計(jì)算機(jī)病毒論文優(yōu)秀范文
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)信息急劇增多，計(jì)算機(jī)病毒也出現(xiàn)，滲透到了各個(gè)領(lǐng)域，對(duì)重要數(shù)據(jù)造成了嚴(yán)重的破壞，下面是小編為大家整理的，希望對(duì)大家有幫助。
計(jì)算機(jī)病毒防范策略
摘要：自從1980年計(jì)算機(jī)病毒的概念首次誕生以來(lái)，計(jì)算機(jī)就無(wú)時(shí)無(wú)刻不處于被攻擊的風(fēng)險(xiǎn)之中，伴隨著網(wǎng)絡(luò)共享程度加深、物聯(lián)網(wǎng)和云時(shí)代的來(lái)臨，新時(shí)期計(jì)算機(jī)病毒呈現(xiàn)出了智能化、組織化、目的化和信息能化的特征，在互聯(lián)網(wǎng)智能化變革的新時(shí)期，如何防范計(jì)算機(jī)病毒利用強(qiáng)大的自主攻擊能力“綁架”甚至摧毀計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，就是一個(gè)極為重要的問(wèn)題。
關(guān)鍵詞：計(jì)算機(jī);病毒;網(wǎng)絡(luò)攻擊;智能化;信息
0前言
2017年勒索病毒席卷全球，勒索病毒利用微軟視窗老舊系統(tǒng)漏洞，入侵用戶(hù)文件并加密，向用戶(hù)勒索比特幣。這和2000年的lovebug通過(guò)自我復(fù)制和群發(fā)郵件擊潰郵件系統(tǒng)網(wǎng)絡(luò)，2006年中國(guó)計(jì)算機(jī)病毒第一案熊貓燒香肆虐全國(guó)，以及1998年CIH病毒通過(guò)盜版系統(tǒng)盤(pán)直接摧毀計(jì)算機(jī)主板BIOS令上千萬(wàn)臺(tái)計(jì)算機(jī)徹底報(bào)銷(xiāo)并不相同。新病毒不再進(jìn)行純屬破壞的“恐怖主義”，而是直接以勒索為目的，這實(shí)際上給全球信息網(wǎng)絡(luò)病毒防范敲醒了警鐘。尤其是在金融網(wǎng)絡(luò)化的時(shí)代，勒索病毒標(biāo)志著計(jì)算機(jī)病毒正在悄然轉(zhuǎn)型。今天全球任何一臺(tái)計(jì)算機(jī)都潛伏著病毒的威脅，因?yàn)橛?jì)算機(jī)病毒具有自我復(fù)制性、傳染性、潛伏性、隱蔽性和徹底的破壞性，而最大的威脅是來(lái)自云時(shí)代計(jì)算機(jī)病毒的智能化。
1計(jì)算機(jī)病毒與防毒的歷史
1.1計(jì)算機(jī)病毒發(fā)展的歷史
1949年計(jì)算機(jī)之父馮?諾依曼提出了計(jì)算機(jī)程序如何自我復(fù)制的學(xué)術(shù)話(huà)題。1960年代，計(jì)算機(jī)圖形圖像的奠基機(jī)構(gòu)麻省理工大學(xué)的青年研究員一款小游戲，以摧毀對(duì)方的游戲程序?yàn)槟康?，這可能是已知最早的計(jì)算機(jī)病毒的雛形。1980年多特蒙德大學(xué)學(xué)生克勞斯在他的學(xué)位論文《程序的自我復(fù)制》當(dāng)中首先提出了病毒的假設(shè)。1983年弗雷德?科恩編寫(xiě)了第一個(gè)自我復(fù)制的病毒程序，并于1984年在博士論文中提出了病毒的學(xué)術(shù)界定。他提出：“計(jì)算機(jī)病毒是一種計(jì)算機(jī)程序，它通過(guò)修改其它程序把自身或其演化體插入它們中，從而感染它們?！辈《镜目膳滦阅軌蛟谌魏涡畔⒐蚕硐到y(tǒng)中傳播，安全技術(shù)并不能阻止，而且不存在區(qū)分病毒的算法，也不存在完美的殺毒軟件。1986年，巴基斯坦經(jīng)營(yíng)電腦公司的兄弟發(fā)明了第一個(gè)電腦病毒C-BRAIN，這個(gè)病毒的發(fā)明是為了防止自己公司的軟件被盜版，并且追蹤有多少人使用軟件，這個(gè)在DOS系統(tǒng)下運(yùn)行的病毒靠軟盤(pán)傳播，一旦有盜版者就將系統(tǒng)硬盤(pán)吃掉。