计算机病毒jì suàn jī bìng dú [释义] (名)一种人为的在计算机网络系统中传播蔓延，破坏计算机储存数据的程序。也叫电脑病毒。 [构成] 偏正式：计算机（病毒
一、建立程序的特征值档案
这是对付病毒最有效的办法。如对每一个指定的可装载执行的二进制文件，在确保它没被感染的情况下进行登记，然后计算出它的特征值填入文件特征值表中。以后，每当系统的命令处理程序执行它的时候，先将程序读入内存检查其特征值是否变化，由此决定是否运行该程序，若发现某程序的特征值改变，应当做病毒传染的嫌疑，坚决予以放弃。如果用此方法管理DOS的文件以及那些以非文件方式存在的引导记录(BOOT区)、主引导记录等，它可及时指出这些磁盘记录信息是否发生了变化。也可阻止任何病毒对应用程序的入侵。但是，本方法只能在操作系统引导以后发生作用，因此其主要缺点是，不能阻止操作系统引导之前引导记录病毒及DOS引导过程中的病毒。这点是可以通过配合别的方法加以克服的。
PC系列的微机在启动过程中，ROM中的BIOS将初始化程序调试到的系统主内存大小以K字节为单位，记录在RAM区的0040：0013单元里，以后的操作系统相应用程序都是通过直接或间接(INT21H)的手段读取该单元的内容，以确定系统的内存大小。由于本单元内容可以随便改写，它使后序DOS的内存管理再完善也是枉然。许多抢在DOS之前进入内存的病毒都是通过减少该单元值的大小，从而在内存高端空出一块块DOS毫无觉察的死角，给病毒留下了栖身之处。一个解决的办法，就是自己编制一个系统外围接口芯片直接读出内存大小的INT12H中断处理程序。当然，它必须在系统调用INT12H之前设置完毕。另一种办法是作―个内存大小记录的备份。对于通过合法方式要求驻留内存的程序，我们要提高警惕。DOS应在应用程序使用INT27H及DOS31H号功能调用申请驻留时，向用户提出警告，并由用户决定是否同意让该程序驻留。为了将好的应用程序和病毒分开，用户必须具有足够的计算机知识。例如知道什么样的程序才真正需要驻留内存。只有那些时钟程序、扩充键盘功能的程序、打印机驱动程序以及CCDOS、SK之类的软件才会有这种要求。不管怎么讲，以前从没有过驻留要求的应用程序，如果哪一天突然向DOS提出驻留申请，它很可能已被病毒感染。
病毒驻留内存时，常常会修改一些中断向量。如果只是收回其所占的内存而不恢复其破坏的中断向量，是不行的，因为被修改的中断向量可能会指向一些毫无意义的代码，这样就可能引起死机。因此，中断向量表的恢复是必要的。为了使这项工作简单一些，只要我们事先保存ROMBIOS和DOS引导后设立的中断向量表备份就行了，因为同一台计算机，在同一种DOS版本下，其ROMBIOS和DOS设立的中断向量都是一成不变的，有了上述中断向量表的备份之后，我们可以着手以下工作：
文件或.exe文件），当宿主程序被执行时，病毒会首先被执行，党病毒完成驻留内存等操作后，再将控制权交给宿主程序，著名的CIH病毒就是一种文件型病毒。
面对层出不穷的病毒，病毒防御就显得尤为重要，病毒防御通常包括：病毒的预防、检测和清除。
病毒预防十分重要，但我们不得不承认，病毒有时确实“防不胜防”。以前，计算机存在的安全漏洞一般需要数周或数月的时间才能被wlrqz发现并加以利用。但目前，恶性程序会在安全补丁与瑕疵曝光的同一日内对计算机进行攻击，攻击速度逐渐加快，破坏性也越来越大。当一个安全漏洞刚刚发布时，多数用户还未打上补丁，此时病毒的传播将如入无人之境，普通用户无从预防。
1）传统检测手段传统检测手段即特征值扫描技术，它是目前应用最广泛的病毒检测技术，这种检测技术就像是针对病毒的“人肉搜索”。它通过一一对比被检程序与病毒库中的特征值，来判断该目标是否被病毒感染。这种检测方法具有明显的缺陷：一是被动性、滞后性。很明显这种方法只能检测已知病毒，并且获取新病毒特征码需要复杂操作才能完成，特征码获取后，再发布给用户，需要一个过程，对于传播速度迅速，破坏力巨大的现代病毒来说，这种滞后有时将是致命的。而是免杀简单。wlrqz们不需要对病毒程序重新编写，只需经过修改病毒特征值，加壳等简单操作，就能够避免特征扫描的检测。
