時間:2023-09-19 16:27:17
開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇計算機病毒防范技術,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。
近年來,計算機遭到病毒攻擊的事件頻頻發生,導致計算機的性能受到威脅,進而影響其效益。計算機病毒是通過復制自身來感染其他軟件的程序,在正常程序的運行時,病毒嵌入其程序,導致正常程序受到病毒感染,當然不是所有的病毒都帶有惡意性的攻擊編碼。從計算機出現至今,人們對其最大的認識就是其可以提高信息處理的能力的提高和生產成本的降低,但是對其安全運行的狀態關注度不足,從計算機本身的設計來看,其在諸多的設計部位存在著不足,從各個接口的界面到各個層次之間的相互轉換,都存在著一定的漏洞有待完善。對硬件的設計缺乏整體的安全性考慮,在軟件上也存在著一定的安全隱患和潛在的威脅,目前,在市場上尚未出善的自動化系統檢測工具和軟件,無法實施完整的檢驗,計算機的系統非常脆弱,這位計算機病毒提供了傳播和感染的土壤,計算機促進了全球一體化的的發展,這位計算機病毒創造了實施的空間,新的技術在電子系統中不斷地應用,為計算機病毒的實現提供了客觀條件。國外專家認為,分布式數字處理、可重編程嵌入計算機、網絡化通信、計算機標準化、軟件標準化、標準的信息格式、標準的數據鏈路等都使得計算機病毒侵入成為可能。
2.計算機病毒注入的方法
計算機病毒入侵的核心技術主要是為了解決計算機病毒的有效注入,其攻擊的主要目標是攻擊對方系統的,以及從計算機主機到各式各樣的傳感器、網橋等,導致對方的計算機在關鍵時刻遭到攻擊,導致崩潰,無法發揮預期的作用,從目前國際上的研究現狀來看,其注入的方式主要可以分為以下幾種類型:
2.1無線電方式
所謂的無線電方式就是通過無線電將病毒碼發射到對方的電子系統中,導致計算機系統的崩潰,這一方式是計算機病毒注入最有效的方式,同時其對技術的要求也較高。從其可能注入的途徑來看,主要有:①直接向對方電子系統的無線電接收器或設備發射,使接收器對其進行處理并把病毒傳染到目標機上。②冒充合法無線傳輸數據。根據得到的或使用標準的無線電傳輸協議和數據格式,發射病毒碼,使之能夠混在合法傳輸信號中,進入接收器,進而進人信息網絡。③尋找對方信息系統保護最差的地方進行病毒注放。通過對方未保護的數據鏈路,將病毒傳染到被保護的鏈路或目標中。
2.2“固化”式方法
其主要原理是實現將病毒存在在硬件和軟件中,然后將硬件或者軟件以一定的方式交給對方,對方一旦啟動軟件或者硬件,電子病毒將直接感染對方的電子系統,在需要的時候只要采取激活措施,既可以實現攻擊的目的。相對而言,這一注入方式隱蔽,及時是進行全面徹底的檢查,也可能無法保證其是否存在特殊的功能。從我國計算機生產的現狀來看,主要的組件依賴進口,因此,極容易被芯片攻擊,導致系統的破壞。
2.3后門攻擊方式
后門就是計算機安全系統中的一個小洞,由軟件設計師或維護人發明,允許知道其存在的人繞過正常安全防護措施進入系統。對后門攻擊的形式有很多種,例如對電磁脈沖的控制可將病毒注入目標系統。計算機入侵者就常通過后門進行攻擊。
2.4數據控制鏈侵入方式
近年來,隨著網絡技術的迅速發展和廣泛應用,為計算機病毒通過計算機系統的數據控制鏈侵入成為可能,采用遠程修改技術,可以很容易的改變數據控制鏈的正常途徑,達到感染的目的。
3.控制計算機病毒的防范措施
針對以上的情況分析,我們可以發現,計算機病毒攻擊的破壞性很強,我們必須采取必要的措施及時的防范,阻止其對計算機系統的破壞,保障系統的安全,促進其功能的發揮。
3.1建立高效計算機病毒防護體系
從上文的分析中我們可以看到,計算機的防護體系不夠健全,導致病毒入侵,有效的計算機病毒防護體系應該具有多個防護層,首先是訪問控制層,其次是病毒檢測層,再次是病毒遏制層,四是病毒清除層;五是系統恢復層;六是應急計劃層。上述六層計算機防護體系,須有有效的硬件和軟件技術的支持,如安全設計及規范操作。
3.2嚴格把握硬件安全關
對于國家一些重要安全部門,必須格外注意信息安全系統的保障,采取獨立的生產企業,實現計算機國產化,系列化,對引進的產品必須進行嚴格的檢測和標準檢查后方可啟用,達到預防和限制計算機病毒的目的。
3.3防止電磁輻射和電磁泄露
電磁輻射與電磁泄漏是計算機病毒入侵的主要條件,因此,必須采取電磁屏蔽的方法,阻斷電磁波的輻射,一方面可以實現防止計算機信息泄露的目的,另一方面也可以防止“電磁輻射式”病毒的攻擊。
3.4加強計算機應急反應分隊建設
對于計算機系統的安全可以采取必要的手段進行系統的安全測試,以次來解決計算機防御型的相關問題,美國在此項認識較早,在1994年就已經成立了計算機應急反應分隊。
關鍵詞: 信息技術;計算機病毒;防范措施;清除方法
中圖分類號:TP391 文獻標識碼:A 文章編號:1671-7597(2012)0220184-01
互聯網的綠色與安全一直是互聯網技術向前發展的必然要求與關鍵所在。利用高新技術非法獲取國家秘密、工作秘密、商業秘密以及侵害個人隱私;病毒攻擊、網絡黃毒都是我們必須面對的問題,其中危害最大的歸屬于是計算機病毒。病毒的種類和編制技術也經歷了幾代的發展,在我國曾經廣泛流行的計算機病毒有近千種,并且有些病毒給計算機信息系統造成很大破壞,影響信息化的發展和應用。
1 計算機病毒的定義
計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統安全保護條例》第28條所規定:“人為編制或者在計算機系統中插入對信息系統功能或計算機信息系統中存儲、處理或者傳輸的數據和應用程序進行破壞,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。
2 計算機病毒種類
計算機病毒包括引導型病毒、文件型病毒網頁病毒等,詳見下表。
3 計算機病毒清除方法與防護措施
計算機病毒消除方法:
1)消毒軟件清除法對于感染主引導型病毒的機器可采用事先備份的該硬盤的主引導扇區文件進行恢復,恢復時可用DEBUG或NORTON軟件實現。
2)程序覆蓋法該法適用于文件型病毒,一旦發現文件被感染,可將事先保留的無毒備份重新拷入系統即可。
3)低級格式化或格式化磁盤,該方法輕易不要使用,它會破壞磁盤的所有數據,并且低級格式對硬盤亦有損害,在萬不得已情況下,才使用此方法。使用這種方法必須保證系統無病毒,否則將前功盡棄。
計算機病毒防護措施:
首先,在思想上重視,加強管理,防止病毒的入侵。加大對病毒防治新技術的研發力度,建立快速、有效的病毒防治和應急體系;進一步加強計算機安全培訓,提高普及安全防范意識和病毒防治技術,建立動態的系統風險評估措施及專業化服務體系。加強災難恢復技術的研究,減少損失。新購置的計算機和新安裝的系統,一定要進行系統升級,保證修補所有已知的安全漏洞,必須使用高強度的口令,經常備份重要數據。選擇、安裝經過公安部認證的防病毒軟件,定期對整個系統進行病毒檢測、清除工作。在計算機和互聯網之間安裝使用防火墻,提高系統的安全性,空閑的計算機不要接入互聯網,重要的計算機系統和網絡一定要嚴格與互聯網物理隔離,去掉不必要的網絡共享,設置顯示已知文件類型的擴展名,不要打開來歷不明的電子郵件,尤其是含有誘人的標題或者可執行程序的附件。正確配置、使用病毒防治產品,正確配置系統,減少病毒侵害事件;定期檢查敏感文件。雖然計算機病毒在數字化時代,無論是在工作上還是在生活方面都給我們帶來了許多不便,嚴重影響了計算機和網絡的使用效率,但是我們相信只要認清其本質,使用積極科學的手段加以防范,必將使其給我們造成的損失達到最小,并最終戰勝它。
參考文獻:
[1]孫啟順、張偉,信息技術時代計算機病毒的特點及其防范措施,計算機光盤辦軟件與應用.
