電腦病毒的預(yù)防措施

　　一旦電腦病毒駐留在內(nèi)存中，它就可能感染其他可執(zhí)行文件或磁盤(pán)引導(dǎo)扇區(qū)。一般情況下，病毒保持一種靜止?fàn)顟B(tài)，直到出現(xiàn)某個(gè)觸發(fā)事件，下面學(xué)習(xí)啦小編給大家分享電腦病毒的預(yù)防措施，歡迎閱讀：

　　我們?cè)撛鯓永斫怆娔X病毒?

　　計(jì)算機(jī)病毒就是一種附加到計(jì)算機(jī)內(nèi)部重要區(qū)域(例如可執(zhí)行文件以及硬盤(pán)和軟盤(pán)的引導(dǎo)區(qū))的惡意代碼。病毒通過(guò)將其自身復(fù)制到其他宿主文件或磁盤(pán)上，可以達(dá)到破壞數(shù)據(jù)的目的。當(dāng)宿主文件運(yùn)行并釋放惡意代碼時(shí)，就傳播了病毒。當(dāng)計(jì)算機(jī)從受感染磁盤(pán)中引導(dǎo)時(shí)，病毒可以迅速地傳播到內(nèi)存中。

　　一旦病毒駐留在內(nèi)存中，它就可能感染其他可執(zhí)行文件或磁盤(pán)引導(dǎo)扇區(qū)。一般情況下，病毒保持一種靜止?fàn)顟B(tài)，直到出現(xiàn)某個(gè)觸發(fā)事件，例如，某個(gè)系統(tǒng)日期。除復(fù)制之外，計(jì)算機(jī)病毒經(jīng)常還會(huì)執(zhí)行某些其他活動(dòng)，通常是一些破壞活動(dòng)或顯示一條消息。

　　病毒是由了解如何使用和處理代碼的人員編寫(xiě)的?，F(xiàn)在，已知的病毒已超過(guò)了 20,000 種。其中許多病毒都是由像 Symantec 這樣的防病毒供應(yīng)商發(fā)現(xiàn)的，供應(yīng)商們已經(jīng)分析過(guò)它們，但這些病毒并沒(méi)有在工作或家庭環(huán)境中遇到。

　　盡管人們聽(tīng)說(shuō)的有關(guān)病毒的情況很多都是夸大其辭，但實(shí)際上病毒也是非常普遍和易于傳播的。如果不對(duì)病毒設(shè)置防護(hù)措施，您的網(wǎng)絡(luò)就很可能丟失數(shù)據(jù)，甚至可能造成崩潰。

　　程序型病毒可以通過(guò)任何網(wǎng)絡(luò)、調(diào)制解調(diào)器或磁性媒質(zhì)傳播。大多數(shù)引導(dǎo)型病毒只能通過(guò)軟盤(pán)傳播。復(fù)合型病毒尤其復(fù)雜，因?yàn)檫@種病毒按照程序型病毒傳播，但感染引導(dǎo)扇區(qū)并可以通過(guò)軟盤(pán)傳播。

　　隨著局域網(wǎng)、Internet 和全球性的電子郵件的大量使用，病毒傳播的速度也在迅速地增加。當(dāng)受感染文件通過(guò)電子郵件發(fā)送出去時(shí)，本地的病毒可能會(huì)迅速地傳播到公司的其他部門(mén)甚至是世界各地。病毒感染的主要威脅來(lái)自于那些打開(kāi)并使用的共享文件。

　　面對(duì)計(jì)算機(jī)病毒我們?cè)摬扇∧男╊A(yù)防措施?

