篇一：计算机病毒及其防范措施
计算机病毒及其防范措施
【摘要】目前,计算机病毒已成为困扰计算机系统安全和网络发
展的重要问题。全面认识计算机病毒并掌握一些防范措施已迫在眉
睫。本文从计算机病毒的特点出发，来初步探讨防范计算机病毒的
方法和措施。
【关键词】计算机；病毒；防范
随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问
题越来越引起人们的关注。目前,病毒已成为困扰计算机系统安全
和网络发展的重要问题。据国家信息安全办公室与公安部发布的调
查报告显示，全国只有27%的计算机用户没有被病毒侵害过。再对
计算机病毒有一个全面的认识并掌握一些防毒方法和措施，就完全
有理由让病毒远离我们。
1什么是计算机病毒
计算机病毒(computer virus)在《中华人民共和国计算机信息系
统安全保护条例》中被明确定义为：“指编制或者在计算机程序中
插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自
我复制的一组计算机指令或者程序代码”。具有可执行性、传染性、
破坏性、潜伏性、可触发性、攻击的主动性、针对性、隐蔽性等特
性，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完
整。
2计算机病毒的破坏性
不同病毒有不同的破坏行为，其中有代表性的行为如下。攻击系
统数据区，攻击计算机硬盘的主引寻扇区、boot扇区、fat表；攻
击文件，删除文件、修改文件名称、替换文件内容、删除部分程序
代码；攻击内存 、占用大量内存、改变内存总量、禁止分配内存；
干扰系统运行、干扰指令的运行、内部栈溢出、占用特殊数据区、
时钟倒转、自动重新启动计算机、死机；速度下降，迫使计算机空
转，计算机速度明显下降； 更改cmos区数据，破坏系统cmos中
的数据；扰乱屏幕显示，字符显示错乱、光标下跌、滚屏、抖动、
吃字；攻击磁盘 ，攻击磁盘数据、不写盘、写操作变读操作；攻
击键盘 响铃、封锁键盘、换字、抹掉缓存区字符、重复输入；干
扰打印机 间断性打印、更换字。
3常见计算机病毒防范措施
防御是对付计算机病毒的积极而又有效的措施，比等待计算机病
毒出现之后再去扫描和清除更有效地保护计算机系统。为了将病毒
拒之门外，就要做好防范措施。
3.1新购置的计算机其病毒防范。新购置的计算机是有可能携带计
算机病毒的，新购置计算机的硬盘可以进行检测或进行低级格式化
来确保没有计算机病毒存在。对硬盘只在dos下做format格式化
是不能去除主引导区（分区表）计算机病毒的。
3.2引导型计算机病毒防范。引导型病毒主要是感染磁盘的引导
区，我们在使用受感染的磁盘启动计算机时它们就会首先取得系统
控制权，驻留内存之后再引导系统，并伺机传染其它软盘或硬盘的
引导区，它一般不对磁盘文件进行感染。通常采用以下一些方法：
1. 坚持从不带计算机病毒的硬盘引导系统。2 安装能够实时监控
引导扇区的防杀计算机病毒软件，或经常用能够查杀引导型计算机
病毒的防杀计算机病毒软件进行检查。 3 经常备份系统引导扇区。
4.某些底板上提供引导扇区计算机病毒保护功能（virus protect），
启用它对系统引导扇区也有一定的保护作用。5.使用防杀计算机病
毒软件加以清除，或者在“干净的”系统启动软盘引导下，用备份
的引导扇区覆盖。
3.3 文件型计算机病毒防范。文件型病毒一般只传染磁盘上的可
执行文件（com，exe），在用户调用染毒的可执行文件时，病毒首
先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文
件。一般采用以下一些方法：1.安装最新版本的、有实时监控文件
系统功能的防杀计算机病毒软件。2.及时更新查杀计算机病毒引
擎，在有计算机病毒突发事件的时候及时更新。3. 经常使用防杀
计算机病毒软件对系统进行计算机病毒检查。4.当使用windows
98/2000/nt操作系统时，修改文件夹窗口中的确省属性。
3.4 宏病毒防范。宏病毒应该算是一种特殊的文件型病毒，宏病
毒主要是使用某个应用程序自带的宏编程语言编写的病毒，如感染
word系统的word宏病毒、感染excel系统的excel宏病毒和感染
lotus ami pro的宏病毒等。一般采用以下一些方法识别，首先在
使用的word“工具”菜单中看不到“宏”这个字，或看到“宏”但
光标移到”宏”，鼠标点击无反应，这种情况肯定有宏病毒。再打
开一个文档，不进行任何操作，退出word，如提示存盘，这极可能
