病毒原理介绍及如何防治.doc

1. 何為電腦病毒
電腦病毒不是我們說熟悉的生物病毒，電腦病毒是一個程式，一段可執行代碼。但是，電腦病毒就像生物病毒一樣，有獨特的複製能力。同生物病毒一樣電腦病毒可以很快地蔓延，而且常常難以清除。它們能把自身附著在各種類型的檔上。當檔被複製或從一個用戶傳送到另一個用戶時，它們就隨同檔一起蔓延開來。
除複製能力外，電腦病毒還有其他一些和生物病毒一樣的共同特性：一個被病毒污染的程式能夠傳送病毒載體，如同傳染病。當你看到病毒載體似乎僅僅表現在文字和圖像上時，它們可能也已毀壞了檔、再格式化了你的硬碟，刪除了驅動或造成了其他各種類型的災害。若是病毒並不寄生於單獨一個被污染的程式，它還然能通過佔據存貯空間給你帶來麻煩，並降低你的電腦的全部性能。和生物病毒在傳播上的特性的相似是“電腦病毒”名稱的由來。
2. 電腦病毒的分類
　　電腦病毒可以從不同的角度分類。
按表現性質可分為良性和惡性。良性危害性小, 不破壞系統和資料,本身可能是惡作劇的產物。良性病毒一旦發作，一般只是大量佔用系統開銷, 將使機器無法正常工作。惡性病毒則要猛烈得多，不但可能會毀壞資料檔案, 而且也可能使電腦停止工作，甚至能毀壞電腦配件——如CIH。
按啟動的時間可分為定時的和隨機的。定時病毒僅在某一特定時間才發作, 而隨機病毒一般不是由時鐘來啟動的。
按入侵方式可分作業系統型病毒, 這種病毒具有很強的破壞力, 可以導致整個系統的癱瘓；原碼病毒, 在程式被編譯之前插入到FORTRAN、C、或PASCAL等語言編制的根源程式裏, 完成這一工作的病毒程式一般是在語言處理程式或連接程式中；外殼病毒, 常附在主程序的首尾, 對根源程式不作更改, 這種病毒較常見, 易於編寫, 也易於發現, 一般測試可執行檔的大小即可知；入侵病毒, 侵入到主程序之中, 並替代主程序中部分不常用到的功能模組或堆疊區, 這種病毒一般是針對某些特定程式而編寫的。
按是否有傳染性可分為不可傳染性和可傳染性病毒。不可傳染性病毒有可能比可傳染性病毒更具有危險性和難以預防。

按傳染方式可分磁片引導區傳染的電腦病毒、作業系統傳染的電腦病毒和一般應用程式傳染的電腦病毒。
按其病毒攻擊的機種分類則有攻擊微、小型電腦的,攻擊工作站的, 以攻擊微型電腦的病毒為最,幾乎９０％是攻擊IBM PC機及其相容機。
　　當然, 按照電腦病毒的特點及特性, 電腦病毒的分類還有其他的方法, 例如按攻擊的機種分, 按寄生方式分等等。
3. 電腦病毒的定義
可以從不同角度給出電腦病毒的定義。
　　一種定義是:通過磁片、磁帶和網路等作為媒介傳播擴散,能“傳染”其他程式的程式。另一種是:能夠實現自身複製且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程式。
還有的定義是:一種人為製造的程式, 它通過不同的途徑潛伏或寄生在存儲媒體（如磁片、記憶體）或程式裏。當某種條件或時 機成熟時, 它會自生複製並傳播, 使電腦的資源受到不同程式的破壞等等。
這些說法在某種意義上借用了生物學病毒的概念, 電腦病毒同生物病毒所相似之處是扮演著能夠侵入 、電腦系統和網路, 危害正常工作的“病原體”。它能夠對電腦系統進行各種破壞, 同時能夠自我複製, 具有傳染性。所以, 電腦病毒就是能夠通過某種途徑潛伏在電腦存儲介質（或程式）裏, 當達到某種條件時即被啟動的具有對電腦資源進行破壞作用的一組程式或指令集合。
與生物病毒不同的是所有的電腦病毒都是人為地製造出來的, 有時一旦擴散出來後連編者自己也無法控制。它已經不是一個簡單的純電腦學術問題, 而是一個嚴重的社會問題了,特別是在電腦網路化的今天，一次電腦病毒發作造成的危害可能比一場瘟疫還要厲害。幾年前，大多數的病毒主要通過軟碟傳播， 但是，網際網路引入了新的病毒傳送機制。隨著現在電子郵件被用作一種通信工具，病毒就比以往任何時候都要擴展得快。

