怎樣防范電腦病毒
怎樣防范電腦病毒
電腦病毒,指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。以下是學習啦小編給大家整理的電腦病毒的防范方法,希望能幫到你!
一 、電腦病毒的內涵、類型
電腦病毒在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中被明確定義為:“指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。”也可以說電腦病毒是一個程序,一段可執(zhí)行碼。就像生物病毒一樣,電腦病毒有獨特的復制能力,可以很快地蔓延,且常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時,它們就隨同文件一起蔓延開來。近幾年,出現了以下幾種主要病毒:
1.系統(tǒng)病毒。系統(tǒng)病毒的前綴為: Win32、PE、Win95、 W32、W95等。這些病毒的一般公有的特性是可以感染 windows操作系統(tǒng)的 *.exe 和 *.dll 文件,并通過這些文件進行傳播。如 CIH病毒。
2.蠕蟲病毒。蠕蟲病毒的前綴是: Worm。這種病毒的公有特性是通過網絡或者系統(tǒng)漏洞進行傳播,很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件、阻塞網絡的特性。比如沖擊波(阻塞網絡)、小郵差(發(fā)帶毒郵件)等。
3.木馬病毒、黑客病毒。木馬病毒其前綴是: Trojan,黑客病毒前綴名一般為 Hack。木馬病毒的公有特性是通過網絡或者系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏,然后向外界泄露用戶的信息,而黑客病毒則有一個可視的界面,能對用戶的電腦進行遠程控制。木馬、黑客病毒往往是成對出現的,現在這兩種類型越來越趨向于整合了。一般的木馬如 QQ消息尾巴木馬 Trojan.QQ3344,還有大家可能遇見比較多的針對網絡游戲的木馬病毒如 Trojan.LMir.PSW.60。
4.腳本病毒。腳本病毒的前綴是: Script。腳本病毒的公有特性是使用腳本語言編寫,通過網頁進行的傳播的病毒,如紅色代碼。腳本病毒還會有如下前綴: VBS、JS(表明是何種腳本編寫的),如歡樂時光等。
5.宏病毒。其實宏病毒也是腳本病毒的一種,由于它的特殊性,因此在這里單獨算成一類。宏病毒的前綴是: Macro;第二前綴是: Word、Word97、Excel、Excel97(也許還有別的)其中之一。如:著名的美麗莎。
6.后門病毒。后門病毒的前綴是: Backdoor。該類病毒的公有特性是通過網絡傳播,給系統(tǒng)開后門,給用戶電腦帶來安全隱患。如很多朋友遇到過的 IRC后門 Backdoor.IRCBot。
7.病毒種植程序病毒。這類病毒的公有特性是運行時會從體內釋放出一個或幾個新的病毒到系統(tǒng)目錄下,由釋放出來的新病毒產生破壞。如:冰河播種者、 MSN射手等。
8.破壞性程序病毒。破壞性程序病毒的前綴是: Harm。這類病毒的公有特性是本身具有好看的圖標來誘惑用戶點擊,當用戶點擊這類病毒時,病毒就會直接對用戶計算機產生破壞。如:格式化 C盤、殺手命令等。
9.玩笑病毒。玩笑病毒的前綴是: Joke,也稱惡作劇病毒。這類病毒的公有特性是本身具有好看的圖標來誘惑用戶點擊,而病毒并沒有對用戶電腦進行任何破壞。如:女鬼病毒。
10.捆綁機病毒。捆綁機病毒的前綴是: Binder。這類病毒的公有特性是病毒作者會使用特定的捆綁程序將病毒與一些應用程序如 QQ、IE捆綁起來,表面上看是一個正常的文件,當用戶運行這些捆綁病毒時,會表面上運行這些應用程序,然后隱藏運行捆綁在一起的病毒,從而給用戶造成危害。如:捆綁 QQ等。
二 、電腦病毒的主要來源
1.搞計算機的人員和業(yè)余愛好者的惡作劇、尋開心制造出的病毒,例如像圓點一類的良性病毒。
2.軟件公司及用戶為保護自己的軟件被非法復制而采取的報復性懲罰措施。因為他們發(fā)現對軟件上鎖,不如在其中藏有病毒對非法拷貝的打擊大,這更加助長了各種病毒的傳播。
3.旨在攻擊和摧毀計算機信息系統(tǒng)和計算機系統(tǒng)而制造的病毒——就是蓄意進行破壞。例如, 1987年底出現在以色列耶路撒冷西伯萊大學的猶太人病毒,就是雇員在工作中受挫或被辭退時故意制造的。它針對性強、破壞性大,產生于內部,防不勝防。
4.用于研究或有益目的而設計的程序,由于某種原因失去控制或產生了意想不到的效果。