是word中的normal.dot模板中带宏病毒。感染了宏病毒后，也可
以采取对付文件型计算机病毒的方法，用防杀计算机病毒软件查
杀。
4计算机被病毒感染后采取的处理措施
计算机一旦被病毒破坏了，采取恰当的措施可以杀除大多数的计
算机病毒，恢复被计算机病毒破坏的系统。修复前，要先备份重要
的数据文件；启动防杀计算机病毒软件，并对整个硬盘进行扫描。
某些计算机病毒在windows 状态下无法完全清除，此时我们应使用
事先准备的未感染计算机病毒的dos系统软盘启动系统，然后在dos
下运行相关杀毒软件进行清除；发现计算机病毒后，我们一般应利
用防杀计算机病毒软件清除文件中的计算机病毒，如果可执行文件
中的计算机病毒不能被清除，一般应将其删除，然后重新安装相应
的应用程序。杀毒完成后，重启计算机，再次用防杀计算机病毒软
件检查系统中是否还存在计算机病毒，并确定被感染破坏的数据确
实被完全恢复；如果受破坏的大多是系统文件和应用程序文件，并
且感染程度较深，那么可以采取重装系统的办法来达到清除计算机
病毒的目的。而对感染的是关键数据文件，或比较严重的时候，比
如硬件被cih计算机病毒破坏，就可以考虑请防杀计算机病毒专家
来进行清除和数据恢复工作。
5计算机病毒防范经验总结
我们总结了平时的反病毒经验，将其归纳如下。写保护所有系统
盘，绝不把用户数据写到系统盘上；一定要将硬盘引导区和主引导
扇区备份下来，并经常对重要数据进行备份，防患于未然；安装真
正有效的防毒软件，并经常进行升级，不使用盗版或来历不明的软
件，特别不能使用盗版的杀毒软件对外来程序要使用尽可能多的查
毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使
用；随时注意计算机的各种异常现象，一旦发现，应立即用杀毒软
件仔细检查；计算机病毒经常会以人们预料不到的方式入侵到电脑
系统中，所以即使使用了反病毒软件，也不能忽略了平时的预防工
作。建议采用“防、杀”结合的方式对付计算机病毒，将病毒对系
统的破坏可能性减到最少。参考文献
［1］卓新建，计算机病毒原理及防治，北京邮电大学出版社，2004.
［2］张小磊，计算机病毒诊断与防治，中国环境科学出版社，2003.
篇二：计算机病毒及其防治教案
三、教学重点
1、了解计算机病毒的定义及特征；
2、了解计算机病毒造成的危害，树立对计算机病毒的防范意识； 3、掌握计算机病毒防治的方法。 四、教学难点
1、学会计算机病毒的查杀操作；
2、增强学生在日常信息处理和交流过程中的病毒防范意识。
五、教学手段
1、多媒体网络电脑室（与Internet相连，带音响设备和无线话筒）； 2、多媒体网络教学软件系统； 3、web服务器（支持ASP）；
4、“计算机病毒及其防治”学习资源网； 5、信息技术教学评价系统。 七、学生分析
通过上一节课的学习，学生对信息系统的安全问题有了全面的了解，但他们心中仍
有个谜没有解开——什么是病毒？现在，他们操作电脑已经娴熟，使用电脑、网络的次数也越来越多，对于病毒，他们好奇且有点恐惧。 八、教学策略
本节以伪装成游戏的演示程序，吸引学生点击，造成学生机中毒现象的方式导入，
引起学生的震撼，从而使学生对计算机病毒产生深刻的印象，并自然而然地思考什么是病毒。接着通过案例分析，让学生掌握病毒的特征，并采用自主探究与小组合作的方式，让学生掌握病毒的防治，最后通过练习强化学生的防毒意识及技能，从而使学生树立计算机病毒的防治意识，提高学生保护个人信息安全的意识。
1、教法： 2、学法：
教案
篇三：如何防治计算机病毒
如何防治计算机病毒
一、计算机病毒的特性
定义计算机病毒的基本要素有程序性、传染性、破坏性三个。计算机病毒程区别于其他计算机程序的特征有程序性、欺骗性、传染性、危害性、潜伏性、隐蔽性、精巧性和不可预见性。计算机是由一连串的指令集合而成的具有很强技巧性的程序，这是它的程序性。伪装欺骗计算机病毒共有的特点，从它用欺骗手段得以在其他文件上寄生，并在文件被加载的时候，实现破坏目的的现象来看，计算机病毒具有欺骗性。而它的传染性表现则在，能够进行自我复制，并将复制的程序复制给其他程序。或者将自我复制后的程序放入指定的空间，以达到传染的目的方面。这个特性是判断是否是计算机病毒的基本标准之一。病毒的危害性包括对系统进行破坏、对数据进行修改或删除、对系统资源的占用、对机器的运行进行干扰等等。计算机病毒的潜伏性特点在于计算机病毒的传染和传播不是同步的，它在传染病毒后，并没有马上进行破坏，而是等待时机，等破坏条件被满足后，才进行破坏。并且计算机病毒在等待时机的同时，将病毒传染给其他计算机，使破坏范围扩大，造成严重的病毒危害。关于计算机病毒的隐蔽性，是它得以适时启动的关键。比如黑色星期五病毒，计算机在往日可以正常运行，一旦到了某月的第十三日，并且刚好是周五，计算机病毒才会发作。普遍计算机病毒是采用汇编语言进行编写的，长度很短。较少的代码便可以帮助计算机病毒完成自身的安装、驻扎、传染和破坏等功能，所以计算机病毒都具有精巧性的特征。由于病毒的种类繁多、代码各异，计算机病毒的制作技术层出不穷，所以计算机病毒又具有不可预见性的特点。
