計(jì)算機(jī)病毒特征的研究論文
一、計(jì)算機(jī)病毒的定義
計(jì)算機(jī)病毒最早的科學(xué)定義出現(xiàn)在1983年Fredcohen的博士論文“計(jì)算機(jī)病毒實(shí)驗(yàn)”，論文中將計(jì)算機(jī)病毒定義為“一種能把自己注入其他程序的計(jì)算機(jī)程序”。目前關(guān)于計(jì)算機(jī)病毒已有各種各樣的定義，我國(guó)在《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中計(jì)算機(jī)病毒被定義為：“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。通俗地講，計(jì)算機(jī)病毒就是通過(guò)某種途徑潛伏在計(jì)算機(jī)里，達(dá)到某種條件時(shí)即被激活的對(duì)計(jì)算機(jī)資源進(jìn)行破壞的一組程序代碼或指令集。
二、計(jì)算機(jī)病毒的特征
和其它計(jì)算機(jī)程序相比，計(jì)算機(jī)病毒程序具有以下特點(diǎn)：
1.傳染性：傳染性是計(jì)算機(jī)病毒的基本特征，病毒通�？梢酝ㄟ^(guò)各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，或借助非法拷貝進(jìn)行這種傳染。在某些情況下被二次感染的計(jì)算機(jī)也會(huì)發(fā)生工作失常甚至癱瘓。
2.寄生性：又稱為感染性，是指計(jì)算機(jī)病毒程序寄生到宿主程序中，依賴于寄主程序的執(zhí)行而生成并起破壞作用的特性。它是計(jì)算機(jī)病毒的一個(gè)根本屬性，也是判斷一個(gè)程序是否為病毒程序的主要依據(jù)。
3.潛伏性：有些計(jì)算機(jī)病毒侵入系統(tǒng)不會(huì)立即發(fā)作，而是依附于其他媒體寄生，并通過(guò)修改其他程序而把自身的復(fù)制體嵌入到磁盤(pán)甚至硬盤(pán)的主引導(dǎo)區(qū)中，等到條件具備時(shí)就突然發(fā)作。
4.隱蔽性：隱蔽性也是計(jì)算機(jī)病毒的基本特征之一。不同的病毒會(huì)隱藏在不同的位置，或在扇區(qū)中，或以隱藏文件的形式出現(xiàn)，甚至?xí)r隱時(shí)現(xiàn)、變化無(wú)常，增加了查殺難度，讓人防不勝防。
5.破壞性：系統(tǒng)一旦被病毒感染，強(qiáng)大的病毒會(huì)迅速地按照設(shè)定直接破壞計(jì)算機(jī)的數(shù)據(jù)信息、搶占系統(tǒng)資源、影響運(yùn)行速度或?qū)τ?jì)算機(jī)硬件造成破壞等，這些破壞對(duì)計(jì)算機(jī)用戶造成的往往是巨大的甚至是不可挽回的。也正是由于計(jì)算機(jī)病毒可怕的破壞性使得計(jì)算機(jī)病毒越來(lái)越令人談虎色變。
6.攻擊主動(dòng)性：計(jì)算機(jī)病毒對(duì)系統(tǒng)主動(dòng)攻擊，無(wú)論采取多嚴(yán)密的措施都不能徹底地排除病毒對(duì)系統(tǒng)的攻擊，且即使許多單機(jī)上的病毒可以通過(guò)殺毒軟件查殺并刪除染毒文件，甚至是格式化硬盤(pán)等措施徹底清除，但是只要網(wǎng)絡(luò)中有一臺(tái)計(jì)算機(jī)沒(méi)有徹底殺毒，就可能使整個(gè)網(wǎng)絡(luò)再次遭受病毒的肆虐破壞。
三、計(jì)算機(jī)病毒的防治措施
�。ㄒ唬┯�(jì)算機(jī)病毒的入侵途徑
