摘 要：随着信息技术的发展，计算机病毒与反病毒技术正在进行日趋激烈的斗争，计算机病毒的复杂多变和迅速发展严重的威胁着计算机用户的安全。本文主要介绍了病毒查杀的基本原理和关键技术，并重点研究基于VC环境的病毒查杀软件系统实现，可以完成普通的病毒查杀，并在Windows操作系统下对病毒查杀软件系统的功能进行了测试，具有一定的功能性和实用性。
关键词：VC；计算机病毒；查杀软件
中图分类号：TP311.52
随着计算机和因特网技术的发展，计算机正走进日常生活和社会生活的各个领域，是实现居家、管理、办公的全面自动化中不可缺少的一部分。然而，计算机系统存在着许多不安全的因素，大大的影响了计算机系统本身的作用发挥，其中既有计算机自身的又有人为的。计算机病毒就是最不安全的因素之一。
计算机病毒是计算机技术发展到今天的必然产物，是社会计算机犯罪的一种最常见的发展形式。计算机病毒产生至今，已经随着网络的迅猛发展应用而迅速猖獗起来，成为计算机网络信息安全的最大隐患[1]。
1 病毒及查杀软件的现状
计算机病毒是一种人为制造的、可以自我复制的、对电脑文件具有破坏作用的程序或计算机指令的集合。计算机病毒主要有引导区病毒、文件型病毒、脚本型病毒、特洛伊木马病毒、蠕虫病毒等多种类型，并具有自我复制性、感染性、潜伏性、隐蔽性、触发性和破坏性等特点。计算机里的相关资料数据，如果被病毒破坏或被黑客盗取或修改，就会造成数据信息损坏、丢失或泄密，导致运行速度变慢、死机或资源被删除等损失，无法正常使用。为了更安全的使用电脑，防止电脑病毒给带来损失，各种杀毒软件应运而生[2]。
百度杀毒是百度企业与电脑反病毒专家卡巴斯基联合推出的全新免费杀毒软件，集合了百度强大的计算功能、大量数据学习功能与卡巴斯基反病毒引擎专业功，并竭力为电脑用户提供不卡机的客户体验。360杀毒是永久免费性能超强的杀毒工具，拥有完善的病毒防护体系，迅速快捷、查杀能力超强、独有可靠程序数据库，可以为电脑提供强大保护。金山毒霸是金山公司推出的计算机安全软件，监控、杀毒迅速、可靠，占用系统资源很少。其系统的组合版功能更强大，集杀毒、监控、防木马、防漏洞功能为一体，是一款具有市场竞争力的杀毒系统[3]。
2 系统实现
Visual C++是Microsoft公司推出的采用面向对象的软件系统技术，提供了开发Microsoft应用系统的最简捷、最有效的方法。凭借MFC类库对Microsoft API的严密封装和Class Wizard，可以迅速添加新类、成员变量和方法，具有极为强大的可视化系统开发功能，集系统的代码编辑、编译、连接、调试等功能于一体，给系统编程人员提供了一个完整、又方便的系统环境，成为开发Windows应用系统的主流软件[4]。
本系统的根本目标是为用户提供迅速、高效的病毒查杀服务，减少计算機病毒对用户的干扰，准确快速地反映病毒查杀结果，方便用户使用，能够快速查找并清除计算机病毒，给出病毒查杀扫描报告，实现病毒隔离与删除，并进行病毒库的及时更新。
病毒查杀软件功能主要包括：自定义扫描路径、扫描报告显示、病毒隔离与删除，本软件系统的实现是使用多线程技术扫描硬盘文件、并且可以自动更新软件病毒库。
病毒查杀软件的项目文件扩展名为vcxproj，这是应用程序向导自动生成的VC++项目的主项目文件，它涵盖了生成该文件的Visual C++的版本信息，以及使用应用程序向导选择的平台、配置和项目功能的信息。
2.1 病毒查杀.vcxproj.filters
使用“应用程序向导”生成的VC++项目筛选器文件。它涵盖有关项目文件与筛选器之间的关联信息。在IDE中，使用这种关联，在特定节点下以分组方法显示具有相似扩展名的资源。例如，“.cpp”程序与“源文件”筛选器关联。