　　(一)特征代碼

　　如今被廣泛應(yīng)用的、開(kāi)銷(xiāo)最少、最簡(jiǎn)單的用于對(duì)已知計(jì)算機(jī)病毒進(jìn)行檢測(cè)的方法就是特征代碼法，這種檢測(cè)方式的優(yōu)點(diǎn)就是:檢測(cè)快速準(zhǔn)確、誤報(bào)率低、可以對(duì)病毒的具體名稱(chēng)進(jìn)行識(shí)別，同時(shí)還可以針對(duì)病毒根據(jù)檢驗(yàn)結(jié)果對(duì)它進(jìn)行解毒處理。

　　(二)行為監(jiān)測(cè)

　　行為監(jiān)測(cè)是指，對(duì)病毒進(jìn)行檢測(cè)時(shí)可以利用它特有的行為特征來(lái)對(duì)它進(jìn)行監(jiān)測(cè)。我們?cè)趯?duì)病毒進(jìn)行監(jiān)測(cè)時(shí)所普遍使用到的行為特征有，占有INT13H、截獲系統(tǒng)操作、在可執(zhí)行文件內(nèi)做寫(xiě)入動(dòng)作。它的優(yōu)點(diǎn)就是可以對(duì)未知的病毒做較為準(zhǔn)確的預(yù)報(bào)。

　　(三)校驗(yàn)和

　　校驗(yàn)和的方法對(duì)已知的和未知的計(jì)算機(jī)病毒都能進(jìn)行顯示，并且一些殺毒軟件為了提高病毒的檢測(cè)效力，除了特稱(chēng)代碼法外，一些別的病毒檢測(cè)方法也都納入到了校驗(yàn)和的范圍，但是這種方法并不能對(duì)檢測(cè)出來(lái)的病毒的種類(lèi)、名稱(chēng)進(jìn)行顯示，并且容易造成誤報(bào)。它的優(yōu)點(diǎn)是，能檢測(cè)出未知的病毒，同時(shí)使用方法較為簡(jiǎn)單，可以發(fā)現(xiàn)查處出來(lái)的文件的細(xì)微變化。

　　(四)反病毒產(chǎn)品的研發(fā)

　　傳統(tǒng)上對(duì)計(jì)算機(jī)病毒起防護(hù)作用的軟件在啟動(dòng)時(shí)都需要由用戶(hù)來(lái)執(zhí)行，如啟動(dòng)計(jì)算機(jī)引導(dǎo)區(qū)、進(jìn)行文件的掃描工作或者是對(duì)計(jì)算機(jī)病毒庫(kù)進(jìn)行升級(jí)軟件的安裝。由于近年來(lái)科技的快速發(fā)展，計(jì)算機(jī)已經(jīng)由人工啟動(dòng)轉(zhuǎn)向了在用戶(hù)訪問(wèn)時(shí)進(jìn)行病毒檢測(cè)、集中管理、Inter-net升級(jí)等方式。同時(shí)可以與計(jì)算機(jī)操作系統(tǒng)達(dá)成更加緊密的集成，例如，為加入到計(jì)算機(jī)操作系統(tǒng)中成為它的一部分，一些軟件在集成到計(jì)算機(jī)操作系統(tǒng)中時(shí)是以系統(tǒng)文件驅(qū)動(dòng)的方式進(jìn)行集成的，這樣就可以更加緊密地預(yù)防計(jì)算機(jī)病毒。

　　(五)對(duì)軟件進(jìn)行模擬

　　對(duì)軟件進(jìn)行模擬即虛擬機(jī)法。由于多態(tài)性的病毒在每次感染時(shí)都會(huì)對(duì)其密碼進(jìn)行變化，所以特征代碼法和行為檢測(cè)法都難以對(duì)其做出有效的處理，而軟件模擬法則可以很好地解決這個(gè)問(wèn)題，軟件在執(zhí)行時(shí)仿真CPU來(lái)進(jìn)行操作，在虛擬機(jī)器環(huán)境下對(duì)負(fù)責(zé)病毒執(zhí)行的解碼程序進(jìn)行模擬，來(lái)解開(kāi)變性病毒，這樣它就可以把它的真正面目顯露出來(lái)了，在這個(gè)時(shí)候再對(duì)其進(jìn)行掃描檢測(cè)。