隨著計(jì)算機(jī)網(wǎng)絡(luò)的互聯(lián)趨勢(shì)日益增強(qiáng)，病毒入侵電腦的途徑成倍增加。總的來(lái)說(shuō)，計(jì)算機(jī)病毒的入侵與傳播主要是通過(guò)文件拷貝、文件傳送、網(wǎng)絡(luò)傳輸和文件執(zhí)行等方式進(jìn)行，其中，文件拷貝與文件傳送均需要傳輸媒介，而文件執(zhí)行是計(jì)算機(jī)被病毒感染的必然途徑。所以，病毒的傳播與文件的傳播媒介有緊密聯(lián)系。由此，我們可以將病毒入侵和傳播途徑劃分為以下四大類：1.軟盤(pán)。由于在計(jì)算機(jī)應(yīng)用早期，大部分執(zhí)行文件都是通過(guò)軟盤(pán)互相拷貝和安裝，這樣病毒就容易通過(guò)軟盤(pán)傳播文件型病毒�？梢�(jiàn)作為最常用的交換媒介，軟盤(pán)在早期是病毒傳播的主要途徑之一。2.硬盤(pán)。由于計(jì)算機(jī)病毒的強(qiáng)傳然性，一旦硬盤(pán)被病毒感染，當(dāng)其在本地或移到其他地方使用和維修時(shí)，就會(huì)造成病毒的迅速傳播擴(kuò)散。而且，當(dāng)對(duì)軟盤(pán)格式化時(shí)，如果系統(tǒng)硬盤(pán)中已經(jīng)有病毒存在，則會(huì)對(duì)軟盤(pán)進(jìn)行新的傳染并再擴(kuò)散。3.光盤(pán)。光盤(pán)由于容量大，在存儲(chǔ)大量可執(zhí)行文件的同時(shí)也使大量的病毒就有了藏身之處。尤其對(duì)只讀光盤(pán)，因?yàn)椴荒苓M(jìn)行寫(xiě)操作，光盤(pán)上的病毒無(wú)法清除。另外，當(dāng)前泛濫的盜版光盤(pán)更給病毒的'傳播帶來(lái)極大的便利。非法盜版軟件的制作過(guò)程以謀利為目的，他們不會(huì)為病毒防護(hù)擔(dān)負(fù)責(zé)任，更不可能提供真正可靠的技術(shù)保障來(lái)避免病毒的侵入、傳染和傳播擴(kuò)散。4.網(wǎng)絡(luò)。網(wǎng)絡(luò)病毒的傳播主要有兩種方式：一種是文件下載，被瀏覽或是下載的文件中可能存在病毒；另一種是電子郵件，很多網(wǎng)絡(luò)郵件系統(tǒng)都有在網(wǎng)絡(luò)間傳輸附帶格式化文檔的功能。隨著國(guó)際互聯(lián)網(wǎng)的普及，Internet已逐步成為病毒人侵的主要途徑之一。
（二）計(jì)算機(jī)病毒的預(yù)防
由計(jì)算機(jī)病毒的特性可知，計(jì)算機(jī)一旦感染病毒，就不易徹底防治查殺，有時(shí)會(huì)給帶來(lái)無(wú)法恢復(fù)的損失。這就要求用戶在使用計(jì)算機(jī)時(shí)，須加強(qiáng)病毒的預(yù)防措施，從而避免或最大限度地降低損失。常用的有效預(yù)防措施如下：1.安裝正版的殺毒軟件和網(wǎng)絡(luò)防火墻，以防止網(wǎng)絡(luò)上的病毒侵入。這是個(gè)簡(jiǎn)單有效的方法，但要特別注意須及時(shí)更新、升級(jí)，并實(shí)時(shí)監(jiān)控，否則就會(huì)形同虛設(shè)。2.不使用來(lái)歷不明的程序或軟件。需要使用新軟件時(shí)，要用掃毒程序檢查確認(rèn)無(wú)病毒后方可使用，減少中毒機(jī)會(huì)。3.規(guī)范操作，設(shè)置移動(dòng)存儲(chǔ)設(shè)備插入后自動(dòng)進(jìn)行殺毒。實(shí)際操作中盡量不要使用外來(lái)軟盤(pán)，必要時(shí)先通過(guò)殺毒軟件查毒以后再用，重啟時(shí)注意把軟盤(pán)取出；4.養(yǎng)成良好的習(xí)慣，定期對(duì)磁盤(pán)優(yōu)化和整理，進(jìn)行全面殺毒，并及時(shí)更新系統(tǒng)漏洞補(bǔ)丁。5.重要資料，一定備份。為了保證計(jì)算機(jī)內(nèi)重要數(shù)據(jù)的安全，使得在計(jì)算機(jī)系統(tǒng)遭到破壞后可以最大限度地恢復(fù)數(shù)據(jù)，減少可能造成的損失，應(yīng)該養(yǎng)成經(jīng)常對(duì)重要數(shù)據(jù)備份的習(xí)慣。6.經(jīng)常學(xué)習(xí)和掌握一些必備的相關(guān)知識(shí)。只有這樣才能及時(shí)發(fā)現(xiàn)新病毒，并采取相應(yīng)的應(yīng)對(duì)措施，盡量減少對(duì)自己計(jì)算機(jī)的危害。
