计算机病毒如何有效的防治

计算机病毒如何有效的防治

　　计算机病毒，是指编制或者在计算机程序中插入的“破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。下面学习啦小编为你们介绍计算机病毒的特点和如何防治计算机病毒，希望大家喜欢!

　　计算机病毒的定义

　　电脑病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质(或程序)里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，对被感染用户有很大的危害性。

　　主要特点

　　繁殖性

　　计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行的时候，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。

　　传染性

　　计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。传染性是病毒的基本特征。在生物界，病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫

　　痪。与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台电脑上迅速扩散，计算机病毒可通过各种可能的渠道，如软盘、硬盘、移动硬盘、计算机网络去传染其他的计算机。当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器相联网的其他计算机也许也被该病毒染上了。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。

　　潜伏性

　　有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。

　　隐蔽性

　　计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。

　　破坏性

　　计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增、删、改、移。

　　可触发性

　　病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击;如果不满足，使病毒继续潜伏。

　　做好计算机病毒的预防，是防治计算机病毒的关键。本文将从防治计算机病毒的措施、检查计算机有无病毒的主要途径、发现计算机病毒后的解决方法三个方面为您介绍如何防治计算机病毒。

　　防治计算机病毒的措施包括：

　　不使用盗版或来历不明的软件，特别不能使用盗版的杀毒软件。

　　写保护所有系统软盘。

　　安装真正有效的防毒软件，并经常进行升级。

　　新购买的电脑在使用之前首先要进行病毒检查，以免机器带毒。

　　准备一张干净的系统引导盘，并将常用的工具软件拷贝到该盘上，然后妥善保存。此后一旦系统受到病毒侵犯，我们就可以使用该盘引导系统，进行检查、杀毒等操作。

　　对外来程序要使用查毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使用。

　　尽量不要使用软盘启动计算机。

　　将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份。

　　检查计算机有无病毒主要有两种途径：一种是利用反病毒软件进行检测，一种是观察计算机出现的异常现象。

　　下列现象可作为检查病毒的参考：

　　屏幕出现一些无意义的显示画面或异常的提示信息。

　　屏幕出现异常滚动而与行同步无关。

　　计算机系统出现异常死机和重启动现象。

　　系统不承认硬盘或硬盘不能引导系统。

　　机器喇叭自动产生鸣叫。

　　系统引导或程序装入时速度明显减慢，或异常要求用户输入口令。

　　文件或数据无故地丢失，或文件长度自动发生了变化。

　　磁盘出现坏簇或可用空间变小，或不识别磁盘设备。

　　编辑文本文件时，频繁地自动存盘。

　　发现计算机病毒应立即清除，将病毒危害减少到最低限度。

　　发现计算机病毒后的解决方法：

　　在清除病毒之前，要先备份重要的数据文件。

　　启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。

　　发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。

　　某些病毒在Windows98状态下无法完全清除，此时我们应用事先准备好的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除。常见的杀毒软件有瑞星、金山毒霸、KV3000、KILL等。

　　如何防治计算机病毒可以从三个方面入手：

　　(1)做好计算机病毒的预防;

　　对于计算机病毒最好的处理方法是“预防为主”，查杀病毒不如做好防范。通过采取各种有效的防范措施，加强法制、管理和技术手段，就会更有效地避免病毒的侵害，所以，计算机病毒的防范，应该采取预防为主的策略。

　　(2)及时检查发现电脑病毒;

　　由于木马病毒的特殊性，需要及时有效地进行预防，做到防范于未然。

　　①不点击来历不明的邮件。当前很多木马都是通过邮件来传播的，当你收到来历不明的邮件时，请不要打开，应尽快删除。同时，要将邮箱设置为拒收垃圾邮件状态。

　　②不下载不明软件。最好找一些知名的网站下载，而且不要下载和运行来历不明的软件。而且，在安装软件前最好用杀毒软件查看是否携带病毒，再进行安装。

　　③及时漏洞修复和都住可疑端口。一般木马都是通过漏洞在系统上打开端口留下后门，以便上传木马文件和执行代码，在把漏洞修复上的同时，需要对端口进行检查，把可疑的端口封堵住，不留后患。

　　④使用实时监控程序。在网上浏览时，最好运行反木马实时监控程序和个人防火墙，并定时对系统进行病毒检查。还要经常升级系统和更新病毒库，注意关注关于木马病毒的新闻公告等，提前做好防木马准备。

　　(3)发现计算机病毒应立即清除。

　　不使用盗版软件，有些盗版软件中含有病毒。

　　第一次运行新软件前应使用病毒查杀软件检查它是否有毒，对不能确定来源的文件一定要进行扫描查毒。

　　备份硬盘引导区和主引导扇区数据，系统盘一般只安装系统，各种软件和文档不要安装在系统盘，对重要的数据还要经常进行备份也就是说要定期备份硬盘的重要参数，如主引导记录、文件分配表等以减少因病毒而造成的损失。

　　使用杀毒软件，定期扫描检查整个系统。

　　及时升级软件。每一个软件都有许多的缺陷，都在不断的完善，新版本要比旧版本的缺陷少得多，性能更稳定，可靠性更高，所以我们要使用新版本对旧版本不断进行升级。操作系统也会不断发布补丁，及时打上补丁，堵塞安全漏洞。

　　对新插入计算机的优盘、移动硬盘、光盘等其他可插拔介质，要先进行病毒扫描，确保无感染病毒后再打开其中的文档或程序。

　　从互联网上下载各种软件、文档后，不要先行打开，应该先进行病毒扫描，确保安全后再打开。九是文件共享后及时取消共享，防止受到其他电脑上病毒的攻击。

　　查杀计算机病毒。计算机都需要安装查杀病毒软件，经常上网的计算机还需要安装网络防火墙等，当发现计算机可能感染病毒时，需要及时运行查杀病毒程序查杀病毒，若有文件受到感染，还需要隔离受感染文件。常用查杀病毒软件有金山毒霸、瑞星杀毒软件等。