本文作者：王建軍 劉尚輝 單位：中國(guó)醫(yī)科大學(xué)計(jì)算機(jī)教研室

計(jì)算機(jī)病毒這個(gè)詞相信大家都不會(huì)陌生，它自誕生開(kāi)始便作惡多端，對(duì)人們所犯下的罪行罄竹難書(shū)，本論文便以一個(gè)發(fā)生在醫(yī)院中的案例開(kāi)始。新華網(wǎng)維也納１月１１日電（記者劉鋼）奧地利南部克恩頓州的醫(yī)院運(yùn)行系統(tǒng)因計(jì)算機(jī)感染病毒而癱瘓，全州絕大部分醫(yī)院的正常運(yùn)轉(zhuǎn)受到影響。奧地利電視臺(tái)１１日?qǐng)?bào)道說(shuō)，該州各醫(yī)院因感染病毒而癱瘓的計(jì)算機(jī)約有３０００臺(tái)，只有菲拉赫總醫(yī)院的計(jì)算機(jī)因使用另一套系統(tǒng)而未受到病毒感染。克恩頓州醫(yī)院運(yùn)行系統(tǒng)技術(shù)負(fù)責(zé)人哈爾夫說(shuō)，各醫(yī)院被感染的計(jì)算機(jī)已不得不脫網(wǎng)并被暫時(shí)隔離。這種病毒由外部數(shù)據(jù)存儲(chǔ)設(shè)備通過(guò)ＵＳＢ接口傳入。他說(shuō)，對(duì)付這種計(jì)算機(jī)病毒只能是逐臺(tái)處理，每臺(tái)需要約１個(gè)小時(shí)。醫(yī)院運(yùn)行系統(tǒng)有望在１２日或１３日恢復(fù)正常。有關(guān)醫(yī)院已保證，這一事故沒(méi)有威脅到患者的個(gè)人數(shù)據(jù)安全，急診手術(shù)等緊急救治工作仍可進(jìn)行。但醫(yī)院的正常運(yùn)轉(zhuǎn)，如患者的接診、出院登記等工作已受到影響。計(jì)算機(jī)病毒無(wú)論是在工作中還是在日常生活中，只要是有電腦的存在，計(jì)算機(jī)病毒就會(huì)以各種方式“拜訪”無(wú)辜的電腦，是現(xiàn)代科技發(fā)展的嚴(yán)重阻礙。它像“幽靈”一樣籠罩在廣大計(jì)算機(jī)用戶心頭，給人們?cè)斐删薮蟮男睦韷毫Γ瑯O大地影響了現(xiàn)代計(jì)算機(jī)的使用效率，由此帶來(lái)的無(wú)形損失是難以估量的。因此本文就要將各種計(jì)算機(jī)病毒的丑惡嘴臉公之于眾，并提出一些比較中肯的建議。計(jì)算機(jī)病毒，就是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組具有破壞性，復(fù)制性和傳染性的計(jì)算機(jī)指令或者程序代碼。換而言之，病毒是一種比較完美的，精巧嚴(yán)謹(jǐn)?shù)拇a，按照嚴(yán)格的秩序組織起來(lái)，與所在的系統(tǒng)網(wǎng)絡(luò)環(huán)境相適應(yīng)和配合.首先，我們來(lái)了解一下計(jì)算機(jī)病毒的類(lèi)型都有哪些。

1病毒的種類(lèi)

1.1宏病毒。其實(shí)宏病毒是也是腳本病毒的一種，由于它的特殊性，因此在這里單獨(dú)算成一類(lèi)。宏病毒的前綴是：Macro，第二前綴是：Word、Word97、Excel、Excel97（也許還有別的系統(tǒng)病毒）。

1.2系統(tǒng)病毒的標(biāo)志性前綴為：Win32、PE、Win95、W32、W95等。這些病毒的典型特征是可以感染windows操作系統(tǒng)的*.exe和*.dll文件，并通過(guò)這些文件進(jìn)行傳播。如CIH病毒。

1.3腳本病毒。腳本病毒的前綴是：Script。腳本病毒的公有特性是使用腳本語(yǔ)言編寫(xiě)，通過(guò)網(wǎng)頁(yè)進(jìn)行的傳播的病毒，如紅色代碼（Script.Redlof）。腳本病毒還會(huì)有如下前綴：VBS、JS（表明是何種腳本編寫(xiě)的），如歡樂(lè)時(shí)光（VBS.Happytime）等。

1.4后門(mén)病毒。后門(mén)病毒的前綴是：Backdoor。該類(lèi)病毒的公有特性是通過(guò)網(wǎng)絡(luò)傳播，給系統(tǒng)開(kāi)后門(mén)，這種病毒有潛在的泄漏本地信息的危險(xiǎn)，并且它的出現(xiàn)在局域網(wǎng)中使網(wǎng)絡(luò)阻塞，影響正常工作，從而造成損失。由于病毒的源代碼是公開(kāi)的，任何人拿到源碼后稍加修改就可編譯生成一個(gè)全新的病毒，再加上不同的殼，造成IRC后門(mén)病毒變種大量涌現(xiàn)。還有一些病毒每次運(yùn)行后都會(huì)進(jìn)行變形，給病毒查殺帶來(lái)很大困難。

