试论计算机病毒的启动方式及其防治
时间：2020-12-13 08:03:49 来源：柠檬阅读网 本文已影响 人 
(内蒙古财经学院，内蒙古 呼和浩特 010000)
摘 要：
随着计算机在社会生活各个领域的广泛运用，计算机病毒给计算机系统带来了巨大 的破坏和潜在的威胁。文章从计算机病毒的特点和表现症状入手，讨论了病毒的寄生和启动 方式，从而归纳了具体防治的措施。
关键词：计算机病毒；
启动；
防治
中图分类号：TP309.5 文献标识码：A 文章编号：1007—6921(2009)10—0113—02
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据 报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会 生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。可以预见，随着计算机、网络运 用的不断普及和深入，防范计算机病毒将越来越受到各国的高度重视。计算机病毒的产生是 计算机技术和以计算机为核心的社会信息化进程发展到一定程度的必然产物。微型计算机的 日益普及使用更助长了病毒的生长环境。
计算机病毒本身是一段可执行的程序代码，它与生物病毒不同的是几乎所有的计算机病毒都 是人为地故意编制出来的, 有时一旦扩散出来后连编者自己也无法控制，这是非常可怕的。
计算机病毒给信息社会带来的危害已经不是一个简单的纯计算机学术问题, 而是一个严重的 社会问题了。
1 计算机病毒的特点和表现症状
《中华人民共和国计算机信息系统安全保护条例》将计算机病毒定义为：“计算机病毒 是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自 我复制的一组计算机指令或者程序代码。”这种程序通过非授权入侵而隐藏在可执行程序或 数据文件中，通过自我复制，极易传播，侵占系统大量资源并造成计算机系统运行失常或导 致整个系统瘫痪的灾难性后果。
1.1 计算机病毒的特点
1.1.1 传染性。计算机病毒有独特的复制能力。通过磁盘、磁带和网络等作为媒介传播扩散,能“传染” 其 他程序的程序，而且很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上 ，当文件被复制或从一个用户传送到另一个用户时它们就随同文件一起蔓延开来。
1.1.2 破坏性。计算机病毒能够对计算机系统进行各种破坏，不同种类的病毒破坏程度不同，有的病毒侵占 系统资源使系统无法正常运行、有的损毁数据、有的甚至直接导致系统瘫痪。
1.1.3 潜伏性和寄生性。计算机病毒程序一般不独立存在，它通过不同的途径潜伏或寄生在存储媒体(如磁盘、内存 )或程序里，当某种条件或时机成熟时,它会自生复制并传播,使计算机的资源受到不同程度 的破坏等等。
1.1.4 不可预见性。软件技术的不断发展为计算机病毒的编制提供了新的发展空间，不同种类的病毒代码千差万 别，而且病毒程序更新的速度始终超前于反病毒软件，对病毒的预测和防范任重而道远。
传染性和破坏性是计算机病毒最根本的特征，是它区别于正常程序的关键所在。
1.2 计算机病毒的症状
计算机病毒很难检测，但计算机感染病毒会有些异常症状。
1.2.1 由于病毒程序把自己或操作系统的一部分用坏簇隐起来, 磁盘坏簇莫名其妙地增 多；
病毒本身或其复制品不断侵占系统空间, 使可用系统空间变小。
1.2.2 病毒程序附加在可执行程序中, 使可执行程序容量增大。程序加载的时间加长， 病毒程序附加或占用引导部分, 使系统导引变慢，系统运行速度明显减慢。
1.2.3 由于病毒程序的异常活动, 造成异常的磁盘访问或访问频繁。
1.2.4 磁盘文件莫名其妙增多；
生成不可见的表格文件或一些特定文件；
数据和程序丢 失；
打印出现问题。
1.2.5 程序运行出现异常现象或不合理的结果，经常死机或自动重新启动。
1.2.6 磁盘的卷标名发生变化，系统不认识磁盘或硬盘不能引导系统，对处于写保护的U 盘或硬盘进行读出操作时出现写保护提示。
1.2.7 在系统汉字库正常的情况下不能打印汉字。
1.2.8 异常要求用户输入口令。根据计算机的异常表现，用户可以判断可能中毒了，应该及时采取相应的措施进行补救。
2 病毒的寄生和启动方式
