计算机病毒及防范措施

【俄罗斯《科学与生活》月刊文章】题：计算机病毒
机房里出现了莫名其妙的情况：计算机操作员惊奇地盯着屏幕，只见屏幕上的信息如秋风扫落叶般地消失，字母从词中掉下，堆成了一撮。数分钟后，屏幕上的东西已无法辨认了。这种情况已非罕事，这是计算机病毒在作梗。
计算机病毒是什么呢？它是一种程序，是恶意编制的而且能扩散的程序。
恶意编制的程序不少见，但其危害程度不同。比如“特洛伊程序”，它与计算机内的时钟相连，会在某日某时发病。有的程序编制者因不相信雇主会及时付给报酬，故意在程序中编入了“定时炸弹”，如果他的劳动没有及时得到报酬，“定时炸弹”就会“爆炸”，轻者程序不能发挥作用，重者销毁计算机中存有的所有信息。
与计算机病毒作斗争也同与疾病作斗争一样，由预防和治疗两部分组成，而靠的都是极为复杂的程序。预防性程序计算机本身就有，目的是限制病毒，防止其传播。视行动方式不同，可分为两种。
第一种：截看每道运算，把它复制到其他程序上并在屏幕上提问：“能否执行？”如操作员同意就执行，否则就停止。这种方法的缺点是要不时地提问，给操作员的工作增加了麻烦。何况病毒所特有的运算方式，如变更或补充其他程序，在正常操作中也常常使用。
第二种：“审查程序”。病毒介入后往往会使工作程序变长，至少会改变其开头。所以“审查程序”计算每个工作程序的长度并把它输入专门的目录。每次使用前都要检查程序的长度与开头。有时还要检查程序包括的代码数，发现有误就停止执行，并在屏幕上显示出来。
治疗程序也有好几种。有的只能发现并清除已知的几种病毒，随着新病毒的出现，要不断完善。不过这种治疗程序并非万能药，因为计算机可能感染早先不了解的病毒。
已被审查程序发现的有病程序可以用下列方法治疗：用记忆器中保存的开头置换染上病毒的开头，去掉结尾，核对代码数。用这种办法可以发现并“清除”９５％的病毒。如果用普通疗法不行，就要把染上病毒的程序存入磁盘，并且立即送“医院”对症治疗。
有经验的抗病毒专家用肉眼从“举止”就可发现感染。病毒同正常程序相比显得忙忙碌碌，它可能会一下子钻进目录，也可能寻找程序或在存储器中的位置，以占一席之地。症状很多，而且不是每次都是同样的，但是综合这些症状，就会暴露出专家能够看出的病情。这同精神病学家从病人的举止确认该人有病是一个道理。
这可用顺势疗法来加以治疗。病毒中恢复始程序的运算被取消并复制到抗病毒程序上。不过，这必须赶在“某日”到来之前，否则就得从软盘上重新复制或者干脆重新购买全套软件。至于遭到破坏的信息，它们会自行消亡。
目前世界上已知的计算机病毒有数千种。俄罗斯有数百种，而且还在不断增加。下面介绍几种预防措施：
１、尽量不用复制的软件，最好用原装软件。２、有用的信息定期复制到磁盘上，以保持它们的完好性。３、常备审查程序并且每天都用它检查软盘中的内容。４、使用从其他计算机上复制的软盘时，要先用抗病毒程序加以检查。５、不让外人在自己的计算机上用他自带的软盘操作。