怎么防范計算機病毒
計算機病毒(Computer Virus)是編制者在計算機程序中插入的破壞計算機功能或者數據的代碼，能影響計算機使用，能自我復制的一組計算機指令或者程序代碼。下面是學習啦小編收集整理的怎么防范計算機病毒，希望對大家有幫助~~
防范計算機病毒的方法
計算機病毒的起源
1計算機病毒的來源多種多樣，有的是計算機工作人員或業余愛好者為了純粹尋開心而制造出來的
2有的則是軟件公司為保護自己的產品被非法拷貝而制造的報復性懲罰
計算機病毒的歷史
11977年 由美國著名科普作家“雷恩”在一部科幻小說《P1的青春》中提出“計算機病毒”這一概念
21983年 美國計算機安全專家“考因”首次通過實驗證明了病毒的可實現性。
31987年 世界各地的計算機用戶幾乎同時發現了形形色色的計算機病毒，如大麻、IBM圣誕樹、黑色星期五等等
41989年 全世界的計算機病毒攻擊十分猖獗，其中"米開朗基羅"病毒給許多計算機用戶造成極大損失。
51991年 在“海灣戰爭”中，美軍第一次將計算機病毒用于實戰。
61992年 出現針對殺毒軟件的"幽靈"病毒，如One-half。
71996年 首次出現針對微軟公司Office的"宏病毒"。
81997年 1997年被公認為計算機反病毒界的“宏病毒”年。
91998年 出現針對Windows95/98系統的病毒，如CIH(1998年被公認為計算機反病毒界的CIH病毒年)。
101999年 Happy99等完全通過Internet傳播的病毒的出現標志著Internet病毒將成為病毒新的增長點。
計算機病毒的發展
1DOS引導階段
1987年，計算機病毒主要是引導型病毒，具有代表性的是“小球”和“石頭”病毒。
當時的計算機硬件較少,功能簡單,一般需要通過軟盤啟動后使用。引導型病毒利用軟盤得啟動原理工作,它們修改系統啟動扇區,在計算機啟動時首先取得控制權,減少系統內存,修改磁盤讀寫中斷,影響系統工作效率,在系統存取磁盤時進行傳播。1989年,引導型病毒發展為可以感染硬盤,典型的代表有"石頭2"。
2DOS可執行階段
1989年,可執行文件型病毒出現,它們利用DOS系統加載執行文件的機制工作,代表為"耶路撒冷","星期天"病毒,病毒代碼在系統執行文件時取得控制權,修改DOS中斷,在系統調用時進行傳染,并將自己附加在可執行文件中,使文件長度增加。1990年,發展為復合型病毒,可感染COM和EXE文件。
3批處理型階段
1992年,伴隨型病毒出現,它們利用DOS加載文件的優先順序進行工作。它感染EXE文件時生成一個和EXE同名的擴展名為COM伴隨體;它感染COM文件時,改為原來的COM文件為同名的EXE文件,在產生一個原名的伴隨體,文件擴展名為COM。這樣,在DOS加載文件時,病毒就取得控制權。
4幽靈、多形階段
1994年,隨著匯編語言的發展,實現同一功能可以用不同的方式進行完成,這些方式的組合使一段看似隨機的代碼產生相同的運算結果。幽靈病毒就是利用這個特點,每感染一次就產生不同的代碼。
5生成器階段
1995年,在匯編語言中,一些數據的運算放在不同的通用寄存器中,可運算出同樣的結果,隨機的插入一些空操作和無關指令,也不影響運算的結果,這樣,一段解碼算法就可以由生成器生成。當生成的是病毒時,這種復雜的稱之為病毒生成器和變體機就產生了。具有典型代表的是"病毒制造機"VCL
6網絡、蠕蟲階段