二、计算机病毒的防治
1、计算机病毒防治三要素从技术方面讲，防毒、查毒、解毒是计算机病毒防治的三要素。防毒能力、查毒能力、解毒能力是系统评定计算机病毒防治能力和防治效果的基本要素。防毒就是为防止病毒入侵计算机，根据计算机系统的特点性能，对计算机采取的系统安全措施。查毒是指能够对内存、文件等环境，精准地评测出病毒，并将其报出。解毒是指能对感染了病毒的各对象进行修改，恢复，并不损坏尚未感染病毒的内容。
2、计算机病毒的治标防治法计算机病毒的防治方法有以下几点：一是按人们对病毒的认识进行判断。不打开有疑点或非预期邮件;二是安装和经常更新病毒库或更新防毒软件，这是因为只有最新的病毒库或防毒软件才能发挥最佳效用;三是打开U盘、移动硬盘等可插拔的存储设备以及在接收各种电子邮件、互联网文件时启动自动检测病毒功能;四是在第一次安装防毒软件时，一定要不嫌麻烦，要对计算机进行病毒检测，以探测计算机病毒是否隐藏着病毒(目前很多供应商已将检测病毒的程序作为自动执行的程序，在使用者安装防毒软件时，计算机就会自动检测病毒);五是避免从不可靠的途径下载各种软件，在软件下载渠道的选择上，当我们对它的可靠程度不是很清楚时，在安装软件之前，最好经过防毒软件的检测;六是定期备份重点软件和数据，做好对计算机的日、周、月、年维护;七是计算机病毒在计算机之间的传播是通过复制共享软盘和软件来进行的，所以应避免对共享软件和软盘的使用;八是避免使用WSH所运行的各类文本，很多病毒在不用点击附件的情况下，将一个已经
被感染的附件打开，例如蠕虫、KAK.worm等病毒就有这个功能;最后一点就是使用防火墙或过滤措施，为了保证个人隐私和不速之客对系统的访问，使用互联网且经常在线的受众，对过滤措施和防火墙的使用是非常必要的。
3、防毒过程是个长期过程，主要需要考虑以下四点：一是以后出现的新型病毒，当前的防毒软件很可能预防不到。今后所出现的新型病毒，当前的查解病毒软件不会自动对其进行查解，也不会恢复被其感染的软件。当前的防毒、查毒、解毒软件需要经常升级更新。在病毒种类繁多的情况下，当前的防毒、查毒、解毒软件会误报解坏的现象出现。所以为使文件保持原来的样子，不可忘记查毒、备份文件、解毒的原则。二是由于造成计算机病毒泛滥成灾的原因是解毒手段总在新型病毒出现之后，并且信息传递的速度大小和传播范围的宽窄与计算机病毒的传播速度和范围宽窄成正比。当前相应的解毒手段总是处在被动位置的，一个进攻一个防守，这是计算机的防毒解毒软件技术落后于病毒软件的原因。所以给自己的数据和文件备份，是计算机用户最有效的防毒方法.有些用户还给自己更为重要的文件备了两份或多份。最有效果的防治病毒方法是定期对自己的病毒库进行升级。三是由于计算机病毒属于人为因素，防止病毒传染的最好方法是减少病毒的产生。从管理方面入手，管理者应当对计算机的危害性充分了解，在员工职业道德和行为约束方面加强管理力度，将病毒扼杀在摇篮里。在制度和规定上约束一些有邪念的计算机技术人员，并让计算机操作者充分认识到计算机病毒的危害，了解计算机病毒的传播过程和对它防治。在思想上给予计算机工作人员和计算机用户一个观念，让大家明白编制和传播计算机病毒是一种不道德的行为。呼吁大家对此不道德行为予以重视和谴责。方法，是防治病毒反守为攻的手段之一，也是防治病毒最有效的方法之一。四是呼吁人们在制度上进行防治和部署。健全相应的法律法规，提高违法和违规成本，建立区分各种用户身份权限的管理制度，例如设置权限访问等等。光靠呼吁是无法规范人们的行为的，必须用制度来对非法制造病毒的行为加大惩治力度，才能从根本上控制制造病毒的违法违规行为。
三、结语
计算机的发展给人们带来了生活上的便利，也便利了计算机病毒的产生和传播。计算机病毒以其高传染力、高破坏力的特点，使人们“谈毒色变”。而当前的防毒解毒软件仍处在被动防守地位，原则上说，计算机病毒防治应采取“主动预防为主，被动处理结合”的策略，偏废那一方面都是不应该的。
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有