计算机病毒的特点、机理及预防 重庆 别祖杰 1992-04-24 计算机病毒的名词引自于生物中的病毒概念,它是一种能象生物病毒一样可以生存、繁殖和传播,并危害计算机系统的特殊程序。 从目前发现的计算机病毒来看,有以下一些特点: 1、灵活性:程序小巧灵活,一般只有几K字节,可以直接或间接运行。 2、传播性:再生能力强,可以自我复制到未被感染的系统上。如89年11月美国发生的英里斯事件,短短几天内有6000台计算机受害。 3、隐蔽性:病毒依附于一定的载体上,在发作以前不易发现。一旦发现,可能系统各方面都已经受到感染。 4、潜伏性:侵入计算机的病毒,当时机成熟后才发作。潜伏期的长短不一,可能在几天甚至几个月都不被发现。 5、破坏性:病毒的目的在于破坏系统,主要表现在占用系统的资源、破坏数据、干扰运行和摧毁系统。 二、计算机病毒的机理: 计算机病毒是一种程序,其结构没有统一的模式,一般的基本构成如下: 因此病毒的结构一般由初始引导部分、触发部分、传播部分和表现部分组成。 初始引导部分:完成病毒的装入、联接和潜代工作。 触发部分:一旦满足触发条件,传播和表现部分纷纷活动。 破坏部分:被触发的病毒,轻者干扰显示、发出怪音或占有用系统资源,重者可能破坏数据、摧毁系统。 传播部分:病毒程序往往都具有传染性,病毒传播的载体(媒介)主要是软盘和网络。 三、计算机病毒的预防: 病毒的防治应从两方面入手,一是从管理制度上,二是从技术和使用方法上。下面介绍一些预防措施: 1、通过宣传引起高度重视,认清病毒的危害性,制定相应的规章制度进行管理。 2、加强计算机工作者的职业道德,建立有效的法律条款,对制造和传播病毒者给予严历的制裁。 3、对具有重要数据的机器应作为专机使用。 4、尽量用硬盘启动,若需软盘启动应将硬盘屏蔽,可用DOS外部命令ASSIGN C=B,把对C盘的操作转移到B盘。 5、对一些重要的信息或共享数据应作好备份。 6、不需要写入数据的软盘上写保护进行操作。 7、对确定无毒的文件尽可能存于子目录下进行管理。