计算机病毒通过软盘、U盘、硬盘或者网络传染到计算机中后，寄生在计算机磁盘的引导扇 区或可执行文件中，一旦条件成熟(计算机病毒的传染是以计算机系统的运行及读写磁盘为 条件的)，就会被触发而传染开来。
病毒的启动和传染主要分为3类，分别是：随windows系统启动而传染、随着可执行程序的启 动和传染、通过引导扇区启动和传染。
2.1 计算机病毒随windows系统启动而启动
Windows操作系统有很多自启动的程序，在“启动”文件夹、注册表启动程序(Run键、RunO nce键、RunServicesOnce键、RunServices键、RunOnceEx键、load键、Winlogon键等)、任 务计划以及在Windows的配置文件(包括Win.ini、System.ini和wininit.ini文件)也会加 载一些自动运行的程序。计算机病毒通过控制或篡改这些自启动位置的命令，随着自启动程 序的执行而被激活。
2.2 随着可执行程序的启动而传染
病毒寄生在可执行程序中，一旦程序执行病毒就被激活, 于是病毒程序首先被执行, 它将自 身常驻内存, 然后设置触发条件, 也可能立即进行传染, 但一般不作为。做完这些工作后, 开始执行正常的程序, 病毒程序也可能在执行正常程序之后再设置触发条件等工作。病毒可 以寄生在源程序的首部也可以寄生在尾部, 但都要修改源程序的长度和一些控制信息, 以保 证病毒成为源程序的一部分, 并在执行时首先执行它。这种病毒传染性比较强。
2.3 通过引导扇区启动和传染
有些病毒寄生在硬盘的主引导扇区中，这种病毒在系统启动的时候进入内存中, 并取得控制 权, 在系统运行的任何时刻都会保持对系统的控制, 时刻监视着系统中使用的新软盘。当一 片新的软盘插入系统进行第一次读写时, 病毒就将其传输出该软盘的0扇区中, 而后将传染 下一个使用该软盘的系统。通过感染病毒的软盘对系统进行引导是这种病毒传染的主要途径 。
另外，计算机病毒还通过一种映像劫持正常程序的方式进行启动和传染。病毒主要通过修改 注册表中的［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVers ionImage Fi le Execution options］项来劫持正常的程序。病毒利用映像劫持的重定向原理，在我们运 行正常的程序时，病毒却在后台运行了。
3 计算机病毒的防治
计算机病毒的防治始终是用户很头疼的一个问题。对于病毒我们是既要“防”还要“治”。
总的来说有下面一些方法可供参考。
安装“防火墙”和杀毒软件，实时监控预防计算机病毒的出现，及时更新病毒特征库， 定时进行计算机扫描查毒。
在系统还很安全的时候对系统进行备份，制作映像文件，必要时可以采用还原系统的方 法来清除病毒。也可以安装硬盘保护卡对硬盘进行保护。但这会给经常需要做保存、删除、 安装及卸载工作的用户带来一些麻烦。
更重要的是对计算机进行管理预防，要有安全意识，比如对重要的数据进行备份、及时 安装系统的漏洞补丁、不轻易打开来路不明的邮件、尽量减少安装和卸载软件的数量特别是 测试版、对外来磁盘或下载的软件应先查毒后使用、经常对磁盘进行整理、谨慎设置共享等 等。
关闭BIOS中的软件升级支持，如果是底板上有跳线的，应该将跳线设置为不允许更新BIOS。
设置合适的网络安全级别，防范来自ActiveX和Java Applet等的恶意代码进行破坏。
根据上面谈到的计算机病毒的启动方式，想办法破坏这些病毒的启动条件，就可以达到清除 病毒的目的。
4 结束语
计算机病毒已经成为我们今天的一个热门话题。病毒的种类和数量都在不断的增加，在形式 上越来越难以辨别，攻击的手段不断翻新，造成的危害也日益严重，我们要在防御计算机病 毒方面取得新的进展，就必须根据病毒的发展趋势，主要从计算机病毒的模型、注入方式、 攻击方式入手，研究对付计算机病毒的安全策略及防御技术，在关键技术环节的研究上更进 一步。
［参考文献］
［1］ 韩莜卿.计算机病毒分析与防范大全［M］.北京：电子工业出版社.2006,4.
［2］ 李辉.黑客攻防与计算机病毒分析检测及安全解决方案［M］.电子信息技术出 版社，2006.
［3］ 李佟鸿等.Windows环境下计算机病毒的分析与研究［J］.计算机与数字工程, 2007,4.
［4］ 黄倩春等.计算机病毒的感染原理及其危害与防范［J］.网络与信息,2008,1.
