一、什么是計(jì)算機(jī)病毒

    計(jì)算機(jī)病毒不同于生物醫(yī)學(xué)上的“病毒”，計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。由于它的所做所為與生物病毒很相像，人們才給它起了這么一個(gè)“響亮”的名字。與生物病毒不同的是幾乎所有的計(jì)算機(jī)病毒都是人為地故意制造出來(lái)的，有時(shí)一旦擴(kuò)散出來(lái)后連制造者自己也無(wú)法控制。它已經(jīng)不是一個(gè)簡(jiǎn)單的技術(shù)問(wèn)題，而是一個(gè)嚴(yán)重的社會(huì)問(wèn)題了。目前，全球已有的計(jì)算機(jī)病毒約7萬(wàn)余種。

    下我們將生物醫(yī)學(xué)病毒與感染IBM-PC機(jī)的DOS環(huán)境下的病毒的特征進(jìn)行對(duì)比。

    1988年一個(gè)由美國(guó)CORNELL大學(xué)研究生莫里斯編寫(xiě)的蠕蟲(chóng)病毒蔓延造成了數(shù)千臺(tái)計(jì)算機(jī)停機(jī)，蠕蟲(chóng)病毒開(kāi)始現(xiàn)身網(wǎng)絡(luò)。而后來(lái)的紅色代碼，尼姆達(dá)病毒瘋狂的時(shí)候，造成幾十億美元的損失。2003年1月26日, 一種名為“2003蠕蟲(chóng)王”的蠕蟲(chóng)病毒迅速傳播并襲擊了全球，致使互聯(lián)網(wǎng)網(wǎng)路嚴(yán)重堵塞，互聯(lián)網(wǎng)域名服務(wù)器癱瘓，造成網(wǎng)民瀏覽互聯(lián)網(wǎng)網(wǎng)頁(yè)及收發(fā)電子郵件的速度大幅減緩, 同時(shí)銀行自動(dòng)提款機(jī)的運(yùn)作中斷, 機(jī)票等網(wǎng)絡(luò)預(yù)訂系統(tǒng)的運(yùn)作中斷, 信用卡等收付款系統(tǒng)出現(xiàn)故障。國(guó)外專家估計(jì),造成的直接經(jīng)濟(jì)損失在12億美元以上。

    網(wǎng)絡(luò)蠕蟲(chóng)（worm）主要是利用操作系統(tǒng)和應(yīng)用程序漏洞傳播，通過(guò)網(wǎng)絡(luò)的通信功能將自身從一個(gè)結(jié)點(diǎn)發(fā)送到另一個(gè)結(jié)點(diǎn)并啟動(dòng)運(yùn)行的程序，可以造成網(wǎng)絡(luò)服務(wù)遭到拒絕并發(fā)生死鎖。“蠕蟲(chóng)”由兩部分組成：一個(gè)主程序和一個(gè)引導(dǎo)程序。 主程序一旦在機(jī)器上建立就會(huì)去收集與當(dāng)前機(jī)器聯(lián)網(wǎng)的其它機(jī)器的信息。它能通過(guò)讀取公共配置文件并運(yùn)行顯示當(dāng)前網(wǎng)上聯(lián)機(jī)狀態(tài)信息的系統(tǒng)實(shí)用程序而做到這一點(diǎn)。隨后，它嘗試?yán)们懊嫠枋龅哪切┤毕萑ピ谶@些遠(yuǎn)程機(jī)器上建立其引導(dǎo)程序。

    特洛伊木馬程序（Trojan horse）是一個(gè)隱藏在合法程序中的非法的程序。該非法程序被用戶在不知情的情況下被執(zhí)行。其名稱源于古希臘的特洛伊木馬神話，傳說(shuō)希臘人圍攻特洛伊城，久久不能得手。后來(lái)想出了一個(gè)木馬計(jì)，讓士兵藏匿于巨大的木馬中。大部隊(duì)假裝撤退而將木馬擯棄于特洛伊城，讓敵人將其作為戰(zhàn)利品拖入城內(nèi)。木馬內(nèi)的士兵則乘夜晚敵人慶祝勝利、放松警惕的時(shí)候從木馬中爬出來(lái)，與城外的部隊(duì)里應(yīng)外合而攻下了特洛伊城。

    當(dāng)有用程序被調(diào)用時(shí)，隱藏的木馬程序?qū)?zhí)行某種有害功能，例如顯示訊息、刪除文件或?qū)⒋疟P(pán)格式化，并能用于間接實(shí)現(xiàn)非授權(quán)用戶不能直接實(shí)現(xiàn)的功能。特洛依木馬型病毒不會(huì)感染其他寄宿文件，清除特洛依木馬型病毒的方法是直接刪除受感染的程序。

