第四節 計算機病毒及其防治

項目一 計算機病毒的概念、分類及傳播途徑

1. 計算機病毒的概念

《中華人民共和國計算機信息系統安全保護條例》對計算機病毒的概念定義為：是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。此定義具有法律性、權威性。其特征有傳染性、隱蔽性、潛伏性、破壞性、針對性、衍生性（變種）、寄生性、不可預見性。

2. 計算機病毒的分類

1）按破壞性分

（1）良性病毒。

（2）惡性病毒。

（3）極惡性病毒。

（4）災難性病毒。

2）按傳染方式分

（1）引導型病毒。引導型病毒主要通過軟盤在操作系統中傳播，感染引導區，蔓延到硬盤，并能感染硬盤中的“主引導記錄”。

（2）文件型病毒。文件型病毒是文件感染者，也稱為寄生病毒。它運行在計算機存儲器中，通常感染擴展名為.COM、.EXE、.SYS等類型的文件。

（3）混合型病毒。混合型病毒具有引導型病毒和文件型病毒兩者的特點。

（4）宏病毒。宏病毒是指用BASIC語言編寫的病毒程序寄存在Office文檔中的宏代碼。宏病毒影響對文檔的各種操作。

3）按連接方式分

（1）源碼型病毒。它攻擊用高級語言編寫的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執行文件。源碼型病毒較為少見，也難以編寫。

（2）入侵型病毒。入侵型病毒可用自身代替正常程序中的部分模塊或堆棧區。因此，這類病毒只攻擊某些特定程序，針對性強。一般情況下也難以被發現，清除起來也較困難。

（3）操作系統型病毒。操作系統型病毒可用其自身部分加入或替代操作系統的部分功能。因其直接感染操作系統，這類病毒的危害性也較大。

（4）外殼型病毒。外殼型病毒通常將自身附在正常程序的開頭或結尾，相當于給正常程序加了個外殼。大部分的文件型病毒都屬于這一類。

3. 計算機病毒的傳播途徑

計算機病毒之所以稱為病毒是因為它具有傳染性的本質。傳統渠道通常有以下幾種。

（1）通過軟盤：通過使用外界被感染的軟盤，例如，不同渠道的系統盤、來歷不明的軟件、游戲盤等是最普遍的傳染途徑。

（2）通過硬盤：通過硬盤傳染也是重要的渠道，由于帶有病毒機器移到其他地方使用、維修等，將干凈的軟盤傳染并再擴散。

（3）通過光盤：因為光盤容量大，存儲了海量的可執行文件，大量的病毒就有可能藏身于光盤，對只讀式光盤，不能進行寫操作，因此光盤上的病毒不能清除。以謀利為目的的非法盜版軟件，不可能為病毒防護擔負專門責任，也絕不會有真正可靠可行的技術保障避免病毒的傳入、傳染、流行和擴散。當前，盜版光盤的泛濫給病毒的傳播帶來了極大的便利。

（4）通過網絡：這種傳染擴散極快，能在很短時間內傳遍網絡上的機器。

隨著Internet的風靡，給病毒的傳播又增加了新的途徑，它的發展使病毒可能成為災難，病毒的傳播更迅速，反病毒的任務更加艱巨。Internet帶來兩種不同的安全威脅。第一種威脅來自文件下載，這些被瀏覽的或被下載的文件可能存在病毒。第二種威脅來自電子郵件。大多數Internet郵件系統提供了在網絡間傳送附帶格式化文檔郵件的功能，因此，遭受病毒的文檔或文件就可能通過網關和郵件服務器涌入企業網絡。網絡使用的簡易性和開放性使得這種威脅越來越嚴重。

練一練

1. 計算機病毒最重要的特點是________。

A. 可執行

B. 可傳染

C. 可保存

D. 可復制

2. 計算機感染病毒后，會出現________。

A. 計算機電源損壞

B. 系統癱瘓或文件丟失

C. 顯示器屏幕破裂

D. 使用者受感染

3. 通常所說的“宏病毒”，主要是一種感染________類型文件的病毒。

A. .COM

B. .DOC

C. .EXE

D. .TXT

4. 對于已感染了病毒的U盤，最徹底的清除病毒的方法是________。

A. 用酒精將U盤消毒

B. 放在高壓鍋里煮

C. 將感染病毒的程序刪除

D. 對U盤進行格式化

5. 計算機病毒除通過有病毒的軟盤傳染外，另一條可能的途徑是通過________進行傳染的。

A. 網絡

B. 電源電纜

C. 鍵盤

D. 輸入不正確的程序

6. 計算機病毒屬于一種________。

A. 特殊的計算機程序

B. 游戲軟件

C. 已被破壞的計算機程序

D. 帶有傳染性的生物病毒