9.2.6 计算机病毒
计算机病毒实际上是一组具有特殊性质的程序代码，计算机运行了这样的程序代码后，或是出现一个小的恶作剧，或是产生一些恶意的结果，如破坏系统文件、造成系统无法运行、删除用户的数据、非法侵入内部数据库偷窃或篡改数据等等。
1.计算机病毒的概念
随着计算机病毒的一次一次泛滥，世界各国对计算机领域里出现的这一恶魔非常重视，纷纷从立法的角度对计算机病毒这一概念作出明确的界定。在《中华人民共和国计算机信息系统安全保护条例》中指出:计算机病毒是在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。从事计算机技术的专业人员，往往从计算机病毒程序的特点去界定计算机病毒。
2.计算机病毒的特征
目前，世界上出现的计算机病毒有近万种之多，尽管发作时现象不相同，但是它们都有共同的特点。
①非授权执行性:它隐藏在合法的程序和数据中，伺机取得系统的控制权，非授权执行。
②传染性:计算机病毒的自我复制，被人们形象称之为“传染”。传染性是计算机病毒的一个重要标识，也是确定一个程序是否为计算机病毒的首要条件。
③寄生性:病毒程序一般不独立以文件形式存在，而是寄生在磁盘系统区或文件中(依附)。
④潜伏性:侵入计算机的病毒程序可以潜伏在合法文件中，在条件不具备时，它在系统中没有明显特征。
⑤破坏性:不同类型的计算机病毒，它的破坏性也各不相同，有的计算机病毒仅干扰软件的运行;有的无限制地侵⑥占系统资源;有的可以毁掉部分数据或程序甚至使整个系统瘫痪。
可触发性:潜伏下来的计算机病毒，一旦满足一定的触发条件便表现出破坏作用。
【例9.2-24】下列关于计算机病毒的说法正确的是( )。
(A)计算机病毒不能发现 (B)计算机病毒能自我复制
(C)计算机病毒会感染计算机用户 (D)计算机病毒是危害计算机的生物病毒
答案:(B)。
3.计算机病毒的分类
①引导区型计算机病毒:引导区病毒会感染启动盘的引导区，先于操作系统加载。
②文件型计算机病毒:文件型病毒传染的对象主要是COM和EXE文件。
③混合型计算机病毒:指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
④宏病毒:是一种寄存在文档或模板的宏中的计算机病毒。
⑤特洛伊木马病毒:名称取自希腊神话，它是一种可以实现远程控制的黑客工具。
⑥时间炸弹和逻辑炸弹:逻辑炸弹和时间炸弹，它是当满足条件时破坏数据和应用程序的病毒。
⑦蠕虫病毒:该病毒利用Internet网络的缺点，可以自动地进入网络中的各个计算机，并迅速地复制自己，使网络堵塞和瘫痪。
【例9.2-25】下列感染EXE或COM等类的可执行文件的病毒是( )。
(A)引导区型计算机病毒 (B)网络病毒
(C)宏病毒 (D)文件型病毒
答案:(D)。
4.计算机病毒的防治
预防计算机病毒，最有效的方法是把住“病从口入”关。这里的“病”是计算机病毒，这里的“口”是“软盘驱动器口”、“光盘驱动器口”、“网络端口”、“USB口”等一切计算机输入端口。
(1)不用盗版软件
一般认为，盗版软件是计算机病毒的主要携带者，使用盗版软件极易遭受计算机病毒的侵入。
(2)注意对Internet网络病毒的防范
对经常需要上网的计算机，可以安装网络实时监控杀毒软件，动态监视软盘、硬盘、网络以及Email中可能出现的病毒。
(3)注意U盘、软盘的使用
U盘是目前使用较多的一种移动存储设备，应增加防范病毒的意识，在装有重要数据的计算机系统中，使用前应该对U盘进行查杀病毒的工作，对来历不明的U盘尽量不使用。
软盘是计算机之间交换信息时使用的一种载体，一般情况，只要不是向软盘写数据，都要使软盘处于写保护状态，这样做可以最大限度地避免计算机病毒的交叉感染。
消除计算机病毒。现在的计算机病毒的藏身之术非常狡猾，甚至到了防不胜防地步。计算机系统一旦感染了病毒也绝非不可就药。反病毒机构研制了大量的杀毒软件，如:瑞星、诺顿、卡巴斯基、KV、KILL等，可以消除计算机病毒。应当指出的是，如果把计算机感染上病毒比喻为计算机“得病”，那么杀毒软件就可以比喻为治病的“药”。出现一种新的病，就要研制一种新的药，“药”总是滞后于“病”的。从这个道理上讲，计算机病毒的防范工作应该采取“以防为主，以治为辅”的原则。
【例9.2-26】为了防止计算机病毒的传染，应该做到( )。
(A)干净的U盘不要与来历不明的U盘放在一起
(B)不要复制来历不明的U盘上的程序
(C)长时间不用的U盘要经常格式化
(D)对U盘上的文件要经常重新复制
答案:(B)。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
