1、网络病毒的特点及其定义
1.1网络病毒的定义计算机病毒(ComputerVirus)在《中华人民共与国计算机信息系统安全保护条例》中有一个具有法律性、权威性的定义:“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。”其实网络病毒也是一种计算机技术,它不是人们故意研究出来的,它来源于一次偶然事件。计算机病毒这一词汇最早是出现在美国,那是美国的一个研究员为了统计互联网的在线人数,研究了一个程序,然而它却自我发展,导致了当时互联网的崩溃可阻塞。
1.2网络病毒的特点
1.2.1网络病毒具有极强的破坏性。有一些破坏性极强的网络病毒会直接格式化用户计算机的硬盘,它常常与其他程序融合在一起,一旦运行了起来,将造成用户数据的丢失,计算机崩溃,计算机使用效率降低。有时它还会直接破坏用户的导扇区以及BIOS,影响网络质量,导致程序无法正常运行。严重的还会造成额外的经济损失。
1.2.2网络病毒具有极强的隐藏性。有的一些网络病毒可以通过计算机病毒软件检查出来,而有的一些隐藏性极高的网络病毒根本就查不出来。只有通过程序代码的分析或计算机病毒代码扫描,才能区分病毒程序与计算机安全程序。随着计算机技术的发展,现在的网络病毒一般隐藏与图片或者安全邮件中,这种计算机病毒很难被发现和分别,用户一旦打开带有计算机病毒的图片或者邮件,计算机病毒就会很快侵入电脑。
1.2.3网络计算机病毒具有极强的传播性。传染性是病毒的主要特征,随着全球网络化的实现,给网络病毒的快速传染提供了极大便利,它会通过各种各样的途径进行传播。一台计算机一旦感染了病毒,通过互联网,网络病毒就会一传十,十传百,其快速的传播很难得到控制,最后造成整个互联网的破坏。
1.2.4网络病毒具有极强的自我繁殖性。网络病毒与生物病毒有其相似性,它们会自行繁殖进行传播。它一般存在于正常的安全程序中,在合适的时机进行自我繁殖。
1.2.5网络病毒还有不可预见性。不同病毒之间的代码不同,因此对于不同病毒很难在它发作前发现它,由于现在的软件成千上万,病毒也是一种软件,所以对于病毒的预见性很难辨别。
2、网络病毒的分类及其防治技术
在当前发达的网络技术环境下,网络病毒的种类也各式各样,中国国家计算机病毒应急处理中心根据病毒类型发表的报告统计,占近45%的病毒是木马程序,蠕虫占病毒总数的25%以上,占15%以上的是脚本病毒,其余的病毒类型分别是:文档型病毒、破坏性程序和宏病毒。蠕虫病毒是一种常见的计算机病毒,它可以利用网络缺陷进行繁殖的病毒程序。它可以不通过计算机使用者操作就可发作的病毒。利用网络进行复制和传播,传染途径是通过网络和电子邮件。木马病毒的名称来源于古罗马的一场战争,它其实就是一直那个能够伪装自己,潜伏自己的网络病毒,有些人也把它叫做远程控制病毒。它通过计算机系统漏洞进行传播,通过修改计算机注册表进行破坏。在用户不明所知的情况下造成计算机数据的泄露,定时将计算机使用者的数据发送到指定IP地址,它还会任意修改计算机的密码,进行数据的自我删除和拷贝。脚本病毒是JavaScript代码编写的恶意代码,同城与一些软件进行捆绑,修改用户的网络浏览器设置,造成计算机使用者的一些不便。另外还有一些通过网页来破坏计算机的病毒,用户登录某些网页,病毒就会随之破坏计算机。
3、关于如何防范
既然我们已经了解的网络病毒的特点和分类,那么对于网络病毒的防治我们也有一些办法和技术。对于一些来历不明的邮件或者图片不要轻易打开,要先对这些文件进行病毒查杀确定安全后再打开。不要使用盗版光盘。加强对网络病毒的防范意识。安装可靠合法的计算机病毒查杀软件,定期对计算机进行病毒查杀。对于一些软件要及时更新,并从安全的途径更新。经常备份重要的数据,防止计算机感染病毒后重要数据的丢失,不要随意打开不必要的网络共享,制定合理的计算机病毒管理体系,在确保安全的情况下谨慎使用移动存储设备。把所有文件和已知文件类型的扩展名设置显示,定期检查系统配置和关键文件是否正确,阻断邮件的附件,安装防火墙阻断病毒的进入。