三、計(jì)算機(jī)病毒的傳播

    計(jì)算機(jī)病毒的傳播途徑主要有：1、通過(guò)文件系統(tǒng)傳播；2、通過(guò)電子郵件傳播；3、通過(guò)局域網(wǎng)傳播；4、通過(guò)互聯(lián)網(wǎng)上即時(shí)通訊軟件和點(diǎn)對(duì)點(diǎn)軟件等常用工具傳播；利用系統(tǒng)、應(yīng)用軟件的漏洞進(jìn)行傳播；6、利用系統(tǒng)配置缺陷傳播，如弱口令、完全共享等；7、利用欺騙等社會(huì)工程的方法傳播。

    計(jì)算機(jī)病毒的傳播過(guò)程可簡(jiǎn)略示意如下：

四、計(jì)算機(jī)病毒的特征

    計(jì)算機(jī)病毒作為一種特殊的程序具有以下特征:

    （一）非授權(quán)可執(zhí)行性，計(jì)算機(jī)病毒隱藏在合法的程序或數(shù)據(jù)中,當(dāng)用戶運(yùn)行正常程序時(shí),病毒伺機(jī)竊取到系統(tǒng)的控制權(quán),得以搶先運(yùn)行,然而此時(shí)用戶還認(rèn)為在執(zhí)行正常程序；

    （二）隱蔽性，計(jì)算機(jī)病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序，它通常總是想方設(shè)法隱藏自身,防止用戶察覺(jué)；

    （三）傳染性，傳染性是計(jì)算機(jī)病毒最重要的一個(gè)特征,病毒程序一旦侵入計(jì)算機(jī)系統(tǒng)就通過(guò)自我復(fù)制迅速傳播。

    （四）潛伏性，計(jì)算機(jī)病毒具有依附于其它媒體而寄生的能力,這種媒體我們稱之為計(jì)算機(jī)病毒的宿主。依靠病毒的寄生能力,病毒可以悄悄隱藏起來(lái),然后在用戶不察覺(jué)的情況下進(jìn)行傳染。

    （五）表現(xiàn)性或破壞性。無(wú)論何種病毒程序一旦侵入系統(tǒng)都會(huì)對(duì)操作系統(tǒng)的運(yùn)行造成不同程度的影響。即使不直接產(chǎn)生破壞作用的病毒程序也要占用系統(tǒng)資源。而絕大多數(shù)病毒程序要顯示一些文字或圖象,影響系統(tǒng)的正常運(yùn)行,還有一些病毒程序刪除文件,甚至摧毀整個(gè)系統(tǒng)和數(shù)據(jù),使之無(wú)法恢復(fù),造成無(wú)可挽回的損失。

    （六）可觸發(fā)性，計(jì)算機(jī)病毒一般都有一個(gè)或者幾個(gè)觸發(fā)條件。一旦滿足觸發(fā)條件或者激活病毒的傳染機(jī)制,使之進(jìn)行傳染;或者激活病毒的表現(xiàn)部分或破壞部分。觸發(fā)的實(shí)質(zhì)是一種條件的控制,病毒程序可以依據(jù)設(shè)計(jì)者的要求,在一定條件下實(shí)施攻擊。這個(gè)條件可以是敲入特定字符,某個(gè)特定日期或特定時(shí)刻,或者是病毒內(nèi)置的計(jì)數(shù)器達(dá)到一定次數(shù)等。

