計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中拷入的破壞計(jì)算

計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中拷入的破壞計(jì)算機(jī)功能功或者毀壞數(shù)據(jù)，影響計(jì)算及系統(tǒng)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。計(jì)算機(jī)病毒的出現(xiàn)，究其原因有如下幾種：1、開(kāi)個(gè)玩笑，一個(gè)惡作劇。某些愛(ài)好計(jì)算機(jī)并對(duì)計(jì)算機(jī)技術(shù)精通的人士為了炫耀自己的高超技術(shù)和智慧，憑借對(duì)軟硬件的深入了解，編制這些特殊的程序。這些程序通過(guò)載體傳播出去后，在一定條件下被觸發(fā)。如顯示一些動(dòng)畫(huà)，播放一段音樂(lè)，或提一些智力問(wèn)答題目等，其目的無(wú)非是自我表現(xiàn)一下。這類(lèi)病毒一般都是良性的，不會(huì)有破壞操作。2、產(chǎn)生于個(gè)別人的報(bào)復(fù)心理。3、用于版權(quán)保護(hù)。計(jì)算機(jī)發(fā)展初期，由于在法律上對(duì)于軟件版權(quán)保護(hù)還沒(méi)有象今天這樣完善。很多商業(yè)軟件被非法復(fù)制，有些開(kāi)發(fā)商為了保護(hù)自己的利益制作了一些特殊程序，附在產(chǎn)品中。如：巴基斯坦病毒，其制作者是為了追蹤那些非法拷貝他們產(chǎn)品的用戶(hù)。用于這種目的的病毒目前已不多見(jiàn)。4、用于特殊目的。某組織或個(gè)人為達(dá)到特殊目的，對(duì)政府機(jī)構(gòu)、單位的特殊系統(tǒng)進(jìn)行宣傳或破壞?；蛴糜谲娛履康?。計(jì)算機(jī)操作系統(tǒng)進(jìn)入windows時(shí)代和全球互聯(lián)網(wǎng)時(shí)代的到來(lái)造成了計(jì)算機(jī)病毒在個(gè)人電腦上的大量爆發(fā)和在全球范圍內(nèi)的快速傳播，計(jì)算機(jī)病毒給我們?nèi)粘Ｊ褂秒娔X造成不便，給整個(gè)社會(huì)的生產(chǎn)、商業(yè)等活動(dòng)造成了越來(lái)越大的損失。為了讓大家對(duì)計(jì)算機(jī)病毒及其產(chǎn)生的危害有更多了解，具備基本的反病毒知識(shí)，我們特制作了這期反病毒、反流氓軟件專(zhuān)題。一、計(jì)算機(jī)病毒的分類(lèi)、傳播方式和在電腦中的表現(xiàn)形式。計(jì)算機(jī)病毒在windows操作系統(tǒng)下常見(jiàn)的種類(lèi)有：引導(dǎo)型病毒。引導(dǎo)型病毒嵌入磁盤(pán)的主引導(dǎo)記錄（主引導(dǎo)區(qū)病毒）或DOS引導(dǎo)記錄（引導(dǎo)區(qū)病毒）中，當(dāng)系統(tǒng)引導(dǎo)時(shí)就進(jìn)入內(nèi)存，從而控制系統(tǒng)，進(jìn)行傳播和破壞活動(dòng)。當(dāng)用一張帶有引導(dǎo)型病毒的系統(tǒng)盤(pán)啟動(dòng)計(jì)算機(jī)時(shí)，病毒就隨之進(jìn)入內(nèi)存，并使該計(jì)算機(jī)的硬盤(pán)啟動(dòng)時(shí)，病毒就自動(dòng)進(jìn)入內(nèi)存。在這種帶病毒的機(jī)器上進(jìn)行的任何讀寫(xiě)盤(pán)操作均可能使被操作盤(pán)受病毒感染而成為一個(gè)新的病毒源，再用這張軟盤(pán)啟動(dòng)其他計(jì)算機(jī)時(shí)就會(huì)感染另一臺(tái)計(jì)算機(jī)。