计算机病毒产生的原因分析及预防对策

李晓君

【摘 要】随着计算机普及及计算机网络的迅猛发展，随之而来的计算机病毒传播问题越来越引起人们的关注。随Internet的流行，有些计算机病毒借助网络爆发流行，它们与以往的计算机病毒相比具有一些新的特点，给广大计算机用户带来了极大的损失。本文分析了计算机病毒产生原因，阐述了计算机病毒防范对策。

【关键词】计算机病毒；产生原因；防范对策

一、计算机病毒的概念与特点

依据《中华人民共和国计算机信息系统安全保护条例》，计算机病毒指的是编制或者在计算机程序中插入的破坏计算机功能或者破壞数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。现今可以从不同角度给计算机病毒更多元的定义。一种定义是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序，通过磁盘、磁带和网络等作为媒介传播扩散，能传染其它程序的程序。另一种是通过磁盘、磁带和网络等作为媒介传播扩散，能传染其它程序的程序。还有的定义是一种人为制造的程序，它能通过不同的途径潜伏或者寄生在各种存储媒体（如磁盘、内存）或程序里，当时机成熟会自己复制繁衍和传播，使计算机的资源受到不同程度的迫害。

计算机病毒有以下几个显著特征：

（1）破坏性凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。其表现：占用CPU时间和内存开销，从而造成进程堵塞或破坏计算机内的文件，打乱屏幕的显示等。

（2）寄生性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。

（3）潜伏性第一种表现是专用采用病毒检测程序，否则病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，等时机成熟，就会四处繁殖、扩散，继续为害。潜伏性的第二种表现是，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作。

（4）传染性是计算机病毒的基本特征。它不但自身具有破坏性，还具有传染性。一旦病毒被复制或产生变种，其速度之快令人难以预防。计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，病毒程序也会通过修改磁盘扇区信息或文件内容并把自身嵌入到其中的方法达到病毒的传染和扩散，在某些情况下造成被感染的计算机就会瘫痪。

（5）隐蔽性计算机病毒具有很强的隐蔽性，大多夹杂在正常程序中，甚至只有通过病毒软件检查出来，有的根本就查不出来，这类病毒处理起来很困难系数就会增加。

（6）可触发性为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。

二、计算机病毒分类及原因分析

通常情况下，计算机病毒发作都会给计算机系统带来破坏性的后果，那种只是恶作剧式的“良性”计算机病毒只是计算机病毒家族中的很小一部分。大多数计算机病毒都是属于“恶性”计算机病毒。“恶性”计算机病毒发作后往往会带来很大的损失。

按寄生方式分为引导型病毒、文件型病毒和混合型病毒：按照计算机病毒的破坏情况分类可分为良性计算机病毒和恶性计算机病毒：按照计算机病毒攻击的系统分为攻击DOS系统的病毒和攻击Windows系统的病毒。计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它的产生是计算机犯罪的一种新的衍化形式，不易取证，风险小，破坏大，从而刺激了犯罪意识和犯罪活动。计算机软硬件产品的危弱性也是计算机病毒产生的另一个原因，也是最根本的原因。随着技术的进步，计算机的普及应用是计算机病毒产生的必要环境。

三、计算机病毒的预防对策探讨

（一）掌握计算机病毒的传染途径

随着Internet的风靡，病毒的传播有更多的途径，它的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。它主要通过以下几个途径进行传染。通过软盘：通过使用外界被感染的软盘，例如，不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。通过硬盘：通过硬盘传染也是重要的渠道，由于带有病毒机器移到其它地方使用、维修等，将干净的软盘传染并再扩散。通过光盘：因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。最后还可以通过网络进行病毒的传染，这是当今最重要的传染源。

（二）搞清计算机病毒症状

计算机病毒的典型症状，主要有：屏幕异常滚动，和行同步无关；系统文件长度发生变化；出现异常信息、异常图形；运行速度减慢，系统引导、打印速度变慢；存储容量异常减少；系统不能由硬盘引导；系统出现异常死机；数据丢失；执行异常操作。

（三）有效制定计算机病毒的防范措施

计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。

（1）计算机病毒防治的基本方法是预防为主，杀毒为辅，尽快备份，及时升级。对用户需要来说，让你的计算机不染上病毒，只有安装防病毒软件或设备，发现病毒马上杀毒，抗病毒最有效的方法是备份和加快病毒库升级。

（2）注意网址的正确性，避免进入山寨网站。建立良好的安全习惯，不随意接受、打开陌生人发来的电子邮件或通过QQ传递的文件或网址。例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。使用安全监视软件，主要防止浏览器被异常修改，插入钩子，安装不安全恶意的插件。最好安装专业的杀毒软件进行全面监控。

在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等、遇到问题要上报，这样才能真正保障计算机的安全。最后，使用正版软件，杀毒软件要经常更新，可以快速检测到可能入侵计算机的新病毒或者变种病毒。使用防火墙或者杀毒软件自带防火墙。经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，应该定期到微软网站去下载最新的安全补丁，以防范未然。关闭电脑自动播放并对电脑和移动储存工具进行常见病毒免疫。定时全盘病毒木马扫描。

四、结束语

随着计算机网络应用的快速发展，计算机病毒形式呈现多样化趋势，传播途径日趋多元化，安全问题日益复杂化，使人们的工作、生活和学习遭受计算机病毒的侵扰。合理有效的预防是防治计算机病毒最有效，最经济省力，也是最应该值得重视的问题。只有合理的防范计算机病毒，才能更好的发挥计算机的优势，为提高工作效率服务。

【参考文献】

[1]殷义芝浅谈计算机病毒的预防 《数字技术与应用》 2010 第4期

[2]朱雁辉，朱雁冰.Windows 防火墙与网络封包截获技术[M].北京：电子工业出版社.2002.7.