五、用戶計(jì)算機(jī)中毒的24種癥狀

    一是計(jì)算機(jī)系統(tǒng)運(yùn)行速度減慢。二是計(jì)算機(jī)系統(tǒng)經(jīng)常無(wú)幫故發(fā)生死機(jī)。三是計(jì)算機(jī)系統(tǒng)中的文件長(zhǎng)度發(fā)生變化。四是計(jì)算機(jī)存儲(chǔ)的容量異常減少。五是系統(tǒng)引導(dǎo)速度減慢。六是丟失文件或文件損壞。七是計(jì)算機(jī)屏幕上出現(xiàn)異常顯示。八是計(jì)算機(jī)系統(tǒng)的蜂鳴器出現(xiàn)異常聲響。九是磁盤(pán)卷標(biāo)發(fā)生變化。十是系統(tǒng)不識(shí)別硬盤(pán)。十一是對(duì)存儲(chǔ)系統(tǒng)異常訪問(wèn)。十二是鍵盤(pán)輸入異常。十三是文件的日期、時(shí)間、屬性等發(fā)生變化。十四是文件無(wú)法正確讀取、復(fù)制或打開(kāi)。十五是命令執(zhí)行出現(xiàn)錯(cuò)誤。十六是虛假報(bào)警。十七是換當(dāng)前盤(pán)。有些病毒會(huì)將當(dāng)前盤(pán)切換到C盤(pán)。十八是時(shí)鐘倒轉(zhuǎn)。有些病毒會(huì)命名系統(tǒng)時(shí)間倒轉(zhuǎn)，逆向計(jì)時(shí)。十九是WINDOWS操作系統(tǒng)無(wú)故頻繁出現(xiàn)錯(cuò)誤。二十是系統(tǒng)異常重新啟動(dòng)。二十一是一些外部設(shè)備工作異常。二十二是異常要求用戶輸入密碼。二十三是WORD或EXCEL提示執(zhí)行“宏”。二十四是不應(yīng)駐留內(nèi)存的程序駐留內(nèi)存。

六、計(jì)算機(jī)病毒防治策略

    計(jì)算機(jī)病毒的防治要從防毒、查毒、解毒三方面來(lái)進(jìn)行；系統(tǒng)對(duì)于計(jì)算機(jī)病毒的實(shí)際防治能力和效果也要從防毒能力、查毒能力和解毒能力三方面來(lái)評(píng)判。

    （一）防毒。是指根據(jù)系統(tǒng)特性，采取相應(yīng)的系統(tǒng)安全措施預(yù)防病毒侵入計(jì)算機(jī)。防毒能力是指通過(guò)采取防毒措施，可以準(zhǔn)確、實(shí)時(shí)監(jiān)測(cè)預(yù)警經(jīng)由光盤(pán)、軟盤(pán)、硬盤(pán)不同目錄之間、局域網(wǎng)、互聯(lián)網(wǎng)（包括FTP方式、E-MAIL、HTTP方式）或其它形式的文件下載等多種方式的病毒感染；能夠在病毒侵入系統(tǒng)時(shí)發(fā)出警報(bào)，記錄攜帶病毒的文件，即時(shí)清除其中的病毒；對(duì)網(wǎng)絡(luò)而言，能夠向網(wǎng)絡(luò)管理員發(fā)送關(guān)于病毒入侵的信息，記錄病毒入侵的工作站，必要時(shí)還要能夠注銷工作站，隔離病毒源。

    （二）查毒。是指對(duì)于確定的環(huán)境，能夠準(zhǔn)確地報(bào)出病毒名稱，該環(huán)境包括，內(nèi)存、文件、引導(dǎo)區(qū)（含主導(dǎo)區(qū)）、網(wǎng)絡(luò)等。查毒能力是指發(fā)現(xiàn)和追蹤病毒來(lái)源的能力，通過(guò)查毒能準(zhǔn)確地發(fā)現(xiàn)信息網(wǎng)絡(luò)是否感染有病毒，準(zhǔn)確查找出病毒的來(lái)源，給出統(tǒng)計(jì)報(bào)告；查解病毒的能力應(yīng)由查毒率和誤報(bào)率來(lái)評(píng)判。

    （三）解毒。是指根據(jù)不同類型病毒對(duì)感染對(duì)象的修改，并按照病毒的感染特性所進(jìn)行的恢復(fù)。該恢復(fù)過(guò)程不能破壞未被病毒修改的內(nèi)容。感染對(duì)象包括：內(nèi)存、引導(dǎo)區(qū)（含主引導(dǎo)區(qū)）、可執(zhí)行文件、文檔文件、網(wǎng)絡(luò)等。解毒能力是指從感染對(duì)象中清除病毒，恢復(fù)被病毒感染前的原始信息的能力。

七、計(jì)算機(jī)病毒診斷方法

    通常計(jì)算機(jī)病毒的檢測(cè)方法有兩種：

    （一）手工檢測(cè)。是指通過(guò)一些軟件工具（如DEBUG.COM、PCTOOLS.EXE、NU.COM、SYSINFO.EXE等）提供的功能進(jìn)行病毒的檢測(cè)。這種方法比較復(fù)雜，需要檢測(cè)者熟悉機(jī)器指令和操作系統(tǒng)，因而無(wú)法普及。它的基本過(guò)程是利用一些工具軟件，對(duì)易遭病毒攻擊和修改的內(nèi)存及磁盤(pán)的有關(guān)部分進(jìn)行檢查，通過(guò)和正常情況下的狀態(tài)進(jìn)行對(duì)比分析，來(lái)判斷是否被病毒感染。這種方法檢測(cè)病毒，費(fèi)時(shí)費(fèi)力，但可以剖析新病毒，檢測(cè)識(shí)別未知病毒，可以檢測(cè)一些自動(dòng)檢測(cè)工具不認(rèn)識(shí)的新病毒。