這就更加驗(yàn)證了科恩的理論，病毒和非病毒并沒(méi)有嚴(yán)格界限，不能指望靠算法來(lái)完全消滅病毒。這一時(shí)期計(jì)算機(jī)病毒以“小球”和“石頭”代表的引導(dǎo)性病毒為主，因?yàn)閭鞑?duì)象單一，病毒自我保護(hù)機(jī)制較弱，在單機(jī)環(huán)境下易于被清理。1990年，文件型和引導(dǎo)性復(fù)合型病毒誕生，這種病毒由1989年的可執(zhí)行文件病毒演化而來(lái)，可執(zhí)行文件病毒利用DOS系統(tǒng)加載機(jī)制傳播，以“耶路撒冷”和“星期天”病毒為代表。復(fù)合型病毒可感染扇區(qū)文件，也可以感染可執(zhí)行文件，這類(lèi)病毒逐漸發(fā)展到殘留痕跡可以自我恢復(fù)、隱蔽性強(qiáng)，具有自我保護(hù)機(jī)制，能夠利用網(wǎng)絡(luò)攻擊，并且呈現(xiàn)出種類(lèi)復(fù)雜化的特點(diǎn)。1992年，利用DOS加載文件優(yōu)先順序感染計(jì)算機(jī)的伴隨型病毒“金蟬”誕生，感染一個(gè)EXE文件，還同時(shí)生成一個(gè)COM文件，這一時(shí)期病毒呈現(xiàn)出批次化的特征。1994年起，編程語(yǔ)言飛速發(fā)展，同一個(gè)應(yīng)用可以用不同的程序語(yǔ)言寫(xiě)出來(lái)，這給了幽靈病毒機(jī)會(huì)，每傳播一次就產(chǎn)生不同的代碼，這大大地增加解碼殺毒的難度，這一時(shí)期病毒呈現(xiàn)出多態(tài)化。1995年病毒制造機(jī)出現(xiàn)，因?yàn)樯善骷饶苌沙绦蛞材苌刹《?，VCL可以瞬間制造千萬(wàn)種形態(tài)各異的病毒，這讓病毒的繁殖更加容易。網(wǎng)絡(luò)病毒階段從1995年開(kāi)始，蠕蟲(chóng)病毒大量利用網(wǎng)絡(luò)傳播，“美麗殺手”通過(guò)郵件一天內(nèi)感染到美國(guó)全國(guó)，各種郵件炸彈層出不窮。同時(shí)期針對(duì)微軟視窗的病毒也大幅流行，許多病毒利用保護(hù)模式工作，使之非常難以解除。針對(duì)Word宏語(yǔ)言的宏病毒以類(lèi)Basic語(yǔ)言工作，利用軟盤(pán)和office的安裝和拷貝進(jìn)行傳播。網(wǎng)絡(luò)時(shí)代，各種病毒以不同形態(tài)埋伏在各個(gè)網(wǎng)站、廣告和程序的角落中，病毒或者利用操作系統(tǒng)的漏洞主動(dòng)攻擊，或者利用手機(jī)殺毒軟件不完善的特點(diǎn)進(jìn)行傳播。
1.2殺毒軟件的發(fā)展和問(wèn)題
殺毒軟件是目前病毒防御的一個(gè)主要手段，這是一種通過(guò)建立已知病毒庫(kù)和可疑程序來(lái)查殺病毒的方法，盡管依靠傳統(tǒng)的病毒特征碼庫(kù)不能解決有效識(shí)別并殺死未知病毒的問(wèn)題，但是包括云殺毒在內(nèi)的殺毒軟件都是采用這種方式。1989年，針對(duì)蠕蟲(chóng)病毒泛濫，美國(guó)的Mcafee成為了全球第一款殺毒軟件。目前殺毒軟件的核心技術(shù)殺毒引擎主要掌握在德國(guó)、美國(guó)和俄羅斯這樣的少數(shù)國(guó)家，除了Mcafee之外，卡巴斯基、小紅傘和羅馬尼亞的BitDefender是頂尖技術(shù)公司。國(guó)內(nèi)的殺毒軟件一般都是套用卡巴、小紅傘和BD的引擎再套用外殼。1989年開(kāi)始國(guó)內(nèi)采用簡(jiǎn)單特征碼殺毒法，這是產(chǎn)生在檢驗(yàn)法的基礎(chǔ)上的第二代殺毒方式，今天所說(shuō)自主殺毒引擎就是采用的這一核心。90年代中期江民采用了廣譜特征碼技術(shù)，這種技術(shù)可以通過(guò)查詢(xún)一個(gè)特征碼調(diào)出多種病毒，但是誤報(bào)風(fēng)險(xiǎn)較大。1998年以來(lái)啟發(fā)式殺毒利用虛擬機(jī)技術(shù)判斷文件結(jié)構(gòu)、行為讓病毒提前暴露身份，同時(shí)白名單技術(shù)開(kāi)啟。2008年開(kāi)始，360依靠免費(fèi)策略占領(lǐng)了殺毒市場(chǎng)，并且充分發(fā)展了云安全技術(shù)，但是云安全技術(shù)對(duì)用戶(hù)隱私問(wèn)題傷害較大。
