計(jì)算機(jī)病毒分析有關(guān)的論文(2)
計(jì)算機(jī)病毒分析有關(guān)的論文
計(jì)算機(jī)病毒分析有關(guān)的論文篇二
《計(jì)算機(jī)病毒技術(shù)概述》
【摘要】計(jì)算機(jī)能通過(guò)某種途徑潛伏在計(jì)算機(jī)的存儲(chǔ)介質(zhì)里，當(dāng)達(dá)到某種條件時(shí)即被激活，通過(guò)修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對(duì)計(jì)算機(jī)資源進(jìn)行破壞，所謂的病毒就是人為造成的。
【關(guān)鍵詞】計(jì)算機(jī)病毒;防范;清除
1計(jì)算機(jī)病毒的定義
計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一種計(jì)算機(jī)指令或者程序代碼。從廣義的角度來(lái)講，凡是能夠引起計(jì)算機(jī)故障，破壞計(jì)算機(jī)數(shù)據(jù)的程序，統(tǒng)稱為“計(jì)算機(jī)病毒”。
2計(jì)算機(jī)病毒的特性
(1)寄生性。計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，病毒就起破壞作用，而在未啟動(dòng)這個(gè)程序之前，它是不易被人發(fā)覺(jué)的。
(2)傳染性與傳播性。病毒進(jìn)行傳染時(shí)，需要進(jìn)行自我復(fù)制，既可以把自己的病原體注入到數(shù)據(jù)體內(nèi)，又會(huì)把病毒傳染給別的設(shè)備，所以具有傳染性。病毒的傳播性就是通過(guò)網(wǎng)絡(luò)或者存儲(chǔ)介質(zhì)，包括軟盤、硬盤和光盤進(jìn)行傳播，更嚴(yán)重的是通過(guò)網(wǎng)絡(luò)進(jìn)行傳播的病毒已經(jīng)占了絕大多數(shù)。
(3)潛伏性。潛伏性有兩個(gè)表現(xiàn)特征：一是病毒程序不用專用檢測(cè)程序是檢查不出來(lái)的;二是病毒程序往往有一種觸發(fā)機(jī)制，不滿足觸發(fā)條件時(shí)，計(jì)算機(jī)病毒除了傳染外不做什么破壞。
(4)隱蔽性。計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過(guò)病毒軟件檢查出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類病毒處理起來(lái)通常很困難。
(5)破壞性。計(jì)算機(jī)病毒的破壞性是多種多樣的，例如，會(huì)損壞數(shù)據(jù)，導(dǎo)致系統(tǒng)的異常，使系統(tǒng)不能啟動(dòng)，或者竊取用戶數(shù)據(jù)等，諸如此類，具有破壞性的特性都是計(jì)算機(jī)病毒的特征。
(6)可觸發(fā)性。計(jì)算機(jī)病毒在傳染和發(fā)作之前，會(huì)判斷某些條件是否滿足，如果滿足則傳染或發(fā)作。
3常見計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范與清除
3.1用戶遵守和加強(qiáng)安全操作控制措施
(1)建立、健全法律和管理制度。在相應(yīng)的法律和管理制度中明確規(guī)定禁止使用計(jì)算機(jī)病毒攻擊、破壞的條文，以制約人們的行為，起到威懾作用。除此之外，凡使用計(jì)算機(jī)的單位都應(yīng)制定相應(yīng)的管理制度，避免蓄意制造、傳播病毒的事件發(fā)生。例如，對(duì)接觸重要計(jì)算機(jī)系統(tǒng)的人員進(jìn)行選擇和審查;對(duì)系統(tǒng)的工作人員和資源進(jìn)行訪問(wèn)權(quán)限劃分;對(duì)外來(lái)人員上機(jī)或外來(lái)磁盤的使用嚴(yán)格限制，特別是不準(zhǔn)用外來(lái)系統(tǒng)盤啟動(dòng)系統(tǒng);不準(zhǔn)隨意玩游戲;規(guī)定下載文件要經(jīng)過(guò)嚴(yán)格檢查，有時(shí)還規(guī)定下載文件、接收Email等需要使用專門的終端和帳號(hào)，接收到的程序要嚴(yán)格限制執(zhí)行等。
(2)加強(qiáng)教育和宣傳。加強(qiáng)計(jì)算機(jī)安全教育，大力宣傳計(jì)算機(jī)病毒的危害，引起人們的重視。建立安全管理制度，提高包括系統(tǒng)管理員和用戶在內(nèi)的技術(shù)素質(zhì)和職業(yè)道德素質(zhì)。加強(qiáng)軟件市場(chǎng)管理，加強(qiáng)版權(quán)意識(shí)的教育，打擊盜版軟件的非法出售是防止計(jì)算機(jī)病毒蔓延的一種有效辦法。