2.2 病毒查杀.h
这是应用程序的基本头文件。它涵盖其他项目特定的头文件（包括Resource.h），同时声明C病毒查杀App应用程序类。
2.3 病毒查杀.cpp
这是包含应用程序类 C病毒查杀App的主要应用程序源文件。
2.4 病毒查杀.rc
这是程序使用的所有Microsoft Windows资源的列表。它包括RES子目录中包含的图标、位图和光标。此文件直接在Microsoft Visual C++中进行编辑。程序资源位于2052中。
2.5 res＼病毒查杀.ico
这是用作应用程序图标的图标文件。此图标包括在资源文件病毒查杀.rc中。
病毒查杀软件系统的运行首先扫描本计算机的盘符和路径，此时用户可自定义病毒查杀的路径，然后单击 “扫描”按钮进行扫描，在系统扫描过程中，可以单击“暂停”按钮进行扫描的暂停操作，同时还可以单击“继续”按钮继续扫描，单击系统“停止”按钮停止扫描。如果扫描的路径上存在病毒，病毒查杀软件扫描结束后将给出病毒列表，包括病毒名和文件等。可以对扫描结果进行“隔离”和“恢复”；同时，也可以“更新病毒库”。
3 病毒查杀软件测试
病毒查杀软件测试主要选择三种不同的环境来完成。
（1）环境一
系统：Microsoft Windows XP Professional Service Pack 2
主机配置：AMD Athlon（tm） 64 Processor 2800+ 1G内存
（2）环境二
系统：Microsoft Windows XP Professional Service Pack 2
主机配置：AMD sempron（tm） 2400+ 512M内存
（3）环境三
系统：Microsoft Windows 7 Professional Service Pack
主机配置：Pentium-M 2.2GHZ 2G内存
查杀测试：在病毒查杀软件具体测试中，分别选择了不同的系统盘符作为病毒查杀扫描的路径进行测试，同时通过导入不同的病毒程序进行了充分的系统测试，当选择系统盘C下任意一个文件夹进行测试时，系统进行扫描，将给出该文件夹下的文件总数，当前已经扫描的文件数，由于该文件夹内事先放入两个样本文件，所以结果能够列出。
隔离&恢复测试：基于上面的情况，点击隔离按钮，这样上面列出的病毒样本会被更改使其不能运行并移动到根目录的AVGELI文件夹，通过对基于VC的病毒查杀软件的功能进行不同硬件环境、不同操作系统、不同系统盘符和不同的病毒环境进行测试，测试结果表明基于VC的病毒查杀软件程序可以完成不同环境下普通的病毒查杀。
4 结束语
基于VC环境的病毒查杀软件系统，具有很强的交互能力，可以成为信息社会下人们病毒查杀的常备软件，能够实现计算机的安全使用保障。虽然软件算法和界面都比较简单，但是相信经过不断的改进发展和完善，一定可以达到计算机的要求和使用者的满意。
参考文献：
[1]李剑.信息安全概论[M].北京：机械工业出版社，2009.
[2]张健.我国计算机病毒的特点和发展趋势.国家计算机病毒应急处理中心，2009.
[3]Intel公司.《Intel Architecture Software Developer"s Manual》.清华bbs的virus版精华区.
[4]钱林松､赵海旭.C++反汇编与逆向分析技术揭秘[M].北京：机械工业出版社，2011.
作者简介：王丽平（1974-），女，吉林永吉人，教师，讲师，硕士，主要研究方向：计算机应用。
作者单位：长春工程学院，长春 130012
相关热词搜索： 查杀 病毒 环境 设计 软件下一篇：网页木马机理与防范对策