關鍵詞:計算機病毒 特點 類型 防范
中圖分類號:TP309.5 文獻標識碼:A 文章編號:1007-9416(2015)11-0000-00
隨著計算機對人們生活的影響程度日益加深,計算機病毒也在科技的推動之下日益發展,給人們的生活帶來許多困擾甚至對用戶造成各種損失。因此,采取適當手段防御計算機病毒,減少乃至避免病毒感染對計算機用戶造成損失已經成為一項勢在必行的任務。
1計算機病毒的定義
計算機病毒是一種人為制造的程序,意在在計算機運行過程中對計算機的信息或系統進行破壞。這種程序通常隱匿于一些可執行程序之中,而非獨立存在,具備破壞性、傳染性和潛伏性。這種病毒程序對計算機的影響輕則降低運行速度,使之無法正常運行,重則會造成機器癱瘓,這將給用戶造成不可預計的損失。就是這種具備破壞作用的程序,人們稱之為計算機病毒。
2計算機病毒的特點[1]
一是攻擊隱蔽性強。這些計算機病毒往往能夠以不易被察覺的形式悄無聲息破壞計算機系統,等到被發現時,已經造成了嚴重的破壞。二是繁殖能力強。電腦一旦被病毒感染,就會感染其他計算機。三是傳染途徑廣。軟盤、有線及無線網絡、硬件設備等都是病毒傳播的有效媒介,病毒就是通過這些媒介自動入侵計算機并四處蔓延。四是潛伏期長。此種病毒在發作前可以長期潛伏于計算機之中,待條件成熟則進行破壞。五是破壞力強、計算機病毒一旦發生作用,輕則導致系統無法正常運行,重則通過損壞數據和刪除文件等方式致使整個計算機陷入癱瘓狀態。六是針對性強。計算機病毒的效能能加以準確設計以適應各種環境和時機的需求。
3計算機病毒的類型
在不同范疇對計算機病毒類型有著不同的定義,以下就對計算機病毒的分類進行簡要介紹[2]:①引導區病毒。引導區病毒即隱藏于硬盤或軟盤引導區的病毒,當計算機從被病毒感染的硬盤或軟盤啟動時,隱藏于引導區的病毒就會發作;②文件型病毒。文件型病毒主要寄存于一些文件之中,往往利用對病毒進行編碼加密或者其他技術來偽裝自己;③腳本病毒。腳本病毒通過特殊語言腳本發揮作用,與此同時,它需要主軟件或者其應用的環境可以對其進行準確的識別并翻譯這種腳本語言中的指令;④“特洛伊木馬”程序。“特洛伊木馬”程序較之其他蓄意破壞的軟件更為了解計算機用戶的心理狀態――此程序的發明者用于其中的時間和經歷應當不亞于他們創作木馬的時間。
4計算機病毒的防范方法和措施
4.1防范單機計算機病毒以及未聯網的計算機
個體病毒的防范應當從下列方面著手:
(1)選擇一個合適的計算機病毒查殺軟件。這種軟件需要具備檢測、掃描和消滅病毒并能對計算機進行監控以防病毒入侵的功能,此外,還應當具備及時更新新的病毒信息、識別新產生的病毒并且及時反饋的功能。以防數據丟失,具備數據備份功能是一個功能完備的計算機病毒查殺軟件必不可少的。
(2)對計算機進行經常性的病毒清理。這就要求計算機用戶及時對計算機的病毒查殺軟件進行更新,從而有效更新計算機的病毒數據。及時備份計算機中的數據以防丟失。有必要增強防范意識,提前檢測即將安裝的硬件和軟件,對其進行病毒檢測查殺。為求更為全面的計算機病毒防范,計算機用戶需要妥善管理計算機軟件,禁用未經安全檢測的軟件以及存在潛在風險的盜版軟件。
4.2防范聯網計算機的病毒
不同于單機,網絡計算機不僅需要加強對內部網絡的防范,還需要建立起一個用以防范網絡病毒的多維防范構架。安裝可以有效清除因特網接口處病毒的防火墻,清除網絡病毒;設立對網絡進行全面有效監控的獨立服務器,使得網絡病毒能得到有效的清理;應當根據不同操作系統來安裝相應的計算機病毒防護軟件來排除被網絡服務中心病毒感染的風險以對計算機加以保護。
4.3計算機病毒防范的對策
(1)計算機科學技術的發展可以為計算機病毒的防范工作提供技術支持,因此,要從各個層面建立起科學有效的計算機防護體系,通過提高計算機使用者的素質來保障計算機操作的規范性。(2)嚴格把關軟硬件引入環節,嚴格對引進系統和硬件的安全檢查,有效防范計算機病毒的侵入。與此同時,國家應當出臺有關政策,支持扶助國產企業,促進計算機生成的國有化程度的提高,從而實現對計算機軟硬件市場的規范。(3)養成良好的上網習慣。例如:提高警惕性,不要打開一些不明來歷的郵件及其附件,若條件允許應當及時刪除;盡量不要登陸不該上的網站;通過加大密碼的復雜程度盡可能避免網絡病毒通過破譯密碼得以對計算機系統進行攻擊的事件;對于從Internet下載但未未經殺毒處理的軟件等不要輕易執行,以防病毒借此侵入計算機。(4)應培養自覺的信息安全意識。鑒于移動存儲設備也是計算機病毒攻擊的主要目標之一,也可成為計算機傳播病毒的主要途徑,因此使用移動存儲設備時盡可能不要共享設備。在某些對信息安全具有高要求的場所,須封閉電腦的USB接口,此外,如果條件允許,最好做到專機專用。(5)采取必要措施以防止電磁泄露,這可以有效防范以無線電形式進行的病毒感染,而且還可以對用戶的個人信息起到保護作用,有利于防止信息被泄露或破壞。
5結語
盡管當下計算機病毒類型十分繁雜,殺毒軟件也隨之日益多樣化且愈來愈先進,但是不容忽視的是病毒也正以十分迅速的方式更新換代。因此,為了有效應對計算機病毒,我們需要未雨綢繆,積極做好預防工作,在新型病毒出現之前制定出良好的應對措施,加強安全防范意識,只有這樣,我們才能有效預防和控制計算機病毒,降低乃至避免由于計算機病毒入侵所造成的損失。
參考文獻
關鍵詞:計算機病毒;防范措施
1 計算機病毒的概念
計算機病毒通常是通過某種途徑自我復制,潛伏在計算機的存儲介質,或者潛伏在計算機應用程序中,一旦病毒程序設置的條件被激活,即對計算機硬件和軟件造成危害。
2 計算機病毒的類型
隨著計算機發展至今,計算機病毒的種類越來越多,但根據其各自擁有的特點,大致可以分為下面幾類。
2.1 文件型計算機病毒
文件型病毒通常以感染文件擴展名為.exe、.com和.ovl等可執行程序。它們寄生在其他文件之中,常常通過編碼、加密或使用其他技術來隱藏自己。當這些文件被執行時,病毒的程序就跟著被執行。
2.2 引導型計算機病毒
引導型計算機病毒是通過感染磁盤的引導扇區。在系統啟動時需要從引導區讀取信息,這類病毒緊跟著就被激活了,開始運行病毒代碼。
2.3 “蠕蟲”病毒
這類病毒能夠通過計算機網絡或是計算機系統的漏洞進行傳播,它不改變文件和資料信息,利用網絡從一臺主機的內存傳播到其它主機的內存。
2.4 復合型計算機病毒
之所以稱它歸為“復合型病毒”,是因為它們同時兼具了“引導型”和“文件型”計算機病毒的某些特性,它們既可以感染磁盤的引導扇區文件,也可以感染一些可執行文件。
2.5 復制型計算機病毒
復制型計算機病毒每當它們繁殖一次,就會以不同的病毒碼傳染到別的地方去。每一個中毒的文件中,所含的病毒碼都不一樣,對于掃描固定病毒碼的防毒軟件來說,無疑是一個嚴重的考驗。而有些攻擊力相當厲害的復制型病毒,幾乎無法找到相同的病毒碼。這就使得對它們的掃描相當的困難。
2.6 宏病毒
宏病毒主要是利用軟件本身所提供的宏能力來設計病毒,所以凡是具有寫宏能力的軟件都有宏病毒存在的可能,該類病毒的共性是能感染office辦公軟件之類的文檔然后能夠通過office通用模板進行傳播,它不會傳染給可執行文件。之前很著名的“美麗殺手”病毒就是其中之一。
2.7 破壞型計算機病毒
破壞型計算機病毒的公有特性是本身具有好看的圖標來誘惑用戶點擊,當用戶點擊這類病毒時,病毒便會直接對用戶的計算機產生破壞。它們能惡意刪除文件或者格式化硬盤,第一時間加入內存,實行破壞活動。
3 常見計算機病毒防范措施
3.1 新購置的計算機其病毒防范
新購置的計算機是有可能攜帶計算機病毒的,新購置計算機的硬盤可以進行檢測或進行低級格式化來確保沒有計算機病毒存在。對硬盤只在DOS下做FORMAT格式化是不能去除主引導區(分區表)計算機病毒的。
3.2 引導型計算機病毒防范
引導型病毒主要是感染磁盤的引導區,我們在使用受感染的磁盤啟動計算機時它們就會首先取得系統控制權,駐留內存之后再引導系統,并伺機傳染其它軟盤或硬盤的引導區,它一般不對磁盤文件進行感染。通常采用以下一些方法:1、 堅持從不帶計算機病毒的硬盤引導系統。2、安裝能夠實時監控引導扇區的防殺計算機病毒軟件,或經常用能夠查殺引導型計算機病毒的防殺計算機病毒軟件進行檢查。3、經常備份系統引導扇區。4、某些底板上提供引導扇區計算機病毒保護功能(Virus Protect),啟用它對系統引導扇區也有一定的保護作用。5.使用防殺計算機病毒軟件加以清除,或者在“干凈的”系統啟動軟盤引導下,用備份的引導扇區覆蓋。
3.3 文件型計算機病毒防范
文件型病毒一般只傳染磁盤上的可執行文件(COM,EXE),在用戶調用染毒的可執行文件時,病毒首先被運行,然后病毒駐留內存伺機傳染其他文件或直接傳染其他文件。一般采用以下一些方法:⑴安裝最新版本的、有實時監控文件系統功能的防殺計算機病毒軟件。⑵及時更新查殺計算機病毒引擎,在有計算機病毒突發事件的時候及時更新。⑶經常使用防殺計算機病毒軟件對系統進行計算機病毒檢查。⑷當使用Windows 98/2000/NT操作系統時,修改文件夾窗口中的確省屬性。
3.4 宏病毒防范
宏病毒應該算是一種特殊的文件型病毒,宏病毒主要是使用某個應用程序自帶的宏編程語言編寫的病毒,如感染WORD系統的WORD宏病毒、感染EXCEL系統的EXCEL宏病毒和感染Lotus Ami Pro的宏病毒等。一般采用以下一些方法識別,首先在使用的Word“工具”菜單中看不到“宏”這個字,或看到“宏”但光標移到“宏”,鼠標點擊無反應,這種情況肯定有宏病毒。再打開一個文檔,不進行任何操作,退出Word,如提示存盤,這極可能是Word中的Normal.dot模板中帶宏病毒。感染了宏病毒后,也可以采取對付文件型計算機病毒的方法,用防殺計算機病毒軟件查殺。
[參考文獻]
[1]曹玉英.淺析計算機病毒及防范措施[J].計算機與信息技術,2007.
