摘要：本文對計算機病毒進行系統的概括，對新病毒的特點進行總結，分析計算機病毒的重要作用，並對計算機病毒檢測技術進行具體探究，旨在爲我國的計算機病毒檢測提供理論幫助。
關鍵詞：計算機病毒；檢測技術；作用；探究
1、計算機病毒的概況
計算機病毒是指能夠對計算機的程序造成破壞的編碼。隨着科技的進步，計算機病毒也在不斷更新，攻擊速度變快，傳播途徑更加廣泛，破壞力更大。計算機病毒的發展主要體現在以下幾個方面：
1.1新特點
計算機病毒隨着計算機技術在不斷髮展，新的計算機病毒的種類增多，傳播速度較快，能夠主動傳播。此外，新病毒的“蠕蟲特徵”使得病毒能夠在自身不斷複製的基礎上，利用網絡傳播到其他程序上。
1.2新途徑
計算機病毒的傳播途徑多種多樣，除了以QQ、郵件、網頁等途徑進行傳播，計算機病毒還能夠利用軟件的漏洞來傳播和攻擊。此外，計算機病毒能夠同時利用多個軟件的漏洞進行攻擊，且攻擊力度增大，導致計算機安全系統遭到破壞。
1.3新功能
除了自動複製的功能外，計算機病毒還具有遠程控制的功能。當病毒成功入侵計算機後，透過病毒對計算機的系統進行遠程控制，這種病毒與入侵者非常相似，能夠盜取計算機內的資訊或者導致計算機的系統崩潰。常見的病毒爲QQ木馬病毒、熊貓燒香病毒等，這些病毒造成的危害非常大[1]。
2、計算機病毒檢測技術的作用
（1）切斷計算機病毒的傳播途徑，病毒檢測技術在發現病毒時會及時採取防護措施，向計算機使用者發出提醒，阻止計算機使用者開啟帶有病毒的郵件和消息，保護計算機程序和相關資料的安全。
（2）打擊病毒製造者的違法犯罪行爲。我國的法律法規明確規定，禁止製造計算計病毒攻擊他人的計算機，若造成計算機使用者的人身財產損失，計算機病毒製造者要承擔相應的法律責任，賠償損失。計算機病毒檢測技術能夠在病毒產生侵害之前對其進行制止，有效打擊製造病毒的違法行爲。
3、計算機病毒檢測技術的探究與實現
3.1特徵代碼掃描法
（1）以代碼的長度爲根據選擇代碼串。病毒代碼在不同環境下的長度會發生變化，短代碼只有100字節，而長代碼的長度將近10K字節，只選取病毒代碼的一小段作爲病毒代碼不具有代表性，因此，檢測病毒時不能只選用其中一段病毒代碼串。
（2）以病毒代碼的唯一性爲根據選擇代碼串。若病毒的代碼每增加一字節，要檢測2000種病毒，那麼增加的空間就爲2000字節，因此，在保證特徵代碼的唯一性的基礎上，減少時間和空間的開銷，儘量使特徵代碼的長度維持在最小值。
（3）以病毒代碼的代表性爲根據選擇代碼串。選擇的代碼串具有代表性才能夠將此病毒與其他病毒區分，因此，要全面分析程序，保證代碼串的代表性。
（4）以病毒代碼所處數據區爲依據。病毒所處的數據區不是固定不變的，因此，代碼串不能處於不斷變化的數據區內。
3.2特徵字掃描法
透過升級特徵串掃描，加快掃描速度，提高掃描的準確性。特徵字庫的特徵字數量較少，只需截取少量的病毒關鍵特徵字就可進行工作，字節長度較短，並且不用進行串匹配，處理字節的時間被大大縮短，進而提高了對病毒的掃描速度。此外，生物活性實驗與此方法有着相似之處，對病毒的掃描比較準確，報錯率較低。經過長期的發展，智能引擎技術對特徵字掃描法進行的完善，能夠準確識別病毒的變種，並且速度也得到相應提升。
3.3啓發式代碼掃描方法
此方法主要依賴殺毒軟件來進行檢測，殺毒軟件對於病毒的種類進行記憶備份，當入侵的病毒種類與記憶的病毒種類相似時，殺毒軟件進行及時處理，向計算機使用者發出提醒。由於殺毒軟件要對計算機的所有程序進行掃描，識別程序的代碼，因此，此方法的應用前提是保證計算機正常執行。到目前爲止，該檢測方法經常出現誤報病毒的'情況，檢測結論的準確性有待提高，產生這種現象的主要原因是啓發式代碼掃描技術發展還不成熟，無法對模糊的病毒程序進行有效識別。
3.4完整性檢測技術
該檢測技術的檢測對象是計算機中的所有檔案，首先要對計算機的引導扇區和檔案內容進行詳細瞭解，之後查找被更改的檔案，並將預先記憶的原始檔案覆蓋在已被更改的檔案上，修復檔案內容[2]。此外，除了對已知病毒的檢測，該技術還能夠檢測計算機的未知病毒，並將檢測出來的病毒進行自動清除，適用於任何類型的病毒檢測。此方法的檢測範圍較全面，檢測結果較準確，被廣泛應用。
3.5基於行爲的檢測技術
病毒的更新使得病毒變種越來越多，攻擊強度變大，攻擊途徑變多，病毒檢測工作受到阻礙，根本原因爲病毒缺少特徵碼，完整性不高。針對這種情況，相關的專家研發了基於行爲的檢測技術，該技術在病毒資訊不完整的情況下，依然能夠快速檢測出結構複雜和程序龐大的病毒，並且能夠在第一時間對變種病毒和未知病毒進行快速處理，對時間和空間資源都進行了合理利用，降低了檢測成本，大大提高了檢測工作的效率。計算機使用者要對計算機的重要數據進行加密處理，並隨時關注計算機的異常現象，及時利用病毒檢測技術和殺毒軟件對計算機資訊進行保護，才能夠最大程度的減少病毒對計算機造成的侵害，保護自身的財產和隱私安全此外，病毒檢測技術的研發者要不斷開發新技術，在現有技術的基礎上對其進行改進完善，爲預防新型病毒的入侵提供技術支援。
4結論與建議
綜上所述，計算機病毒隨着計算機技術的不斷髮展而更新變異，新病毒對計算機程序和檔案造成的損害更大，計算機病毒檢測技術能夠有效保護計算機不受病毒侵害。目前的大部分檢測技術都存在一定的弊端，還需要被不斷改進，以適應不斷變種的病毒，減少對計算機使用者的財產和隱私侵害。
參考文獻：
[1]萬百宏.計算機病毒檢測技術研究與實現[J].資訊技術與資訊化,2015,(3):114-115,123.
[2]祝恩,殷建平,蔡志平等.計算機病毒自動變形機理的分析[J].計算機工程與科學,2002,24(6):14-17.