2）主动防御手段主动防御手段是在没有获得病毒样本之前检测和阻止未知病毒的运作的防毒防御方法。当前，主动防御技术主要有：虚拟机检测技术，在系统上虚拟一个操作环境，然后在这个虚拟环境下运行待检软件，在病毒现出原形后将其清除；启发式检测技术，采用智能启发式算法，分析文件代码逻辑结构师傅含有病毒特征，或者通过在虚拟安全环境中执行代码，根据程序行为判断是否存在病毒；沙盒检测技术，使用病毒防御程序接管与系统接口（API）相关的所有行为，使本机系统成为一个“沙盒”，让程序在“沙盒”中充分运行，当病毒真正出现后，对其进行清除，然后“沙盒”执行“回滚”机制，对病毒留下的痕迹进行彻底清除，让系统回复到原来的正常状态；云安全检测，通过网状的大量客户端对网络中软件异常行为进行监测，获取互联网中木马等病毒的最新信息，并传送到服务器端进行自动分析和处理，在每个客户端都设置病毒的解决，使整个互联网成为一个巨大的“杀毒软件”。主动防御的优点：一是可以检测到未知病毒的攻击；二是具有启发式智能自学习功能；三是能够对网络病毒攻击进行实时监控和响应。主动防御也存在缺点：一是由于依靠智能算法判断是否存在病毒，故容易导致误报或误杀；二是主动防御手段通常是在病毒特征显现后，确认病毒并清除，因此它对不发作的病毒不作处理。
发现病毒后需要及时清除，以免造成不必要的损失。
1）自动清除方式利用病毒防御软件清除病毒。常见病毒防御软件有瑞星、诺顿、360、江民等杀毒软件。有时你可能会遇到连病毒防御软件都束手无策的新病毒，这时你可以试试手工清除方式。
2）手工清除方式蠕虫病毒：你可以更新系统补丁，删除染毒文件、网页及相关注册表项。木马病毒：通常可以删除C盘win.ini、system.ini文件，以及注册表中的可疑启动项，同时删除启动项对应的可执行文件。宏病毒：你可以清除染毒文件及公用模板（Normal.dot）中的自动宏（AutoOpen、AutoClose、AutoNew），并将公用模板设为只读。引导型病毒和文件型病毒：可以用“干净的”引导盘引导，用备份的引导扇区（或文件）覆盖染毒的引导扇区（或文件），同时恢复被破坏的系统数据，如文件分配表（FAT）等。
尽管现在计算机病毒层出不穷，尽管计算机病毒无处不在，但只要我们了解计算机病毒的基本知识，认识到计算机病毒危害的重要性，掌握计算机病毒检测和防护方法，及时更新系统补丁，安装防火墙，经常检测系统安全性，及时查杀病毒，还是能够使我们的计算机远离病毒的侵害，或者将病毒的侵害降低到最低程度。
摘要：信息是人类现代文明的载体，随着信息技术的发展，现代社会中人类的活动越来越离不开信息，而计算机技术的出现更是开创了信息时代的新纪元。但是随之而来的诸多安全隐患也引起了人们的广泛关注，尤其计算机病毒，极大的威胁了信息安全，在计算机系统以及网络通讯中产生了巨大的破坏。文章主要针对目前计算机系统以及网络应用中常见的病毒特点进行了分析，并从分类、危害等方面进行了详细的论述，从而提出了几点有效的病毒防护措施，以促进计算机安全体系的建立。
关键词：计算机病毒；安全；防护
病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒往往会对计算机系统以及计算机网络造成破坏，使之无法使用，甚至会对硬件系统造成损害。计算机病毒就像生物病毒一样，具有着复制性和巨大的破坏性，一旦感染往往无法彻底根除。
1.1计算机病毒的特点
计算机病毒通常附着于各类文件中，能够在计算机系统以及计算机网络中迅速传播，且又难以根除。当感染了病毒的文件被复制或者传输时，病毒就随之传播开来。病毒布局与独立性，其往往隐藏于执行程序中，具有潜伏性、传染性以及破坏性。一旦被感染轻则计算机设备运行速度降低，重则会使得硬件设备瘫痪，数据被破坏、丢失，给用户造成巨大损失。
1.2病毒破坏过程
计算机病毒对计算机系统的破坏过程主要有四个阶段：首先是潜伏。在这一阶段中病毒始终为休眠状态，需要通过某一条件进行激活。这种条件一般为时间、程序、文件或者磁盘容量超出某一范围等，并非所有的病毒都具有潜伏期。其次是繁殖。这一阶段中，病毒会将自身在特定的系统区域或者程序中防治同自身的副本，受到感染的程序都会含有病毒副本。继而是触发。这一阶段中，病毒会通过某一系统事件被激活，从而实现其功能，而触发事件往往依照病毒的不同而不同，激发功能也可能包含病毒的复制次数。最后则是执行。在这一阶段中，病毒最终实现自身功能，这一功能可能无害也可能具有巨大的破坏性。
1.3计算机病毒的种类
