什么是计算机病毒？

计算机病毒是一种恶意程序，其目的和作用就是对计算机系统进行破坏，使计算机无法正常使用，甚至损毁软硬件资源、删除用户数据，直至造成系统崩溃。

什么是木马？

木马是一种特殊的计算机病毒，除了具备病毒的通性，如传播性、隐蔽性、感染性、潜伏性等特征外，其最大的特点是可以实现远程控制。即黑客可以利用木马，对被植入木马病毒的计算机进行远程控制，实施操作，以达到里应外合式破坏和窃取信息的目的。这个特点就是它名字的由来——这种病毒像古希腊神话传说的特洛伊木马一样，隐蔽打入敌人内部，能够接受外部的指令，里应外合搞破坏。

“感染计算机病毒”导致泄密的典型案例

案例一

某单位工作人员唐某，违规将涉密笔记本电脑接入互联网，被远程植入木马病毒。后经技术鉴定，被窃走涉密文件数十份，给国家安全利益造成严重损害。唐某的行为构成了过失泄露国家秘密罪，被依法判处有期徒刑2年5个月，该单位负有主要领导责任的相关人员受到党内严重警告和行政记大过处分。

案例二

某军工集团高级工程师孙某，在编制项目方案时，从互联网搜集了许多项技术文件、资料。因该资料领域特殊，引起境外情报机构注意，并向其互联网计算机定向发送了木马窃密程序。孙某并不知情，将有关资料和隐藏的木马窃密程序一并拷入U盘后，将U盘接入涉密计算机，导入文件。反复多次，木马窃密程序将计算机中的文件、资料隐蔽储存在U盘中，在与互联网连接时进行隐蔽传输，导致多份涉密文件被窃取。事件发生后，孙某受到开除公职处分。

相关法律法规

保密法第四十八条第（八）项规定，将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的，依法给予处分；构成犯罪的，依法追究刑事责任。

保密法第四十八条第（九）项规定，在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的，依法给予处分；构成犯罪的，依法追究刑事责任。

预防计算机病毒有哪些措施？

（1）及时更新操作系统补丁。

（2）禁用不需要的功能、账号和端口。

（3）安装防护软件，如防火墙、杀毒软件、入侵检测软件等。

（4）提防问题网站，防止被植入木马或感染病毒。

（5）收到陌生可疑邮件时，尽量不要打开，在打开之前要对邮件进行杀毒。

（6）对于重要的文件、数据要定期备份，以免丢失。

计算机中病毒了该怎么办？

（1）断开网络连接。快速拔掉网线或关闭路由器等，降低信息泄露与病毒扩散的可能性。

（2）备份重要文件。如果计算机还能运行，应尽快备份重要文件到U盘或移动硬盘，避免杀毒软件误杀或者删除重要文件。

（3）查杀病毒。最好找专业人士使用专用工具进行，如果暂时得不到支持，要使用不同厂商的杀毒软件杀毒，即至少要用两种以上工具交叉清理。

（4）重装系统，修改密码。恢复完系统后，要立即更改计算机和网络相关密码，防止非法用户再次登录计算机，造成不必要的损失。

来源：《轻松学保密：计算机与网络篇》