2傳統(tǒng)殺毒軟件的困境
早期程序員出于好奇、版權(quán)保護(hù)、報(bào)復(fù)或者是出位心理開(kāi)發(fā)病毒程序，而現(xiàn)在使用病毒謀利的現(xiàn)象更為明顯。目的性的網(wǎng)絡(luò)攻擊更為普遍，在軍事、商業(yè)、個(gè)人隱私上竊取情報(bào)、控制對(duì)方計(jì)算機(jī)等有組織網(wǎng)絡(luò)攻擊行為更加普遍，而且計(jì)算機(jī)專(zhuān)業(yè)化程度越來(lái)越高。另一方面，傳統(tǒng)殺毒模式由于數(shù)據(jù)庫(kù)太大，資源占用嚴(yán)重，病毒特征碼識(shí)別不夠準(zhǔn)確等問(wèn)題，使之很容易被一般病毒突破，最典型的就是熊貓燒香事件。熊貓燒香的李俊被稱(chēng)為中國(guó)毒王，其實(shí)他只是一個(gè)自學(xué)成才的技校生，他的專(zhuān)業(yè)水平并不比一般的程序員更高，屢次被各大軟件公司拒絕的他利用熊貓燒香軟件摧毀了中國(guó)殺毒業(yè)的半壁江山，當(dāng)然也成就了金山和360這樣的公司。警方抓捕李俊之后，錯(cuò)誤地以為被害的電腦有救了，當(dāng)李俊將自己編寫(xiě)好的殺毒軟件交給警察之后，連他自己都不敢相信，這款殺毒軟件對(duì)他自己制造出來(lái)的熊貓燒香病毒毫無(wú)殺傷力。這就回到了殺毒軟件的最根本問(wèn)題并不是病毒有多強(qiáng)大，而是殺毒軟件的防御功能太差，傳統(tǒng)殺毒軟件利用病毒庫(kù)識(shí)別的算法有天生缺陷，無(wú)論是新病毒還是老病毒，只要改幾行代碼就成為了不能識(shí)別的新病毒，熊貓燒香也并不是多么高級(jí)的病毒程序，只是利用熊貓的萌蠢表情降低了用戶(hù)的警惕性。
3新時(shí)期智能化殺毒病毒防御
每一次病毒的泛濫都是殺毒軟件系統(tǒng)的大提升，在云時(shí)代，云查殺成為了廣泛的殺毒手段，但是必須要注意的是云病毒也將是一種巨大的危險(xiǎn)。你可以利用云環(huán)境殺毒，病毒更能利用云環(huán)境傳播，尤其是在當(dāng)前環(huán)境下很多人利用流氓軟件推廣產(chǎn)品的背景下，病毒的特性其實(shí)也是他們?cè)谏虡I(yè)廣告中最需要的一種特性。許多新技術(shù)去除多態(tài)變形病毒代碼中的空白符、垃圾代碼、花指令等，而后再生成特定的病毒特征碼，其實(shí)核心還是特征碼殺毒，包括在云端殺毒。未來(lái)病毒越來(lái)越多呈現(xiàn)出智能化特征，而殺毒軟件也要相應(yīng)智能化，IBM的Tesauro和Kephart研究了神經(jīng)網(wǎng)絡(luò)，將神經(jīng)網(wǎng)絡(luò)應(yīng)用到在智能化病毒防御。未來(lái)智能化殺毒引擎將會(huì)解決傳統(tǒng)病毒庫(kù)的困境，殺毒軟件利用自身具有的自主學(xué)習(xí)能力來(lái)應(yīng)對(duì)病毒的變化規(guī)律，在病毒的進(jìn)化過(guò)程中，殺毒軟件也有一個(gè)智能化的進(jìn)化過(guò)程。在智能化殺毒領(lǐng)域，目前比較先進(jìn)的是利用搜索引擎的智能化算法，這套算法不依靠分析病毒的靜態(tài)特征、動(dòng)態(tài)行為和頻繁更新病毒庫(kù)。當(dāng)然人工智能技術(shù)不僅局限于搜索引擎智能技術(shù)，未來(lái)還會(huì)有多種智能化技術(shù)運(yùn)用到病毒防御系統(tǒng)當(dāng)中，智能化將是新時(shí)期病毒防范的主要特征。
參考文獻(xiàn)：
[1]徐剛.云計(jì)算與云安全[J].信息安全與技術(shù)，2011.
[2]傅建明，彭國(guó)軍，張煥國(guó).計(jì)算機(jī)病毒分析與對(duì)抗[M].武漢大學(xué)出版社，2004.