文件型病毒。是指病毒將自身附著在一般可執(zhí)行文件上的病毒，以文件為感染。常見(jiàn)的文件型病毒有：宏病毒。隨著各種Windows下套裝軟件的發(fā)展，許多軟件開(kāi)始提供所謂"宏”的功能，讓使用者可以用"創(chuàng)造宏”的方式，將一些繁瑣的過(guò)程記錄成一個(gè)簡(jiǎn)單的指令來(lái)方便自己操作。然而這種方便的功能，在經(jīng)過(guò)有心人士的設(shè)計(jì)之后，終于又使得“文件型"病毒進(jìn)入一個(gè)新的里程碑：傳統(tǒng)的文件型病毒只會(huì)感染后綴為exe和com的執(zhí)行文件，而宏病毒則會(huì)感染W(wǎng)ord、Excel、AmiPro＞Access等軟件儲(chǔ)存的資料文件。更夸張的是，這種宏病毒是跨操作平臺(tái)的。以Word的宏病毒為例，它可以感染DOS、Windows3.1/95/98/NT、OS/2、麥金塔等等系統(tǒng)上的Word文件以及通用模板。雖然宏病毒有很高的傳染力，但幸運(yùn)的是它的破壞能力并不太強(qiáng)，而且解毒方式也較容易，甚至不需殺毒軟件就可以自行手動(dòng)解毒。蠕蟲(chóng)”病毒。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播，不改變文件和資料信息，利用網(wǎng)絡(luò)從一臺(tái)機(jī)器的內(nèi)存?zhèn)鞑サ狡渌鼨C(jī)器的內(nèi)存，計(jì)算網(wǎng)絡(luò)地址，將自身的病毒通過(guò)網(wǎng)絡(luò)發(fā)送。有時(shí)它們?cè)谙到y(tǒng)存在，一般除了內(nèi)存不占用其它資源。計(jì)算機(jī)病毒的傳播主要通過(guò)使用可移動(dòng)磁盤(pán)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）、安裝盜版或來(lái)源不明的軟件、網(wǎng)絡(luò)及電子郵件等方式。計(jì)算機(jī)在感染了病毒以后，可能會(huì)出現(xiàn)一些異?，F(xiàn)象，幫助我們判斷有病毒存在：1、系統(tǒng)資源被占滿(mǎn)。打開(kāi)windows任務(wù)管理器（按Ctril+Alt+Del,或?qū)⑹髽?biāo)指向任務(wù)欄點(diǎn)擊右鍵—＞任務(wù)管理器，或點(diǎn)擊開(kāi)始菜單—＞運(yùn)行—＞輸入taskmgr）,看到CPU使用長(zhǎng)時(shí)間處于100%;2、點(diǎn)擊開(kāi)始菜單—＞運(yùn)行—＞輸入msconfig,查看啟動(dòng)，發(fā)現(xiàn)有大量異常的啟動(dòng)項(xiàng)目存在；3、計(jì)算機(jī)磁盤(pán)空間無(wú)故大量減少，系統(tǒng)文件夾內(nèi)有大量未知的文件，刪除文件時(shí)提示文件正被使用，無(wú)法刪除，磁盤(pán)經(jīng)常出現(xiàn)讀寫(xiě)錯(cuò)誤；4、計(jì)算機(jī)頻繁死機(jī)、重啟，系統(tǒng)相應(yīng)緩慢；5、經(jīng)常出現(xiàn)內(nèi)存報(bào)錯(cuò)現(xiàn)象；6、選中磁盤(pán)文件，點(diǎn)擊鼠標(biāo)右鍵，發(fā)現(xiàn)菜單中有自動(dòng)播放選項(xiàng)；7、點(diǎn)擊開(kāi)始菜單—＞運(yùn)行—＞輸入cmd進(jìn)入命令行模式，輸入netstat命令查看網(wǎng)絡(luò)連接會(huì)話(huà)，發(fā)現(xiàn)有大量可疑的未知會(huì)話(huà)連接。