计算机病毒是指编制或者在计算机程序中拷入的破坏计算.docVIP

? 计算机病毒是指编制或者在计算机程序中拷入的破坏计算机功能功或者毁坏数据，影响计算及系统使用，并能自我复制的一组计算机指令或程序代码。计算机病毒的出现，究其原因有如下几种：1、开个玩笑，一个恶作剧。某些爱好计算机并对计算机技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。这些程序通过载体传播出去后，在一定条件下被触发。如显示一些动画，播放一段音乐，或提一些智力问答题目等，其目的无非是自我表现一下。这类病毒一般都是良性的，不会有破坏操作。2、产生于个别人的报复心理。3、用于版权保护。计算机发展初期，由于在法律上对于软件版权保护还没有象今天这样完善。很多商业软件被非法复制，有些开发商为了保护自己的利益制作了一些特殊程序，附在产品中。如：巴基斯坦病毒，其制作者是为了追踪那些非法拷贝他们产品的用户。用于这种目的的病毒目前已不多见。4、用于特殊目的。某组织或个人为达到特殊目的，对政府机构、单位的特殊系统进行宣传或破坏。或用于军事目的。计算机操作系统进入windows时代和全球互联网时代的到来造成了计算机病毒在个人电脑上的大量爆发和在全球范围内的快速传播，计算机病毒给我们日常使用电脑造成不便，给整个社会的生产、商业等活动造成了越来越大的损失。为了让大家对计算机病毒及其产生的危害有更多了解，具备基本的反病毒知识，我们特制作了这期反病毒、反流氓软件专题。 一、计算机病毒的分类、传播方式和在电脑中的表现形式。计算机病毒在windows操作系统下常见的种类有： 引导型病毒。引导型病毒嵌入磁盘的主引导记录（主引导区病毒）或DOS引导记录（引导区病毒）中，当系统引导时就进入内存，从而控制系统，进行传播和破坏活动。 当用一张带有引导型病毒的系统盘启动计算机时，病毒就随之进入内存，并使该计算机的硬盘启动时，病毒就自动进入内存。在这种带病毒的机器上进行的任何读写盘操作均可能使被操作盘受病毒感染而成为一个新的病毒源，再用这张软盘启动其他计算机时就会感染另一台计算机。 文件型病毒。是指病毒将自身附着在一般可执行文件上的病毒，以文件为感染。常见的文件型病毒有：宏病毒。随着各种Windows下套装软件的发展，许多软件开始提供所谓宏的功能，让使用者可以用创造宏的方式，将一些繁琐的过程记录成一个简单的指令来方便自己操作。然而这种方便的功能，在经过有心人士的设计之后，终于又使得文件型病毒进入一个新的里程碑:传统的文件型病毒只会感染后缀为exe和com的执行文件，而宏病毒则会感染Word、Excel、AmiPro、Access等软件储存的资料文件。更夸张的是，这种宏病毒是跨操作平台的。以Word的宏病毒为例，它可以感染DOS、Windows 3.1/95/98/NT、OS/2、麦金塔等等系统上的Word文件以及通用模板。虽然宏病毒有很高的传染力，但幸运的是它的破坏能力并不太强，而且解毒方式也较容易，甚至不需杀毒软件就可以自行手动解毒。 “蠕虫”病毒。通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。 计算机病毒的传播主要通过使用可移动磁盘（软盘、U盘、移动硬盘等）、安装盗版或来源不明的软件、网络及电子邮件等方式。计算机在感染了病毒以后，可能会出现一些异常现象，帮助我们判断有病毒存在： 1、系统资源被占满。打开windows任务管理器（按Ctril+Alt+Del，或将鼠标指向任务栏点击右键－ 任务管理器，或点击开始菜单－ 运行－ 输入taskmgr），看到CPU使用长时间处于100％； 2、点击开始菜单－ 运行－ 输入msconfig，查看启动，发现有大量异常的启动项目存在； 3、计算机磁盘空间无故大量减少，系统文件夹内有大量未知的文件，删除文件时提示文件正被使用，无法删除，磁盘经常出现读写错误； 4、计算机频繁死机、重启，系统相应缓慢； 5、经常出现内存报错现象； 6、选中磁盘文件，点击鼠标右键，发现菜单中有自动播放选项； 7、点击开始菜单－ 运行－ 输入cmd进入命令行模式，输入netstat命令查看网络连接会话，发现有大量可疑的未知会话连接。 一旦发现以上所描述的这些现象，可以基本肯定电脑中有病毒了，用户可以通过安装反病毒软件或在知道病毒名称的情况下使用病毒专杀工具来对病毒进行清除，也可以请专业计算机维护人员来对病毒进行清除。 二、计算机病毒的防护和电脑基本安全常识。计算机的病毒防护主要通过计算机反病毒软件来完成。常见的计算机反病毒软件，国外的有：趋势、麦咖啡、诺顿、卡巴斯基等；国内的有：瑞星、江民、金山、熊猫卫士等。云大通过招标方式，最终选定了趋势防病毒软件作为校内桌面电脑的防病毒系统，用