计算机病毒种类多种多样，目前常见的种类主要有寄生病毒、以及隐形病毒和多态病毒等。寄生病毒是最为常见的传统病毒形式。其主要在可执行文件中附着，当执行该程序时，该类病毒就会急需感染其他文件，以此重复执行。而存储器病毒则主要驻留于主存中，从而感染所有的执行程序。引导区病毒主要对引导记录进行感染，从而在系统中传播。隐形病毒是一种针对反病毒软件设计的病毒种类，在反病毒软件进行病毒检测时能够隐藏自己。多态病毒则是一种在感染时会发生改变的病毒，若通过检测病毒“签名”的方式检测该种病毒，则无法检测出。
计算机病毒的传播途径多种多样，以下便简要分析几种常见的传播途径。首先为移动存储设备。移动存储设备给人们带来了便利，但与此同时也给病毒的传播提供了方便。常见的移动存储设备包括移动硬盘、U盘以及光盘等。这些介质使用频繁，移动性高使用广泛，一旦移动存储设备中感染了病毒，不但会破坏设备中原有的文件，还会对设备硬件完成损坏，一旦移动存储设备又连接了其他计算机，则会将病毒传播出去，加速了病毒的扩散。其次为网络传播。现在越来越多的计算机终端接入互联网，互联网以其便捷的信息传输优势得到了大众的认可。但是互联网中所传播的信息、资源等并非是完全安全的。其中夹杂的病毒产生了极大的危害。常见的网络传播方式包括即时通讯软件、网页以及邮件等，计算机病毒会附着于正常文件通过上述方式在网络中传播，其传播速度是目前几种传播方式中最快且影响最广的。系统漏洞以及软件漏洞是病毒传播的又一途径，近几年，不法分子通过系统漏洞对计算机系统进行攻击也成为了病毒传播的又一途径。另外，计算机中不可移动的硬件设备也能够传播病毒，虽然能够通过这种方式进行传播的病毒种类极少，但其破坏力无与伦比，且目前没有检测手段能够对付该种病毒。无线通道以及点对点通信系统也是病毒传播的方式。由于无线网络传输中，数据信息的加密很弱或者有些根本没有加密，因此该类信息极易容易被窃取、修改，因此存在较大的安全漏洞。而随着无线网络技术的发展，以及无线网络应用的普及，大量针对无线终端的病毒层出不穷，无线通讯网络成为了病毒的又一“温床”。
防治是减少、消除病毒威胁的最有效方式，从根本上杜绝病毒侵入系统。从而削弱病毒的危害性，降低病毒攻击的成功率。但这只在理论上可行，实际中这个目标无法完美实现。目前对计算机安全技术中防护病毒的措施主要有三步，即检测、标识、清除。若被感染的程序被检测出来但无法予以标识和清除，那么就只能被丢弃，用户可以重新安装一个干净的程序，以此消除病毒威胁。病毒防御技术在发展，同样病毒技术也同样在发展，二者的发展具有相似性和同步性。最早出现的病毒主要由代码片段构成，相对较为简单，当时使用的反病毒软件也同样较为简单，秩序对病毒代码进行标识清除即可。但随着病毒技术的不断演化发展，反病毒也越来越精密复杂。计算机技术在发展，计算机的安全防护常识也随之普及，人们也逐渐的掌握了一些简便有效的计算机病毒防护知识和技能，下面便针对几种常见的病毒预防方法进行简要的论述。
（1）系统备份。在确认计算机未感染病毒时，对用户系统中重要的文件进行备份，以便在系统受计算机病毒攻击而崩溃时进行恢复。除了系统本身的备份外，也要及时备份用户数据。
（2）安装防病毒程序、及时更新病毒特征库并定期扫描，同时，要及时进行计算机病毒特征代码库升级，目前可以通过因特网进行及时的在线升级。
（3）安装防火墙。安装较新的正式版本的防火墙，并要及时升级。同时为操作系统及时安装补丁，阻止程序入侵操作系统。经常使用防杀计算机病毒软件对系统进行计算机病毒查杀。
（4）关闭系统还原。右键单击“我的电脑”-“属性”-“系统还原”-选中“在所有驱动器上关闭系统还原”。
（5）注意远离恶意网站或不健康网站。上网浏览时一定要开启杀毒软件的实时监控功能，特别是“网页监控”，以免遭到病毒侵害。
（6）不要打开不明来历的邮件。邮件是传染病毒最快的也是影响最广的途径之一，若邮箱中发现不明来历的邮件，一定不能轻易打开。
计算机技术的发展以及计算机网络技术的普及应用，极大的促进了人类文明的发展，在此基础上建立的经济、文化秩序也烙上了信息文明的烙印。但是技术带给人们以方便的同时，也带了诸多的挑战，安全问题始终是目前计算机技术以及网络应用技术亟待解决的问题。其中来自网络外的计算机病毒就是现代信息技术发展面临的首要难题，如何应用合理有效的防护措施，以最小的代价最大限度提高计算机的安全性，是目前计算机安全技术研发的重点。对计算机病毒及其预防进行研究能够令人们对计算机病毒攻击进行正确的认知，从而有效进行防范，保障计算机系统、计算机网络安全，发挥计算机技术及计算机网络的积极作用，令其更好的服务于人类文明的发展。
[1]吴功宜.计算机网络[M].清华大学出版社，20xx（5）.