1.5黑客病毒、木馬病毒。黑客病毒前綴名一般為Hack，木馬病毒其前綴是Trojan。黑客病毒在操作端有一個(gè)可視的界面，能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制，木馬病毒的公有特性是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息。黑客和木馬病毒一般來(lái)說(shuō)都是分開(kāi)同時(shí)出現(xiàn)，而現(xiàn)在這兩種類(lèi)型的病毒程序卻正在往一起融合成新型的一種破壞系統(tǒng)的程序。

1.6捆綁機(jī)病毒。這類(lèi)病毒會(huì)被病毒制造者捆綁在一些應(yīng)用程序上，用戶以為是正常的軟件，但當(dāng)用戶運(yùn)行這個(gè)軟件的同時(shí)病毒也會(huì)被激活運(yùn)行起來(lái)，從而達(dá)到一定目的，危害用戶安全。捆綁機(jī)病毒的前綴是：Binder。

1.7病毒種植程序病毒。這類(lèi)病毒的公有特性是運(yùn)行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的病毒到系統(tǒng)目錄下，由釋放出來(lái)的新病毒產(chǎn)生破壞。

1.8蠕蟲(chóng)病毒。蠕蟲(chóng)病毒的前綴是：Worm。這種病毒的公有特性是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部分的蠕蟲(chóng)病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性。最初的蠕蟲(chóng)病毒定義是因?yàn)樵贒OS環(huán)境下，病毒發(fā)作時(shí)會(huì)在屏幕上出現(xiàn)一條類(lèi)似蟲(chóng)子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲(chóng)病毒是自包含的程序，它能傳播自身功能的拷貝或自身的某些部分到其他的計(jì)算機(jī)系統(tǒng)中。

1.9破壞性程序病毒。它一般利用好看的圖標(biāo)來(lái)誘使人們點(diǎn)擊它，當(dāng)用戶點(diǎn)擊這類(lèi)病毒時(shí)，病毒便會(huì)直接對(duì)用戶計(jì)算機(jī)產(chǎn)生破壞。如：格式化C盤(pán)（Harm.formatC.f）、殺手命令（Harm.Command.Killer）等。破壞性程序病毒的前綴是：Harm。1.10玩笑病毒。這是一種惡作劇病毒，它一般利用好看的圖標(biāo)來(lái)誘使人們點(diǎn)擊它，實(shí)際上病毒本身并不對(duì)計(jì)算機(jī)有任何的破壞。玩笑病毒的前綴是：Joke。那么，這些形形色色的病毒究竟是從何而來(lái)的呢？我們接下來(lái)就針對(duì)可能出現(xiàn)的每一種情況進(jìn)行討論。

2計(jì)算機(jī)病毒的主要來(lái)源

2.1在設(shè)計(jì)正常的軟件時(shí)因?yàn)槭д`而產(chǎn)生了一種出乎意料的結(jié)果。

2.2一些專業(yè)人士為了進(jìn)行某些破壞故意編譯制造的。它破壞力大。

2.3還有一些病毒是人們?yōu)榱藢ら_(kāi)心或搞怪而編譯出來(lái)的沒(méi)有什么破壞性。那么，計(jì)算機(jī)病毒究竟是怎樣感染文件的呢？

3計(jì)算機(jī)病毒感染文件的機(jī)理

通過(guò)查閱資料并進(jìn)行綜合分析，計(jì)算機(jī)感染文件的原理為：計(jì)算機(jī)病毒通常依附在文件的頭部或尾部，即在頭部或尾部給該文件新添加一句或幾句代碼，一旦這些感染病毒的文件被執(zhí)行，感染病毒就會(huì)被激活，進(jìn)而感染其他文件。HIS系統(tǒng)是服務(wù)于醫(yī)院的信息系統(tǒng)，它非常重要，而它是基于醫(yī)院內(nèi)部網(wǎng)絡(luò)搭建的。所以醫(yī)院的內(nèi)部網(wǎng)絡(luò)安全是非常重要的。如果該系統(tǒng)中存在大量的計(jì)算機(jī)病毒，無(wú)疑對(duì)醫(yī)院和患者的重要信息造成嚴(yán)重破壞，甚至患者的隱私可能被泄露，被不法分子利用，從而造成不必要的損失，嚴(yán)重干擾了社會(huì)治安秩序，因此防止醫(yī)院信息系統(tǒng)中的計(jì)算機(jī)病毒不容小視。故本文的最后，講一下醫(yī)院有關(guān)部門(mén)針對(duì)各類(lèi)計(jì)算機(jī)病毒應(yīng)采取的幾條重要措施。

4防止計(jì)算機(jī)病毒入侵的重要措施

4.1當(dāng)文件的擴(kuò)展名無(wú)緣由的改變時(shí)（如.pdf變成.exe）時(shí)，此文件極有可能已經(jīng)感染上病毒，此時(shí)切勿打開(kāi)該文件。

4.2成立計(jì)算機(jī)管理小組。管理小組應(yīng)建立全院計(jì)算機(jī)分布、用途、技術(shù)指標(biāo)的臺(tái)賬,做到心中有數(shù),定期隨訪,并且對(duì)計(jì)算機(jī)的操作人員進(jìn)行繼續(xù)教育,提高預(yù)防計(jì)算機(jī)病毒感染的意識(shí)和技能