计算机病毒的特点、机理及预防
从目前发现的计算机病毒来看,有以下一些特点:
1、灵活性:程序小巧灵活,一般只有几K字节,可以直接或间接运行。
2、传播性:再生能力强,可以自我复制到未被感染的系统上。如89年11月美国发生的英里斯事件,短短几天内有6000台计算机受害。
3、隐蔽性:病毒依附于一定的载体上,在发作以前不易发现。一旦发现,可能系统各方面都已经受到感染。
4、潜伏性:侵入计算机的病毒,当时机成熟后才发作。潜伏期的长短不一,可能在几天甚至几个月都不被发现。
5、破坏性:病毒的目的在于破坏系统,主要表现在占用系统的资源、破坏数据、干扰运行和摧毁系统。
二、计算机病毒的机理:
计算机病毒是一种程序,其结构没有统一的模式,一般的基本构成如下:
因此病毒的结构一般由初始引导部分、触发部分、传播部分和表现部分组成。
初始引导部分:完成病毒的装入、联接和潜代工作。
触发部分:一旦满足触发条件,传播和表现部分纷纷活动。
破坏部分:被触发的病毒,轻者干扰显示、发出怪音或占有用系统资源,重者可能破坏数据、摧毁系统。
传播部分:病毒程序往往都具有传染性,病毒传播的载体(媒介)主要是软盘和网络。
三、计算机病毒的预防:
病毒的防治应从两方面入手,一是从管理制度上,二是从技术和使用方法上。下面介绍一些预防措施:
1、通过宣传引起高度重视,认清病毒的危害性,制定相应的规章制度进行管理。
2、加强计算机工作者的职业道德,建立有效的法律条款,对制造和传播病毒者给予严历的制裁。
3、对具有重要数据的机器应作为专机使用。
4、尽量用硬盘启动,若需软盘启动应将硬盘屏蔽,可用DOS外部命令ASSIGN C=B,把对C盘的操作转移到B盘。
5、对一些重要的信息或共享数据应作好备份。
6、不需要写入数据的软盘上写保护进行操作。
7、对确定无毒的文件尽可能存于子目录下进行管理。