《按照计算机病毒的传染方式分类.doc》由会员分享，可在线阅读，更多相关《按照计算机病毒的传染方式分类.doc（3页珍藏版）》请在三一文库上搜索。
1、按照计算机病毒的传染方式分类 磁盘引导区型传染的计算机病毒：主要是用计算机病毒的全部或部分来取代正常的引导记录，而将正常的引导记录隐蔽在磁盘的其他存储空间，进行保护或不保护。 操作系统型传染的计算机病毒：就是利用操作系统中提供的一些程序而寄生或传染的计算机病毒。 一般应用程序传染的计算机病毒：寄生于一般的应用程序，并在被传染的应用程序执行时获得控制权，且驻留内存并监视系统的运行，寻找可以传染的对象进行传染。 三、计算机病毒的主要传染方式 计算机病毒有直接和间接两种。 病毒程序的直接传染方式，是由病毒程序源将病毒分别直接传播给程序Pl，P2，Pn。 病毒程序的间接传染方式是由病毒程序将病毒直接传
2、染给程序Pl，然后染有病毒的程序Pl再将病毒传染给程序P2，染有病毒的程序P2再传染给程序P3，以此继续传播下去。实际上，计算机病毒在计算机系统内往往是用直接或间接两种方式，即纵横交错的方式进行传染的，以令人吃惊的速度进行病毒扩散。 5.4计算机病毒的检测与清除 5.4.1计算机病毒的主要症状 计算机病毒在传播和潜伏期，常常会有以下症状出现： 1经常出现死机现象。 2系统启动速度时间比平常长。 3磁盘访问时间比平常长。 4有规律地出现异常画面或信息。 5打印出现问题。 6可用存储空间比平常小。 7程序或数据神秘地丢失了。 8可执行文件的大小发生变化； 出现以上情况，表明计算机可能染上了病毒，需
3、要作进一步的病毒诊断。 5.4.2计算机病毒的传播途径 计算机病毒总是通过传染媒介传染的。一般来说，计算机病毒的传染媒介有以下三种： 1计算机网络。网络中传染的速度是所有传染媒介中最快的一种，特别是随着Internet的日益普及，计算机病毒会通过网络从一个节点迅速蔓延到另一个节点。比如最近大肆泛滥的“梅利莎”病毒，看起来就像是一封普通的电子邮件，一旦你打开邮件，病毒将立即侵入计算机的硬盘。还有近来出现的标有“Iloveyou”邮件名的电子邮件，一但打开邮件病毒立即侵入。 2磁盘。磁盘(主要是软盘)是病毒传染的一个重要途径。只要带有病毒的软盘在健康的机器上一经使用，就会传染到该机的内存和硬盘，凡
4、是在带病毒的机器上使用过的软盘又会被病毒感染。 3光盘。计算机病毒也可通过光盘进行传染，尤其是盗版光盘。 5.4.3计算机病毒的防治 对计算机病毒应该采取“预防为主，防治结合”的策略，牢固树立计算机安全意识，防患于未然。 一、预防病毒 一般来说，可以采取如下预防措施： 1.系统启动盘要专用，保证机器是无毒启动。 2.对所有系统盘和重要数据的软盘，应进行写保护。 3.不要使用不知底细的磁盘和盗版光盘，对于外来软盘，必须进行病毒检测处理后才能使用。 4.系统中重要数据要定期备份。 5.定期对所使用的磁盘进行病毒的检测。 6.发现计算机系统的任何异常现象，应及时采取检测和消毒措施。 7.加装防病毒卡
5、。 8.对网络用户必须遵守网络软件的规定和控制数据共享。 9.对于一些来历不明的邮件，应该先用杀毒软件检查一遍。 二、检测病毒 主动预防计算机病毒，可以大大遏制计算机病毒的传播和蔓延，但是目前还不可能完全预防计算机病毒。因此在“预防为主”的同时，不能忽略病毒的清除。 发现病毒是清除病毒的前提。通常计算机病毒的检测方法有两种： 1人工检测 人工检测是指通过一些软件工具(DEBUG.COM、PCT00LSEXE、等提供的功能)进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而不易普及。 2自动检测 自动检测是指通过一些诊断软件(CPAV.EXE、KV300.EXE等)来判断一