    （二）自動(dòng)檢測(cè)。是指通過(guò)一些診斷軟件來(lái)判讀一個(gè)系統(tǒng)或一個(gè)軟盤(pán)是否有毒的方法。自動(dòng)檢測(cè)則比較簡(jiǎn)單，一般用戶都可以進(jìn)行，但需要較好的診斷軟件。這種方法可方便地檢測(cè)大量的病毒，但是，自動(dòng)檢測(cè)工具只能識(shí)別已知病毒，而且自動(dòng)檢測(cè)工具的發(fā)展總是滯后于病毒的發(fā)展，所以檢測(cè)工具對(duì)未知病毒很難識(shí)別。

八、防范特洛伊木馬攻擊

    特洛伊木馬是在執(zhí)行看似正常的程序時(shí)，還同時(shí)運(yùn)行了未被察覺(jué)的有破壞性的程序；木馬通常能夠?qū)⒅匾男畔魉徒o攻擊者，而且攻擊者可以把任意數(shù)量的程序植入木馬。對(duì)于木馬的防范可以采取以下措施：

    不要執(zhí)行任何來(lái)歷不明的軟件或程序；不要輕易打開(kāi)陌生郵件，或許當(dāng)你打開(kāi)的同時(shí)就已經(jīng)中了別人設(shè)置的木馬；不要因?yàn)閷?duì)方是你的好朋友就輕易執(zhí)行他發(fā)過(guò)來(lái)的軟件或程序，因?yàn)槟悴淮_信他是否也像你一樣裝上了病毒防火墻，也許你的朋友已經(jīng)中了黑客程序自己卻不知道！同時(shí)，你也不能擔(dān)保是否有別人冒他的名給你發(fā)mail；千萬(wàn)不要隨便留下你的個(gè)人資料，因?yàn)槟阌肋h(yuǎn)不會(huì)知道是否有人會(huì)處心積慮收集起來(lái)。

九、網(wǎng)絡(luò)病毒的清理和防治

    網(wǎng)絡(luò)病毒的清理防治方法主要有：1、全面地與互聯(lián)網(wǎng)結(jié)合，對(duì)網(wǎng)絡(luò)層、郵件客戶端進(jìn)行實(shí)時(shí)監(jiān)控，防止病毒入侵；2、快速反應(yīng)的病毒檢測(cè)網(wǎng)，在病毒爆發(fā)的第一時(shí)間即能提供解決方案；3、病毒防治產(chǎn)品完善的在線升級(jí)，隨時(shí)擁有最新的防病毒能力；4、對(duì)病毒經(jīng)常攻擊的應(yīng)用程序提供重點(diǎn)保護(hù)（如Office、Outlook、IE、ICQ/QQ等）；5、獲取完整、即時(shí)的反病毒咨詢，盡快了解新病毒的特點(diǎn)和解決方案。

十、如何防治病毒

    根據(jù)計(jì)算機(jī)病毒的傳播特點(diǎn)，防治計(jì)算機(jī)病毒關(guān)鍵是注意以下幾點(diǎn)：

    （一）要提高對(duì)計(jì)算機(jī)病毒危害的認(rèn)識(shí)。計(jì)算機(jī)病毒再也不是象過(guò)去那樣的無(wú)關(guān)緊要的小把戲了，在計(jì)算機(jī)應(yīng)用高度發(fā)達(dá)的社會(huì)，計(jì)算機(jī)病毒對(duì)信息網(wǎng)絡(luò)破壞造成的危害越來(lái)越大大。

    （二）養(yǎng)成使用計(jì)算機(jī)的良好習(xí)慣。對(duì)重要文件必須保留備份、不在計(jì)算機(jī)上亂插亂用盜版光盤(pán)和來(lái)路不明的盤(pán)，經(jīng)常用殺毒軟件檢查硬盤(pán)和每一張外來(lái)盤(pán)等。