一旦發(fā)現(xiàn)以上所描述的這些現(xiàn)象，可以基本肯定電腦中有病毒了，用戶(hù)可以通過(guò)安裝反病毒軟件或在知道病毒名稱(chēng)的情況下使用病毒專(zhuān)殺工具來(lái)對(duì)病毒進(jìn)行清除，也可以請(qǐng)專(zhuān)業(yè)計(jì)算機(jī)維護(hù)人員來(lái)對(duì)病毒進(jìn)行清除。二、計(jì)算機(jī)病毒的防護(hù)和電腦基本安全常識(shí)。計(jì)算機(jī)的病毒防護(hù)主要通過(guò)計(jì)算機(jī)反病毒軟件來(lái)完成。常見(jiàn)的計(jì)算機(jī)反病毒軟件，國(guó)外的有：趨勢(shì)、麥咖啡、諾頓、卡巴斯基等；國(guó)內(nèi)的有：瑞星、江民、金山、熊貓衛(wèi)士等。云大通過(guò)招標(biāo)方式，最終選定了趨勢(shì)防病毒軟件作為校內(nèi)桌面電腦的防病毒系統(tǒng)，用戶(hù)可以通過(guò)/進(jìn)行下載使用，獲取使用指南。同時(shí)在8/housecall/提供了趨勢(shì)的在線(xiàn)殺毒服務(wù)，用戶(hù)不需要下載客戶(hù)端到本機(jī)安裝，可以直接在網(wǎng)站上對(duì)自己的計(jì)算機(jī)進(jìn)行病毒掃描和查殺。在安裝了趨勢(shì)防病毒軟件的情況下，如果不想使用趨勢(shì)，卸載時(shí)輸入卸載密碼：trend進(jìn)行卸載。在使用反病毒軟件進(jìn)行病毒防護(hù)時(shí)有以下兩點(diǎn)是應(yīng)該注意的：1、無(wú)論使用哪一種反病毒軟件，都需要用戶(hù)不斷地對(duì)軟件進(jìn)行更新。反病毒軟件的原理，幾乎都是通過(guò)掃描計(jì)算機(jī)中的每一個(gè)文件，和反病毒軟件自身攜帶的病毒特征庫(kù)中的病毒特征碼來(lái)進(jìn)行比對(duì)，如果發(fā)現(xiàn)一個(gè)文件中的代碼和某個(gè)特征碼相同，則認(rèn)定該文件為病毒文件，由于計(jì)算機(jī)病毒種類(lèi)繁多，并且更新速度很快，因此只有不斷保持自己電腦上的反病毒軟件的特征庫(kù)是最新的，反病毒軟件才有可能及時(shí)地查殺計(jì)算機(jī)上的病毒。2、建議每臺(tái)電腦只安裝1個(gè)反病毒軟件。由于反病毒軟件具有對(duì)計(jì)算機(jī)系統(tǒng)實(shí)時(shí)監(jiān)控的功能，需要占用一定的計(jì)算機(jī)CPU和內(nèi)存資源，幾個(gè)反病毒軟件同時(shí)工作，會(huì)造成系統(tǒng)資源使用率的上升，影響機(jī)器性能，同時(shí)也是一種資源浪費(fèi)。反病毒軟件不是萬(wàn)能的，用戶(hù)安裝了反病毒軟件后不能覺(jué)得自己的電腦就是安全的，還應(yīng)采取其它其它措施來(lái)確保自己電腦的安全：1、及時(shí)為計(jì)算機(jī)操作系統(tǒng)打補(bǔ)丁。全世界的電腦黑客都在利用windows操作系統(tǒng)本身的一些安全漏洞來(lái)編寫(xiě)病毒和發(fā)動(dòng)網(wǎng)絡(luò)攻擊，這其中比較著名的像沖擊波(Worm.Blaster)、振蕩波(Worm.Sasser蹲均屬于利用windows漏洞的病毒。針對(duì)這些情況微軟經(jīng)常要發(fā)布一些安全更新補(bǔ)丁來(lái)防止對(duì)這些漏洞的攻擊，目前針又windows2000的安全補(bǔ)丁包已經(jīng)出到了SP4,而針對(duì)windowsXP的安全補(bǔ)丁包出到了SP2。