[2]闫丽娟.计算机病毒的防范[J].信息与电脑，20xx（5）.
[3]张冠群.浅谈计算机病毒防治[J].电脑知识与技术，20xx（9）.
1网络环境下计算机病毒特点
在计算机病毒中，往往融合着多项技术，具有极强的破坏性，一旦计算机感染病毒，不仅用户私人信息会被窃取，还会给计算机系统带来很严重的破坏，轻则网络出现拥堵、掉线的情况，重则计算机直接瘫痪，甚至有些计算机被侵入者控制，成为攻击别人的“网络僵尸”。基于此，在网络环境下，计算机系统及网络都受到计算机病毒的严重破坏。
随着网络技术的发展，计算机离不开网络，计算机病毒伴随网络而来，通过网络计算机病毒进行传播、攻击，而且计算机病毒一旦侵入到计算机中，传播、蔓延的速度就会进一步加快，很难控制，几乎准备采取措施时，计算机病毒危害已经产生，如果想要避免受到计算机病毒的影响，可以选择关闭网络服务，然而，对于人们的生活及工作来说，关闭网络服务所带来的损失将会更加严重，因此，计算机病毒传播难以控制与网络服务之间形成突出矛盾。
1.3蠕虫和网路入侵者程序功能
随着网络技术的发展，计算机病毒的编程技术也得到了提高，由此，使得计算机病毒具有更多特点。在过去计算机病毒在侵入计算机之后，可以进行自身复制，从而感染其他程序，然而编程技术提高之后，计算机病毒具备了新特点――蠕虫，基于这一特点，计算机病毒可以利用网络进行传播，加大了计算机病毒的传播速度和传播途径。另外，计算机病毒还具有网路入侵者程序功能，也就是说当计算机病毒侵入计算机之后，病毒控制者可以利用病毒对计算机系统进行控制，获取用户私人信息，给用户带来严重影响。
1.4网页挂马式传播
所谓网页挂马，是指将各种病毒植入网站中，将网页中内容更改，当用户浏览网站时，计算机就会病毒感染。现阶段，网页挂马已经成为计算机病毒主要的传播渠道之一，一旦计算机通过网页挂马式传播途径感染病毒，那么将会造成比较严重的损失，甚至会出现网络财产损失。
1.5传染途径广且隐蔽性高
现今，随着网络的发展，计算机病毒的传播途径也变得越来越广，用户的浏览网页、发送电子邮件、下载文件等操作都可能感染计算机病毒，同时，计算机病毒的隐蔽性非常高，用户很难发觉，很容易在无意中促进了计算机病毒的传播，进而使用户自身的合作伙伴也受到计算机病毒的感染。
2网络环境下计算机病毒的防范策略
2.1管理方面的防范策略
第一，加强计算机病毒的防护意识。对计算机使用人员展开计算机病毒教育，让使用人员充分的认识到计算机病毒的危害性，进而自觉地养成防范计算机病毒的意识，从自身做起，维护计算机安全。第二，建立快速预警机制。实际上，对于计算机病毒并无法做到彻底的杜绝，因此，建立完善的预警机制十分重要。通过预警机制的建立，可以及时的发现入侵计算机的病毒，并对病毒进行捕获，随后向用户发出警报，给用户提供合理的解决措施。快速预警机制的建立除了依赖于相应的技术之外，还需要完善的防治机构及人员的支持，在建立防治机构并选择防治人员时，要根据自身的实际情况来建立，同时保证选择的防治人员具备较高的综合素质和技能，有效加强对计算机病毒的管理与防治。第三，制定并执行严格的病毒防治技术规范。在对计算机病毒进行防治时，要建立相应的技术规范，从制度上来保证计算机病毒防治的有效性。制定技术规范时，要坚持合理性及规范性原则，同时，制定完成之后要认真的落实和执行，真正发挥技术规范的重要作用。
2.2技术方面的防范策略
第一，建立多层次的、立体的网络病毒防护体系。在网络环境下，计算机病毒的防范不能是只针对单台电脑，必须要在整个网络中进行，将网络看成一个整体，进行有效地病毒防治。因此，要针对网络的特点，建立起有效的病毒防护体系，真正的实现保证计算机的安全。不过，在建立病毒防护体系时，需要进行全面的考虑，比如病毒查杀能力、智能管理、病毒实时监测能力、软件商的实力等，这样才能保障病毒防护体系的完善性。第二，建立完善的数据备份系统。随着网络技术的发展，计算机病毒也发生了相应的变化，新病毒种类不断地产生，这样一来，原有的防毒、杀毒软件就会无法进行全面的计算机防护，因此，必须要建立完善的数据备份系统，以便于受到病毒攻击时，将产生的损失降低。
摘要：经济发展对于计算机技术的发展与进步产生了重要的促进作用，当前，计算机技术在各个领域各行业的应用越发广泛，对于人们的生产与生活都产生了深刻的影响，但是计算机技术在给人们带来便利的同时，各种网络安全问题也随之产生，由此对信息安全造成了严重威胁，不利于社会稳定，计算机病毒是计算机网络安全中一种常见的问题，严重威胁网络信息安全。笔者通过对计算机病毒防护技术在网络安全中的应用进行分析，以便更好地满足网络安全运行需求。