    （三）大力普及殺毒軟件，充分利用和正確使用現(xiàn)有的殺毒軟件，定期查殺計(jì)算機(jī)病毒，并及時(shí)升級(jí)殺毒軟件。有的用戶對(duì)殺毒軟件從不升級(jí)，仍用幾年前的老版本來(lái)對(duì)付新病毒；有的根本沒(méi)有啟用殺毒軟件；還有的則不會(huì)使用殺毒軟件的定時(shí)查殺等功能。

    （四）及時(shí)了解計(jì)算機(jī)病毒的發(fā)作時(shí)間，及時(shí)采取措施。大多數(shù)計(jì)算機(jī)病毒的發(fā)作是有時(shí)間限定的。如ＣＩＨ病毒的三個(gè)變種的發(fā)作時(shí)間就限定為４月２６日、６月２６日、每月２６日。特別是在大的計(jì)算機(jī)病毒爆發(fā)前夕。

    （五）開(kāi)啟計(jì)算機(jī)病毒查殺軟件的適時(shí)監(jiān)測(cè)功能，特別是有利于及時(shí)防范利用網(wǎng)絡(luò)傳播的病毒，如一些惡意腳本程序的傳播。

    （六）加強(qiáng)對(duì)網(wǎng)絡(luò)流量等異常情況的監(jiān)測(cè)，做好異常情況的技術(shù)分析。對(duì)于利用網(wǎng)絡(luò)和操作系統(tǒng)漏洞傳播的病毒，可以采取分割區(qū)域統(tǒng)一清除的辦法，在清除后要及時(shí)采取打補(bǔ)丁和系統(tǒng)升級(jí)等安全措施。

    （七）有規(guī)律的備份系統(tǒng)關(guān)鍵數(shù)據(jù)，建立應(yīng)對(duì)災(zāi)難的數(shù)據(jù)安全策略，如災(zāi)難備份計(jì)劃（備份時(shí)間表、備份方式、容災(zāi)措施）和災(zāi)難恢復(fù)計(jì)劃，保證備份的數(shù)據(jù)能夠正確、迅速地恢復(fù)。

十一、如何選擇計(jì)算機(jī)病毒防治產(chǎn)品

    一般用戶應(yīng)選擇：1、具有發(fā)現(xiàn)、隔離并清除病毒功能的計(jì)算機(jī)病毒防治產(chǎn)品；2、產(chǎn)品是否具有實(shí)時(shí)報(bào)警（包括文件監(jiān)控、郵件監(jiān)控、網(wǎng)頁(yè)腳本監(jiān)控等）功能；3、多種方式及時(shí)升級(jí)；4、統(tǒng)一部署防范技術(shù)的管理功能；5、對(duì)病毒清除是否徹底，文件修復(fù)后是否完整、可用；6、產(chǎn)品的誤報(bào)、漏報(bào)率較低；7、占用系統(tǒng)資源合理，產(chǎn)品適應(yīng)性較好。

    對(duì)于企業(yè)用戶要選擇能夠從一個(gè)中央位置進(jìn)行遠(yuǎn)程安裝、升級(jí)，能夠輕松、自動(dòng)、快速地獲得最新病毒代碼、掃描引擎和程序文件，使維護(hù)成本最小化的產(chǎn)品；產(chǎn)品提供詳細(xì)的病毒活動(dòng)記錄，跟蹤病毒并確保在有新病毒出現(xiàn)時(shí)能夠?yàn)楣芾韱T提供警報(bào)；為用戶提供前瞻性的解決方案，防止新病毒的感染；通過(guò)基于web和Windows的圖形用戶界面提供集中的管理，最大限度地減少網(wǎng)絡(luò)管理員在病毒防護(hù)上所花費(fèi)的時(shí)間。

十二、計(jì)算機(jī)病毒防治管理辦法

    為了加強(qiáng)計(jì)算機(jī)病毒的防治管理工作，2000年公安部發(fā)布了《計(jì)算機(jī)病毒防治管理辦法》。規(guī)定各級(jí)公安機(jī)關(guān)負(fù)責(zé)本行政區(qū)域內(nèi)的計(jì)算機(jī)病毒防治管理工作。

    規(guī)定禁止制作、傳播計(jì)算機(jī)病毒，向社會(huì)發(fā)布虛假計(jì)算機(jī)病毒疫情，承擔(dān)計(jì)算機(jī)病毒的認(rèn)定工作的機(jī)構(gòu)應(yīng)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察部門批準(zhǔn)，計(jì)算機(jī)信息系統(tǒng)的使用單位應(yīng)當(dāng)履行防治計(jì)算機(jī)病毒的職責(zé)。

來(lái)源：巨靈鳥(niǎo) 歡迎分享本文