�。ㄈ┯�(jì)算機(jī)病毒的檢測(cè)與應(yīng)對(duì)
計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性和破壞性。因此在日常生活中用戶除了要加強(qiáng)預(yù)防外，及時(shí)檢測(cè)病毒是否存在于系統(tǒng)中并采取準(zhǔn)確的防治措施也是非常關(guān)鍵的工作。一般情況下用戶可以根據(jù)下列情況判斷系統(tǒng)是否感染病毒。計(jì)算機(jī)啟動(dòng)速度慢且無(wú)故自動(dòng)重啟；工作中計(jì)算機(jī)無(wú)故死機(jī)；桌面上的圖標(biāo)自動(dòng)發(fā)生變化；桌面上出現(xiàn)奇怪的提示信息、特殊的字符等異常現(xiàn)象；音箱時(shí)常發(fā)出奇怪的聲響；文件中的數(shù)據(jù)被篡改或丟失；在運(yùn)行正常的應(yīng)用軟件時(shí)，系統(tǒng)報(bào)告內(nèi)存不足；系統(tǒng)不能識(shí)別已經(jīng)存在的硬盤(pán)；郵箱中無(wú)故出現(xiàn)大量不明來(lái)歷的郵件；打印機(jī)的速度異常變慢或者只打印出奇怪的字符等。掌握一些典型的計(jì)算機(jī)病毒感染的表現(xiàn)，有利于及時(shí)發(fā)現(xiàn)病毒的入侵。一旦檢測(cè)出有病毒入侵計(jì)算機(jī)，可以采取如下措施應(yīng)對(duì)。對(duì)于文件型病毒，可直接安裝殺毒軟件，進(jìn)行殺毒，并利用反病毒軟件檢查清除病毒。若是引導(dǎo)型病毒：1.量避免用帶病毒的硬盤(pán)啟動(dòng)。2.清除注冊(cè)表中的一些信息，并及時(shí)刪除惡意流氓軟件。3.采用輔助軟件，例如注冊(cè)表監(jiān)視軟件。對(duì)于不能順利刪除的病毒文件，可以先使用regsvr32-u命令(如regsvr32-uxxx.Dll)進(jìn)行卸載之后再刪除。4.發(fā)現(xiàn)病毒的電腦最好不要再接到局域網(wǎng)中，以免將病毒傳到網(wǎng)絡(luò)的其他電腦上，并暫時(shí)不要和其他電腦進(jìn)行交換文件。5.對(duì)于一些特殊的不能刪除的病毒和流氓軟件，還可使用一些非正常方法，如采用映象劫持的方法，讓文件不能正常加載運(yùn)行，進(jìn)而實(shí)現(xiàn)刪除。還可用U盤(pán)啟動(dòng)PE系統(tǒng)，找到病毒文件后再刪除。若上述辦法仍無(wú)法將病毒徹底查除，就要考慮給計(jì)算機(jī)重新分區(qū)，然后將整個(gè)硬盤(pán)格式化。
四、結(jié)語(yǔ)
病毒的防治，重在預(yù)防。隨計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)病毒的種類、破壞手段及傳播途徑日趨多樣化，因此，面對(duì)紛繁復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)世界，使用者須倍加小心，及時(shí)了解病毒發(fā)展的最新動(dòng)態(tài)和更新殺毒軟件。另外，要想在和計(jì)算機(jī)病毒的對(duì)抗中始終處于領(lǐng)先地位，還必須加強(qiáng)計(jì)算機(jī)病毒防范體系和防范制度的建設(shè)和建立，防患未然。
【計(jì)算機(jī)病毒特征的研究論文】相關(guān)文章：
4.計(jì)算機(jī)病毒工程課程實(shí)踐研究論文
5.林業(yè)會(huì)計(jì)特征與發(fā)展研究論文
6.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的防治研究論文