計算機病毒的入侵及防治
前言：本站為你精心整理了計算機病毒的入侵及防治范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
計算機中毒后的癥狀。（1）Windows出現(xiàn)異常錯誤提示信息；（2）虛擬內存或者內存不足；（3）運行程序異常死機；（4）文件大小發(fā)生改變；（5）系統(tǒng)無法正常啟動、系統(tǒng)啟動緩慢；（6）注冊表無法使用；（7）系統(tǒng)時間被修改；（8）Modem和硬盤工作指示燈狂閃；（9）網(wǎng)絡自動掉線或自動連接；（10）瀏覽器自行訪問網(wǎng)站；（11）鼠標無故移動；（12）打印機速度變慢、打印異常字符或不能正常打印等。
通過移動存儲設備入侵。U盤是主要的存儲設備之一，微軟操作系統(tǒng)為了方便用戶，在可移動存儲設備插入電腦時系統(tǒng)就會自動的讀取autorun.inf文件，然后啟動與此相對應的程序，但這一方便卻常常被病毒利用。致使U盤成為很多病毒的藏身之地。
通過安裝文件入侵。病毒開發(fā)者為達到傳播病毒的目的，把病毒藏在一個正常的軟件安裝包里，當你安裝這個所謂“正常”軟件的同時，就把病毒也一起安裝進電腦了。
通過源代碼入侵。這種病毒主要是一些高級語言的源程序，這些病毒并不是后置性的，而是在源程序編譯之前就插入病毒的代碼，然后跟隨源程序一起被編譯成可執(zhí)行文件，這些執(zhí)行文件就成為不安全文件，攜帶大量的病毒。
計算機病毒的判斷與防治
判斷認識計算機病毒。（1）掃描法。用反病毒軟件進行查殺。目前比較有名的系統(tǒng)反病毒軟件如金山毒霸、360安全衛(wèi)士、諾頓等；（2）觀察法。如硬盤引導時經(jīng)常出現(xiàn)死機、時間較長、運行速度很慢、不能訪問硬盤、出現(xiàn)特殊的聲音或提示故障等；（3）內存觀察法。此方法一般用在DOS下發(fā)現(xiàn)的病毒，我們可用DOS下的“mem/c/p”命令來查看各程序占用內存的情況；（4）系統(tǒng)配置文件觀察法。此方法一般也適用于黑客類程序，這類病毒一般隱藏在system.ini、wini.ini（Win9x/WinME）和啟動組中，在system.ini文件中有一個“shell=”項，而在wini.ini文件中有“l(fā)oad=”、“run=”項，這些病毒一般就是在這些項目中加載自身的程序，有時是修改原有的某個程序。我們可以運行Win9x/Win-ME中的msconfig.exe程序查看；（5）硬盤空間觀察法。有些病毒不會破壞系統(tǒng)文件，而是生成一個隱蔽的文件，這個文件一般所占硬盤空間很大，有時會使硬盤無法運行一般的程序。
計算機病毒的防治措施。計算機網(wǎng)絡中最重要的硬件和軟件實體就是工作站和服務器，所以計算機病毒的防治須從這兩個方面著手，尋求防治措施：（1）服務器防治技術。計算機網(wǎng)絡的中心就是網(wǎng)絡服務器，目前，比較成熟的網(wǎng)絡服務器病毒防治技術一是防病毒可裝載模塊；二是插防毒卡，可以有效地防治病毒對服務器的攻擊，從而從源頭上切斷病毒傳播的途徑；（2）工作站防治技術。工作站病毒的防治主要有軟件防治、插防毒卡和在網(wǎng)絡接口上安裝防毒芯片等。軟件防治需要人工經(jīng)常進行病毒掃描，此病毒防治法具有后置性的特點；防毒卡和防毒芯片可以有效地進行實時檢測，但這兩種方式升級不方便，而且會影響到網(wǎng)絡的運行速度；（3）做好自我防控。病毒的傳播很多情況下是由于自己的不當操作引起的，比如使用移動存儲設備沒有進行殺毒，對于新下載的網(wǎng)絡文件或者軟件也沒有養(yǎng)成事先檢測病毒的習慣。這就為網(wǎng)絡病毒的傳播提供了條件；（4）定期進行掃描。定期使用殺毒軟件對系統(tǒng)進行掃描。計算機病毒經(jīng)常利用系統(tǒng)的弱點對其進行攻擊，系統(tǒng)安全性的提高是很重要的一方面。但是完美的系統(tǒng)是不存在的。所以，對待計算機病毒，思想重視是基礎，殺毒軟件及有效的防治手段是保證。只有對病毒進行徹底的了解、剖析，才能有效地控制病毒的發(fā)展。
作者：肖飛單位：張家口市教育考試院
