(二)计算机病毒的分类
一般而言,计算机病毒可分为如下几类。
(1)系统引导病毒:又称引导区型病毒。到20世纪90年代中期,引导区型病毒是最流行的病毒类型,主要通过软盘在DOS操作系统里传播。
(2)文件型病毒:是文件感染者,也被称为寄生病毒。它运作在计算机存储器里,通常其感染扩展名为COM、EXE、DRV、BIN、OVL、SYS的文件。每一次它们被激活时,感染文件把自身复制到其他文件中,并能在存储器里保存很长时间,直到病毒又被激活。
(3)复合型病毒:兼有引导区型病毒和文件型病毒两者的特征。
(4)宏病毒:就是利用软件所支持的宏命令编写成的具有复制、传染能力的宏。宏是软件设计者为了在使用软件工作时,避免一再重复相同的动作而设计出来的一种工具。宏病毒根据传染的宿主不同可以分为传染Word的宏病毒、传染Excel的宏病毒和传染AmiPr0的宏病毒。目前,国内Word系统应用较多,所以,通常所说的宏病毒一般是指Word宏病毒。
(三)计算机病毒的防范措施
防范计算机病毒的最有效方法是切断病毒的传播途径,主要应注意以下几点:
(1)不用非原始软盘或其他介质引导机器,对系统等原始盘实行写保护;
(2)不随便使用外来软盘或其他介质,对外来软盘或其他介质必须先检查后使用;
(3)做好系统软件、应用软件的备份,并定期进行数据文件备份,供系统恢复使用;
(4)计算机系统要专机专用,要避免使用其他软件,如游戏软件,以减少病毒感染的机会;
(5)接收网上传送的数据要先检查后使用,接收邮件的计算机要与系统用计算机分开;
(6)定期对计算机进行病毒检查,对于联网的计算机应安装实时检测病毒软件,以防止病毒传人;
(7)如发现有计算机感染病毒,应立即将该台计算机从网上撤下,以防止病毒蔓延;(8)充分利用写保护,写保护是防止病毒入侵的可靠措施;
(9)对有特定发作日期的病毒,应避开其发作日期;
(10)关注病毒动向,及时修补系统软件漏洞。
(四)计算机病毒的检测和清除
在计算机的日常使用过程中,最常用的方法是采用防病毒软件进行病毒的判定、检测和清除。当操作时发现计算机运行不正常,首先应怀疑的是病毒在作怪,而最佳的解决办法就是使用查毒软件检测计算机是否染上病毒,一旦发现计算机病毒,就要进行删除。可
以使用杀毒软件将病毒清除。只有使用正版杀毒软件,才能保证清除病毒的效果。目前在我国,常用的防病毒软件有KV300、瑞星杀毒软件、金山毒霸等。
三、计算机黑客及其防范
计算机黑客一般指的是通过网络非法进人他人系统的计算机入侵者。
(一)黑客常用手段
(1)拒绝访问:这已成为一个很常用的网络恶作剧,进攻者用大量的请求信息冲击网站,从而有效地阻塞系统,使系统的运行速度变慢,甚至让网站崩溃。
(2)扫描器:通过广泛地扫描Internet来确定计算机、服务器和链接的类型,找到计算机和软件的薄弱环节,并加以利用。
(3)嗅觉器:这种软件暗中搜寻正在网上传输的个人信息包,用来获取密码甚至整个信息包的内容。
(4)网上欺骗:伪造电子邮件地址或网页,用它们来哄骗用户输入关键信息,如个人密码或信用卡号,以达到其不法目的。
(5)特洛伊木马:这种程序包含有探测一些软件弱点所在的指令,安装在计算机上,用户一般很难察觉。
(6)后门:黑客为了防止原来进入的通道被察觉,开发一些隐蔽的进入通道,使重新进入很容易,这些通道是很难被发现的。
(7)进攻拨号程序:这种程序能够自动地拨出成千上万个电话号码,用以搜寻一个通过调制解调器连接的进入通道。
(8)逻辑炸弹:这是嵌入计算机软件中的一种指令,它能够触发对计算机的恶意操作。
(9)缓存溢出:是一种破坏或接管对计算机控制的技术,其原理是向计算机存储器的缓冲区发送过量的数据。
(10)解密高手:这是一种用来破解密码的软件。
(二)防范黑客的措施
面对日趋严重的网络犯罪,必须建立相关的法律、法规,使执法机关在惩处网络犯罪行为时能够有法可依,有章可循;使非法分子慑于法律的威严,不敢轻举妄动。单位和会计人员应注意采取以下措施防范黑客攻击:
(1)在网络中采用防火墙,防黑客软件等防黑产品。黑客攻击程序不一定具有病毒感染机制,传统的防病毒工具未必能够防御黑客程序。
(2)建立防黑客扫描和检测系统,一旦检测到黑客攻击,迅速作出应对措施。防范黑客最好的方法是在黑客找到安全漏洞并加以利用之前找到并修补漏洞。
编辑推荐:
更多关注:
(责任编辑:中原茶仙子)