时间:2015-04-08 01:31:25
第二章 会计电算化工作环境
第六节 计算机安全
二、计算机病毒防范
（一）计算机病毒的定义
计算机病毒是指编制、或者在计算机程序中插入的、破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。
（二）计算机病毒的特征和危害
计算机病毒具有以下特性：
1.灵活性
程序小巧灵活精悍，可直接或间接运行。
2.隐蔽性
病毒往往寄生在软盘、光盘或硬件系统占用的扇区里或某些程序文件里，尤其是后者很难被发觉；当启动计算机使病毒处于动态时，即把病毒从磁盘上读到内存中而被隐蔽，使计算机染上病毒，并具有传播的条件。
3.潜伏性
计算机在工作时被染上病毒后，一般并不立刻发作。各种病毒有各自特定的条件和等待时间，当时机成熟即刻转入各自的病毒发作子程序。
4.传染性
其传染性极强，病毒的传播以惊人的速度到处蔓延。
5.破坏性
病毒目的在于破坏系统，主要表现在占用系统资源、破坏数据、干扰运行，甚至造成系统瘫痪，有些病毒甚至破坏硬件，如CIH病毒可以攻击BIOS，破坏硬件。
（三）计算机病毒的分类
计算机病毒通常可分为如下几类：
1.系统引导病毒
系统引导病毒又称引导区型病毒。直到20世纪90年代中期，引导区型病毒都是最流行的病毒类型。引导区型病毒感染软盘中的引导区，蔓延到用户硬盘，并能感染到用户硬盘中的“主引导记录”。一旦硬盘中的引导区被病毒感染，病毒就试图感染插入计算机的每一个软盘的引导区。
2.文件型病毒
文件型病毒是文件感染者，也被称为寄生病毒。它运作在计算机存储器里，通常它感染扩展名为COM、EXE、DRV、BIN、OVL、SYS的文件。
3.复合型病毒
复合型病毒兼有引导区型病毒和文件型病毒两者的特征。
4.宏病毒
所谓宏，就是软件设计者为了在使用软件工作时，避免一再重复相同的动作而设计出来的一种工具。它利用简单的语法，把常用的动作写成宏，当再工作时，就可以直接利用事先写好的宏自动运行，去完成某项特定的任务，而不必重复相同的动作。所谓宏病毒，就是利用软件所支持的宏命令编写成的具有复制、传染能力的宏。
（四）病毒发作时常见的现象
（五）计算机病毒的传染和防范
1.计算机病毒的传染
2.计算机病毒的防治
（六）计算机病毒的检测和清除
（1）一般方法：
杀毒软件（KV3000，瑞星，金山毒霸）
局限性：
新病毒的出现无法检测，定期升级
（2）最彻底的清除方法：格式化
Courtesy is the inseparable companion of virtue. 礼貌和美德是分不开的伴侣.
Every medal has two sides. 每个勋章都有两面。/ 每个问题都有正反两面。