淺析計算機病毒及防范的措施(一)

淺析計算機病毒及防范的措施

隨著計算機技術的不斷發展和互聯網的擴大，計算機已成為人們生活中不可缺少的通迅工具。但與此同時，計算機病毒對計算機網絡的攻擊與日俱增，而且破壞性日益嚴重。從用戶的角度來說僅僅依靠軟件的防護是不可能達不到最佳的防護效果。但是一旦遭到計算機病毒攻擊將給我們帶來嚴重的損失，甚至使網絡癱瘓，所以防范計算機病毒受到人們的高度重視。隨著計算機網絡在社會各個領域廣泛應用，涉及個人隱私或商業利益的信息在網絡上傳輸時遭到他人或對手利用竊聽、冒充、篡改、抵賴等非法手段侵犯用戶的利益和隱私，訪問和破壞給人們帶來的干擾已屢見不鮮。因此防范計算機病毒已尤為重要。

一、計算機病毒的概述

   ＂計算機病毒＂之所以叫做病毒。首先，它與醫學上的“病毒”不同，它不是天然存在的，是某些人利用計算機軟、硬件所固有的脆弱性，編寫具有特殊功能的程序。由于它與生物醫學上的“病毒同樣有傳染和破壞的特性，因此這一名詞是由生物醫學上的“病毒＂概念引申而來的。

    從廣義上講，凡是能夠引起計算機故障、破壞計算機數據的程序統稱為計算機病毒。依據此定義，諸如邏輯炸彈，蠕蟲等均可稱為計算機病毒。在國內，專家和研究者對計算機病毒也做過不盡相同的定義，但一直沒有公認的明確定義。直至1994年2月18日，我國正式頒布實施了《中華人民共和國計算機信息系統安全保護條例》，在《條例》第二十八條中明確指出:“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。一旦事先設定好的環境觸發，即可感染和破壞。

二、計算機病毒的工作原理

（一）、計算機病毒的引導機制

   

1、計算機病毒的寄生對象

計算機病毒實際上是一種特殊的程序，是一種程序必然要存儲在磁盤上，但是病毒程序為了進行自身的主動傳播，必須使自身寄生在可以獲取執行權的寄生對象上。就目前出現的各種計算機病毒來看，其寄生對象有兩種，一種是寄生在磁盤引導扇;另一種是寄生在可執行文件(.EXE或.COM)中。這是由于不論是磁盤引導扇區還是可執行文件，它們都有獲取執行權的可能，這樣病毒程序寄生在它們的上面，就可以在一定條件下獲得執行權，從而使病毒得以進入計算機系統，并處于激活狀態，然后進行病毒的動態傳播和破壞活動。

2、計算機病毒的寄生方式

計算機病毒的寄生方式有兩種，一種是采用替代法;另一種是采用鏈接法。所謂替代法是指病毒程序用自己的部分或全部指令代碼，替代磁盤引導扇區或文件中的全部或部分內容。所謂鏈接法則是指病毒程序將自身代碼作為正常程序的一部分與原有正常程序鏈接在一起，病毒鏈接的位置可能在正常程序的首部、尾部或中間。寄生在磁盤引導扇區的病毒一般采取替代法，而寄生在可執行文件中的病毒一般采用鏈接法。

3、計算機病毒的引導過程

計算機病毒的引導過程一般包括以下三方面

(1) 駐留內存:病毒若要發揮其破壞作用，一般要駐留內存。為此就必須開辟所用內存空間或覆蓋系統占用的部分內存空間。有的病毒不駐留內存。

(2) 竊取系統控制權:在病毒程序駐留內存后，必須使有關部分取代或擴充系統的原有功能，并竊取系統的控制權。此后病毒程序依據其設計思想，隱蔽自己，等待時機，在條件成熟時，再進行傳染和破壞。

(3 ） 恢復系統功能:病毒為隱蔽自己，駐留內存后還要恢復系統，使系統不會死機，只有這樣才能等待時機成熟后，進行感染和破壞的目的。