【關鍵詞】網絡環境;計算機病毒;防范技術
1計算機病毒的概念與分類
根據計算機軟件與硬件固有的弱點編制出的有特殊功能的程序就是計算機病毒,主要通過自我復制傳播,能夠破壞計算機功能和數據、影響用戶使用。計算機病毒的基本分類如下:(1)傳統開機型計算機病毒。病毒多利用軟盤開機時侵入系統,再等候時機感染其它軟盤或硬盤。(2)隱形開機型計算機病毒。感染此類計算機病毒的系統,再次開機檢查時,將得到正常的磁盤資料,好似沒有病毒,卻是很頑固不易查殺的種類。(3)檔案感染型兼開機型計算機病毒。此類病毒利用的是檔案感染時乘機感染開機區。(4)目錄型計算機病毒。感染方式較獨特,僅通過修改目錄區便可達到感染目的。(5)傳統檔案型計算機病毒。將病毒植入檔案,使檔案膨脹,達到散播傳染的目的。(6)千面人計算機病毒。具有自我編碼能力。(7)突變引擎病毒。具有突變式特點。
2網絡環境下的計算機病毒特征
2.1傳播途徑多,擴散速度極快
許多病毒都與國際互聯網(internet)和外聯網(intranet)有著緊密的聯系,病毒通過局域網、網頁、郵件、系統漏洞等信息傳遞的方式進行傳播,且擴散速度極快,可在瞬間傳遍全球。例如,“震蕩波”(Worm.Sasser)病毒通過微軟視窗平臺的安全漏洞僅用八天就迅速在全球互聯網上傳播開來,世界1800萬臺電腦在這八天感染了此病毒。又如,蠕蟲病毒(MyDoom)可在三十秒發出一百封有毒郵件,同時美國中央控制站在四十五分鐘內收到近四千的感染報告。
2.2危害性極大
某些病毒匯集了很多技術于一身,譬如結合了蠕蟲、木馬、黑客等,這種混合型特征,使得網絡中計算機病毒的破壞性極強,甚至有的病毒(“愛蟲”、“美麗殺”CIH等)給全球計算機的信息系統和網絡結構都帶來了災難性破壞。有的會造成網絡不暢通,甚至癱瘓,而有的會導致重要的數據文件丟失,也有的會造成計算機內儲存的機密信息被盜取等嚴重后果。
2.3病毒變種多且速度快
現在,很多新病毒都不再使用匯編語言編寫,而是使用高級程序設計語言。例如,“愛蟲”是腳本語言病毒,“美麗殺”是宏病毒。容易編寫就代表著容易被修改,會生成更多的變種病毒,隨便修改幾個指令,就可能繁衍出許多類型的計算機病毒。很多宏病毒基于曾生成過三四種變種的“美麗殺”病毒的傳染機理,“愛蟲”病毒曾在十幾天內出現了三十多種變種。
2.4隱蔽性極強,很難徹底清除
現有的病毒技術隨著病毒種類在不斷的翻新,更多的VBS病毒只駐留于內存之中,不會寫到硬盤內,由于沒有有特征的代碼或是惡意代碼,使得病毒啟動時內存中不能檢測到病毒體,即使有特征或惡意代碼,也都用了加密技術,隱藏了可檢測到的部分代碼,這樣能夠逃過特性查找,加強隱藏性讓病毒變得更加難以查找。病毒為了隱藏常常偽裝成人們感興趣的東西,而網絡上只要有一臺工作站感染病毒或存在未查殺病毒時,就會感染到整個網絡,影響整個系統得正常工作,所以工作站需要做好查殺病毒工作。
2.5目的性和針對性更強
在病毒剛剛出現的時期,編程高手們制造計算機病毒都是為了顯示自己的技術而如今,編寫者不再只是利用病毒來炫耀技術,而是利用其來謀取不法利益。通過商業病毒的典型代表——“木馬盜號”,它們沒有任何提示的在后臺運作,使得很多用戶渾然不知計算機已中了病毒。這些病毒木馬將會偷取用戶輸入輸出信息資料,獲取QQ密碼、銀行卡賬號等,將這些資料發送到黑客手中,給用戶帶來直接的經濟損失。
3網絡環境下計算機病毒防范技術
3.1系統應急引導盤
計算機病毒防護中,制作無毒系統應急導引盤是必要措施。為了引導盤加密寫保護,需要在盤上寫入反病毒軟件及一些常用工具軟件。系統一旦被病毒破壞,導致系統崩盤時,即可使用該引導盤引導系統,進入系統病毒檢測、查殺等操作的安全模式。
3.2操作系統升級與更新
操作系統漏洞會對計算機產生極大威脅,用戶在安裝新系統時也需要鏈接網絡即刻安裝系統漏洞的補丁,為隨時保障計算機安全,更需要保持操作系統及時更新、升級,還要定期更新應用軟件,保持病毒庫的即時更新。
3.3文件加密
依據各種強大的病毒都需要通過進入電腦進行破壞,對系統文件執行程序調動的特點,我們使用者都需要可以通過對危險文件重新命名、改寫后綴、變換存放的根目錄、加密保護等來進行防范。
3.4數據備份
建立一個完善的數據備份系統很重要。目前世界上很多好的殺毒軟件,如PCcillin、FLUSHOT[HT5]+[HT]、金山毒霸等。當前的防范、查殺病毒軟件或硬件,如果它們能夠應對的病毒種類越多,那么就會有誤差誤報現象的出現,當然也不能排除有誤解或者解壞的可能。查殺編程比較費事,而且還要擔當很高的風險,所以后來國內有的軟件就只殺除可知已知病毒的百分之七十。所以在殺病毒時,用戶需要遵循一查找、二備份、三解除的流程原則。
3.5局域網安全
保障局域網安全,減少共享資源的文件數,設置共享文件訪問密碼,保護資料不被他人輕易取得,設置文件只讀模式,降低網絡病毒被寫入電腦。
3.6防止黑客攻擊
防止黑客攻擊的關鍵是對計算機進行網絡安全設置。采用取消文件共享、拒絕惡意網站訪問申請等具體方式防止攻擊。建議刪除不必要的協議、打印共享和關閉文件,更改administrator賬戶名并加強密碼復雜度、調節監控可能危及電腦安全的ActiveX控制設置、對用戶個人關注訪問記錄進行屏蔽設置、對網絡訪問蹤跡設置定時自動清除、拒絕訪問危險惡意網站等。用戶要切實做好此類防范工作,這樣才能讓黑客無處入手。
3.7使用正版的系統軟件
使用正版軟件很重要,也是防范病毒很有效的方式。正版軟件漏洞相對盜版不正規軟件的漏洞較少,制作的過程相對也要嚴謹許多。有很多用戶為了節省費用,安裝盜版軟件,而在現下病毒高發時期是及其不安全的選擇。由于盜版軟件沒有廠商及時的技術支持,所以只能對當時出現的病毒防御,無法及時地更新病毒補丁,甚至有些盜版軟件本身就附有病毒文件,在安裝軟件的同時將病毒帶入計算機。
3.8殺毒軟件與防火墻安裝殺毒軟件
防火墻作為計算機的第一道防線會通過連接網絡的數據包對電腦監控,嚴格保護好系統的各個大門,防火墻將一一核實進出的數據包身份。防火墻及殺毒軟件在計算機病毒的防范過程中有著重要地位,所以一定要適時更新升級,得到最新病毒定義碼,這樣才能有效地“對戰”病毒。
3.9留意日常的計算機使用異常狀況
在日常的使用中,需要注意電腦的反應,當有異常反應出現時,比如運行速度變慢、內存不足、出現未曾出現過的文件或文件丟失時,就需要對計算機進行病毒查殺。
4結語
在日后我們在掌握當前計算機病毒的防范手段的同時,還需要加強對未來病毒發展趨勢的研究。計算機病毒防范建立一個需要結合現下有的防病毒技術并采取主動防御為主的綜合防范體系,防患于未然。
參考文獻:
[1]陳陣.高校實驗室計算機病毒的防治[J].商丘職業技術學院學報.2008.