作者：孫成麗 單位：遼寧省葫蘆島市龍港區(qū)錦西工業(yè)學(xué)校
計(jì)算機(jī)病毒免殺技術(shù)及應(yīng)對(duì)策略
摘要：隨著時(shí)代的進(jìn)步，信息技術(shù)的快速發(fā)展，計(jì)算機(jī)在各行各業(yè)的應(yīng)用范圍逐漸擴(kuò)大。在這樣的背景下，計(jì)算機(jī)安全問(wèn)題已然成為人們關(guān)注的焦點(diǎn)。尤其是近年來(lái)，計(jì)算機(jī)病毒的不斷更新，不僅影響各行各業(yè)的正常運(yùn)營(yíng)，還造成了不同程度的財(cái)產(chǎn)損失。因此，如何有效消除計(jì)算機(jī)病毒，提升計(jì)算機(jī)的安全性已一個(gè)重要的議題。筆者就計(jì)算機(jī)病毒原理及免殺技術(shù)進(jìn)行相應(yīng)的研究，并在此基礎(chǔ)上給出具有針對(duì)性的解決措施，進(jìn)一步提升計(jì)算機(jī)的安全水平，希望能為相關(guān)工作人員提供參考。
關(guān)鍵詞：計(jì)算機(jī);病毒免殺;安全策略
現(xiàn)階段，互聯(lián)網(wǎng)技術(shù)在全球范圍內(nèi)得到了廣泛的應(yīng)用，并在此基礎(chǔ)上衍生出較多的產(chǎn)業(yè)，形成了全新的互聯(lián)網(wǎng)生態(tài)群落。眾所周知，任何事物的發(fā)展都是一把雙刃劍，在計(jì)算機(jī)技術(shù)快速發(fā)展的同時(shí)，不可避免地出現(xiàn)一些問(wèn)題，如計(jì)算機(jī)病毒、網(wǎng)絡(luò)“釣魚(yú)”等。隨著計(jì)算機(jī)的使用越來(lái)越普遍，被病毒攻擊后的損失也越來(lái)越大。因此，研究計(jì)算機(jī)病毒免殺對(duì)于保障計(jì)算機(jī)網(wǎng)絡(luò)安全有重要意義，不僅可以有效提升計(jì)算機(jī)使用的安全性，還能夠促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)更好發(fā)展。
1計(jì)算機(jī)病毒及殺毒軟件原理概述
1.1計(jì)算機(jī)病毒的內(nèi)涵
狹義的計(jì)算機(jī)病毒，主要是指編制者插入的破壞計(jì)算機(jī)功能或數(shù)據(jù)的代碼，而廣義上的計(jì)算機(jī)病毒，包括計(jì)算機(jī)病毒、蠕蟲(chóng)、木馬等計(jì)算機(jī)惡意軟件。反病毒軟件的任務(wù)是實(shí)時(shí)監(jiān)控和掃描磁盤(pán)[1]。部分反病毒軟件通過(guò)在系統(tǒng)添加驅(qū)動(dòng)程序的方式進(jìn)駐系統(tǒng)，并且隨操作系統(tǒng)啟動(dòng)。大部分的殺毒軟件還具有防火墻功能。
1.2計(jì)算機(jī)殺毒軟件概述
殺毒軟件也稱(chēng)反病毒軟件，一般包括掃描器、病毒庫(kù)和虛擬機(jī)三個(gè)部分。實(shí)際上，殺毒軟件是一種可以清除計(jì)算機(jī)病毒、木馬等一切已知的、對(duì)計(jì)算機(jī)有危害的程序代碼的程序工具。殺毒軟件通常具有監(jiān)控計(jì)算機(jī)并識(shí)別、掃描、清除病毒的功能，同時(shí)，該軟件還兼具自動(dòng)升級(jí)病毒庫(kù)、主動(dòng)防御病毒入侵等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)的功能，是當(dāng)前計(jì)算機(jī)防御系統(tǒng)的重要組成部分。目前的很多殺毒軟件已取得了不錯(cuò)的效果，但是還仍然存在著很多有待改進(jìn)的地方。例如，隨著信息技術(shù)的快速發(fā)展，計(jì)算機(jī)殺毒軟件的更新速度相對(duì)于計(jì)算機(jī)病毒的制造速度來(lái)說(shuō)，仍存在一定的滯后性。另外，隨著殺毒軟件的功能增加、程序代碼的更新，在電腦中所占用的內(nèi)存空間也逐步增加，在計(jì)算機(jī)日常使用中，會(huì)在一定程度上降低系統(tǒng)的運(yùn)行速度，導(dǎo)致殺毒軟件的客戶(hù)體驗(yàn)相對(duì)不高，在市場(chǎng)推廣的過(guò)程中受到較多的阻礙。除此之外，就未來(lái)的發(fā)展而言，殺毒軟件應(yīng)深入探究的另一個(gè)領(lǐng)域是智能識(shí)別病毒。因?yàn)殡S著各種病毒的出現(xiàn)，殺毒軟件已標(biāo)記的特征在未來(lái)不一定有效，那么如何更加智能地識(shí)別病毒，如何在它剛出現(xiàn)時(shí)就能識(shí)別甚至解除，是相關(guān)的工作人員需要思考的一個(gè)問(wèn)題。也只有事先預(yù)防和及時(shí)反應(yīng)，智能識(shí)別未知病毒，從而更好發(fā)現(xiàn)未知病毒，才能最終保證殺毒軟件的持久性作用和未來(lái)更加長(zhǎng)遠(yuǎn)的發(fā)展。
2計(jì)算機(jī)病毒免殺技術(shù)
2.1文件免殺技術(shù)
