1.4計算機病毒及其防治

隨著計算機應用的推廣和普及，計算機病毒也隨之滲透到計算機世界的每個角落。常以人們意想不到的方式侵入計算機系統，為了保證計算機系統的正常運行和數據的安全，廣大的計算機用戶應加深對計算機病毒的了解，掌握計算機防毒殺毒的方法。

1.4.1計算機病毒的定義、特點和分類

1．計算機病毒

計算機病毒是一種在計算機系統運行過程中，能把自身精確復制或有修改地復制到其他程序內的程序。1994年，我國頒布實施的《中華人民共和國計算機信息系統安全保護條例》第二十八條中，明確指出：計算機病毒是指編制或在計算機程序中插入的破壞計算機功能或毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。

2．計算機病毒的特點

計算機病毒一般具有以下特點：（1）寄生性

計算機病毒是一種特殊的寄生程序。它寄生在其他程序中，不易被人發覺。（2）傳染性

傳染性是計算機病毒的基本特征。計算機病毒通過各種渠道從已被感染的計算機擴散到未被感染的計算機。正常的計算機程序是不會強行傳播的，所以是否具有傳染性是判別一個程序是否為計算機病毒的最重要的條件。（3）隱蔽性

計算機病毒一般是具有很高的編程技巧，短小精悍的程序代碼。它通常附在正常程序或磁盤較隱蔽的地方，很難被用戶發覺。（4）潛伏性

計算機病毒具有寄生能力，在感染系統和程序后，一般并不會馬上發作，它可以長期隱藏在系統中，只有在滿足特定條件時才會發作。（5）破壞性

計算機病毒侵入系統后，就會對系統及應用程序產生不同程度的影響，輕者會占用系統資源、時間，重者會破壞系統的運行，破壞程序或數據文件，造成系統崩潰。3．計算機病毒的分類

計算機病毒分類方法很多，通常使用以下幾種分類方法。（1）按破壞性程度分類

良性病毒。不影響計算機系統的運行，只是不停地擴散的病毒。

惡性病毒。主要指其代碼中包含有損傷和破壞計算機系統的操作。在其傳染發作時對系統產生直接破壞作用的病毒。

極惡性病毒。主要指造成系統崩潰無法啟動的病毒。

災難性病毒。主要指破壞分區表、分揀分配列表FAT、主引導程序、刪除數據文件的病毒。（2）按感染方式分類①引導區型病毒

這類病毒主要是通過各種移動存儲介質感染引導區、蔓延到硬盤，并能感染到主引導記錄。②文件型病毒

文件型病毒是文件感染者也稱為寄生病毒。它運行在計算機的存儲器中，通常感染擴展名為.com、.exe、.sys等類型文件。每一次激活時感染文件把自身復制到其他文件中，并在存儲器中保留很長時間，直到病毒再次被激活。③混合型病毒

它具有引導區病毒和文件型病毒兩者的特點，既感染引導區又感染文件，因此擴大了傳染途徑。④宏病毒

宏病毒指用BASIC語言編寫的病毒程序，并以宏代碼的形式寄生在Office文檔上。宏病毒影響對文檔的各種操作，當打開Office文檔時，宏病毒就被執行，它是發展最快的病毒，能通過電子郵件、Web下載等途徑進行傳播。⑤網絡病毒

主要是利用JAVA、VB和ActiveX的特性撰寫的病毒，并通過計算機網絡感染網絡中的計算機。（3）按鏈接方式分類①源碼型病毒

主要攻擊高級語言編寫的源程序。②入侵型病毒

主要攻擊某些特定程序，針對性強。③操作系統病毒

主要攻擊感染操作系統。④外殼型病毒。

通常將自身附在正常程序的開頭或結尾，相當于給正常程序加了個外殼。大部分文件型病毒都屬于這一類。

計算機病毒較難被檢測到，但當計算機感染病毒后，會表現出一些異常現象。如計算機反應遲鈍、程序載入時間比平時更長、系統存儲容量忽然大量減少、磁盤可利用空間突然減少、可執行文件的長度增加、系統文件丟失或被損壞、計算機經常出現死機等現象。當發現計算機感染了病毒，應及時進行病毒檢測和殺毒處理。一般的用戶可以利用反病毒軟件進行查殺，如江民殺毒、瑞星殺毒、諾頓殺毒、卡巴斯基等。1.4.2計算機病毒的預防

病毒在計算機之間傳播的途徑主要有兩種：一種是通過存儲媒介載入計算機，比如硬盤、光盤等。另一種是在網絡通信過程中通過不同的計算機之間的信息交換。為了保證計算機運行的安全有效，在使用計算機的過程中主要做好對病毒的預防，如盡量不使用外來U盤、移動硬盤等移動存儲設備，必須使用此類設備時，應進行病毒檢測，安裝殺毒軟件，定期對計算機進行