計算機病毒具體可以分為以下幾種:一是計算機蠕蟲。蠕蟲的功能是自我復制并主動傳播到網絡系統上的其他計算機。蠕蟲與其他病毒不同的是,它不會寄生在其他程序中。二是引導型病毒。這種病毒是通過使計算機的硬盤或軟盤的引導扇區受到感染來進行傳播的。它主要破壞的是計算機硬件。三是宏病毒。這種病毒是我們常見的一種病毒,它通過使數據文件受到感染來執行指令。四是特洛伊木馬。這種病毒是一種計算機程序,它一般偽裝成某種程序,用來迷惑操作者,如算命程序、計算機游戲程序等。雖然它不會自我復制,也不能傳播到別的計算機中去,但它可以破壞數據、騙取密碼等。五是病毒制造以及黑客工具。黑客的工具程序樣式繁多。它是計算機病毒中破壞性最大的。一旦被黑客攻擊,計算機就只能任黑客宰割。六是二代病毒。它不是寄生在主程序中,而是潛伏在網頁HTML頁里面,在人們使用上網瀏覽器時發作。它是用最新編程語言編寫的,并且是跨平臺的。
二、計算機病毒的來源計算機病毒的來源多種多樣,主要有:
(1)無聊程序。這種程序主要是業余愛好者為了個人興趣編制的,用來測試自己的編程能力,一般都是良性的病毒。
(2)蓄意破壞程序。主要是操作者針對某一個人或某個組織的報復,為其編制的一種惡性程序,這種病毒破壞力特別強,并且具有自我復制功能。比如:信息戰中利用病毒攻擊,是打擊敵方信息系統的一個有效手段。
(3)實驗程序。這一類病毒是為做實驗而設計的樣本小程序,但由于某種原因擴散出實驗室,成為計算機病毒。
三、計算機病毒的特點
1.傳染性
傳染性是計算機病毒最基本的特征之一。病毒的傳染速度非常快。眾所周知,被病毒感染的計算機,它的系統數據區就會受到破壞,計算機運行速度會變慢,直接影響計算機的使用。
2.破壞性
惡意網頁成為新的破壞類病毒。網絡是病毒最主要的傳播場所,所以新病毒的出現,都可以以網絡為媒介被迅速地傳播到各個角落,一旦病毒在網絡上傳播開來就會一發不可收拾,很難得到控制。機密文件莫名其妙地消失,屏幕顯示被擾亂,在這種情況下只有采取對網絡服務進行強制關閉的緊急處理措施,才能使病毒得到控制。
3.寄生性
計算機病毒一般都不是獨立存在的,而是寄生在一些小程序中。正常情況下,用戶是不會發現病毒存在的,只有當執行這個程序時,病毒代碼才會被執行。
4.隱蔽性
計算機病毒具有很強的隱蔽性,有些病毒用極其高明的手段來隱蔽自己,使其附在正常的程序之中,如圖標、注冊表內等。有時候計算機病毒已經在運行,用戶還是很難發現,只是會感到計算機的運行速度有點遲鈍。
5.可操作平臺越來越廣泛
現在我們正處在一個科技瞬息萬變的時代,科學技術的迅猛發展不僅促進了計算機網絡的快速發展,同時也帶動了計算機病毒編制技術的發展。而正是由于病毒編制技術的發展,使計算機病毒無論是在功能上還是在感染范圍上或是操作平臺的數量上都呈現出一個日益增多的局面。
四、計算機病毒的防范措施
1.強化計算機管理人員對計算機病毒的安全防范意識
計算機管理人員必須是專業人員,要具備一定的計算機安全防范意識。如果計算機管理人員欠缺這方面的防范意識,如:操作人員在操作計算機過程中,沒有按正常程序退出業務系統;沒有對殺毒軟件定期進行升級;登錄網絡時沒有及時開啟防火墻等,就可能導致很多本可以避免的計算機病毒侵入,從而造成一些不必要的損失。所以要強化計算機管理人員的安全防范意識,強化安全上網的理念,建立有效的計算機病毒防護體系,做到規范使用計算機,防止或減少數據丟失,預防計算機病毒的傳染。
2.定期檢查計算機系統及數據,并做好備份
我們知道,計算機病毒一旦發作,就會破壞計算機系統數據區以及毀壞內存和文件。所以,計算機管理人員要定期檢查計算機,防范病毒侵入。再者,計算機管理人員要對計算機中的重要文件及數據進行備份,以避免重要文件及數據的損壞,防止損失。
3.計算機管理人員對防毒軟件要及時進行升級
一般來說,版本越新的防毒軟件查毒、防毒及殺毒的能力越強,能更好地查殺計算機中的大部分病毒。所以,在我們使用計算機的過程中,要對防毒軟件及時升級,使防毒軟件與防火墻互補并能夠大顯身手。
4.對計算機操作系統中不需要的程序要定期進行更新、關閉或者直接刪除
很多常用的操作程序和操作系統的核心部分都存在漏洞,這些漏洞的存在使得計算機病毒輕而易舉地入侵到計算機系統當中,損壞重要文件和數據,破壞計算機系統。所以,相關的軟件開發者應及時補丁,讓用戶進行更新,及時修補已經出現的漏洞。此外,計算機管理人員也要及時修補漏洞,及時更新計算機中的程序或軟件,刪除長期不用的程序,防范黑客的入侵。
5.啟用IE中的安全準則
關鍵詞:計算機;病毒;防范;措施
隨著計算機在社會生活各個領域的廣泛運用,計算機病毒攻擊與防范技術也在不斷拓展。據報道,世界各國遭受計算機病毒感染和攻擊的事件數以億計,嚴重地干擾了正常的人類社會生活,給計算機網絡和系統帶來了巨大的潛在威脅和破壞。與此同時,病毒技術在戰爭領域也曾廣泛的運用,在海灣戰爭、科索沃戰爭中,雙方都曾利用計算機病毒向敵方發起攻擊,破壞對方的計算機網絡和武器控制系統,達到了一定的政治目的與軍事目的。可以預見,隨著計算機、網絡運用的不斷普及、深人,防范計算機病毒將越來越受到各國的高度重視。
1. 計算機病毒的技術分析
長期以來,人們設計計算機的目標主要是追求信息處理功能的提高和生產成本的降低,而對于安全問題則重視不夠。計算機系統的各個組成部分,接口界面,各個層次的相互轉換,都存在著不少漏洞和薄弱環節。硬件設備缺乏整體安全性考慮,軟件方面也更易存在隱患和潛在威脅。對計算機系統的測試,目前尚缺乏自動化檢測工具和系統軟件的完整檢驗手段,計算機系統的脆弱性,為計算機病毒的產生和傳播提供了可乘之機;全球萬維網(www)使“地球一村化”,為計算機病毒創造了實施的空間;新的計算機技術在電子系統中不斷應用,為計算機病毒的實現提供了客觀條件。
實施計算機病毒人侵的核心技術是解決病毒的有效注人。其攻擊目標是對方的各種系統,以及從計算機主機到各式各樣的傳感器、網橋等,以使他們的計算機在關鍵時刻受到誘騙或崩潰,無法發揮作用。從國外技術研究現狀來看,病毒注人方法主要有以下幾種:
1.1. 無線電方式
主要是通過無線電把病毒碼發射到對方電子系統中。此方式是計算機病毒注人的最佳方式,同時技術難度也最大。可能的途徑有:①直接向對方電子系統的無線電接收器或設備發射,使接收器對其進行處理并把病毒傳染到目標機上。②冒充合法無線傳輸數據。根據得到的或使用標準的無線電傳輸協議和數據格式,發射病毒碼,使之能夠混在合法傳輸信號中,進人接收器,進而進人信息網絡。③尋找對方信息系統保護最差的地方進行病毒注放。通過對方未保護的數據鏈路,將病毒傳染到被保護的鏈路或目標中。
1.2. “固化”式方法
即把病毒事先存放在硬件(如芯片)和軟件中,然后把此硬件和軟件直接或間接交付給對方,使病毒直接傳染給對方電子系統,在需要時將其激活,達到攻擊目的。這種攻擊方法十分隱蔽,即使芯片或組件被徹底檢查,也很難保證其沒有其他特殊功能。目前,我國很多計算機組件依賴進口,困此,很容易受到芯片的攻擊。
2. 對計算機病毒攻擊的防范的對策和方法
2.1. 計算機病毒防止對策
2.1.1. 建立有效的計算機病毒防護體系
有效的計算機病毒防護體系應包括多個防護層。一是訪問控制層;二是病毒檢測層;三是病毒遏制層;四是病毒清除層;五是系統恢復層;六是應急計劃層。上述六層計算機防護體系,須有有效的硬件和軟件技術的支持,如安全設計及規范操作。
2.1.2. 嚴把收硬件安全關
國家的機密信息系統所用設備和系列產品,應建立自己的生產企業,實現計算機的國產化、系列化;對引進的計算機系統要在進行安全性檢查后才能啟用,以預防和限制計算機病毒伺機人侵。
2.2. 計算機病毒的防治技術
2.2.1. 計算機病毒防治基本方法
目前,反病毒技術所采取的基本方法,同醫學上對付生理病毒的方法極其相似即:發現病毒——提取標本——解剖病毒——研制疫苗。所謂發現病毒,就是靠外觀檢查法和對比檢查法來檢測是否有病毒存在。一旦發現了新的病毒,反病毒專家就會設法提取病毒的樣本,并對其進行解剖.通過解剖,可以發現病毒的個體特征,即病毒本身所獨有的特征字節串。這種特征字節串是從任意地方開始的、連續的、不長于64個字節的,并且是不含空格的。
2.2.2. 計算機網絡病毒的防治方法
(1)基于工作站的防治技術。工作站防治病毒的方法有三種:
一是軟件防治,即定期不定期地用反病毒軟件檢測工作站的病毒感染情況。軟件防治可以不斷提高防治能力,但需人為地經常去啟動軟盤防病毒軟件。二是在工作站上插防病毒卡。防病毒卡可以達到實時檢測的目的,但防病毒卡的升級不方便,從實際應用的效果看,對工作站的運行速度有一定的影響。三是在網絡接口卡上安裝防病病毒芯片。它將工作站存取控制與病毒防護合二為一,可以更加實時有效地保護工作站及通向服務器的橋梁。
(2)基于服務器的防治技術。網絡癱瘓的一個重要標志就是網絡服務器癱瘓。網絡服務器一旦被擊垮,造成的損失是災難性的、難以挽回和無法估量的。目前基于服務器的防治病毒的方法大都采用防病毒可裝載模塊(NLM),以提供實時掃描病毒的能力。有時也結合利用在服務器上的插防毒卡等技術,目的在于保護服務器不受病毒的攻擊,從而切斷病毒進一步傳播的途徑。
(3)加強計算機網絡的管理。目前在網絡病毒防治技術方面,基本處于被動防御的地位,但管理上應該積極主動。首先應從硬件設備及軟件系統的使用、維護、管理、服務等各個環節制定出嚴格的規章制度,對網絡系統的管理員及用戶加強法制教育和職業道德教育,規范工作程序和操作規程,嚴懲從事非法活動的集體和個人。
3. 結語
計算機病毒攻擊與防御手段是不斷發展的,要在計算機病毒對抗中保持領先地位,必須根據發展趨勢,在關鍵技術環節上實施跟蹤研究。實施跟蹤研究應著重圍繞以下方面進行:一是計算機病毒的數學模型。二是計算機病毒的注人方式,重點研究“固化”病毒的激發。三是計算機病毒的攻擊方式,重點研究網絡間無線傳遞數據的標準化,以及它的安全脆弱性和高頻電磁脈沖病毒槍置人病毒的有效性。四是研究對付計算機病毒的安全策略及防御技術。
參考文獻:
關鍵詞:計算機;病毒;防范措施
1引言
計算機科學技術的迅猛發展給人們的生活和工作來帶了前所未有的效率和便利。但計算機病毒作為以計算機為核心的社會信息化進程發展的必然產物,其誕生卻造成了計算機資源的損失與破壞,甚至可能造成社會性的災難。網絡技術的興起更是極大推動了計算機病毒的傳播,對人們的威脅也與日俱增,世界各地每天遭受計算機病毒感染和攻擊的事件數以萬計。[1]因此深入了解計算機病毒的起源與發展史,從而提出有效措施以便防范于未然成了當務之急。
2計算機病毒的定義
國際上對于計算機病毒有著各種各樣的定義,我國于1994年2月18日頒布的《中華人民共和國計算機信息系統安全保護條例》中明確指出,“計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據,影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。”
3計算機病毒的發展
3.1計算機病毒的雛形
1949年,計算機之父約翰馮諾依曼(JohnVonNeumann)在他的《復雜自動機組織》一書中提出了計算機程序能夠在內存中自我復制。
3.2第一個計算機病毒
1987年,巴基斯坦盜拷軟件的風氣盛行一時,一對經營販賣個人計算機的巴基斯坦兄弟巴斯特(Basit)和阿姆捷特(Amjad)為了防止他們的軟件被任意盜拷,編寫出了一個叫作“C-BRAIN”的程序。只要有人盜拷他們的軟件,C-BRAIN就會發作,將盜拷者的剩余硬盤空間給“吃掉”。雖然在當時這個病毒并沒有太大的破壞性,但許多有心的同行以此為藍圖,衍生制作出一些該病毒的“變種”,以此為契機,許多個人或團隊創作的新型病毒如雨后春筍似的紛紛涌現。因此業界公認C-BRAIN是真正具備完整特征的計算機病毒始祖。
3.3計算機病毒的分類
根據存在的媒體,計算機病毒大致可以分為三類:引導型病毒、文件型病毒與網絡型病毒,而它們的先后流行也正隱約暗示著病毒的發展趨于高端化、網絡化。
3.4計算機病毒的發展趨勢
(1)技術高端化,綜合多種編程新技術的病毒將成為主流隨著計算機編程技術水平的不斷提高,計算機病毒的應用技術也在飛速發展,綜合利用多種編程新技術的病毒逐漸成為主流。從Rootkit技術到映象劫持技術,磁盤過濾驅動到還原系統SSDTHOOK和還原其它內核HOOK技術,病毒為達到目的已是不擇手段。(2)制作病毒難度下降計算機病毒可能帶來的巨大利益,使得越來越多的不法分子妄圖通過這一高科技犯罪手段牟利。而網絡的發展令信息資源共享程度空前高漲,如今人們要學習計算機編程知識已經不像十年二十年前那么困難。有些編程人員甚至制作了專門編寫病毒的工具軟件,用戶只要略懂一些編程知識,通過極其簡單的操作就可以生成極具破壞力和感染力的病毒。(3)病毒傳播速度更快、范圍更廣技術的日新月異帶來了更快的網速,病毒的傳播速度亦隨之提高。而目前上網用戶已經不再局限于收發郵件和網站瀏覽,文件傳輸也成為病毒傳播的一個新的重要途徑。此外,病毒常常是隨著技術革新而進化的。(4)病毒更加智能化、隱蔽化,更難以被實時監測目前網絡病毒常常用到隱形技術、反跟蹤技術、加密技術、自變異技術、自我保護技術、針對某種反病毒技術的反措施技術以及突破計算機網絡防護措施的技術等等,這使得網絡環境下的病毒更加智能化、隱蔽化。
4計算機病毒的防范措施
4.1給計算機安裝正版有效的殺毒軟件
現在市場上的殺毒軟件各式各樣,常用的有360安全衛士、諾頓、麥咖啡、小紅傘和卡巴斯基等。現在的殺毒軟件通常也提供了實時監控功能,一旦使用外來軟件、連接外儲設備或是連接網絡時,都會先進行病毒掃描,一旦發現病毒便立刻報警。除此之外謹記定期升級病毒庫,以便查殺最新型的病毒。
4.2多備份數據信息,重要信息加密保護
不怕一萬,就怕萬一。即使安裝了最新的殺毒軟件,也難保能截獲所有新型病毒,及時利用移動硬盤或者網盤備份計算機中的數據信息,并對機密重要的信息加密寫保護,可以在遭受到攻擊時將損失最小化。
4.3加強防范病毒意識,養成良好的上網習慣
早期病毒通常借助光盤、文件或是郵件作為載體進行傳播,雖然現在盜版光盤隨著網絡的發展逐漸減少,但附在郵件或是可下載文件上的病毒數量依然見增不見減。這就要求用戶平時養成良好的上網習慣,不瀏覽陌生網站,不接收來歷不明的郵件,不隨便運行不明內容的可執行程序。只有提高了警惕意識,方能防范于未然。
根據計算機軟件與硬件固有的弱點編制出的有特殊功能的程序就是計算機病毒,主要通過自我復制傳播,能夠破壞計算機功能和數據、影響用戶使用。計算機病毒的基本分類如下:
(1)傳統開機型計算機病毒。病毒多利用軟盤開機時侵入系統,再等候時機感染其它軟盤或硬盤。
(2)隱形開機型計算機病毒。感染此類計算機病毒的系統,再次開機檢查時,將得到正常的磁盤資料,好似沒有病毒,卻是很頑固不易查殺的種類。
(3)檔案感染型兼開機型計算機病毒。此類病毒利用的是檔案感染時乘機感染開機區。
(4)目錄型計算機病毒。感染方式較獨特,僅通過修改目錄區便可達到感染目的。
(5)傳統檔案型計算機病毒。將病毒植入檔案,使檔案膨脹,達到散播傳染的目的。
(6)千面人計算機病毒。具有自我編碼能力。
(7)突變引擎病毒。具有突變式特點。
2網絡環境下的計算機病毒特征
2.1傳播途徑多,擴散速度極快
許多病毒都與國際互聯網(internet)和外聯網(intranet)有著緊密的聯系,病毒通過局域網、網頁、郵件、系統漏洞等信息傳遞的方式進行傳播,且擴散速度極快,可在瞬間傳遍全球。例如,“震蕩波”(Worm.Sasser)病毒通過微軟視窗平臺的安全漏洞僅用八天就迅速在全球互聯網上傳播開來,世界1800萬臺電腦在這八天感染了此病毒。又如,蠕蟲病毒(MyDoom)可在三十秒發出一百封有毒郵件,同時美國中央控制站在四十五分鐘內收到近四千的感染報告。
2.2危害性極大
某些病毒匯集了很多技術于一身,譬如結合了蠕蟲、木馬、黑客等,這種混合型特征,使得網絡中計算機病毒的破壞性極強,甚至有的病毒(“愛蟲”、“美麗殺”CIH等)給全球計算機的信息系統和網絡結構都帶來了災難性破壞。有的會造成網絡不暢通,甚至癱瘓,而有的會導致重要的數據文件丟失,也有的會造成計算機內儲存的機密信息被盜取等嚴重后果。
2.3病毒變種多且速度快
現在,很多新病毒都不再使用匯編語言編寫,而是使用高級程序設計語言。例如,“愛蟲”是腳本語言病毒,“美麗殺”是宏病毒。容易編寫就代表著容易被修改,會生成更多的變種病毒,隨便修改幾個指令,就可能繁衍出許多類型的計算機病毒。很多宏病毒基于曾生成過三四種變種的“美麗殺”病毒的傳染機理,“愛蟲”病毒曾在十幾天內出現了三十多種變種。