1995年,隨著網絡的普及,病毒開始利用網絡進行傳播,它們只是以上幾代病毒的改進。在非DOS操作系統中,"蠕蟲"是典型的代表,它不占用除內存以外的任何資源,不修改磁盤文件,利用網絡功能搜索網絡地址,將自身向下一地址進行傳播,有時也在網絡服務器和啟動文件中存在。
7Windows病毒階段
1996年,隨著Windows和Windows95的日益普及,利用Windows進行工作的病毒開始發展,它們修改(NE,PE)文件,典型的代表是DS.3873,這類病毒的機制更為復雜,它們利用保護模式和API調用接口工作,清除方法也比較復雜。
8宏病毒階段
1996年,隨著Windows Word功能的增強,使用Word宏語言也可以編制病毒,這種病毒使用類Basic語言,編寫容易,感染Word文檔文件。在Excel和AmiPro出現的相同工作機制的病毒也歸為此類。
9互連網階段
1997年,隨著因特網的發展,各種病毒也開始利用因特網進行傳播,一些攜帶病毒的數據包和郵件越來越多,如果不小心打開了這些郵件,機器就有可能中毒。
10
重大計算機病毒事件
11988年11月2日， Internet前身Arpanet網絡遭到蠕蟲的攻擊，導致癱瘓，其始作俑者為康奈爾大學計算機科學系研究生羅伯特·莫里斯
21998年 出現的CIH病毒是一個全新的新型病毒。這種病毒與DOS下的傳統病毒有很大不同，它使用面向Windows的VXD技術編制。該病毒是第一個直接攻擊，導致硬件不能正常工作的計算機病毒。它主要感染Windows95/98的可執行程序，發作時破壞計算機Flash BIOS芯片中的系統程序，導致主板損壞，同時破壞硬盤中的數據。
31999年4月 出現的梅麗莎病毒，是第一個通過電子郵件傳播的病毒，短短24小時之內就使美國數萬臺服務器、數十萬臺工作站癱瘓，造成損失高達10億美元。
42001年 出現的Codered“紅色代碼”病毒是一種新型網絡病毒，其傳播所使用的技術可以充分體現網絡時代網絡安全與病毒的巧妙結合，將網絡蠕蟲、計算機病毒、木馬程序合為一體，開創了網絡病毒傳播的新路，可稱之為劃時代的病毒。出現當時導致了大量基于IIS的Web服務器癱瘓。
52001年9月 出現的尼姆達病毒則利用了諸多Windows系統漏洞，其傳播速度更快，感染能力更強
傳統計算機病毒類型介紹
1病毒的不同類型
2引導型病毒
3DOS病毒
4Windows病毒
5宏病毒
被感染的文件的大小會增加
當你關閉文件時程序會問你是否要保存所做的更改，而實際上你并沒有對文件做任何改動。
普通的文件被當作模板保存起來(針對Word宏病毒)
6腳本病毒
當接收到一封帶有腳本的郵件時，會有以下的信息顯示
點擊 Yes 會執行該腳本，有可能含有惡意代碼;而點擊 No則會顯示下面的信息
現代計算機病毒類型介紹
1特洛伊木馬程序特洛伊木馬程序往往表面上看起來無害，但是會執行一些未預料或未經授權，通常是惡意的操作。
2蠕蟲計算機蠕蟲是指一個程序(或一組程序)，它會自我復制、傳播到別的計算機系統中去。
3后門程序后門程序是一種會在系統中打開一個秘密訪問方式的程序，經常被用來饒過系統安全策略
4DDos 攻擊程序DDos攻擊程序用于攻擊并禁用目標服務器的web服務，導致合法用戶無法獲得正常服務
5玩笑程序玩笑程序是普通的可執行程序，這些程序建立的目的是用于和計算機用戶開玩笑。這些玩笑程序設計時不是致力于破壞用戶的數據，但是某些不知情的用戶可能會引發不正當的操作，從而導致文件的損壞和數據的丟失。常見表現特征：1.類似常見的普通可執行程序2.不會感染其它程序3.不會造成直接破壞4.可能給用戶帶來煩惱和困惑5.可能不容易中斷和停止6.某些設備(例如鼠標或鍵盤)可能會暫時工作反常