文件免殺技術(shù)，主要是指基于文件特征的病毒掃描及清除技術(shù)，是當(dāng)前使用較早、使用范圍較廣的殺毒技術(shù)之一。具體來(lái)說(shuō)，文件免殺技術(shù)的操作較為簡(jiǎn)單，包括：修改特征碼，改變自己的內(nèi)容。這樣一來(lái)，往往病毒文件就可以躲過(guò)殺毒軟件的掃描。還有其他的一些技術(shù)也比較典型，如應(yīng)用花指令(人為添加在計(jì)算機(jī)病毒文件中修改程序執(zhí)行流程的代碼)，從而可以有效地阻礙反編譯，避開(kāi)殺毒軟件查殺;添加免殺殼，軟件加殼一般是對(duì)軟件進(jìn)行加密或壓縮，原軟件經(jīng)過(guò)加殼處理后，就會(huì)成為最終文件里的一段代碼。面對(duì)當(dāng)前計(jì)算機(jī)病毒的變種日益增加的情況，計(jì)算機(jī)文件免殺技術(shù)已難以滿(mǎn)足實(shí)際的殺毒需求。
2.2行為免殺技術(shù)
由于計(jì)算機(jī)病毒在運(yùn)行過(guò)程中，總會(huì)表現(xiàn)出與正常程序的不同之處，因此，殺毒軟件可以采取一些措施，從而抵御病毒。某些計(jì)算機(jī)病毒能夠在進(jìn)行殺毒軟件的靜態(tài)特征碼掃描以及內(nèi)存特征碼掃描時(shí)呈現(xiàn)出“無(wú)毒”的狀態(tài)，一旦加載驅(qū)動(dòng)，或者是修改含有此類(lèi)病毒的注冊(cè)表時(shí)，這些病毒就會(huì)做出相應(yīng)的惡意行為。相對(duì)來(lái)說(shuō)，任何一個(gè)程序都不是完美無(wú)缺的，或多或少都存在一定的漏洞，而病毒就是利用這些漏洞達(dá)到預(yù)期的破壞目的。行為免殺技術(shù)則是通過(guò)利用可信進(jìn)程來(lái)突破主動(dòng)防御。由于計(jì)算機(jī)有很多常用功能和非病毒軟件，因此，有很多常用進(jìn)程是被殺毒軟件信任的，而病毒可以讓惡意代碼獲得可信進(jìn)程的執(zhí)行權(quán)限，從而執(zhí)行惡意操作。
2.3內(nèi)存免殺技術(shù)
計(jì)算機(jī)病毒的內(nèi)存免殺原理與文件免殺原理相似，多是采用無(wú)關(guān)上下文互換、等值語(yǔ)句替換等技術(shù)達(dá)到病毒免殺的目的。具體來(lái)說(shuō)，在實(shí)際操作的過(guò)程中，內(nèi)存免殺技術(shù)最常用的是空自區(qū)域跳轉(zhuǎn)技術(shù)，使程序中特征碼的偏移量地址發(fā)生變化，從而達(dá)到免殺目的。
2.4Rootkit技術(shù)
Rootkit技術(shù)包括內(nèi)核層Rootkit技術(shù)和用戶(hù)層Rootkit技術(shù)。它可以讓病毒在目標(biāo)系統(tǒng)中隱藏自己，并長(zhǎng)期潛伏。這種技術(shù)難度較高，一直以來(lái)也是相關(guān)工作人員關(guān)注的一個(gè)重點(diǎn)。需要人們?cè)谶@方面多加學(xué)習(xí)。同時(shí)，Rootkit技術(shù)也能夠在殺毒、保護(hù)隱私等方面發(fā)揮重大作用。
3應(yīng)對(duì)策略
3.1尋找異常痕跡
一直以來(lái)，病毒因?yàn)槠洳粩嘧兓拇a和技術(shù)，對(duì)殺毒造成了很大的阻礙。因此，為了實(shí)現(xiàn)殺毒的目的，人們應(yīng)將目光放在病毒在安裝運(yùn)行后出現(xiàn)的一些異常痕跡上。原因在于，無(wú)論是哪種免殺技術(shù)在尋找病毒的過(guò)程中，難度都相對(duì)較大，而轉(zhuǎn)為尋找修改的痕跡卻能夠敏銳識(shí)別，因而能有效地實(shí)現(xiàn)病毒查殺的目的。
3.2啟動(dòng)主動(dòng)防御
啟發(fā)式掃描技術(shù)、主動(dòng)防御技術(shù)以及云殺毒技術(shù)都是基于行為的殺毒技術(shù)，在實(shí)際使用的過(guò)程中，需要計(jì)算機(jī)用戶(hù)多加注意和配合。在啟動(dòng)主動(dòng)防御之后，殺毒軟件會(huì)給出很多相關(guān)的提示，這時(shí)就需要用戶(hù)注意這些提示信息并及時(shí)查殺，否則，就會(huì)讓病毒進(jìn)入系統(tǒng)破壞數(shù)據(jù)。
3.3阻止病毒進(jìn)入
其實(shí)在實(shí)際情況中，許多病毒的入侵都是因?yàn)橛脩?hù)監(jiān)控不當(dāng)，使得U盤(pán)或者軟件攜帶的病毒等進(jìn)入計(jì)算機(jī)，從而導(dǎo)致病毒入侵。因此，就這方面，必要要加以小心。對(duì)外來(lái)的可能攜帶病毒的設(shè)備必須要嚴(yán)加監(jiān)控，才能從根源上阻止病毒入侵。
4結(jié)語(yǔ)
就現(xiàn)代社會(huì)而言，計(jì)算機(jī)已成為了人們生活中非常重要的一部分。因此，研究計(jì)算機(jī)病毒免殺技術(shù)及應(yīng)對(duì)安全策略非常重要。就計(jì)算機(jī)病毒免殺技術(shù)而言，經(jīng)典的技術(shù)有：文件免殺技術(shù)、行為免殺技術(shù)、內(nèi)存免殺技術(shù)、Rootkit技術(shù)等。與此同時(shí)，用戶(hù)也應(yīng)采取相應(yīng)的策略。比如，相關(guān)的工作人員可以尋找異常痕跡、啟動(dòng)主動(dòng)防御、阻止病毒進(jìn)入等。只有做好防范措施，不斷創(chuàng)新技術(shù)，才能更好地應(yīng)對(duì)病毒。
參考文獻(xiàn)
[1]納穎,肖鹍.對(duì)計(jì)算機(jī)病毒及防范措施研究[J].科技信息,2012(3):129,170.