用戶(hù)可以登陸到微軟的官方網(wǎng)站(/china/)下載最新的更新，云大用戶(hù)可以登陸來(lái)進(jìn)行更新；2、對(duì)下載安裝來(lái)自網(wǎng)絡(luò)的軟件、游戲，以及打開(kāi)下載下來(lái)的音樂(lè)、文檔時(shí)要小心，許多病毒就被故意藏身于其中，或由于服務(wù)器本身就帶有病毒從而使下載下來(lái)的文件被感染了。在打開(kāi)這些文件前，首先應(yīng)該對(duì)文件進(jìn)行病毒掃描，另外最好在電腦文件夾選項(xiàng)-＞查看中去掉隱藏已知文件類(lèi)型擴(kuò)展名”選項(xiàng)，查看文件后綴名，對(duì)后綴名為”.exe的文件打開(kāi)時(shí)應(yīng)該謹(jǐn)慎，因?yàn)?exe是可執(zhí)行文件的后綴名，而很多病毒程序都是可執(zhí)行文件。3、對(duì)來(lái)自電子郵件附件的文件要在確認(rèn)沒(méi)有病毒的情況下方能打開(kāi)，尤其要注意的是不要直接點(diǎn)擊帶有”.exe后綴的文件。三、反間諜軟件知識(shí)間諜軟件(Spyware)是能夠在使用者不知情的情況下，在用戶(hù)電腦上安裝后門(mén)程序的軟件。用戶(hù)的隱私數(shù)據(jù)和重要信息會(huì)被那些后門(mén)程序捕獲，甚至這些后門(mén)程序”還能使黑客遠(yuǎn)程操縱用戶(hù)的電腦。木馬就是常見(jiàn)的一種間諜軟件。防范間諜軟件，應(yīng)注意以下方面：1、不要輕易安裝共享軟件或免費(fèi)軟件”，這些軟件里往往含有廣告程序、間諜軟件等不良軟件，可能帶來(lái)安全風(fēng)險(xiǎn)。2、有些間諜軟件通過(guò)惡意網(wǎng)站安裝，所以，不要瀏覽不良網(wǎng)站。3、采用安全性比較好的網(wǎng)絡(luò)瀏覽器，并注意彌補(bǔ)系統(tǒng)漏洞。另一種竊取用戶(hù)信息的方式稱(chēng)為網(wǎng)絡(luò)釣魚(yú)”，作者通過(guò)制作和某些網(wǎng)上銀行外觀相似甚至相同的網(wǎng)頁(yè)放到互聯(lián)網(wǎng)上，用戶(hù)登陸后誤以為是正常的網(wǎng)站，結(jié)果在輸入賬號(hào)、密碼等信息后被網(wǎng)頁(yè)截獲，結(jié)果賬戶(hù)內(nèi)的資金被盜取。用戶(hù)在使用網(wǎng)上銀行等業(yè)務(wù)時(shí)應(yīng)該提高警惕，并且只通過(guò)銀行所給的域名網(wǎng)址來(lái)進(jìn)入。流氓軟件是一種介于病毒和正規(guī)軟件之間的軟件，它在未經(jīng)用戶(hù)允許下安裝到用戶(hù)電腦中或與其它軟件（如瀏覽器）進(jìn)行惡意捆綁，實(shí)施彈出廣告窗口或竊取用戶(hù)信息等行為，給用戶(hù)使用電腦帶來(lái)不便和安全隱患。對(duì)間諜軟件、流氓軟件的防護(hù)，我們有以下建議：1、為電腦安裝防火墻軟件，隔離和斷絕后門(mén)與網(wǎng)絡(luò)世界的通信聯(lián)系。但要注意的是一些防火墻軟件會(huì)阻斷用戶(hù)正常使用的端口，影響正常軟件的使用，因此要注意防火墻規(guī)則的設(shè)定，避免把正常軟件和操作系統(tǒng)需要使用的端口阻隔；2、不要瀏覽不良網(wǎng)站3、在發(fā)現(xiàn)電腦中木馬或安裝了流氓軟件時(shí)使用工具來(lái)進(jìn)行查殺和卸載。推薦使用360安全衛(wèi)士（本地下載地址）或完美卸載（本地下載地址）進(jìn)行查殺。360安全衛(wèi)士是一款免費(fèi)的安全類(lèi)上網(wǎng)輔助軟件，具有查殺惡意軟件，插件管