3.2使用硬件和軟件防病毒工具
(1)采取有效的技術(shù)措施，如軟件過(guò)濾，文件加密、系統(tǒng)安全設(shè)置、后備恢復(fù)等操作。
(2)選購(gòu)防病毒軟件。好的防病毒軟件用戶界面友好，能進(jìn)行遠(yuǎn)程安裝和管理，實(shí)時(shí)監(jiān)控病毒可能的入口;掃描多種文件，能定期更新。技術(shù)支持及時(shí)、到位，即發(fā)現(xiàn)一個(gè)新病毒后很短時(shí)間內(nèi)就能獲得防治方法。
3.3網(wǎng)絡(luò)計(jì)算機(jī)病毒的防治
網(wǎng)絡(luò)防病毒不同于單機(jī)防病毒，單機(jī)版的殺毒軟件并不能在網(wǎng)絡(luò)上徹底有效地查殺病毒。在網(wǎng)絡(luò)中要保證系統(tǒng)管理員有最高的訪問(wèn)權(quán)限，避免過(guò)多的出現(xiàn)超級(jí)用戶;盡量多用無(wú)盤工作站，工作站采用防病毒芯片，這樣可以防止引導(dǎo)型病毒;對(duì)非共享軟件，將其執(zhí)行文件和覆蓋文件如*.COM，*.EXE，*.OVL等備份到文件服務(wù)器上，定期從服務(wù)器上復(fù)制到本地硬盤上進(jìn)行重寫操作;正確設(shè)置文件屬性，合理規(guī)范用戶的訪問(wèn)權(quán)限;建立健全網(wǎng)絡(luò)系統(tǒng)安全管理制度，嚴(yán)格操作規(guī)程和規(guī)章制度，定期做文件備份和病毒檢測(cè)。
3.4電子郵件病毒的防范措施
電子郵件病毒一般是通過(guò)郵件中“附件”夾帶的方法進(jìn)行擴(kuò)散，無(wú)論是文件型病毒或是引導(dǎo)型病毒，如果用戶沒(méi)有運(yùn)行或打開附件，病毒是不會(huì)被激活的(Bubbleboy除外);如果運(yùn)行了該附件中的病毒程序，則使計(jì)算機(jī)染毒。
電子郵件病毒可以從以下幾個(gè)方面采取相應(yīng)的防范措施：不要輕易打開陌生人來(lái)信中的附件文件，尤其是一些*.exe之類的可執(zhí)行文件，就更要慎之又慎;對(duì)于比較熟悉了解的朋友們寄來(lái)的信件，如果其信中夾帶了程序附件，但是他卻沒(méi)有在信中提及或是說(shuō)明，也不要輕易運(yùn)行;不斷完善網(wǎng)關(guān)軟件及病毒防火墻軟件，加強(qiáng)對(duì)整個(gè)網(wǎng)絡(luò)入口點(diǎn)的防范;使用優(yōu)秀的防毒軟件對(duì)電子郵件進(jìn)行專門的保護(hù);使用特定的SMTP殺毒軟件。
這些產(chǎn)品的特點(diǎn)表現(xiàn)為技術(shù)領(lǐng)先、誤報(bào)率低、殺毒效果明顯、界面友好、良好的升級(jí)和售后服務(wù)技術(shù)支特、與各種軟硬件平臺(tái)兼容性好等方面。常用的反病毒軟件有瑞星、金山毒霸等。
3.5典型病毒的清除
(1)感染EXE文件的病毒。一般對(duì)于此類染毒文件，殺毒軟件可以安全地清除文件中的病毒代碼，清除病毒后文件還能正常使用。但也有一些病毒，即使感染的文件清除病毒后也可能無(wú)法正常地使用。例如，被求職信感染的EXE文件，清除病毒后就可能無(wú)法正常使用。
特別需要指出的是，有些EXE文件是由病毒生成的，并不是感染了病毒的文件，對(duì)于這樣的文件殺毒軟件采取的就是刪除文件操作，即：按下“清除病毒”和“刪除病毒文件”。
(2)感染了DOC、XLS等Office文檔的宏病毒。此類病毒一般殺毒軟件都能安全清除，清除病毒后的文件可以正常使用。
(3)木馬類程序。此類程序本身就是一個(gè)危害系統(tǒng)的文件，所以殺毒軟件對(duì)它的操作都是刪除文件，即：“清除病毒”和“刪除病毒文件”。
對(duì)于不同的計(jì)算機(jī)病毒和網(wǎng)絡(luò)病毒都有相應(yīng)的清除方法，而且病毒的產(chǎn)生是難以控制的。但更重要的是“病毒防治，重在防范”。作為普通的計(jì)算機(jī)用戶，一定要加倍小心，隨時(shí)更新自己的殺毒軟件，了解病毒發(fā)展的最新動(dòng)態(tài)，做到防患于未然。如果做到以上幾點(diǎn)，計(jì)算機(jī)系統(tǒng)被病毒攻陷的可能性會(huì)小得多。
參考文獻(xiàn)：
[1]馮登國(guó).計(jì)算機(jī)通信網(wǎng)絡(luò)安全.北京：清華大學(xué)出版社
[2]單國(guó)棟，戴英俠，王航.計(jì)算機(jī)漏洞分類研究.計(jì)算機(jī)工程
[3]段鋼，加密與解密.電子工業(yè)出版社
計(jì)算機(jī)病毒分析有關(guān)的論文相關(guān)文章：