[2]馬宗亞,張會(huì)彥,安二紅.計(jì)算機(jī)安全與計(jì)算機(jī)病毒的預(yù)防分析研究[J].煤炭技術(shù),2013,32(5):176-178.
計(jì)算機(jī)病毒及防范技術(shù)
摘要：隨著計(jì)算機(jī)和互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)信息急劇增多，計(jì)算機(jī)病毒也出現(xiàn)，滲透到了各個(gè)領(lǐng)域，對(duì)重要數(shù)據(jù)造成了嚴(yán)重的破壞，對(duì)計(jì)算機(jī)系統(tǒng)構(gòu)成了嚴(yán)重的威脅，因此，了解一些常見(jiàn)病毒及其防范技術(shù)有著重要的意義。筆者簡(jiǎn)單闡述了計(jì)算機(jī)病毒的類(lèi)型、特點(diǎn)、危害性以及防范技術(shù)。
關(guān)鍵詞：計(jì)算機(jī)病毒;信息安全;防范技術(shù)
1計(jì)算機(jī)病毒
1.1計(jì)算機(jī)病毒的特征
隱蔽性。計(jì)算機(jī)病毒通常潛藏在正常程序中或磁盤(pán)引導(dǎo)扇區(qū)中，也有可能隱藏在磁盤(pán)空閑概率較大的扇區(qū)中[2]，很難被用戶(hù)發(fā)現(xiàn)。病毒進(jìn)入用戶(hù)計(jì)算機(jī)后，計(jì)算機(jī)系統(tǒng)通常能夠正常運(yùn)行，用戶(hù)感覺(jué)不到任何異常。潛伏性。計(jì)算機(jī)病毒具有依附其他媒體而寄生的能力，依靠這種依附能力，病毒感染了系統(tǒng)后，往往不會(huì)馬上發(fā)作，而是潛伏起來(lái)，它會(huì)長(zhǎng)期隱藏在系統(tǒng)中，當(dāng)滿(mǎn)足特定的條件時(shí)它才會(huì)啟動(dòng)破壞的功能，有些病毒的隱藏性極好，只有發(fā)作時(shí)才會(huì)被人們感知到。破壞性。計(jì)算機(jī)被病毒感染后會(huì)無(wú)法正常工作，用戶(hù)保存的數(shù)據(jù)可能會(huì)被刪除，一些重要的文件會(huì)被破壞，大量的內(nèi)存可能會(huì)被占用，有的計(jì)算機(jī)硬件甚至?xí)徊《練?。有的病毒的破壞性小，比如，只是在?jì)算機(jī)屏幕上出現(xiàn)一段文字，或播放一段聲音;有的計(jì)算機(jī)病毒破壞性極強(qiáng)，它會(huì)刪除計(jì)算機(jī)的服務(wù)文件或者格式化磁盤(pán)的重要信息，對(duì)計(jì)算機(jī)造成嚴(yán)重破壞。感染性。計(jì)算機(jī)病毒可以從一個(gè)程序傳染到另一個(gè)程序，也可以從一臺(tái)計(jì)算機(jī)傳染到另一臺(tái)計(jì)算機(jī)，正是因?yàn)椴《镜母腥拘?，一旦感染上病毒，很有可能?huì)破壞計(jì)算機(jī)的重要文件或服務(wù)程序，使其無(wú)法正常工作[1]。
1.2計(jì)算機(jī)病毒的種類(lèi)
按照計(jì)算機(jī)的連接方式分類(lèi)，計(jì)算機(jī)病毒可以分為源碼型病毒、嵌入型病毒、外殼型病毒、操作性病毒和定時(shí)炸彈型病毒[3]。源碼型病毒可以攻擊高級(jí)語(yǔ)言編寫(xiě)的程序，病毒在源程序編譯之前插入病毒代碼，最后與源程序一起被編譯成可執(zhí)行文件，因此，剛生成的文件里就有病毒文件[4];嵌入型病毒是將自身嵌入現(xiàn)有程序中，把其攻擊的對(duì)象與病毒的主體程序以插入的方式進(jìn)行連接;外殼型病毒會(huì)將自己嵌入主程序的四周，在實(shí)施攻擊時(shí)，并不改變其攻擊目標(biāo)，而是依附于宿主程序的頭部或尾部;操作系統(tǒng)型病毒主要針對(duì)磁盤(pán)的引導(dǎo)扇區(qū)和文件表分別進(jìn)行攻擊，在計(jì)算機(jī)運(yùn)行時(shí)，它會(huì)竊取到CPU的控制權(quán)，用自己的邏輯代碼替換操作系統(tǒng)的合法程序模塊，在條件允許的情況下進(jìn)行傳播;定時(shí)炸彈型病毒可以避開(kāi)DOS的中斷調(diào)用，通過(guò)底層硬件訪(fǎng)問(wèn)對(duì)CMOS進(jìn)行讀寫(xiě)。
