第 3 章 病毒防护工具
3.1 计算机病毒简介
近年来,随着计算机病毒不断大规模爆发和流行,广大计算机用户充分体会到了计算机病 毒的危害和对自身工作造成的影响,从而使得对计算机病毒的防范成为计算机用户关注的热门 问题.所以,对于计算机初学者而言,了解计算机病毒的相关知识,树立安全意识,提高应对 计算机病毒的能力,已成为必须解决的一个问题. 通过本章内容的学习,可以了解计算机病毒的相关知识,熟悉常用反病毒软件的主要功能 和工作界面,掌握用金山毒霸和卡巴基斯反病毒软件进行病毒查杀的方法,并能够使用上述反 病毒软件先进的实时监测功能防止病毒的入侵.
3.1.1
计算机病毒的概念
计算机病毒是一种具有传染性和破坏性的特殊计算机程序.这种特殊的计算机程序不仅能 够不断地传染给其他程序, 而且还能够影响计算机系统的正常运行, 破坏计算机中的有效数据, 给计算机用户带来损失,甚至灾难. 计算机病毒是由对计算机系统非常熟悉的软件人员,利用计算机在安全性方面存在的漏洞 人为编写的恶意程序.这些病毒编制人员有的出于政治,军事目的,有的出于对他人的报复, 更多的纯粹是为了恶作剧.
3.1.2
计算机病毒的主要特性
计算机病毒作为一种特殊的计算机程序,与一般的计算机程序有着明显的不同.计算机病 毒的特殊性主要体现在以下几个方面. 1.程序性 计算机病毒和其他合法程序一样,都是一种计算机程序.计算机系统中凡是可以存放计 算机程序的地方,都有可能存在计算机病毒.计算机病毒一般不作为一个独立的文件单独存 在,而是寄生在其他的文件中.因此,计算机病毒具有很强的隐蔽性,不易被计算机用户所 察觉. 2.传染性 计算机病毒能够借助于某种载体(例如磁盘,网络,程序,Office 文档等)进行传播,也 就是说,计算机病毒能够将自身的病毒代码从一个文件复制到另一个文件中.传染性是衡量一 种程序是否为病毒的首要条件. 3.潜伏性 病毒在侵入计算机系统后并不立即发作,而是在满足一定条件时才发作.各种病毒的潜伏
52
第3章
病毒防护工具
期长短不一,长者可达数年之久,并不断地对其他系统进行传染,而不被人发现.病毒的潜伏 性越好,在系统中存在的时间就会越长,其传染范围也就会越大. 4.破坏性 病毒的破坏性取决于计算机病毒的设计者,它可以使计算机中的数据丢失,使计算机中的 应用程序无法正常运行,甚至使计算机系统完全瘫痪. 5.可触发性 计算机病毒能够在满足一定的条件下被激活执行,从而对计算机系统造成破坏.例如,著 名的 CIH 病毒就是在每月的 26 日发作. 6.变异性 计算机病毒可以通过改变其自身代码,从而产生出新的计算机病毒.其变异性主要表现在 两个方面:一方面,有些计算机病毒本身在传染过程中会通过一套变换机制,产生出许多与原 代码不同的病毒(称为自身变异) ;另一方面,有些恶作剧者或者恶意攻击者人为地修改病毒的 源代码(称为人为变异) .目前,变异版本最多的病毒之一是蠕虫病毒.
3.1.3
计算机病毒的分类
由于计算机病毒的产生原因,破坏目的和计算机系统的多样性等各不相同,计算机病毒的 分类也是多种多样的,依据不同的角度可有多种分类方法. 1.从产生的后果分 从产生的后果分,可以将其分为良性病毒和恶性病毒.良性病毒一般危害较小,主要是破 坏数据;而恶性病毒危害较大,不仅能破坏和删除数据,而且能破坏和删除运行的程序和操作 系统,甚至破坏计算机硬件,导致计算机系统崩溃. 2.从寄生方式分 从寄生方式分,可以将其分为操作系统型病毒和文件型病毒.操作系统型病毒是以病毒程 序取代操作系统的部分指令,在特定条件下发作和传播,具有很大的危害性;文件型病毒是将 自身的复制品侵入到现有的程序文件中,破坏文件的正常使用和运行.
3.1.4
计算机病毒的发展过程
计算机病毒的发展是随着计算机应用的发展而发展的,纵观计算机病毒的发展过程,大致 可以分为 DOS 病毒,宏病毒,Windows 病毒和 Internet 病毒 4 个阶段. 1.DOS 病毒 在 20 世纪 80 年代末,计算机中最流行的操作系统是 DOS 系统.计算机病毒主要在 DOS 环境下传播,故称为 DOS 病毒.DOS 病毒主要分为两类:一类是启动型病毒,主要寄生于磁 盘的启动区域;另一类是可执行文件型病毒,主要寄生于磁盘的可执行文件中. 2.宏病毒 20 世纪 90 年代,Windows 系统得到了广泛的应用,出现了针对 Windows 环境下运行的 Office 软件的计算机宏病毒. 所谓宏病毒, 就是一些病毒编制者利用 Office 的开放性, 通过 Office 提供的 Visual Basic 编程接口语言,专门制作的一个或多个具有病毒特征的宏指令集合.宏病 毒寄生于 Office 文档和模板中,并通过其进行自我复制和传播.

下一页