关键词：网络安全；计算机病毒防护技术；病毒防御
计算机技术在人们日常生产与生活中的应用给人们带来了极大的便利，同时，也促进了生产方式的不断变革，引领了时代的发展与进步，信息的产生与传播离不开计算机网络的支持，而计算机网络也已成为信息加工与传播的重要媒介。但是，一些计算机网络很容易被病毒攻击，而且随着信息的传播，造成大范围的扩散与传染，导致整个系统崩溃，影响到信息的安全性。对此需要采取相应的病毒防护技术，以保障网络信息存储与传播的安全。
由于计算机网络能够存储大量的信息，并且可以下载各种软件，因此，对于人们的工作和学习都产生了极大的影响，但是正是由于这种大容量及便捷性的特点，使得计算机病毒开始泛滥，计算机病毒能够在人们毫无察觉的情况下进入所运行的程序当中，将正常的数据顺序打乱，破坏软件的正常使用功能，而且还能够复制错误代码，改变正常的程序指令，导致网络运行变得不能够控制[1]。当前计算机病毒的入侵方式主要有以下几种：取代程序代码进入程序当中，这种病毒最终的目标在于攻击运行程序，代替原有程序，占据内存使计算机运行变得迟缓；外壳式入侵，很多病毒不能够从正面入侵到程序当中，但是可以从程序末端或者前端的位置进入，就如同为程序增加一个外壳，一旦用户执行这一程序，病毒就会发现，并且发动攻击，取代原有的代码，入侵系统[2]。病毒入侵到计算机中以后，会修改原有系统，同时复制病毒，将原有的程序性文件替换掉，导致文件内容出现变化，而且很多文件都会感染病毒，影响到整个计算机的运行，甚至出现死机的情况。
计算机病毒具有高伪装性，而且有超强的繁殖能力，随着计算机技术的不断发展，病毒也开始变得越来越高级、越来越隐蔽，为人们的病毒防范带来了较大的难度，病毒从最初的程序篡改损毁，到后来的感染复制，由此对程序系统形成攻击，严重影响到了网络安全[3]。即便人们能够通过杀毒软件进行病毒查杀，但病毒源头依然留存，仍旧会对系统产生危害。
2计算机病毒出现原因
2。1维护机制不健全
在计算机网络系统的运行中需要有一个完善的维护机制，才能做好病毒预防工作，但是由于当前的病毒攻击形式多样化，使人们防不胜防，很多单位都不能根据生产现状构建出完善的网络维护机制，而且很难落实，由此导致了各种程序员及病毒泛滥[4]。不健全的运行网络维护机制，不仅会对网络系统造成影响，还会危及到社会稳定，不利于生产的稳定及持续进行，而且很多不法信息通过计算机网络传播，再加上没有设置访问权限，任由信息进出，对于用户的隐私也造成了极大威胁，导致信息保密性差，网络资源应用不合理，不仅形成了资源浪费，还威胁到了集体利益。
2。2缺乏病毒防范意识
很多企业及个人应用计算机网络，通常更注重于网络所发挥的作用，认为计算机只要能够持续稳定运行即可，很少对系统进行安全检查以及漏洞修复，下载越来越多的软件，使得计算机网络不堪重负，由此引发了各种网络安全问题，只有从观念上认识到网络安全对于生产及生活的影响，才能够提出有效的解决措施，保障网络安全。
2。3相关法律法规不健全
当前我国所出台的计算机网络方面的法律法规较少，但随着各项生产建设项目的不断增多，计算机网络的应用越发广泛，而法律法规的滞后性导致很多生产单位对于计算机网络安全缺乏警惕性，由此使得很多国家职能性部门的网络易遭到病毒侵袭，严重影响到了国家的正常运转及社会稳定。
3计算机病毒防护技术在网络安全中的应用
3。1提升软件的病毒防御能力
计算机网络能够带给人们极大的便捷，并且为各项生产提供技术支持，这主要是由于计算机中能够储存更多软件，但很多病毒就是出自于这些软件，先在软件中潜伏，然后攻击整个系统，对此应在平时的生产与生活中加强对各种软件的病毒查杀，并定期对软件进行系统性体检。如果发现病毒软件应及时卸载，同时，还应执行软件的安全防御功能，应用病毒防护卡，对内外的系统进行更全面的安全防护。此外，在计算机网络中还可以通过加强防护服务器的方式，避免病毒从软件上复制过来，一旦在服务器中发现有非法入侵病毒，就会导致服务器瘫痪，而通过下载服务器便可以实现全面的病毒扫描，以增强防护效果。
3。2对数据信息进行加密处理
