計(jì)算機(jī)病毒的免疫
我們知道，計(jì)算機(jī)病毒的傳染模塊一般包括傳染條件判斷和實(shí)施傳染兩個(gè)部分，在病毒被激活的狀態(tài)下，病毒程序通過(guò)判斷傳染條件的滿(mǎn)足與否，以決定是否對(duì)目標(biāo)對(duì)象進(jìn)行傳染。下面就讓學(xué)習(xí)啦小編和大家說(shuō)說(shuō)我們?cè)撛趺醋龅接?jì)算機(jī)病毒免疫吧。
計(jì)算機(jī)病毒免疫的方法和缺點(diǎn)
下面來(lái)看看防病毒軟件使用的免疫方法是如何工作的。目前常用的免疫方法有兩種：
1.針對(duì)某一種病毒進(jìn)行的計(jì)算機(jī)病毒免疫
例如對(duì)小球病毒，在DOS引導(dǎo)扇區(qū)的1FCH處填上1357H，小球病毒一檢查到這個(gè)標(biāo)志就不再對(duì)它進(jìn)行傳染了。對(duì)于1575文件型病毒，免疫標(biāo)志是文件尾的內(nèi)容為0CH和0AH的兩個(gè)字節(jié)，1575病毒若發(fā)現(xiàn)文件尾含有這兩個(gè)字節(jié)，則不進(jìn)行傳染。這種方法的優(yōu)點(diǎn)是可以有效地防止某一種特定病毒的傳染。但缺點(diǎn)很?chē)?yán)重，主要有以下幾點(diǎn)：
(1)對(duì)于不設(shè)有感染標(biāo)識(shí)的病毒不能達(dá)到免疫的目的;有的病毒只要激活的狀態(tài)下，會(huì)無(wú)條件的把病毒傳染給被攻擊對(duì)象，而不論這種對(duì)象是否已經(jīng)被感染過(guò)或者是否具有某種標(biāo)識(shí)。
(2)當(dāng)出現(xiàn)這種病毒的變種不再使用這個(gè)免疫標(biāo)志時(shí)，或出現(xiàn)新病毒時(shí)，免疫標(biāo)志發(fā)揮不了作用。
(3)某些病毒的免疫標(biāo)志不容易仿制，非要加上這種標(biāo)志不可，則對(duì)原來(lái)的文件要做大的改動(dòng)。例如對(duì)大麻病毒就不容易做免疫標(biāo)志。
(4)由于病毒的種類(lèi)較多，又由于技術(shù)上的原因，不可能對(duì)一個(gè)對(duì)象加上各種病毒的免疫標(biāo)識(shí)，這就使得該對(duì)象不能對(duì)所有的病毒具有免疫作用。
(5)這種方法能阻止傳染，卻不能阻止病毒的破壞行為，仍然放任病毒駐留在內(nèi)存中。目前使用這種免疫方法的商品化反病毒軟件已不多見(jiàn)了。
2.基于自我完整性檢查的計(jì)算機(jī)病毒的免疫方法
目前這種方法只能用于文件而不能用于引導(dǎo)扇區(qū)。這種方法的原理是，為可執(zhí)行程序增加一個(gè)免疫外殼，同時(shí)在免疫外殼中記錄有關(guān)用于恢復(fù)自身的信息。免疫外殼占1KB至3KB.執(zhí)行具有這種免疫功能的程序時(shí)，免疫外殼首先得到運(yùn)行，檢查自身的程序大小、校驗(yàn)和，生成日期和時(shí)間等情況，沒(méi)有發(fā)現(xiàn)異常后，再轉(zhuǎn)去執(zhí)行受保護(hù)的程序。不論什么原因使這些程序本身的特性受到改變或破壞，免疫外殼都可以檢查出來(lái)，并發(fā)出告警，可供用戶(hù)選擇的回答有自毀、重新引導(dǎo)啟動(dòng)計(jì)算機(jī)、自我恢復(fù)到未受改變前的情況和繼續(xù)操作，而不理睬所發(fā)生的變化。這種免疫方法可以看作是一種通用的自我完整性檢驗(yàn)方法。這種方法不只是針對(duì)病毒的，由于其他原因造成的文件變化，在大多數(shù)情況下免疫外殼程序都能使文件自身得到復(fù)原。但仍存在一些缺點(diǎn)和不足：
(1)每個(gè)受到保護(hù)的文件都要增加1KB至3KB，需要額外的存儲(chǔ)空間。
(2)現(xiàn)在使用中的一些校驗(yàn)碼算法不能滿(mǎn)足防病毒的需要，被某些種類(lèi)的病毒感染的文件不能被檢查出來(lái)。
(3)無(wú)法對(duì)付覆蓋方式的文件型病毒。
(4)有些類(lèi)型的文件不能使用外加免疫外殼的防護(hù)方法，這樣將使那些文件不能正常執(zhí)行。
(5)當(dāng)某些尚不能被病毒檢測(cè)軟件檢查出來(lái)的病毒感染了一個(gè)文件，而該文件又被免疫外殼包在里面時(shí)，這個(gè)病毒就象穿了“保護(hù)盔甲”，使查毒軟件查不到它，而它卻能在得到運(yùn)行機(jī)會(huì)時(shí)跑出來(lái)繼續(xù)傳染擴(kuò)散。