1.3計(jì)算機(jī)病毒發(fā)作時(shí)的表現(xiàn)
第一，顯示屏異常，屏幕顯示突然消失，或者時(shí)而顯示、時(shí)而消失，屏幕上出現(xiàn)異常信息或者異常的圖案;第二，聲音異常，遭受計(jì)算機(jī)病毒感染后，計(jì)算機(jī)在運(yùn)行時(shí)，可能會(huì)突然出現(xiàn)一些奇怪的聲音、音符或者文字;第三，計(jì)算機(jī)突然死機(jī)或重啟，當(dāng)病毒破壞了系統(tǒng)中的重要文件，會(huì)造成系統(tǒng)的服務(wù)進(jìn)程無(wú)法正常進(jìn)行，從而導(dǎo)致系統(tǒng)死機(jī)或重啟;第四，鼠標(biāo)和鍵盤(pán)失控，有的計(jì)算機(jī)病毒在運(yùn)行時(shí)，會(huì)篡改鍵盤(pán)輸入，使用戶(hù)在鍵盤(pán)上鍵入的字符和屏幕上顯示的字符不一致，或者是鍵盤(pán)上的功能鍵對(duì)應(yīng)的功能發(fā)生錯(cuò)亂。
1.4計(jì)算機(jī)病毒的發(fā)展趨勢(shì)
網(wǎng)絡(luò)化，一些新型計(jì)算機(jī)病毒可以躲避反計(jì)算機(jī)病毒軟件的追擊，有些甚至可以潛伏在HTML頁(yè)面中，當(dāng)用戶(hù)上網(wǎng)瀏覽時(shí)觸發(fā);隱蔽化，新型計(jì)算機(jī)病毒更善于隱藏和偽裝自己，它的主題會(huì)不斷在傳播中變化，有的病毒會(huì)偽裝成正常的用戶(hù)程序，使用戶(hù)防不勝防;多樣化，新的計(jì)算機(jī)病毒多種多樣，并且極具活力，它可以是HTML網(wǎng)頁(yè)、電子郵件、執(zhí)行程序和腳本文件等，并且正在向ICQ、卡通圖片、網(wǎng)上賀卡等方向發(fā)展。
2計(jì)算機(jī)病毒的防范技術(shù)
2.1漏洞掃描技術(shù)
不論是操作系統(tǒng)還是應(yīng)用軟件，都不可避免地存在漏洞，這些漏洞帶來(lái)了安全隱患，因此，及時(shí)處理新被發(fā)現(xiàn)的漏洞，進(jìn)行系統(tǒng)升級(jí)和打補(bǔ)丁是非常重要的。漏洞掃描技術(shù)能夠從系統(tǒng)內(nèi)部檢測(cè)系統(tǒng)配置的缺陷和不足，能夠檢測(cè)到系統(tǒng)中被黑客利用的各種錯(cuò)誤配置和一些系統(tǒng)的漏洞，是一種自動(dòng)檢測(cè)本地或者遠(yuǎn)程主機(jī)安全性弱點(diǎn)的程序。漏洞掃描技術(shù)大致包括POP3漏洞掃描、FTP漏洞掃描、SSH漏洞掃描、HTTP漏洞掃描等技術(shù)。
2.2實(shí)時(shí)反病毒技術(shù)
由于新型計(jì)算機(jī)病毒層出不窮，殺毒軟件不能全面應(yīng)付計(jì)算機(jī)病毒的入侵，于是便有了反病毒技術(shù)的概念。很多防病毒卡插在系統(tǒng)主板上，實(shí)時(shí)監(jiān)控系統(tǒng)的運(yùn)行，對(duì)疑似計(jì)算機(jī)病毒的行為及時(shí)發(fā)出警告。反病毒技術(shù)的實(shí)時(shí)監(jiān)測(cè)是先前性的，任何程序在調(diào)用之前都被先過(guò)濾一遍，一旦有計(jì)算機(jī)病毒入侵就會(huì)報(bào)警，并且自動(dòng)殺毒。
2.3計(jì)算機(jī)病毒免疫技術(shù)
病毒免疫是指系統(tǒng)曾感染過(guò)病毒，但是病毒已被處理或者清除，系統(tǒng)將不會(huì)再受到同類(lèi)病毒的感染和攻擊。目前常用的免疫方法有針對(duì)某一種計(jì)算機(jī)病毒進(jìn)行的計(jì)算機(jī)病毒免疫，但是這種方法不能阻止計(jì)算機(jī)病毒的破壞行為，還有一種是基于自我完整性檢查的計(jì)算機(jī)病毒免疫方法，它的原理是為可執(zhí)行程序增加一個(gè)可以記錄用于恢復(fù)自身信息的免疫外殼。
