浅析计算机病毒与防治

  • 格式:pdf
  • 大小:324.11 KB
  • 文档页数:3
曩■
浅 析 计 算 机 病 毒 与 防 ,口
蒋 玉 芳
( 西 现 代 职 业 技 术学 院 , 西 河 池 广 广 570 ) 4 0 0
摘 要 : 着计 算机 网 络 技 术 的 发 展 与 计 算机 应 用 的 日 随 益广泛和深入 , 由计 算 机 病 毒 引 发 的 计 算机 安 全 问题 也 越 来 越 严 重 , 计 算 机 系统 带 来 了 巨大 威 胁 和 破 坏 。 本 文 对 计 算 给 机 病 毒 的 特 征 、 型 、 构 、 害 、 展 趋 势 和 防 治措 施 进 行 类 结 危 发

将 病 毒 由外 存 引 入 内 存 ,并 使 病 毒 程 序 成 为 独 立 于 宿 主 程 序 的部 分 。 而使 病 毒 的传 染模 块 和破 坏 模 块 进 入 等 待状 态 。 从 2传 染模 块 。 . 这 部 分 程 序 主 要 负 责 捕 捉 传 染 的条 件 和 传 染 的对 象 , 在 保 证 被 传 染 程 序 可 正 常 运 行 的 情 况 下 完 成 计 算 机 病 毒 的 复 制 传播任务 。 3破 坏 与 表现 模 块 。 . 破 坏 与 表 现 模 块 是 病 毒 程 序 的 核 心 部 分 ,可 以 毁 坏 系 统 的软 、 硬件 和磁 盘 上 的数 据 , 低 整 个 系 统 的 运 行 效 率 。 这 部 降 分 程 序 负 责 捕 捉 进 入 破 坏 程 序 的 条 件 ,在 条 件 满 足 时 开 始进 行破坏动作 。 ( ) 算机病毒的类型 四 计 1 传染 方式 分 。 . 按 ( ) 导 型病 毒 。 1引 引导 型病 毒 是 一 组 不依 赖 于 操 作 系 统 的 低 级程 序 组 成 , 种 病 毒 主 要 通 过 修 改 IT 3 这 N 1 中断 , 现 改 写 实 硬 盘 引 导 区 , 系统 引导 时装 入 内存 , 用 受 感 染 的 磁 盘 引 导 在 当 别 的系 统 时 便 将 病 毒感 染 到 别 的机 器 上 。 () 2 文件 型 病 毒 。文 件 型 病 毒 也 称 为 寄 生 病 毒 , 大 的 特 最 点 就 是 将 病 毒 本 身 植 人 文 件 , 文 件 增 长 , 到 传 染 的 目的 。 使 达 当这 些 被 感 染 的 文 件运 行 时 , 病毒 程 序 也 就 同时 被 执行 。 () 3 混合 型病 毒 。 混合 型病 毒 具 有 引 导 型病 毒 和 文 件 型 病 毒 两 者 的特 点 , 但 能感 染 和 破 坏 硬 盘 的引 导 区 , 且 能 感 染 不 而 和破 坏 文 件 。 ( ) 病 毒 。此 类 病 毒 利 用Wod 供 的宏 功 能 感 染 文 件 , 4宏 r提 通 过 修 改A t宏 的操 作 运 行 非 法 操 作 ,通 过 修 改 共 用 的N r uo o. m 1 o模 板 实 现 传 染 , 可通 过 修 改 注 册 表 使 系 统 启 动 时 引 导 a. t d 病 毒 运 行 , 能 够 利 用 网 络 实 现交 叉 感 染 。 并 2按 连 接 方式 分 。 . ( ) 码 型 病毒 。 1源 它攻 击 高 级语 言 编 写 的 源程 序 , 源 程 序 在 编 译 前 插 入其 中 , 随源 程 序一 起 编 译 、 接 成可 执 行 文件 。 并 连 ( ) 侵 型病 毒 。 侵 型病 毒 可 用 自身代 替 正 常 程 序 中 的 2入 入 部 分 模 块 或 堆 栈 区 。 这 类 病 毒 只 攻 击 某 些 特 定 程 序 ,针 对 性 强 . 般情 况下 难 以被 发 现 , 除 起 来 也 较 困难 。 一 清 ( ) 作 系统 型 病 毒 。 作 系 统 型 病 毒可 用 其 自身 部 分 加 3操 操 入 或 替 代 操 作 系 统 的部 分 功 能 。 因其 直 接 感 染 操 作 系统 , 这类 病 毒 的危 害 性 较 大 。 ( ) 壳 型病 毒 。 壳 型病 毒 通 常将 自身 附在 正 常 程 序 的 4外 外 开 头 或 结 尾 。 当于 给 正 常 程 序加 了个 外 壳 。 部 分 文 件 型 病 相 大
分析。
关键 词 : 算机 病毒 计