從以上的討論中，我們可以看到，在采取了技術(shù)上和管理上的綜合治理措施之后，盡管目前尚不存在完美通用的計(jì)算機(jī)病毒免疫方法，但計(jì)算機(jī)用戶(hù)仍然完全可以控制住局勢(shì)，可以將時(shí)間和精力用于更具有建設(shè)性的工作上。
計(jì)算機(jī)病毒的預(yù)防措施
不要隨便瀏覽陌生的網(wǎng)站，目前在許多網(wǎng)站中，總是存在有各種各樣的彈出窗口，如：最好的網(wǎng)絡(luò)電視廣告或者網(wǎng)站聯(lián)盟中的一些廣告條。
安裝最新的殺毒軟件，能在一定的范圍內(nèi)處理常見(jiàn)的惡意網(wǎng)頁(yè)代碼，還要記得及時(shí)對(duì)殺毒軟件升級(jí), 以保證您的計(jì)算機(jī)受到持續(xù)地保護(hù);
安裝防火墻,有些人認(rèn)為安裝了殺毒軟件就高忱無(wú)憂(yōu)了，其實(shí)，不完全是這樣的，現(xiàn)在的網(wǎng)絡(luò)安全威脅主要來(lái)自病毒、木馬、黑客攻擊以及間諜軟件攻擊。防火墻是根據(jù)連接網(wǎng)絡(luò)的數(shù)據(jù)包來(lái)進(jìn)行監(jiān)控的，也就是說(shuō)，防火墻就相當(dāng)于一個(gè)嚴(yán)格的門(mén)衛(wèi)，掌管系統(tǒng)的各扇門(mén)(端口)，它負(fù)責(zé)對(duì)進(jìn)出的人進(jìn)行身份核實(shí)，每個(gè)人都需要得到最高長(zhǎng)官的許可才可以出入，而這個(gè)最高長(zhǎng)官，就是你自己了。每當(dāng)有不明的程序想要進(jìn)入系統(tǒng)，或者連出網(wǎng)絡(luò)，防火墻都會(huì)在第一時(shí)間攔截，并檢查身份，如果是經(jīng)過(guò)你許可放行的(比如在應(yīng)用規(guī)則設(shè)置中你允許了某一個(gè)程序連接網(wǎng)絡(luò))，則防火墻會(huì)放行該程序所發(fā)出的所有數(shù)據(jù)包，如果檢測(cè)到這個(gè)程序并沒(méi)有被許可放行，則自動(dòng)報(bào)警，并發(fā)出提示是否允許這個(gè)程序放行，這時(shí)候就需要你這個(gè)“最高統(tǒng)帥”做出判斷了。防火墻則可以把你系統(tǒng)的每個(gè)端口都隱藏起來(lái)，讓黑客找不到入口，自然也就保證了系統(tǒng)的安全。目前全球范圍內(nèi)防火墻種類(lèi)繁多，不過(guò)從個(gè)人經(jīng)驗(yàn)來(lái)說(shuō)，推薦瑞星防火墻給大家。
及時(shí)更新系統(tǒng)漏洞補(bǔ)丁，我想有經(jīng)驗(yàn)的用戶(hù)一定會(huì)打開(kāi)WINDOWS系統(tǒng)自帶的Windows Update菜單功能對(duì)計(jì)算機(jī)安全進(jìn)行在線更新操作系統(tǒng)，但是為了安全期間，我推薦瑞星殺毒軟件自帶的瑞星系統(tǒng)安全漏洞掃描工具及時(shí)下載并打補(bǔ)丁程序，此工具是對(duì)WINDOWS操作系統(tǒng)漏洞和安全設(shè)置的掃描檢查工具，提供自動(dòng)下載安裝補(bǔ)丁的功能，并且自動(dòng)修復(fù)操作系統(tǒng)存在的安全與漏洞，此工具深受眾多人的青瞇與信賴(lài)。
不要輕易打開(kāi)陌生的電子郵件附件，如果要打開(kāi)的話，請(qǐng)以純文本方式閱讀信件，現(xiàn)在的郵件病毒也是很猖狂，所以請(qǐng)大家也要格外的注意，更加不要隨便回復(fù)陌生人的郵件。收到電子郵件時(shí)要先進(jìn)行病毒掃描，不要隨便打開(kāi)不明電子郵件里攜帶的附件。
當(dāng)別人問(wèn)起我的電腦已經(jīng)被木馬或者流氓軟件牢牢控制了，我們拿什么去跟它們對(duì)抗呢，憑什么說(shuō)我們是最終的勝利者呢?我們不得不采取以下措施挽救我們的電腦。
對(duì)公用軟件和共享軟件要謹(jǐn)慎使用，使用U盤(pán)時(shí)要先殺毒，以防U盤(pán)攜帶病毒傳染計(jì)算機(jī)。
從網(wǎng)上下載任何文件后，一定要先掃描殺毒再運(yùn)行。
對(duì)重要的文件要做備份，以免遭到病毒侵害時(shí)不能立即恢復(fù)，造成不必要的損失。
對(duì)已經(jīng)感染病毒的計(jì)算機(jī)，可以下載最新的防病毒軟件進(jìn)行清除。目前市面上的殺毒軟件有金山、江民、瑞星、360殺毒(終身免費(fèi))。
計(jì)算機(jī)病毒的免疫相關(guān)文章：
1.電腦病毒免疫