(fā)現(xiàn)某一文件已經(jīng)染上病毒，則可以用正常的文件代替中毒的文件，或者刪除該文件，這些都屬于手工清除。用手工清除病毒要求用戶具有較高的計算機病毒知識，而且容易出錯，如有不慎的誤操作將會造成系統(tǒng)數(shù)據(jù)丟失，造成嚴(yán)重后果。所以，采用手工檢測和清除的方法已經(jīng)不能適應(yīng)使用計算機反病毒工具，對計算機病毒進行自動化預(yù)防、檢測和消除，是一種快速、高效、準(zhǔn)確的方法。 目前，國內(nèi)外有很多查、殺病毒的軟件，這些軟件由專門的公司根據(jù)當(dāng)時流行的計算機病毒研制，可以有效地查、殺一時流行的計算機病毒。國內(nèi)產(chǎn)品有公安部金辰公司研制的 KILL2023軟件，它是國內(nèi)最有權(quán)威的反病毒軟件產(chǎn)品，還有信源 VRV、瑞星等都是優(yōu)秀的殺病毒軟件。從目前病毒發(fā)展趨勢有，國產(chǎn)病毒越來越多，國內(nèi)廠家可快速升級，而國外的軟件對此反映較慢。使用查、殺病毒軟件應(yīng)注意隨時升級，因為先有病毒，而后才能有查、殺該病毒的軟件。計算機病毒與反計算機病毒這種矛與盾的較量將一直進行下去。 （ 3）計算機病毒的預(yù)防實施計算機病毒的防治工作一是依法治毒，二是建章循制。A、依法治毒計算機病毒的編制、蓄意傳播擴散是一種危害社會公共安全的行為，這一點應(yīng)使所有從事計算機工作的人員明確。我國頒布實施的 《 中華人民共和國信息系統(tǒng)安全保護條理 》 ，標(biāo)志著我國計算機安全工作走上了法制化道路。從事計算機開發(fā)、應(yīng)用、生產(chǎn)、銷售的人員都應(yīng)該學(xué)習(xí)有關(guān)法規(guī)，從思想上重視計算機安全工作。 B、建章循制在管理上應(yīng)建立相應(yīng)的組織機構(gòu)，采取行之何效的管理方法，扼制計算機病毒的產(chǎn)生。對一般用戶的防治方法，應(yīng)首先立足于預(yù)防，堵住病毒的傳染渠道。預(yù)防計算機病責(zé)的措施主要有以下幾個方面：1）重要部門的計算機，盡量專機專用，與外界隔絕。2）不使用來歷不明，無法確定是否帶有病毒的軟盤、光盤。3）慎用公用軟件和共享軟件。4）所有軟盤寫保護，需寫入時，臨時開封，寫后立寫保護。5）堅持定期檢測計算機系統(tǒng)。 6）堅持經(jīng)常性地備份數(shù)據(jù)，以便日后恢復(fù)，這也是項防病毒破壞最有效的方法。7）堅持用硬盤引導(dǎo)，需用軟盤引導(dǎo)時，應(yīng)確保軟盤無病毒。8）自己的軟盤不要輕易借給他人，萬不得已，應(yīng)制作備份后借出，歸還后重新格式化。9）外來軟盤、光盤經(jīng)檢測確認(rèn)無毒后再使用。10）對新購置的機器和軟件不要馬上正式使用，經(jīng)檢測試運行一段時間后再正式運行。11）備有最新的病毒檢測、清除軟件。12）條件允許時，可安裝使用防病毒系統(tǒng)。 13）嚴(yán)禁玩電子游戲。14）局域網(wǎng)的機器盡量使用無盤工作站。15）對局域網(wǎng)絡(luò)中超級用戶的使用要嚴(yán)格控制。16）連入 Inter的用戶，要有在線和非在線的病毒防護系統(tǒng)。17）發(fā)現(xiàn)新病毒及時報告當(dāng)?shù)赜嬎銠C安全檢察部門。上述只是一些常用的措施，預(yù)防病毒最重要的是思想上要重視，充分認(rèn)識到計算機病毒的危害性，對計算機機房加強管理，采取一切措施堵住病毒的傳染渠道。演講完畢，謝謝觀看！