2.4隱蔽性極強,很難徹底清除
現有的病毒技術隨著病毒種類在不斷的翻新,更多的VBS病毒只駐留于內存之中,不會寫到硬盤內,由于沒有有特征的代碼或是惡意代碼,使得病毒啟動時內存中不能檢測到病毒體,即使有特征或惡意代碼,也都用了加密技術,隱藏了可檢測到的部分代碼,這樣能夠逃過特性查找,加強隱藏性讓病毒變得更加難以查找。病毒為了隱藏常常偽裝成人們感興趣的東西,而網絡上只要有一臺工作站感染病毒或存在未查殺病毒時,就會感染到整個網絡,影響整個系統得正常工作,所以工作站需要做好查殺病毒工作。
2.5目的性和針對性更強
在病毒剛剛出現的時期,編程高手們制造計算機病毒都是為了顯示自己的技術而如今,編寫者不再只是利用病毒來炫耀技術,而是利用其來謀取不法利益。通過商業病毒的典型代表——“木馬盜號”,它們沒有任何提示的在后臺運作,使得很多用戶渾然不知計算機已中了病毒。這些病毒木馬將會偷取用戶輸入輸出信息資料,獲取QQ密碼、銀行卡賬號等,將這些資料發送到黑客手中,給用戶帶來直接的經濟損失。
3網絡環境下計算機病毒防范技術
3.1系統應急引導盤
計算機病毒防護中,制作無毒系統應急導引盤是必要措施。為了引導盤加密寫保護,需要在盤上寫入反病毒軟件及一些常用工具軟件。系統一旦被病毒破壞,導致系統崩盤時,即可使用該引導盤引導系統,進入系統病毒檢測、查殺等操作的安全模式。
3.2操作系統升級與更新
操作系統漏洞會對計算機產生極大威脅,用戶在安裝新系統時也需要鏈接網絡即刻安裝系統漏洞的補丁,為隨時保障計算機安全,更需要保持操作系統及時更新、升級,還要定期更新應用軟件,保持病毒庫的即時更新。
3.3文件加密
依據各種強大的病毒都需要通過進入電腦進行破壞,對系統文件執行程序調動的特點,我們使用者都需要可以通過對危險文件重新命名、改寫后綴、變換存放的根目錄、加密保護等來進行防范。
3.4數據備份
建立一個完善的數據備份系統很重要。目前世界上很多好的殺毒軟件,如PCcillin、FLUSHOT[HT5]+[HT]、金山毒霸等。當前的防范、查殺病毒軟件或硬件,如果它們能夠應對的病毒種類越多,那么就會有誤差誤報現象的出現,當然也不能排除有誤解或者解壞的可能。查殺編程比較費事,而且還要擔當很高的風險,所以后來國內有的軟件就只殺除可知已知病毒的百分之七十。所以在殺病毒時,用戶需要遵循一查找、二備份、三解除的流程原則。
3.5局域網安全
保障局域網安全,減少共享資源的文件數,設置共享文件訪問密碼,保護資料不被他人輕易取得,設置文件只讀模式,降低網絡病毒被寫入電腦。
3.6防止黑客攻擊
防止黑客攻擊的關鍵是對計算機進行網絡安全設置。采用取消文件共享、拒絕惡意網站訪問申請等具體方式防止攻擊。建議刪除不必要的協議、打印共享和關閉文件,更改administrator賬戶名并加強密碼復雜度、調節監控可能危及電腦安全的ActiveX控制設置、對用戶個人關注訪問記錄進行屏蔽設置、對網絡訪問蹤跡設置定時自動清除、拒絕訪問危險惡意網站等。用戶要切實做好此類防范工作,這樣才能讓黑客無處入手。
3.7使用正版的系統軟件
使用正版軟件很重要,也是防范病毒很有效的方式。正版軟件漏洞相對盜版不正規軟件的漏洞較少,制作的過程相對也要嚴謹許多。有很多用戶為了節省費用,安裝盜版軟件,而在現下病毒高發時期是及其不安全的選擇。由于盜版軟件沒有廠商及時的技術支持,所以只能對當時出現的病毒防御,無法及時地更新病毒補丁,甚至有些盜版軟件本身就附有病毒文件,在安裝軟件的同時將病毒帶入計算機。
3.8殺毒軟件與防火墻安裝殺毒軟件
防火墻作為計算機的第一道防線會通過連接網絡的數據包對電腦監控,嚴格保護好系統的各個大門,防火墻將一一核實進出的數據包身份。防火墻及殺毒軟件在計算機病毒的防范過程中有著重要地位,所以一定要適時更新升級,得到最新病毒定義碼,這樣才能有效地“對戰”病毒。
3.9留意日常的計算機使用異常狀況
在日常的使用中,需要注意電腦的反應,當有異常反應出現時,比如運行速度變慢、內存不足、出現未曾出現過的文件或文件丟失時,就需要對計算機進行病毒查殺。
4結語
關鍵詞:計算機病毒;防范;對策
隨著互聯網應用的不斷擴大以及計算機技術的發展,計算機已經逐漸的成為人們工作與生活中不可或缺的工具。但是計算機病毒對網絡和計算機的攻擊強度也越來越大,并且其破壞性也逐漸嚴重化。計算機病毒一旦發作,不僅會對計算機內存造成嚴重的沖擊,刪除文件、修改數據及影響性能,而且還會導致硬盤無法訪問甚至會擦除硬盤上的數據,有時還會導致網絡癱瘓。所以,在當前的網絡環境下,防止計算機病毒則成為計算機防毒領域的重大研究課題。
1 計算機病毒的主要特點
1.1 清除難度大
通常單機中所存在的計算機病毒,可以借助于格式化硬盤和刪除文件等手段加以清除。在網絡中,往往只要有一臺計算機未將病毒清除干凈,便會導致整個網絡帶毒,即使是清除工作剛剛完成的計算機,也極有可能會遭到帶毒計算機的攻擊和感染。所以,只查殺帶有病毒的計算機,是無法將病毒對計算機以及網絡的危害徹底解決的。
1.2 潛在性及可激發性
計算機病毒的激發有著多種多樣的形式,一般可以是用戶名、系統日期和內部時鐘等,還可能是一次網絡通信,亦或是網絡中的特殊標志。因為網絡具備較強的拓展性,可以按照病毒設計者的具體要求,在任何位置和任意時刻均能夠激發病毒且發起進攻。計算機系統被感染病毒以后,通常并非會即刻發作,而是在系統中潛藏,等到時機成熟以后便加以發作,破壞計算機系統的性能。
1.3 破壞性強
計算機網絡中所存在的病毒,會對網絡的正常工作造成直接的影響,重則導致部門及企業機密信息的丟失、網絡的崩潰以及服務型信息被破壞,輕則會影響計算機工作效率和降低運行速度,重則使整個網絡癱瘓,重要數據被刪除。計算機被病毒感染后,通常要將網絡連接斷開,展開單機殺毒,這便對計算機的工作帶來嚴重的影響。
1.4 隱蔽性強
在病毒的潛伏期,不進行計算機病毒代碼掃描或者程序代碼分析,一般是無法發現病毒的,這是由于計算機病毒經常性的在磁盤或者正常程序中較為隱蔽的位置附著著。在防護措施缺乏的狀況下,病毒程序便會將系統控制權掌握,在非常短的時間內產生大量感染。受到感染后,計算機系統一般依然能夠繼續運行,并且受感染的計算機程序也能夠繼續得以執行,因而用戶很難感到異常。
1.5 自我復制能力強
計算機病毒的自我復制能力也被稱之為“傳染”或者“再生”,是計算機病毒尤為突出的特征之一,這是判斷是否是計算機病毒的重要依據。一旦計算機病毒程序代碼進入到計算機當中,并且代碼被執行,那么便會對傳播條件相符合的介質或者程序加以搜尋,在目標確定后將自身代碼插入其中,從而導致文件被感染,同時對新的病毒進行大量復制。被感染的文件則變成新的計算機病毒,能夠借助于網絡或介質,對其他計算機迅速的進行感染及破壞。
2 計算機病毒危害性的防范對策
2.1安裝殺毒軟件
首先,安裝殺毒軟件并升級到最新版本,同時打開實時監控功能避免病毒入侵;登錄微軟網站安裝最新的補丁程序;定期對計算機進行全盤查毒;安裝帶有防木馬功能的個人防火墻軟件,防止賬號、密碼被盜。其次,更新系統補丁的同時,一定要及時升級殺毒軟件,不要以為殺毒軟件能自動完成查殺,它也只能查殺病毒特征庫中已知的病毒,對于那些黑客自己編寫,尚未流通的病毒是無效的。最好的預防辦法就是少一些好奇,盡量不要瀏覽不明網站和下載不明的程序,尤其那些地址看上去非常怪異的,實在想瀏覽可以利用搜索引擎中的快照功能。
2.2安裝防火墻
防火墻能夠對流經它的網絡通信進行掃描,這樣可以過濾掉一些攻擊,以免其在目標計算機上被執行。防火墻還可以關閉不使用的端口,而且它還能禁止特定端口的流出通信,封鎖特洛伊木馬。它還可以禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信。據統計,有80%的網絡病毒是通過系統安全漏洞進行傳播的,像紅色代碼、尼姆達、沖擊波等病毒,所以應該定期到微軟網站去下載最新的安全補丁,以防患于未然。
2.3做好文件保護
隨著計算機技術的發展,使得計算機病毒技術與反病毒技術的對抗也越來越尖銳。據統計,現在基本上每天都要出現數十種新病毒,其中很多病毒的破壞性都非常大,稍有不慎,就會給計算機用戶造成嚴重后果。因此,對一些要長時間保留的資料必須要有永久保留備份的處理,如用只讀光盤或可讀寫光盤、磁盤或磁帶、打印出來保留等多種資料備份方式保存,不要因為現時所用的硬盤足夠大容量存放就掉以輕心,否則就會是一失足成千古恨了。
