計算機病毒防范

1、計算機病毒防范隨著計算機及計算機網(wǎng)絡的發(fā)展，伴隨而來的計算機病毒傳播問題越來越引起人們的關注。隨因特網(wǎng)的流行，有些計算機病毒借助網(wǎng)絡爆發(fā)流行，如CIH計算機病毒、“愛蟲”病毒等，它們與以往的計算機病毒相比具有一些新的特點，給廣大計算機用戶帶來了極大的損失。當計算機系統(tǒng)或文件染有計算機病毒時，需要檢測和消除。但是，計算機病毒一旦破壞了沒有副本的文件，便無法醫(yī)治。隱性計算機病毒和多態(tài)性計算機病毒更使人難以檢測。在與計算機病毒的對抗中，如果能采取有效的防范措施，就能使系統(tǒng)不染毒，或者染毒后能減少損失。計算機病毒防范，是指通過建立合理的計算機病毒防范體系和制度，及時發(fā)現(xiàn)計算機病毒侵入，并采取有效的手段

2、阻止計算機病毒的傳播和破壞，恢復受影響的計算機系統(tǒng)和數(shù)據(jù)。計算機病毒利用讀寫文件能進行感染，利用駐留內(nèi)存、截取中斷向量等方式能進行傳染和破壞。預防計算機病毒就是要監(jiān)視、跟蹤系統(tǒng)內(nèi)類似的操作，提供對系統(tǒng)的保護，最大限度地避免各種計算機病毒的傳染破壞。老一代的防殺計算機病毒軟件只能對計算機系統(tǒng)提供有限的保護，只能識別出已知的計算機病毒。新一代的防殺計算機病毒軟件則不僅能識別出已知的計算機病毒，在計算機病毒運行之前發(fā)出警報，還能屏蔽掉計算機病毒程序的傳染功能和破壞功能，使受感染的程序可以繼續(xù)運行（即所謂的帶毒運行）。同時還能利用計算機病毒的行為特征，防范未知計算機病毒的侵擾和破壞。另外，新一代的防殺

3、計算機病毒軟件還能實現(xiàn)超前防御，將系統(tǒng)中可能被計算機病毒利用的資源都加以保護，不給計算機病毒可乘之機。防御是對付計算機病毒的積極而又有效的措施，比等待計算機病毒出現(xiàn)之后再去掃描和清除更有效地保護計算機系統(tǒng)。計算機病毒的工作方式是可以分類的，防殺計算機病毒軟件就是針對已歸納總結(jié)出的這幾類計算機病毒工作方式來進行防范的。當被分析過的已知計算機病毒出現(xiàn)時，由于其工作方式早已被記錄在案，防殺計算機病毒軟件能識別出來；當未曾被分析過的計算機病毒出現(xiàn)時，如果其工作方式仍可被歸入已知的工作方式，則這種計算機病毒能被反病毒軟件所捕獲。這也就是采取積極防御措施的計算機病毒防范方法優(yōu)越于傳統(tǒng)方法的地方。當然，如果

4、新出現(xiàn)的計算機病毒不按已知的方式工作，這種新的傳染方式又不能被反病毒軟件所識別，那么反病毒軟件也無能為力了。這時只能采取兩種措施進行保護：第一是依靠管理上的措施，及早發(fā)現(xiàn)疫情，捕捉計算計算機病毒，修復系統(tǒng)。第二是選用功能更加完善的、具有更強超前防御能力的反病毒軟件，盡可能多地堵住能被計算機病毒利用的系統(tǒng)漏洞。計算機病毒防范工作，首先是防范體系的建設和制度的建立。沒有一個完善的防范體系，一切防范措施都將滯后于計算機病毒的危害。計算機病毒防范體系的建設是一個社會性的工作，不是一兩個人、一兩家企業(yè)能夠?qū)崿F(xiàn)的，需要全社會的參與，充分利用所有能夠利用的資源，形成廣泛的、全社會的計算機病毒防范體系網(wǎng)絡。計

5、算機病毒防范制度是防范體系中每個主體都必須的行為規(guī)程，沒有制度，防范體系就不可能很好地運作，就不可能達到預期的效果。必須依照防范體系對防范制度的要求，結(jié)合實際情況，建立符合自身特點防范制度。 計算機病毒的表現(xiàn)現(xiàn)象計算機病毒是客觀存在的，客觀存在的事物總有它的特性，計算機病毒也不例外。從實質(zhì)上說，計算機病毒是一段程序代碼，雖然它可能隱藏得很好，但也會留下許多痕跡。通過對這些蛛絲馬跡的判別，我們就能發(fā)現(xiàn)計算機病毒的存在了。根據(jù)計算機病毒感染和發(fā)作的階段，可以將計算機病毒的表現(xiàn)現(xiàn)象分為三大類，即：計算機病毒發(fā)作前、發(fā)作時和發(fā)作后的表現(xiàn)現(xiàn)象。 計算機病毒的技術(shù)防范對于計算機病毒毫無警惕意識的人員，可能當顯示屏上出現(xiàn)了計算機病毒信息，也不會去仔細觀察一下，麻痹大意，任其在磁盤中進行破壞。其實，只要稍有警惕，根據(jù)計算機病毒在傳染時和傳染后留下的蛛絲馬跡，再運用計算機病毒檢測軟件和DEBUG程序進行人工檢測，是完全可以在計算機病毒進行傳播的過程中就能發(fā)現(xiàn)它。從技術(shù)上采取實施，防范計算機病毒，執(zhí)行起來并不困難，困難的是持之以恒，堅持不懈。 計算機病毒