6、个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行。 三、清除病毒 对于一般用户来说，多是采用反病毒软件的方法来杀毒。目前各种杀毒软件不少，如瑞星杀毒软件、KV300等。 下面介绍几种常用的反病毒软件。 1.KILL软件 KILL软件是公安部研制的一套检测和清除计算机病毒的软件，是国内较正规的反病毒软件，它既能检测和清除国外进来的病毒，也能检测和清除国产病毒，而且对于国内流行的病毒大都能清除。该软件不断地升级换代，可方便地从当地公安部门获得。 KILL软件的使用：只要用正规的带有反病毒软件KILL的软盘启动系统，然后输入以下命令： AKILL2.KV300软件 KV300软
7、件也是一种使用方便的查解病毒软件，KV300可检测、清除包括一些二维变形病毒在内的多种病毒。用户可通过自行抽取新病毒特征码和增加杀毒代码，或通过在有关专业报刊上获得新病毒特征码和杀毒代码自行升级。 KV300的使用方法如下： 将带有KV300的软盘插入A驱动器，在提示符A下键入下列命令： AKV300 3.瑞星杀毒软件9.0版 瑞星杀毒软件9.0是北京瑞星电脑开发公司最近推出的杀毒软件,它的杀毒能力强，可以清除“梅利莎”、“怕怕”、Happy99、CIH等多种最新病毒。 4.金山毒霸 查毒范围广，除了查杀传统的DOS、Windows病毒和word、excel宏病毒外，还能查杀国内其它反病毒软件
8、目前还不能查的Access97、PowerPoint97、word2000宏病毒，以及Java、HTML、VBScript、JavaScript等多种新型病毒，如图5.2所示。可查杀超过20,000种的病毒家族及其变种。可查杀近百种黑客程序及其变种。支持十几种流行压缩文件格式，包括ZIP、CAB、RAR、ARJ、LHA、TAR、GZIP、PKLite、LZEXE等。支持E-mail查毒，包括MIME、UUENCODE等编码格式的E-mail附件。 具备先进的病毒防火墙实时反病毒技术，自动查杀来自Internet、E-mail和盗版光盘的病毒。5.5计算机的安全操作 随着计算机技术的迅速发展，特
9、别是微电子技术的进步，使得微型计算机的应用日趋深入和普及。只有正确、安全地使用计算机，加强维护保养，才能充分发挥计算机的功能，延长其使用寿命。 一计算机的使用环境 计算机使用环境是指计算机对其工作的物理环境方面的要求。一般的微型计算机对工作环境没有特殊的要求，通常在办公室条件下就能使用。但是，为了使计算机能正常工作，提供一个良好的工作环境也是很重要的。下面是计算机工作环境的一些基本要求。 1.环境温度 微型计算机在室温15-35之间一般都能正常工作。但若低于15，则软盘驱动器对软盘的读写容易出错；若高于35，则由于机器散热不好，会影响机器内各部件的正常工作。在有条件的情况下，最好将计算机放置在
10、有空调的房间内。 2.环境湿度 在放置计算机的房间内，其相对湿度最高不能超过80，否则会使计算机内的元器件受潮变质，甚至会发生短路而损坏机器。相对湿度也不能低于20，否则会由于过分干燥而产生静电干扰，导致计算机的元器件的损坏。 3.洁净要求 通常应保持计算机房的清洁。如果机房内灰尘过多，灰尘附落在磁盘或磁头上，不仅会造成对磁盘读写错误，而且也会缩短计算机的寿命。因此，在机房内一般应备有除尘设备。 4.电源要求 微型计算机对电源有两个基本要求：一是电压要稳；二是在机器工作时供电不能间断。电压不稳不仅会造成磁盘驱动器运行不稳定而引起读写数据错误，而且对显示器和打印机的工作有影响。为了获得稳定的电压，可以使用交流稳压电源。为防止突然断电对计算机工作的影响，最好装备不间断供电电源(UPS)，以便断电后能使计算机继续工作一小段时间，使操作人员能及时处理完计算工作或保存好数据。 5.防止干扰 在计算机的附近应避免磁场干扰。在计算机正在工作时，还应避免附近存在强电设备的开关动作。因此，在机房内应尽量避免使用电炉、电视或其它强电设备。 除了要注意上述几点之外，在使用计算机的过程中，还应避免频繁开关机器，并且计算机要经常使用，不要长期闲置不用。