- 相關(guān)推薦
淺析計算機病毒及防護
摘要:本文首先分析了計算機病毒的類(lèi)型及特點(diǎn)，并對計算機病毒注入進(jìn)行了技術(shù)分析，研究出了計算機病毒的主要防護方法。
關(guān)鍵詞:計算機病毒；防護
計算機病毒（Computer Virus）是指編制或者在計算機程序中插入的破壞計算機功能或數據，影響計算機使用，并且能夠自我復制的一組計算機指令或者程序代碼。自80年代莫里斯編制的第—個(gè)“蠕蟲(chóng)”病毒程序至今，世界上出現了許多不同類(lèi)型的病毒，給數以千計的計算機用戶(hù)造成不可估量的損失。因而，對每位計算機用戶(hù)來(lái)說(shuō)，了解一點(diǎn)計算機病毒方面的知識，掌握一些防護計算機病毒的方法，是非常必要的。
1.計算機病毒的類(lèi)型及特點(diǎn)
1.1計算機病毒的類(lèi)型
計算機病毒的類(lèi)型繁多，在近幾年內，主要有以下幾種病毒：
1.1.1“美麗殺手”（Melissa）病毒。這種病毒是專(zhuān)門(mén)針對微軟電子郵件服務(wù)器MS Exchange和電子郵件收發(fā)軟件Out1ookExpress的Word宏病毒，是一種拒絕服務(wù)的攻擊型病毒，能夠影響計算機運行微軟Word97、Word2000和Outlook。這種病毒是—種Word文檔附件，由E-mail攜帶傳播擴散，能夠自我復制，一旦用戶(hù)打開(kāi)這個(gè)附件，就會(huì )使用Outlook按收件人的Outlook地址簿向前50名收件人自動(dòng)復制發(fā)送，從而過(guò)載E-mail服務(wù)器或使之損壞。
1.1.2尼姆亞變種W（Worm.Nimayaw）。該病毒通過(guò)感染文件傳播，可造成用戶(hù)文件損壞，無(wú)法運行。由于被該病毒感染的文件，圖標會(huì )變?yōu)橐恢慌e著(zhù)三炷香的熊貓，因此該病毒又被稱(chēng)作“熊貓燒香”。它是一個(gè)能在WIN9X／NT／2000／XP／2003系統上運行的蠕蟲(chóng)病毒。該病毒可通過(guò)局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內所有計算機系統，最終導致整個(gè)局域網(wǎng)癱瘓。
1.1.3情人節（vbs.Valentin）病毒。該病毒是一個(gè)會(huì )寫(xiě)情書(shū)的病毒。它會(huì )將自身用腳本加密引擎加密后插入到HTML文件中。病毒運行時(shí)會(huì )產(chǎn)生—個(gè)名為Main.htm的病毒文件，并拷貝到系統目錄中，并搜索Outlook的地址薄中的所有郵件地址，向這些地址發(fā)送病毒郵件。病毒會(huì )在每月的14號發(fā)作，發(fā)作時(shí)會(huì )以一封西班牙情書(shū)的內容覆蓋掉硬盤(pán)中的所有文件，并將覆蓋過(guò)的文件擴展名全部改為txt，使用戶(hù)的系統完全崩潰。
1.1.4桑河情人（VBS.San）病毒。該病毒是—個(gè)會(huì )刪除了你的文件還要祝你情人節快樂(lè )的病毒。病毒運行時(shí)會(huì )產(chǎn)生—個(gè)Loveday14-a.hta的文件，該文件是編譯過(guò)的病毒格式，可以被系統自動(dòng)執行。病毒會(huì )將這個(gè)情人節的文件放入系統的啟動(dòng)目錄，每次開(kāi)機后病毒會(huì )自動(dòng)運行。該病毒在每月的8、14、23、29號發(fā)作，發(fā)作時(shí)會(huì )將C盤(pán)的所有根目錄都保留，只將這些根目錄中的所有文件及子目錄都刪除，而且還會(huì )建立一個(gè)名為：“happysan-valentin”情人節快樂(lè )目錄。
