计算机病毒之父

计算机病毒之父首度来华 推销数据保护全球标准

弗雷德•科恩此次访问中国，出席9月24日举行的2014年中国互联网安全大会，做题为“制订数据保护科学支持的全球标准规范”的主题演讲。

弗雷德·科恩，美国著名黑客，1983年11月3日，还是南加州大学在读研究生的弗雷德·科恩在UNIX系统下，编写了第一个会自动复制并在计算机间进行传染从而引起系统死机的病毒，因此被誉为“计算机病毒之父”。

1983年，科恩那时还是一名南卡罗来纳大学工程学院的在读研究生，师从RSA加密法著名的的三位发明者之一一罗纳德·阿德莱曼。

1983年11月3日，弗雷德·科恩在UNIX系统下，编写了一个会自动复制并在计算机间进行传染从而引起系统死机的小程序。该程序对电脑并无害处，潜伏于更大的合法程序当中，通过软盘(当前出售的电脑多不再用)传到电脑上。一些电脑专家也曾警告，电脑病毒是有可能存在的，但科恩是第一个真正通过实践记录电脑病毒的人。

1984年，科恩为了证明其理论，在大学老师的建议下，将这些程序以论文发表，在其博士论文给出了电脑病毒的第一个学术定义，这也是今天公认的标准，从而引起了轰动。

弗雷德·科恩，是第一个真正通过实践让计算机病毒具备破坏性的概念具体成形的人。也正是他的一位教授正式将他编写的那段程序命名为“病毒（virus）”。在弗雷德·科恩之前，只有不少计算机专家都曾发出警告，计算机病毒可能会出现。

如何防治计算机病毒

做好计算机病毒的预防，是防治病毒的关键。

计算机病毒预防措施：

1.不使用盗版或来历不明的软件，特别不能使用盗版的杀毒软件。

2.写保护所有系统软盘。

3.安装真正有效的防毒软件，并经常进行升级。

4.新购买的电脑在使用之前首先要进行病毒检查，以免机器带毒。

5.准备一张干净的系统引导盘，并将常用的工具软件拷贝到该盘上，然后妥善保存。此后一旦系统受到病毒侵犯，我们就可以使用该盘引导系统，进行检查、杀毒等操作。

6.对外来程序要使用查毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使用。

7.尽量不要使用软盘启动计算机。

8.将硬盘引导区和主引导扇区备份下来，并经常对重要数据进行备份。

及早发现计算机病毒，是有效控制病毒危害的关键。检查计算机有无病毒主要有两种途径：一种是利用反病毒软件进行检测，一种是观察计算机出现的异常现象。

下列现象可作为检查病毒的参考：

1.屏幕出现一些无意义的显示画面或异常的提示信息。

2.屏幕出现异常滚动而与行同步无关。

3.计算机系统出现异常死机和重启动现象。

4.系统不承认硬盘或硬盘不能引导系统。

5.机器喇叭自动产生鸣叫。

6.系统引导或程序装入时速度明显减慢，或异常要求用户输入口令。

7.文件或数据无故地丢失，或文件长度自动发生了变化。

8.磁盘出现坏簇或可用空间变小，或不识别磁盘设备。

9.编辑文本文件时，频繁地自动存盘。

发现计算机病毒应立即清除，将病毒危害减少到最低限度。发现计算机病毒后的解决方法：   

1.在清除病毒之前，要先备份重要的数据文件。

2.启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。

3.发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。

4.某些病毒在Windows98状态下无法完全清除，此时我们应用事先准备好的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除。常见的杀毒软件有瑞星、金山毒霸、KV3000、KILL等。