2.4計(jì)算機(jī)病毒防御技術(shù)
病毒防御主要研究如何防御未知和未來(lái)病毒，理論上是不能預(yù)知未來(lái)病毒的機(jī)理的。因此，只能立于系統(tǒng)自身的安全性和系統(tǒng)自保護(hù)，簡(jiǎn)單的預(yù)防方法有如下幾種。(1)養(yǎng)成良好的計(jì)算機(jī)使用習(xí)慣，不隨意訪(fǎng)問(wèn)一些非法的或者不安全的網(wǎng)站，這些網(wǎng)站往往都潛伏著病毒，當(dāng)瀏覽網(wǎng)頁(yè)時(shí)，可能會(huì)導(dǎo)致計(jì)算機(jī)中病毒。(2)減少傳染。病毒的傳染途徑包括網(wǎng)絡(luò)、軟盤(pán)和光盤(pán)。不要輕易打卡一些來(lái)歷不明的郵件，不要運(yùn)行從互聯(lián)網(wǎng)上下載的未經(jīng)查殺處理的軟件等，不要在線(xiàn)啟動(dòng)某些軟件，對(duì)于軟盤(pán)和光盤(pán)傳染的病毒，不要隨意打開(kāi)程序或安裝軟件。(3)經(jīng)常升級(jí)操作系統(tǒng)的安全補(bǔ)丁。很多網(wǎng)絡(luò)病毒都是通過(guò)系統(tǒng)安全漏洞或系統(tǒng)結(jié)構(gòu)缺陷進(jìn)行傳播的，如SCO炸彈、沖擊波等。(4)使用復(fù)雜的密碼。許多網(wǎng)絡(luò)病毒都是通過(guò)猜測(cè)簡(jiǎn)單密碼的方式攻擊和入侵系統(tǒng)，使用更加復(fù)雜煩瑣的密碼會(huì)降低被病毒攻擊的概率。(5)迅速隔離受到感染的計(jì)算機(jī)。計(jì)算機(jī)異?；虮徊《靖腥緯r(shí)，應(yīng)立即切斷連接，立刻斷網(wǎng)，以防止計(jì)算機(jī)受到更多的感染，或者成為傳播源。
3網(wǎng)絡(luò)安全的防范技巧
第一，要定期清除緩存、歷史記錄及臨時(shí)文件夾中的內(nèi)容，這些記錄一旦被有惡意的人得到，他們就有可能從這些記錄中尋找到有關(guān)個(gè)人信息的記錄。第二，對(duì)機(jī)密信息實(shí)施加密保護(hù)，這樣能夠防止搭線(xiàn)竊聽(tīng)和黑客入侵。第三，在自己的計(jì)算機(jī)中安裝防火墻，為自己的局域網(wǎng)提供隔離保護(hù)，防止惡意的破壞和入侵。第四，及時(shí)更新防病毒系統(tǒng)，用戶(hù)可以定期對(duì)計(jì)算機(jī)進(jìn)行查殺，提高系統(tǒng)的安全性。第五，及時(shí)更新系統(tǒng)安全漏洞補(bǔ)丁，從根源上杜絕利用系統(tǒng)漏洞攻擊用戶(hù)計(jì)算機(jī)的病毒。
4結(jié)語(yǔ)
本文介紹了一些計(jì)算機(jī)病毒特性、計(jì)算機(jī)中病毒時(shí)的表現(xiàn)以及防范技術(shù)和措施，希望用戶(hù)能夠提高自己防范病毒的意識(shí)，了解一些防范技術(shù)，保護(hù)自己的計(jì)算機(jī)免受病毒的入侵和破壞，保護(hù)自己的利益和隱私。如今的時(shí)代是一個(gè)信息時(shí)代，是一個(gè)快速發(fā)展的時(shí)代，信息保護(hù)尤為重要，避免自己的信息被病毒感染或竊取也是非常重要的。
參考文獻(xiàn)
[1]馬麗麗.計(jì)算機(jī)病毒與防范[J].科技信息,2011(23).
[2]李婷.計(jì)算機(jī)病毒的特性及預(yù)防[J].無(wú)線(xiàn)互聯(lián)科技,2011(7).
[3]納穎,肖鹍.對(duì)計(jì)算機(jī)病毒及防范措施研究[J].科技信息,2012(3).
[4]張仁斌,李鋼,侯整風(fēng).計(jì)算機(jī)病毒與反病毒技術(shù)[M].北京:清華大學(xué)出版社,2006.
作者：王濤 單位：西華師范大學(xué)
相關(guān)文章：
計(jì)算機(jī)病毒論文優(yōu)秀范文