当病毒入侵到第三级网络中时，会对网络中的信息安全产生影响，甚至会篡改信息、盗用信息等，由此影响到网络用户的隐私安全，对此，为了防止病毒入侵，可以通过加强计算机访问加密的方式，来实现对病毒的防御，可以在访问界面设置密码，隐藏用户重要的信息，当完成信息加密之后，文件可以采用密钥与密文管理相结合的方式，用户进入系统需要先进行身份验证，然后才能够阅读信息，这样便可以避免病毒入侵，营造出更加安全稳定的运行环境，同时，也能够及时修补、及时更新发现的漏洞，保障网络运行安全。当前各种计算机网络中所安装的防火墙，便很好地发挥了网络安全防护作用。
3。3加强相关立法
要想提升人们的网络安全意识，国家就必须出台相关的法律法规，并严格敦促相关部门执行，通过完善的立法，促进各行各业提高网络安全防护意识，营造出良好的网络运行环境，确保生产的持续进行，在前的生产过程中，领导层应首先意识到网络安全防范的重要性，然后督促各个部门进行网络安全防范，并加强对于职工的培训，以促进网络稳定与安全运行。完善计算机网络安全方面的法律法规，可以为计算机网络安全维护提供政策支持，并且在法律的指引下会更加有序及规范，避免了盲目性，提高了网络安全水平，实现了网络安全防范的可行性。
信息技术的发展带动了时代的不断进步，同时，也促进了生产及生活水平的不断提高，为人们带来了极大的便利，与此同时，计算机网络安全问题已成为困扰人们日常生产与生活的一个重要问题，因此，需要始终坚持防范网络安全病毒，并采取更加科学有效的方法进行软件病毒查杀，同时，配合各种加密技术及验证方法，提高人们的安全防范意识，以从根本上杜绝病毒的入侵，从而促进网络安全运行质量的提高。
[1]李晓丹。计算机网络安全中病毒防护技术的应用[J]。信息与电脑（理论版），20xx（1）：185―186。
[2]张建栋。计算机网络安全中病毒防护技术的应用[J]。技术与市场，20xx，24（11）：88，90。
[3]陈斌。病毒防护技术在计算机网络安全防护中的应用研究[J]。电脑迷，20xx（10）：60。
[4]夏炜，夏端峰。病毒防护技术在计算机网络安全防护中的应用[J]。科技风，20xx（9）：77。
计算机科学技术的迅猛发展给人们的生活和工作来带了前所未有的效率和便利。但计算机病毒作为以计算机为核心的社会信息化进程发展的必然产物，其诞生却造成了计算机资源的损失与破坏，甚至可能造成社会性的灾难。网络技术的兴起更是极大推动了计算机病毒的传播，对人们的威胁也与日俱增，世界各地每天遭受计算机病毒感染和攻击的事件数以万计。[1]因此深入了解计算机病毒的起源与发展史，从而提出有效措施以便防范于未然成了当务之急。
2计算机病毒的定义
国际上对于计算机病毒有着各种各样的定义，我国于1994年2月18日颁布的《中华人民共和国计算机信息系统安全保护条例》中明确指出，“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”
3计算机病毒的发展
3.1计算机病毒的雏形
1949年，计算机之父约翰冯诺依曼（JohnVonNeumann）在他的《复杂自动机组织》一书中提出了计算机程序能够在内存中自我复制。
3.2第一个计算机病毒
1987年，巴基斯坦盗拷软件的风气盛行一时，一对经营贩卖个人计算机的巴基斯坦兄弟巴斯特（Basit）和阿姆捷特（Amjad）为了防止他们的软件被任意盗拷，编写出了一个叫作“C-BRAIN”的程序。只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的剩余硬盘空间给“吃掉”。虽然在当时这个病毒并没有太大的破坏性，但许多有心的同行以此为蓝图，衍生制作出一些该病毒的“变种”，以此为契机，许多个人或团队创作的新型病毒如雨后春笋似的纷纷涌现。因此业界公认C-BRAIN是真正具备完整特征的计算机病毒始祖。
3.3计算机病毒的分类
根据存在的媒体，计算机病毒大致可以分为三类：引导型病毒、文件型病毒与网络型病毒，而它们的先后流行也正隐约暗示着病毒的发展趋于高端化、网络化。
3.4计算机病毒的发展趋势
（1）技术高端化，综合多种编程新技术的病毒将成为主流随着计算机编程技术水平的不断提高，计算机病毒的应用技术也在飞速发展，综合利用多种编程新技术的病毒逐渐成为主流。从Rootkit技术到映象劫持技术，磁盘过滤驱动到还原系统SSDTHOOK和还原其它内核HOOK技术，病毒为达到目的已是不择手段。