電腦病毒是人為的產物，所以它的產生和發展是難以控制的，根據美國國家電腦安全協會發佈的統計資料，已有超過10,000種病毒被辨認出來，而且每個月都在又產生200種新型病毒。

4. 電腦病毒的發生機制
　　電腦病毒的完整工作過程應包括以下幾個環節和過程：
　　（1）傳染源：病毒總是依附於某些存儲價質, 例如軟碟、 硬碟等構成傳染源。
　　（2）傳染媒介：病毒傳染的媒介由工作的環境來定, 可能是電腦網, 也可能是可移動的存儲介質, 例如軟碟等。
　　（3）病毒啟動：是指將病毒裝入記憶體, 並設置觸發條件, 一旦觸發條件成熟, 病毒就開始作用－－ 自我複製到傳染物件中, 進行各種破壞活動等。
　　（4）病毒觸發：電腦病毒一旦被啟動, 立刻就發生作用, 觸發的條件是多樣化的, 可以是內部時鐘 , 系統的日期, 用戶識別字，也可能是系統一次通信等等。
　　（5）病毒表現：表現是病毒的主要目的之一, 有時在螢幕顯示出來, 有時則表現為破壞系統資料。可 以這樣說, 凡是軟體技術能夠觸發到的地方, 都在其表現範圍內。
　　（6）傳染：病毒的傳染是病毒性能的一個重要標誌。在傳染環節中, 病毒複製一個自身副本到傳染對 象中去。
　　電腦病毒的傳染是以電腦系統的運行及讀寫磁片為基礎的。沒有這樣的條件電腦病毒是不會傳 染的, 因為電腦不啟動不運行時就談不上對磁片的讀寫操作或資料共用, 沒有磁片的讀寫, 病毒就傳播 不到磁片上或網路裏。所以只要電腦運行就會有磁片讀寫動作, 病毒傳染的兩個先條件就很容易得到滿 足。系統運行為病毒駐留記憶體創造了條件, 病毒傳染的第一步是駐留記憶體；一旦進入記憶體之後, 尋找傳染 機會, 尋找可攻擊的物件, 判斷條件是否滿足, 決定是否可傳染；當條件滿足時進行傳染, 將病毒寫入磁片系統。
5. 電腦病毒的傳播

　　電腦病毒之所以稱之為病毒是因為其具有傳染性的本質。傳統渠道通常有以下幾種：
　　（1）通過軟碟：通過使用外界被感染的軟碟, 例如, 不同渠道來的系統盤、來歷不明的軟體、遊戲盤 等是最普遍的傳染途徑。由於使用帶有病毒的軟碟, 使機器感染病毒發病, 並傳染給未被感染的“乾淨”的 軟碟。大量的軟碟交換, 合法或非法的程式拷貝, 不加控制地隨便在機器上使用各種軟體造成了病毒感染、 氾濫蔓延的溫床。 　　
　　（2）通過硬碟：通過硬碟傳染也是重要的渠道, 由於帶有病毒機器移到其他地方使用、維修等, 將幹 淨的軟碟傳染並再擴散。 　　
　　（3）通過網路：這種傳染擴散極快, 能在很短時間內傳遍網路上的機器。