解析區域網病毒

        網路病毒為什麼用單機版無法徹底清除?主要因為網路病毒有著其特有的網路特性。目前對於網路病毒沒有一個標準的概念,只是對於可以在區域網內傳播的病毒,統稱為網路病毒。在網路環境下,網路病毒除了具有可傳播性、可執行性、破壞性等計算機病毒的共性外,還具有一些新的特點:

  1、感染速度快:在單機環境下,病毒只能通過軟盤從一臺計算機帶到另一臺, 而在網路中則可以通過網路通訊機制進行迅速擴散。根據測定,針對一臺典型的PC網路在正常使用情況,只要有一臺工作站有病毒,就可在幾十分鐘內將網上的數百臺計算機全部感染。

  2、擴散面廣:由於病毒在網路中擴散非常快,擴散範圍很大,不但能迅速傳染區域網內所有計算機,還能通過遠端工作站將病毒在一瞬間傳播到千里之外。

  3、傳播的形式複雜多樣:計算機病毒在網路上一般是通過“工作站——伺服器——工作站”的途徑進行傳播的, 但傳播的形式複雜多樣。

  4、難於徹底清除:單機上的計算機病毒有時可通過刪除帶毒檔案。低階格式化硬碟等措施將病毒徹底清除, 而網路中只要有一臺工作站未能消毒乾淨就可使整個網路重新被病毒感染,甚至剛剛完成清除工作的一臺工作站就有可能被網上另一臺帶毒工作站所感染。因此,僅對工作站進行病毒殺除,並不能解決病毒對網路的危害。

  5、破壞性大:網路上病毒將直接影響網路的工作,輕則降低速度,影響工作效率,重則使網路崩潰, 破壞伺服器資訊,使多年工作毀於一旦。

  6、可激發性:網路病毒激發的條件多樣化,可以是內部時鐘、系統的日期和使用者名稱, 也可以是網路的一次通訊等。一個病毒程式可以按照病毒設計者的要求,在某個工作站上激發併發出攻擊。

  7、潛在性;網路一旦感染了病毒,即使病毒已被清除,其潛在的危險也是巨大的。根據統計,病毒在網路上被清除後,85%的網路在30天內會再次感染。

  正是由於區域網病毒這些獨特的特點,病毒卻在以多種形式藉助區域網迅速傳播,它們攻擊客戶端、伺服器、閘道器,單機的防毒已不能有效解決問題,這時就需要網路版防毒軟體來徹底清除了。