（2）制作病毒难度下降计算机病毒可能带来的巨大利益，使得越来越多的不法分子妄图通过这一高科技犯罪手段牟利。而网络的发展令信息资源共享程度空前高涨，如今人们要学习计算机编程知识已经不像十年二十年前那么困难。有些编程人员甚至制作了专门编写病毒的工具软件，用户只要略懂一些编程知识，通过极其简单的操作就可以生成极具破坏力和感染力的病毒。
（3）病毒传播速度更快、范围更广技术的日新月异带来了更快的网速，病毒的传播速度亦随之提高。而目前上网用户已经不再局限于收发邮件和网站浏览，文件传输也成为病毒传播的一个新的重要途径。此外，病毒常常是随着技术革新而进化的。
（4）病毒更加智能化、隐蔽化，更难以被实时监测目前网络病毒常常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术、针对某种反病毒技术的反措施技术以及突破计算机网络防护措施的技术等等，这使得网络环境下的病毒更加智能化、隐蔽化。
4计算机病毒的防范措施
4.1给计算机安装正版有效的杀毒软件
现在市场上的杀毒软件各式各样，常用的有360安全卫士、诺顿、麦咖啡、小红伞和卡巴斯基等。现在的杀毒软件通常也提供了实时监控功能，一旦使用外来软件、连接外储设备或是连接网络时，都会先进行病毒扫描，一旦发现病毒便立刻报警。除此之外谨记定期升级病毒库，以便查杀最新型的病毒。
4.2多备份数据信息，重要信息加密保护
不怕一万，就怕万一。即使安装了最新的杀毒软件，也难保能截获所有新型病毒，及时利用移动硬盘或者网盘备份计算机中的数据信息，并对机密重要的信息加密写保护，可以在遭受到攻击时将损失最小化。
4.3加强防范病毒意识，养成良好的上网习惯
早期病毒通常借助光盘、文件或是邮件作为载体进行传播，虽然现在盗版光盘随着网络的发展逐渐减少，但附在邮件或是可下载文件上的'病毒数量依然见增不见减。这就要求用户平时养成良好的上网习惯，不浏览陌生网站，不接收来历不明的邮件，不随便运行不明内容的可执行程序。只有提高了警惕意识，方能防范于未然。
网络技术的蓬勃发展同样导致了病毒技术的飞速进步，当今的计算机病毒越来越复杂化，但制作病毒的门槛却越来越低。知己知彼，百战不殆。普通的计算机用户除了安装杀毒软件外，也需要对病毒有一定的了解，并掌握必要的一些基础知识，以便自己可以及时发现病毒并第一时间做出有效的应对措施。而计算机专业人员更要高度重视病毒的发展趋势，加强病毒知识的研究，构建更完善的病毒防范体系，确保计算机网络体系的稳定运转。
[1]林伟.计算机病毒及其防范策略[J].冶金动力，20xx.
[2]宋立峰.计算机病毒的发展趋势及防范措施探讨[J].产业与科技论坛，20xx.[3]百度百科.
摘要：随着时代的进步，信息技术的快速发展，计算机在各行各业的应用范围逐渐扩大。在这样的背景下，计算机安全问题已然成为人们关注的焦点。尤其是近年来，计算机病毒的不断更新，不仅影响各行各业的正常运营，还造成了不同程度的财产损失。因此，如何有效消除计算机病毒，提升计算机的安全性已一个重要的议题。笔者就计算机病毒原理及免杀技术进行相应的研究，并在此基础上给出具有针对性的解决措施，进一步提升计算机的安全水平，希望能为相关工作人员提供参考。
关键词：计算机；病毒免杀；安全策略
现阶段，互联网技术在全球范围内得到了广泛的应用，并在此基础上衍生出较多的产业，形成了全新的互联网生态群落。众所周知，任何事物的发展都是一把双刃剑，在计算机技术快速发展的同时，不可避免地出现一些问题，如计算机病毒、网络“钓鱼”等。随着计算机的使用越来越普遍，被病毒攻击后的损失也越来越大。因此，研究计算机病毒免杀对于保障计算机网络安全有重要意义，不仅可以有效提升计算机使用的安全性，还能够促进计算机网络技术更好发展。
1计算机病毒及杀毒软件原理概述
1.1计算机病毒的内涵
狭义的计算机病毒，主要是指编制者插入的破坏计算机功能或数据的代码，而广义上的计算机病毒，包括计算机病毒、蠕虫、木马等计算机恶意软件。反病毒软件的任务是实时监控和扫描磁盘[1]。部分反病毒软件通过在系统添加驱动程序的方式进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。
1.2计算机杀毒软件概述
