网络安全技术 计算机病毒防范 原创

计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。

根据对病毒的产生、传播和破坏行为的分析,可概括为6个主要特点。

1.传播性

传播性是病毒的基本特点。计算机病毒与生物病毒类似，也会通过各种途径传播扩散，在-定条件下造成被感染的系统工作失常甚至瘫痪。

2.隐蔽性

病毒程序很隐蔽.与正常程序只有经过代码分析才能区别。

3.潜伏性

绝大部分的计算机病毒感染系统之后- -般不会马.上发作，可长期隐藏在系统中，只有当满足其特定条件时才启动其破坏代码，显示发作信息或破坏系统。

4.触发及控制性

用户调用正常程序时并达到触发条件时，窃取系统的控制权，并抢先于正常程序执行，病毒的动作、目的对用户是未知的，未经用户允许。

5.影响破坏性

侵入系统的任何病毒,都会对系统及应用程序产生影响.占用系统资源,降低工作效率，甚至可导致系统崩溃,其破坏性多种多样。

6. 多态不可预见性

不同种类的病毒代码相差很大，但有些操作具有共性，如驻内存、改中断等。利用这些共性已研发出查病毒程序，但由于软件种类繁多、病毒变异难预见。

在感染病毒后，根据中毒的情况会出现不同症状:系统运行速度变慢、无法上网，无故自动弹出对话框或网页，用户名和密码等用户信息被篡改,甚至是死机，系统瘫痪等,还有以下症状。

1.病毒发作时的其他症状

1 )提示无关对话。操作时提示一-些无关的对话,如打开感

染Word宏病毒的文档,满足触发条件时会弹出"这个世界太黑暗了!”的对话框,并要求输入“太正确了”后单击"确定'”按钮。

2 )发出声响。一些恶作剧式病毒在发作时会发出一-些音乐等声响。

3 )显示异常图像。有些出现异常图像的病毒,只在发作时影响用户显示界面，干扰正常使用。如小球病毒,发作时从屏幕上方落下小球图案。

4 )硬盘灯不断闪烁。在正常读写操作情况下,出现对硬盘扶续大量的读写操作,硬盘指示灯连续闪烁不停。可能是有的病毒在发作时对硬盘进行格式化,或写入垃圾文件,或反复读取某个文件，致使硬盘上的数据遭到破坏。具有这类发作情况的基本是.“恶性”病毒。

5 )算法游戏。这种病毒常以某些算法的游戏而中断系统运行，赢了才可继续。曾流行的“台湾一号”宏病毒,系统日期为13日时发作,弹出对话框让用户做算术题,有的当用户做错后进行破坏。

6)桌面图标偶然变化。通常也属于恶作剧式病毒,

将Windows系统默认的桌面图标自动改成其他样式,或将其他应用程序、快捷方式图标改成默认图标,迷惑用户。

7 )突然重启或死机。有些病毒程序与其他程序的兼容性出现问题,代码无严格测试,发作时会出现意外情况,或在Autoexec.bat中添加了Formatc :等破坏命令,当系统重启后实施破坏。

8 )自动发送邮件。很多邮件病毒都采用自动发送的方式进行传播,或在某- -时刻向同一个邮件服务器发送大量垃圾邮件或信息，以阻塞该邮件服务器的正常服务功能。

9) 自移动鼠标。没进行操作,也没有运行任何程序,而屏幕上的鼠标却自移动,应用程序自动运行,可能受远程黑客遥控或病毒发作。

2.病毒发作的异常后果

绝大部分计算机病毒都属于“恶性”病毒，发作后常会带来重大损失。恶性计算机病毒发作后的情况及造成的后果如下。

1 )硬盘无法启动,数据丢失。病毒破坏硬盘的引导扇区后,无法从硬盘启动系统。病毒修改硬盘的关键内容(如文件分配表、根目录区等)后,可使保存的数据丢失。

2 )文件丢失或被破坏。病毒删除或破坏系统文件、文档或数据，可能影响系统启动。

3 )文件目录混乱。目录结构被病毒破坏,目录扇区为普通扇区，填入无关数据而难以恢复。或将原目录区移到硬盘其他扇区,可正确读出目录扇区,并在应用程序需要访问该目录时提

4 ) BIOS程序混乱使主板遭破坏。如同CIH病毒发作后的情形,系统主板上的BIOS被病毒改写,致使系统主板无法正常工作，计算机系统被破坏。

5 )部分文档自动加密。病毒利用加密算法,将密钥保存在病毒程序内或其他隐蔽处,使感染的文件被加密。当内存中驻留此病毒后,系统访问被感染的文件时可自动解密,不易察觉。- -旦此种病毒被清除,被加密的文档将难以恢复。

6)计算机重启时格式化硬盘。在每次系统重新启动时都会自动运行Autoexec bat文件,病毒通过修改此文件并增加Format c :项,从而达到破坏系统的目的。

7 )导致计算机网络瘫痪,无法正常提供服务。

木马的清除可以通过手动清除和杀毒软件清除两种方式。

根据检测的结果来手动清除木马，包括删除可疑的启动程序、恢复win.ini和system.ini系统配置文件的原始配置、停止可疑的系统进程和修改注册表等方式。另外就是利用常用的杀毒软件，如瑞星、诺顿等,这些软件对木马的查杀比较有效。有些大马并不能彻底地被查杀出来,在系统重新启动后还会自动加载，所以要注意经常更新病毒库。根据木马或者病毒的特性,重新安装操作系统和业务系统是较为彻底的解决方法。