2.4用戶在瀏覽網站的過程中,需要提高警惕,增強自我保護的安全意識
對于那些不熟悉的陌生網站,不要輕易點擊瀏覽。許多陌生的網站往往植入了有害的惡意代碼,尤其是一些不健康的網站和冒名頂替的釣魚網站。用戶如果不小心點開了這些頁面,便會立即被植入病毒或者木馬。用戶應盡量訪問大型門戶網站,同時要注意域名是否有冒名頂替的跡象。針對這種情況,用戶首先從主觀上要避免瀏覽陌生網站,還要啟用帶有網頁防火墻功能的反病害毒軟件,開啟上網保護功能和實時監控功能,最好使用“安全瀏覽器”,盡量地減少病毒和木馬造成的傷害。另外,用戶在網上下載資料和軟件時,也要注意在下載后,開始使用前必須要進行查毒,確認安全后才能打開使用。
總之,計算機病毒對計算機以及網絡的安全運行構成極大的威脅,面對計算機病毒的層出不窮和計算機病毒種類的不斷變化,廣大用戶應當盡快強化安全防范意識,并且將網絡安全技術和防病毒軟件綜合起來,從而保障計算機及網絡的安全運行。
參考文獻:
關鍵詞:網絡;病毒;防范
1 引言
隨著計算機在社會生活各個領域的廣泛運用,計算機病毒攻擊與防范技術也在不斷拓展。據報道,世界各國遭受計算機病毒感染和攻擊的事件屢屢發生,嚴重地干擾了正常的人類社會生活,給計算機網絡和系統帶來了巨大的潛在威脅和破壞。同時隨著網際互聯網的迅猛發展,電子郵件成為人們相互交流最常使用的工具,于是它也成電子郵件型病毒的重要載體,最近幾年,出現了許多危害極大的郵件型病毒,如“LOVEYOU"病毒、“庫爾尼科娃”病毒、“Homepage”病毒以及“求職信”病毒等,這些病毒主要是利用電子郵件作為傳播途徑,而且一般都是選擇Microsoft Outlook侵入,利用Outlook的可編程特性完成發作和破糾。因此,防范計算機病毒將越來越受到世界各國的高度重視。
2 計算機病毒的特點
計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質(或程序)里,當達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合。廣義的計算機病毒還包括邏輯炸彈、特洛伊木馬和系統陷阱入口等等。計算機病毒雖是一個小小程序,但它和通的計算機程序不同,具有以下特點。
(1)計算機病毒的程序性(可執行性)計算機病毒與其他合法程序一樣,是一段可執行程序,但它不是一個完整的程序,而是寄生在其他可執行程序上,因此它享有—切程序所能得到的權力;
(2)計算機病毒的傳染性:傳染性是病毒的基本特征,計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機。病毒程序代碼一旦進入計算機并得以執行,它就會搜尋其他符合其傳染條件的程序或存儲介質,確定目標后再將自身代碼插入其中,達到自我繁殖的目的;
(3)計算機病毒的潛伏性:一個編制精巧的計算機病毒程序,進入系統之后一般不會馬上發作,可以在幾周或者幾個月內甚至幾年內隱藏在合法文件中。對其他系統進行傳染,而不被人發現;
(4)計算機病毒的可觸發性:病毒因某個事件或數值的出現,誘使病毒實施感染或進行攻擊的特性;
(5)計算機病毒的破壞性系統被病毒感染后,病毒一般不即時發作,而是潛藏在系統中,等條件成熟后,便會發作,給系統帶來嚴重的破壞;
(6)攻擊的主動性:病毒對系統的攻擊是主動的,計算機系統無論采取多么嚴密的保護措施都不可能徹底地排除病毒對系統的攻擊,而保護措施充其量是一種預防的手段而已;
(7)病毒的針對性計算機病毒是針對特定的計算機和特定的操作系統的。例如,有針對IBM PC機及其兼容機的,有針對Apple公司的Macintosh的,還有針對UNIX操作系統的。例如小球病毒是針對IBMPC機及其兼容機上的DOS操作系統的。
3 計算機病毒的防范措施
計算機網絡中最主要的軟硬件實體就是服務器和工作站,所以防治計算機網絡病毒應該首先考慮這兩個部分,另外加強綜合治理也很重要。
3.1 基于工作站的防治技術
工作站就像是計算機網絡的大門。只有把好這道大門,才能有效防止病毒的侵入。工作站防治病毒的方法有三種:一是軟件防治,即定期不定期地用反病毒軟件檢測工作站的病毒感染情況。軟件防治可以不斷提高防治能力,但需人為地經常去啟動軟盤防病毒軟件,因而不僅給工作人員增加了負擔,而且很有可能在病毒發作后才能檢測到。二是在工作站上插防病毒卡。防病毒卡可以達到實時檢測的目的,但防病毒卡的升級不方便,從實際應用的效果看,對工作站的運行速度有一定的影響。三是在網絡接口卡上安裝防病病毒芯片。它將工作站存取控制與病毒防護合二為一,可以更加實時有效地保護工作站及通向服務器的橋梁。但這種方法同樣也存在芯片上的軟件版本升級不便的問題;而且對網絡的傳輸速度也會產生一定的影響。
3.2 基于服務器的防治技術
網絡服務器是計算機網絡的中心,是網絡的支柱。網絡癱瘓的—個重要標志就是網絡服務器癱瘓。網絡服務器—旦被擊垮,造成的損失是災難性的、難以挽回和無法估量的。目前基于服務器的防治病毒的方法大都采用防病毒可裝載模塊(NLM),以提供實時掃描病毒的能力。有時也結合利用在服務器上的插防毒卡等技術,目的在于保護服務器不受病毒的攻擊,從而切斷病毒進一步傳播的途徑。
3.3 加強計算機網絡的管理
計算機網絡病毒的防治,單純依靠技術手段是不可能十分有效地杜絕和防止其蔓延的,只有把技術手段和管理機制緊密結合起來,提高人們的防范意識,才有可能從根本上保護網絡系統的安全運行。目前在網絡病毒防治技術方面,基本處于被動防御的地位,但管理上應該積極主動。應從硬件設備及軟件系統的使用、維護、管理、服務等各個環節制定出嚴格的規章制度、對網絡系統的管理員及用戶加強法制教育和職業道德教育,規范工作程序和操作規程,嚴懲從事非法活動的集體和個人盡可能采用行之有效的新技術、新手段,建立”防殺結合、以防為主、以殺為輔、軟硬互補、標本兼治”的最佳網絡病毒安全模式。
4 網絡病毒防治的發展趨勢
計算機病毒在形式上越來越難以辨別,造成的危害也日益嚴重,已就要求網絡防毒產品在技術上更先進,功能上更全面。從目前病毒的演化趨勢來看,網絡防病毒產品的發展趨勢主要體現在以下幾個方面。
(1)反黑與殺毒相結合;(2)從入口攔截病毒;(3)提供全面解決方案;(4)客戶化定制模式;(5)防病毒產品技術由區域化向國際化轉盤。
參考文獻:
0引言
21世紀以來,互聯網技術及應用得到了快速發展。從微觀角度看,網絡信息技術已深深融入并改變著人們的日常工作、學習和生活;從宏觀角度看,網絡信息技術已日益成為國家政治、經濟、社會、文化、軍事等各領域發展的重要推動力和強大技術支撐。隨著人類對網絡信息技術的依賴不斷加深,計算機病毒作為網絡信息技術發展的負資產,對人類的危害也日益增大。本文從互聯網用戶的微觀視角,探討互聯網時代計算機病毒的相關知識及其防范策略,為用戶維護和保障網絡信息安全提供參考。1互聯網正深刻改變著人們的工作、學習和生活
互聯網已成為人們生活中不可或缺的一部分,網絡辦公、網絡教育、網絡媒體、網絡社區、電子郵件、網絡聊天、網絡游戲、網上銀行、網上購物、網絡支付等等,人們足不出戶即可實現辦公、教育、理財、購物、聊天、娛樂等需求。隨著4G移動互聯網的到來,“無時不網絡、無處不網絡”即將成為現實。人們在盡情享受互聯網帶來的便利的同時,應清醒地認識到,網絡應用涉及用戶的賬號密碼、個人隱私和財產安全等方面,加強計算機病毒防范,確保網絡信息安全對互聯網用戶至關重要。2互聯網時代計算機病毒的特點與危害
2.1互聯網時代計算機病毒的特點
計算機病毒一般具有傳染性、潛伏性、隱蔽性、破壞性等基本特征,互聯網時代計算機病毒還具有以下顯著特點:
2.1.1技術水平更高,破壞能力更強
計算機病毒出現三十多年來,病毒制造技術始終緊跟網絡信息技術的發展腳步,在各個時期都融入了最新的編程技術。目前,模塊化技術、加殼加密技術、反調試技術、內核級HOOK技術、ROOTKIT技術等最新技術都已被病毒所應用[1-2]。基于這些技術制造的病毒功能更加強大,對抗反病毒技術的能力更強,破壞能力更強。比如,病毒應用ROOTKIT技術可以深入系統內核,與殺毒軟件搶奪系統驅動的控制權,使殺毒軟件失效,而病毒自身為所欲為,對被感染用戶危害極大。
2.1.2傳播途徑更多,危害范圍更廣