杀毒软件也称反病毒软件，一般包括扫描器、病毒库和虚拟机三个部分。实际上，杀毒软件是一种可以清除计算机病毒、木马等一切已知的、对计算机有危害的程序代码的程序工具。杀毒软件通常具有监控计算机并识别、扫描、清除病毒的功能，同时，该软件还兼具自动升级病毒库、主动防御病毒入侵等功能，有的杀毒软件还带有数据恢复的功能，是当前计算机防御系统的重要组成部分。目前的很多杀毒软件已取得了不错的效果，但是还仍然存在着很多有待改进的地方。例如，随着信息技术的快速发展，计算机杀毒软件的更新速度相对于计算机病毒的制造速度来说，仍存在一定的滞后性。另外，随着杀毒软件的功能增加、程序代码的更新，在电脑中所占用的内存空间也逐步增加，在计算机日常使用中，会在一定程度上降低系统的运行速度，导致杀毒软件的客户体验相对不高，在市场推广的过程中受到较多的阻碍。除此之外，就未来的发展而言，杀毒软件应深入探究的另一个领域是智能识别病毒。因为随着各种病毒的出现，杀毒软件已标记的特征在未来不一定有效，那么如何更加智能地识别病毒，如何在它刚出现时就能识别甚至破解，是相关的工作人员需要思考的一个问题。也只有事先预防和及时反应，智能识别未知病毒，从而更好发现未知病毒，才能最终保证杀毒软件的持久性作用和未来更加长远的发展。
2计算机病毒免杀技术
2.1文件免杀技术
文件免杀技术，主要是指基于文件特征的病毒扫描及清除技术，是当前使用较早、使用范围较广的杀毒技术之一。具体来说，文件免杀技术的操作较为简单，包括：修改特征码，改变自己的内容。这样一来，往往病毒文件就可以躲过杀毒软件的扫描。还有其他的一些技术也比较典型，如应用花指令（人为添加在计算机病毒文件中修改程序执行流程的代码），从而可以有效地阻碍反编译，避开杀毒软件查杀；添加免杀壳，软件加壳一般是对软件进行加密或压缩，原软件经过加壳处理后，就会成为最终文件里的一段代码。面对当前计算机病毒的变种日益增加的情况，计算机文件免杀技术已难以满足实际的杀毒需求。
2.2行为免杀技术
由于计算机病毒在运行过程中，总会表现出与正常程序的不同之处，因此，杀毒软件可以采取一些措施，从而抵御病毒。某些计算机病毒能够在进行杀毒软件的静态特征码扫描以及内存特征码扫描时呈现出“无毒”的状态，一旦加载驱动，或者是修改含有此类病毒的注册表时，这些病毒就会做出相应的恶意行为。相对来说，任何一个程序都不是完美无缺的，或多或少都存在一定的漏洞，而病毒就是利用这些漏洞达到预期的破坏目的。行为免杀技术则是通过利用可信进程来突破主动防御。由于计算机有很多常用功能和非病毒软件，因此，有很多常用进程是被杀毒软件信任的，而病毒可以让恶意代码获得可信进程的执行权限，从而执行恶意操作。
2.3内存免杀技术
计算机病毒的内存免杀原理与文件免杀原理相似，多是采用无关上下文互换、等值语句替换等技术达到病毒免杀的目的。具体来说，在实际操作的过程中，内存免杀技术最常用的是空自区域跳转技术，使程序中特征码的偏移量地址发生变化，从而达到免杀目的。
Rootkit技术包括内核层Rootkit技术和用户层Rootkit技术。它可以让病毒在目标系统中隐藏自己，并长期潜伏。这种技术难度较高，一直以来也是相关工作人员关注的一个重点。需要人们在这方面多加学习。同时，Rootkit技术也能够在杀毒、保护隐私等方面发挥重大作用。
3.1寻找异常痕迹
一直以来，病毒因为其不断变化的代码和技术，对杀毒造成了很大的阻碍。因此，为了实现杀毒的目的，人们应将目光放在病毒在安装运行后出现的一些异常痕迹上。原因在于，无论是哪种免杀技术在寻找病毒的过程中，难度都相对较大，而转为寻找修改的痕迹却能够敏锐识别，因而能有效地实现病毒查杀的目的。
3.2启动主动防御
启发式扫描技术、主动防御技术以及云杀毒技术都是基于行为的杀毒技术，在实际使用的过程中，需要计算机用户多加注意和配合。在启动主动防御之后，杀毒软件会给出很多相关的提示，这时就需要用户注意这些提示信息并及时查杀，否则，就会让病毒进入系统破坏数据。
3.3阻止病毒进入
其实在实际情况中，许多病毒的入侵都是因为用户监控不当，使得U盘或者软件携带的病毒等进入计算机，从而导致病毒入侵。因此，就这方面，必要要加以小心。对外来的可能携带病毒的设备必须要严加监控，才能从根源上阻止病毒入侵。
就现代社会而言，计算机已成为了人们生活中非常重要的一部分。因此，研究计算机病毒免杀技术及应对安全策略非常重要。就计算机病毒免杀技术而言，经典的技术有：文件免杀技术、行为免杀技术、内存免杀技术、Rootkit技术等。与此同时，用户也应采取相应的策略。比如，相关的工作人员可以寻找异常痕迹、启动主动防御、阻止病毒进入等。只有做好防范措施，不断创新技术，才能更好地应对病毒。