危 害 防 治 措 施
、ห้องสมุดไป่ตู้
引 言
计 算 机 网络 已经 渗 透 到 社 会 的 各 个领 域 , 人 们 的生 活 、 给 生 产 、 济 和 军 事 等 带 来 了 巨大 便 利 , 而 , 算 机 病 毒 给计 经 然 计 算机 网络 系统 的安 全 运行 带 来 了极 大 的 威胁 和挑 战 。 因此 , 研 究计 算 机 病 毒 的防 治 措 施 对 于 防 止 病 毒 的 破 坏 、维 护数 据安 全 和 确保 系统 的正 常 运行 有 着 重 要 意 义 。 二 、 算 机病 毒 的危 害 计 ( ) 算 机 病 毒 的 定 义 一 计 计 算 机 病 毒 (o ue i s实 质 上 是 一 组 计 算 机 程 序 。 C mptr r ) Vu 《 中华 人 民 共 和 国计 算 机 信 息 系统 安 全 保 护 条 例 》 计算 机病 对 毒 给 出 了 明确 的定 义 :指 编 制 或 者 在 计 算 机 程 序 中插 入 的破 坏计 算 机 功 能 或 者 破 坏 数 据 , 响计 算 机 使 用 . 影 并且 能够 自我 复 制 的一 组 计 算 机 指令 或程 序 代 码 。 ( ) 二 计算 机 病 毒 的 特征 1 染性。 . 传 传 染 性 是 病 毒 的基 本 特 征 .是 指 病 毒 程 序 通过 修 改 磁盘 扇 区信 息 或 其 他 程 序 而 把 自身 嵌 入 其 中 的 方 法 来 达 到 自我 繁 殖 的 目的 。 它是 判 断 一 个 程 序是 否为 病 毒 程 序 的 主要 依 据 。 正 常 的计 算 机 程 序 一 般 是 不 会 将 自身 的 代码 强行 连接 到其 他程 序之 上 的 。 2破 坏 性 。 . 计 算 机 病 毒 的 破 坏 性 表 现 在 破 坏 计算 机数 据信 息 ,抢 占 系统 资源 ,影 响 计 算 机 运 行 速 度 ,以 及对 计算 机硬 件 构 成破 坏 , 等。 等 3隐 蔽 性 . 计 算 机 病 毒 具 有 很 强 的 隐 蔽 性 ,不 同 的病 毒 隐 藏位 置各 不 相 同 , 的 隐 藏 在 扇 区 中 , 的 则 以 隐 藏 文 件 的形 式 出 现 . 有 有 隐蔽 性 好 的病 毒很 难通 过 杀 毒 软 件 检 查 出来 。 4潜 伏 性 。 . 个 编 写 完 善 的计 算 机 病 毒 程 序 。进 入 系 统之 后 一 般 不 会 马 上 发 作 , 以长 时 间 隐藏 在 合 法 文 件 中 , 待某 种条 件满 可 等 足后 , 才会 被 激 活 并 进 行 感 染 和破 坏 活 动 。 5可 激 发性 。 . 在 一 定 的 条件 下 , 过 外 界 刺 激 , 毒 程 序 激 活 , 施 感 通 病 实 染 或 进 行 攻 击 , 一 特 性 称 为 可 激 发 性 。病 毒 运 行 时 , 查 预 这 检 定条件是否满足 , 果满足就进行感染或破坏动作 , 如 否则 继 续 潜 伏 。如 “ 色 星 期 五 ” 黑 只是 在某 月 1 日且 是 星期 五 才激 活病 3 毒进行破坏活动。