6惡意程序Droppers惡意程序Droppers用于生成病毒或惡意程序的計算機程序。病毒或惡意程序Droppers被執行后，會在被感染系統中植入病毒或是惡意程序。在病毒或惡意程序植入后，可以感染文件和對系統造成破壞。
網絡病毒
用網絡協議及網絡的體系結構作為傳播的途徑或傳播機制，并對網絡或聯網計算機造成破壞的計算機病毒稱為網絡病毒。
病毒的常見癥狀及傳播途徑
1病毒的常見癥狀：
2電腦運行比平常遲鈍
3程序載入時間比平常久
4對一個簡單的工作，磁盤似乎花了比預期長的時間
5不尋常的錯誤信息出現
6硬盤的指示燈無緣無故的亮了
7系統內存容量忽然大量減少
8可執行程序的大小改變了
9內存內增加來路不明的常駐程序
10文件奇怪的消失
11文件的內容被加上一些奇怪的資料
12文件名稱，擴展名，日期，屬性被更改過
病毒的常見傳播途徑：
13文件傳輸介質 例如CIH病毒，通過復制感染程序傳播
14電子郵件 例如梅麗莎病毒，第一個通過電子郵件傳播的病毒
15網絡共享 例如WORM_OPASERV.F病毒可以通過網絡中的可寫共享傳播
16文件共享軟件 例如WORM_LIRVA.C病毒可以通過Kazaa點對點文件共享軟件傳播
常見問題
1Q ：為什么有些病毒清除不了(非運行中)，只能隔離而不能清除?
2A ：所謂的殺病毒,就防毒軟件而言有兩種情況:
3一種是將病毒程序代碼由感染的檔案中移除(例如一個10K的檔案感染了2K的病毒變成了12K,經過殺毒之后,恢復成10K的正常檔案)，這就是所謂的清除。
一種是將整個病毒檔案刪除(這是因為該檔案全都是病毒程序代碼)這種情況特別容易發生在特洛依木馬,蠕蟲之類的病毒，這種狀況就是采取的隔離措施。
Q ：發現病毒時，普通安全軟件是怎么處理的?
A ：發現病毒時，普通安全軟件通常可以采取的措施有：
4清除
5隔離
6刪除
7重命名
8通過(即不做處置)
Q ：對于隔離區的清除不了病毒的文件，是否可以等到新的解藥出來后，清除文件中的病毒就可以了?
A ：清除不了病毒的文件可能有以下兩種情況：
9該文件本身即是病毒文件而非病毒感染其他文件后生成。這種情況下只能采取隔離或是刪除的措施，因為文件中包含的只有病毒代碼，不存在清除的問題。
10病毒在感染文件時采取了一些特殊的方法，對被感染的文件進行了一些特殊的處理。使得防病毒軟件不能有效的還原原文件。但是，并不排除隨著防病毒軟件的改進而可以清除的可能。
防病毒軟件的作用是什么
1清除 從被感染文件中清除病毒代碼。
2隔離 加密無法清除的文件并將它存放到某個特定的位置，以避免該文件中的病毒代碼的運行。
3刪除 直接刪除被感染的文件。
如何設置防病毒軟件中的處理方式
1當載體文件被PE病毒、宏病毒或腳本病毒感染時，清除功能可以將病毒從被感染文件中除去。
2如果惡意程序的類型是蠕蟲、特洛伊木馬或后門程序時，由于這一類型的病毒本身就是一個病毒程序，不會感染其他文件，因此需要備份的情況下，請采取隔離的方式，否則直接刪除即可。
病毒會感染哪些文件
病毒只會感染程序文件或帶有可執行代碼的文件，任何支持可執行命令的文件格式都有可能被病毒感染。
2病毒不會感染純粹的數據文件——只會破壞它們。盡管病毒能夠成功的將指令插入這些文件中，它們相應的查看器或播放器只會將它們顯示出來，而不會執行這些指令。
怎么防范計算機病毒相關文章：