早期的計算機病毒主要通過軟盤等存儲介質以感染文件的方式傳播,傳播途徑單一,影響范圍有限。當今互聯網環境下,移動存儲設備、網絡下載與瀏覽、電子郵件、局域網、文件共享、即時通信工具、第三方軟件漏洞等都已成為計算機病毒傳播的重要途徑,傳播方式更加多元化。國家計算機病毒應急處理中心年度調查報告顯示,自2008至2012年,我國互聯網用戶計算機病毒感染率分別為85.5%、70.51%、60%、48.87%、45.07%[3-7]。感染率雖呈逐年下降趨勢,調查結果仍令人觸目驚心,可見互聯網時代計算機病毒的危害范圍之廣。
2.1.3牟取經濟利益,產業化特征突顯
隨著電子商務和互聯網金融的快速發展,越來越多的計算機病毒表現出逐利性特征,以遠程控制他人計算機、竊取個人隱私信息、獲取非法經濟利益為目的的木馬病毒、間諜軟件增長迅速。尤其是出現了Zeus、Spyeye、Citade等被稱為“網銀大盜”的木馬黑客工具包,并在互聯網黑市上被大肆銷售,不法分子利用這些工具包入侵各類網站和個人計算機,竊取被感染用戶的網銀賬戶等信息,獲取非法經濟利益。形成了以牟利為目的的木馬病毒的生產、銷售和實施犯罪的地下黑色產業鏈。對互聯網用戶的個人隱私和財產安全構成了嚴重威脅。江蘇理工學院學報第20卷第6期于新峰李嵐:互聯網時代的網絡安全與計算機病毒防范
2.1.4移動互聯井噴,防病毒面臨挑戰
2009年工信部向三大電信運營商發放3G牌照以來,移動互聯網迅猛發展,3G智能手機迅速普及。各種互聯應用如即時通信、網絡新聞、網上銀行、網上購物、網絡游戲等迅速延伸至移動互聯網絡。與此同時,針對智能手機的木馬、病毒、惡意軟件也迅速增長。同PC感染病毒類似,網頁瀏覽、電腦連接、網絡聊天、存儲介質、電子郵件等成為智能手機感染病毒的主要途徑。如今,4G網絡即將進入人們的生活,4G以其超越百兆的帶寬優勢,必將推動移動互聯應用又一個發展,智能手機也將成為計算機病毒的“新寵兒”。目前,因主流移動操作系統仍缺乏完善的安全防范機制,且很多用戶對手機感染病毒認識不足,疏于防范,移動互聯網將成為計算機病毒肆虐的又一重要區域,用戶網絡信息安全面臨嚴重威脅。
2.2互聯網時代計算機病毒的嚴重危害
2.2.1影響計算機或手機正常運行。
計算機病毒對計算機系統的危害主要表現為搶占系統資源、影響計算機系統運行速度、破壞計算機系統軟硬件、破壞用戶數據資料等。對智能手機的危害主要表現為造成手機死機、關機、刪除用戶資料、向外發送垃圾短信或郵件、惡意撥打電話、竊取用戶個人隱私、消耗資費與流量等方面[8]。
2.2.2危害互聯網絡與信息系統安全。
計算機病毒能被不法分子用于干擾破壞網絡和信息系統的正常運行,造成網絡擁塞、服務中斷、信息系統癱瘓等嚴重后果。如,2009年5月19日,因暴風影音網站DNS系統受到網絡攻擊發生故障,致使電信運營商遞歸DNS服務器收到大量異常請求而引發擁塞,造成江蘇、河北、山西、廣西、浙江等省發生網絡擁堵和大面積網絡癱瘓[9]。此外,計算機病毒也被廣泛用于國家間帶有政治、經濟、軍事等目的的網絡間諜或破壞活動,甚至作為未來網絡戰的重要武器。
2.2.3危害用戶個人隱私和網絡財產安全。
隨著電子商務、互聯網金融的快速發展,越來越多的計算機病毒以逐利為目的,突出表現為不法分子利用木馬等病毒竊取用戶個人隱私、網絡賬號密碼、盜取用戶網上資金等。基于互聯和移動互聯網絡的聊天工具、網游、網銀、炒股、網絡支付等賬號都已成為它們的攻擊目標。根據中國互聯網絡信息中心(CNNIC)的《2013年中國網民信息安全狀況研究報告》,2013年上半年,全國74.1%的網民遇到過信息安全問題。在遭受安全事件的人群中,13.1%的人重要資料或聯系人信息丟失,8.8%的人遭受了經濟損失。在遭受經濟損失的人群中,人均損失509.2元,全國因信息安全遭受的經濟損失達196.3億元。這些統計數據警醒人們不得不思考如何加強計算機病毒防范,才能更好地保護個人隱私和網絡財產安全。3互聯網時代應高度重視網絡安全和計算機病毒防范
3.1樹立網絡安全意識,筑牢防病毒的第一道防線
3.1.1各國政府高度重視公民網絡安全意識的培養。
歐美國家非常重視網絡安全意識的培養,在中小學階段就開始普及網絡安全知識。美國政府于2010年4月啟動“國家網絡安全教育計劃”,教育對象涵蓋全國所有互聯網用戶,旨在提高全體網民的網絡安全意識和技能。我國《2006—2020年國家信息化發展戰略》提出“全面加強國家信息安全保障體系建設,大力增強國家信息安全保障能力,加快信息安全人才培養,增強國民信息安全意識”。2014年2月,成立了中央網絡安全和信息化領導小組,把網絡安全上升到國家安全的戰略高度加以應對。
3.1.2每個公民都應關注網絡安全風險,自覺樹立網絡安全意識。
互聯網時代計算機病毒的嚴重危害和歷年頻發的網絡安全事件提醒我們,在享受網絡所帶來的便利的同時,應充分認識潛在的安全風險,即用戶計算機可能因感染病毒或遭受網絡攻擊,致使個人隱私泄漏、重要資料被竊取、網上財產被盜等。調查表明,網絡安全事件頻發的主要原因不是因為缺乏技術手段,而是由于用戶安全意識淡薄,計算機病毒防范措施不到位及網絡使用不當所致。因此,樹立網絡安全意識是確保網絡安全的第一道防線。只有牢固樹立網絡安全意識,積極學習和應用反病毒知識,預防和阻斷計算機病毒的感染與傳播,才能最大限度地降低網絡安全風險,保障個人隱私和財產安全。
3.2采取安全防范措施,努力降低網絡安全風險
3.2.1及時修補系統或軟件漏洞是確保網絡安全的首要措施。
國家計算機病毒應急處理中心調查報告表明,“未修補網絡(系統)安全漏洞”是導致我國網絡安全事件頻發的最主要因素。因此,及時修補操作系統和應用軟件漏洞對于保障網絡安全、降低病毒感染風險至關重要。互聯網用戶應養成良好習慣,及時安裝操作系統漏洞補丁,及時升級應用軟件,尤其是各種常用軟件如即時通信工具、下載工具、播放器軟件等。
3.2.2安裝反病毒軟件是防范病毒入侵的重要保障。
目前,主流防病毒產品大都采用了行為分析檢測、虛擬機脫殼、預加載、云安全等最新技術,軟件功能也日益豐富,除具有查殺毒這一基本功能,還整合了實時監控、防火墻、U盤掃描等功能,實現了對計算機系統的實時、全面、立體防護。互聯網用戶安裝防病毒軟件并及時升級,開啟實時監控、防火墻等功能就能有效防范病毒感染和網絡攻擊。
3.2.3防范U盤病毒、設置密碼保護、做好數據備份是安全防范的重要內容。
移動存儲設備(U盤、移動硬盤等)多年來一直是計算機病毒傳播的重要途徑。預防U盤病毒感染與傳播應關閉操作系統的自動播放功能,并養成打開U盤前先掃描殺毒的習慣;設置密碼保護是網絡安全的重要一環,應為操作系統管理員賬戶及電子郵箱、網銀、即時通信工具等不同的互聯網應用賬戶設置不同的密碼并定期修改。密碼設置不宜簡單,建議采用由多位數字、字母和特殊字符組合成的復雜密碼,使其具有更好的安全性;從病毒與反病毒攻防博弈的視角看,互聯網世界沒有絕對安全,合理的防范措施可以將安全風險降至最低,但不能完全杜絕安全風險。因此,為防止數據資料丟失或被惡意破壞,做好數據備份非常必要。通常可用移動存儲設備或刻錄光盤進行數據備份。
3.3安全理性上網,培養良好的上網習慣
國家計算機病毒應急處理中心調查報告顯示,自2008年至2012年,網絡下載或瀏覽連續五年占據我國計算機病毒傳播主要途徑的首位。因此,自覺養成良好的上網習慣能夠顯著降低計算機病毒感染風險。尤其需要注意以下幾個方面。
理性訪問WEB站點。不瀏覽非官方、非正規網站,特別是游戲網站和低俗網站。這些網站大多是病毒、木馬的宿主,若訪問則極易感染木馬等病毒;重視軟件下載的安全防范。下載軟件應盡可能到官方網站或大型專業網站,下載后務必先查殺病毒再安裝。不隨意下載安裝可疑插件;謹慎使用通信工具。收到陌生電子郵件不要打開,應直接刪除。不要打開即時通信工具里的不明網絡鏈接或窗口,不接收由即時通信工具傳來的可疑文件;警惕網絡釣魚等詐騙活動。不輕信莫名的網上中獎信息,不在網上泄漏個人重要資料等。4結語
在互聯網應用深入而廣泛的時代,為避免成為計算機病毒的受害者,需要主觀意識上加強警惕,提高安全技術水平;及時為操作系統和應用軟件打補丁,堵住安全漏洞;安裝防病毒軟件和網絡防火墻,強化安全保障;重視密碼保護、U盤防毒、數據備份;養成良好的上網習慣。只有思想上高度重視,防范措施到位,才能最大限度地降低網絡安全風險,保障個人隱私和財產安全。