多媒体阅览室计算机系统病毒的分类、检测及预防方法.pdfVIP

图书馆建设1998年第6期 多媒体阅览室计算机系统病毒的分类、检测及预防方法 周彩阳(／-东省中山图书馆510110) 计算机病毒是一种隐藏在计算机系统数据资源 病毒侵入后一般不立即活动，需要触发条件成 中，利用系统资源进行繁殖生存，影响计算机系统 熟后产生破坏作用，出现病毒表现。 正常运行。并通过系统数据资源共享的途径进行传 2计算机病毒的表现形式 染的程序。它利用微机系统的开放性结构，不仅干 从目前已发现的计算机病毒来看，主要症状有 扰计算机系统正常运行，而且以极强的传染力传 以下几种： 播、扩散病毒，一旦发作(激活)，就会破坏系统 (1)屏幕出现一些无意义的显示画面； 和数据甚至整个网络，造成严重损失。1997年1月 (2)机器蜂鸣器出现异常蜂鸣声； 28日广东省中山图书馆创建的我国首个网络化多媒 (3)可执行文件的大小发生变化； 体阅览室正式向读者免费开放，目前已安全运行一 (4)带有写保护的磁盘出现未授权的写操 年多。本人在实际工作中对如何增强计算机网络系 作； 统的安全性，抵御和避免病毒的侵扰有一些认识， (5)磁盘出现莫名其妙的坏簇增加或可用空 希望和同行们共同探讨。 间变化； 1计算机病毒的特点 (6)程序或数据神秘地消失； 1．1隐敞性 (7)可用内存空间变化； 病毒寄生在磁盘引导扇区、硬盘主引导扇区、 (8)出现不可识别或无意义的隐藏文件或其 文件分配表或可执行程序之中，很难被发现。 它文件； 1．2破坏性 (9)系统引导或程序装入时间延长； 凡是由软件手段所能触及到计算机资源，均有 (10)磁盘时间变长； 可能遭到病毒的破坏。目前国内已见病毒所造成的 (11)系统出现异常的重启动现象或经常死 破坏主要表现为：(1)破坏操作系统正常的引导扇 机： 区和硬盘的主引导扇区，使得操作系统不能正常启 (12)DOS的中断向量发生变化； 动或不能启动；(2)破坏文件分配表FAT，使用户 (13)机器速度明显变慢； 磁盘上的数据丢失；(3)删除可执行文件或数据文 (14)有规律的出现异常信息。 3计算机病毒的分类及其检测方法 件；(4)修改或破坏文件中的数据；(5)改变磁盘 分配，造成数据写入错误；(6)影响内存常驻程序 3．I计算机病毒分类 的正常执行；(7)在磁盘上产生坏扇区，使可用空 (1)按病毒激活的时间可分为定时病毒和随 间减少；(8)占用内存空间，使正常的文件或数据 机病毒； 不能存贮；(9)对整个磁盘或磁盘的特定磁道或扇 (2)按病毒入侵的方式可分为操作系统型病 区进行格式化；(10)在系统中产生新文件；(11)毒、源码病毒和外壳病毒； 更改或重写磁盘的卷标；(12)改变系统的正常运 (3)按病毒传染的方式可分为磁盘引导区 行过程等。 型、操作系统型和应用程序型； 1．3传染性 (4)按病毒存贮的方式可分为引导扇区及分 病毒的传染性是病毒的一个重要标志。它通过 区表病毒、驻留内存病毒和不驻留内存病毒； 修改别的程序并把自身的