計算機病毒防范

1、計算機病毒防范隨著計算機及計算機網絡的發(fā)展，伴隨而來的計算機病毒傳播問題越來越引起人們的關注。隨因特網的流行，有些計算機病毒借助網絡爆發(fā)流行，如CIH計算機病毒、“愛蟲”病毒等，它們與以往的計算機病毒相比具有一些新的特點，給廣大計算機用戶帶來了極大的損失。當計算機系統或文件染有計算機病毒時，需要檢測和消除。但是，計算機病毒一旦破壞了沒有副本的文件，便無法醫(yī)治。隱性計算機病毒和多態(tài)性計算機病毒更使人難以檢測。在與計算機病毒的對抗中，如果能采取有效的防范措施，就能使系統不染毒，或者染毒后能減少損失。計算機病毒防范，是指通過建立合理的計算機病毒防范體系和制度，及時發(fā)現計算機病毒侵入，并采取有效的手段

2、阻止計算機病毒的傳播和破壞，恢復受影響的計算機系統和數據。計算機病毒利用讀寫文件能進行感染，利用駐留內存、截取中斷向量等方式能進行傳染和破壞。預防計算機病毒就是要監(jiān)視、跟蹤系統內類似的操作，提供對系統的保護，最大限度地避免各種計算機病毒的傳染破壞。老一代的防殺計算機病毒軟件只能對計算機系統提供有限的保護，只能識別出已知的計算機病毒。新一代的防殺計算機病毒軟件則不僅能識別出已知的計算機病毒，在計算機病毒運行之前發(fā)出警報，還能屏蔽掉計算機病毒程序的傳染功能和破壞功能，使受感染的程序可以繼續(xù)運行（即所謂的帶毒運行）。同時還能利用計算機病毒的行為特征，防范未知計算機病毒的侵擾和破壞。另外，新一代的防殺

3、計算機病毒軟件還能實現超前防御，將系統中可能被計算機病毒利用的資源都加以保護，不給計算機病毒可乘之機。防御是對付計算機病毒的積極而又有效的措施，比等待計算機病毒出現之后再去掃描和清除更有效地保護計算機系統。計算機病毒的工作方式是可以分類的，防殺計算機病毒軟件就是針對已歸納總結出的這幾類計算機病毒工作方式來進行防范的。當被分析過的已知計算機病毒出現時，由于其工作方式早已被記錄在案，防殺計算機病毒軟件能識別出來；當未曾被分析過的計算機病毒出現時，如果其工作方式仍可被歸入已知的工作方式，則這種計算機病毒能被反病毒軟件所捕獲。這也就是采取積極防御措施的計算機病毒防范方法優(yōu)越于傳統方法的地方。當然，如果

4、新出現的計算機病毒不按已知的方式工作，這種新的傳染方式又不能被反病毒軟件所識別，那么反病毒軟件也無能為力了。這時只能采取兩種措施進行保護：第一是依靠管理上的措施，及早發(fā)現疫情，捕捉計算計算機病毒，修復系統。第二是選用功能更加完善的、具有更強超前防御能力的反病毒軟件，盡可能多地堵住能被計算機病毒利用的系統漏洞。計算機病毒防范工作，首先是防范體系的建設和制度的建立。沒有一個完善的防范體系，一切防范措施都將滯后于計算機病毒的危害。計算機病毒防范體系的建設是一個社會性的工作，不是一兩個人、一兩家企業(yè)能夠實現的，需要全社會的參與，充分利用所有能夠利用的資源，形成廣泛的、全社會的計算機病毒防范體系網絡。計

5、算機病毒防范制度是防范體系中每個主體都必須的行為規(guī)程，沒有制度，防范體系就不可能很好地運作，就不可能達到預期的效果。必須依照防范體系對防范制度的要求，結合實際情況，建立符合自身特點防范制度。 計算機病毒的表現現象計算機病毒是客觀存在的，客觀存在的事物總有它的特性，計算機病毒也不例外。從實質上說，計算機病毒是一段程序代碼，雖然它可能隱藏得很好，但也會留下許多痕跡。通過對這些蛛絲馬跡的判別，我們就能發(fā)現計算機病毒的存在了。根據計算機病毒感染和發(fā)作的階段，可以將計算機病毒的表現現象分為三大類，即：計算機病毒發(fā)作前、發(fā)作時和發(fā)作后的表現現象。 計算機病毒的技術防范對于計算機病毒毫無警惕意識的人員，可能當顯示屏上出現了計算機病毒信息，也不會去仔細觀察一下，麻痹大意，任其在磁盤中進行破壞。其實，只要稍有警惕，根據計算機病毒在傳染時和傳染后留下的蛛絲馬跡，再運用計算機病毒檢測軟件和DEBUG程序進行人工檢測，是完全可以在計算機病毒進行傳播的過程中就能發(fā)現它。從技術上采取實施，防范計算機病毒，執(zhí)行起來并不困難，困難的是持之以恒，堅持不懈。 計算機病毒