1.1.5CIH病毒。據悉，CIH病毒已給計算機用戶(hù)造成了巨大損失。近來(lái)又出現了CIH病毒的一種升級版本CIHvl-2病毒，CIHvl-2病毒被定時(shí)在4月26日對被感染計算機的BIOS芯片和硬盤(pán)驅動(dòng)器發(fā)起攻擊，造成系統崩潰，甚至損壞硬件。CIH病毒基本上是通過(guò)互聯(lián)網(wǎng)絡(luò )或盜版軟件來(lái)感染windows 95或98的exe文件的，在執行被感染文件后，CIH病毒就會(huì )隨之感染與被執行文件接觸到的其它程序。
1.2計算機病毒的特點(diǎn)
1.2.1計算機病毒的可執行性。計算機病毒與其它合法程序一樣，是一段可執行程序，但它不是一個(gè)完整的程序，而是寄生在其它可執行程序上，因此它享有—切程序所能得到的權力。
1.2.2計算機病毒的傳染性。傳染性是病毒的基本特征，計算機病毒會(huì )通過(guò)各種渠道從已被感染的計算機擴散到未被感染的計算機。病毒程序代碼一旦進(jìn)入計算機并得以執行，它就會(huì )搜尋其它符合其傳染條件的程序或存儲介質(zhì)，確定目標后再將自身代碼插入其中，達到自我繁殖的目的。
1.2.3計算機病毒的潛伏性。一個(gè)編制精巧的計算機病毒程序，進(jìn)入系統之后一般不會(huì )馬上發(fā)作，可在幾周或者幾個(gè)月內，甚至幾年內隱藏在合法文件中，而對其它系統進(jìn)行傳染，而不被發(fā)現。
1.2.4計算機病毒的可觸發(fā)性。病毒因某個(gè)事件或數值的出現，能誘使病毒實(shí)施感染或進(jìn)行攻擊的特性。
1.2.5計算機病毒的破壞性。系統被病毒感染后，病毒一般不立即發(fā)作，而是潛藏在系統中，等條件成熟后便發(fā)作，給系統帶來(lái)嚴重破壞。
1.2.6攻擊的主動(dòng)性。病毒對系統的攻擊是主動(dòng)的，計算機系統無(wú)論采取多么嚴密的保護措施都不可能徹底地排除病毒的攻擊，而保護措施只能是一種預防手段。
1.2.7病毒的針對性：計算機病毒是針對特定的計算機和特定的操作系統的。例如，有針對IBM PC機及兼容機的，有針對Apple公司的Macintosh的，還有針對UNIX操作系統的。
2.計算機病毒注入的技術(shù)分析
2.1無(wú)線(xiàn)電方式。發(fā)射到對方電子系統中。此方式是計算機病毒注入的最佳方式，其技術(shù)難度大�？赡艿耐緩街饕校�
2.1.1直接向對方電子系統的無(wú)線(xiàn)電接收器或設備發(fā)射，使接收器對其進(jìn)行處理并把病毒傳染到目標機上。
2.1.2冒充合法無(wú)線(xiàn)傳輸數據。根據得到的或使用標準的無(wú)線(xiàn)電傳輸協(xié)議和數據格式，發(fā)射病毒碼，使之能夠混在合法傳輸信號中，進(jìn)入接收器或網(wǎng)絡(luò )。
2.1.3尋找對方信息系統保護最差的地方進(jìn)行病毒注放。通過(guò)對方未保護的數據線(xiàn)路，將病毒傳染到該線(xiàn)路或目標中。
2.2“固化”式方法。即把病毒事先存放在硬件或軟件中，然后把此硬件或軟件直接或間接交付給對方，使病毒直接傳染給對方電子系統。
2.3后門(mén)攻擊方式。后門(mén)，是計算機安全系統中的—個(gè)小洞，由軟件設計師或維護人發(fā)明，允許知道其存在的人繞過(guò)正常安全防護措施進(jìn)入系統。攻擊后門(mén)的形式有許多種，如控制電磁脈沖可將病毒注入目標系統。
2.4數據控制鏈侵入方式。隨著(zhù)網(wǎng)絡(luò )技術(shù)的廣泛應用，使計算機病毒通過(guò)計算機系統的數據控制鏈侵入成為可能。使用遠程修改技術(shù)，可以很容易地改變數據控制鏈的正常路徑。
3.計算機病毒的防護措施
3.1檢查BIOS設置，將引導次序改為硬盤(pán)先啟動(dòng)（C：A：）。
3.2關(guān)閉BIOS中的軟件升級支持，如果是底板上有跳線(xiàn)的，應該將跳線(xiàn)跳接到不允許更新BIOS。
3.3用DOS平臺防殺計算機病毒軟件檢查系統，確保沒(méi)有計算機病毒存在。
3.4安裝較新的正式版本的防殺計算機病毒軟件，并經(jīng)常升級。
3.5經(jīng)常更新計算機病毒特征代碼庫。
3.6備份系統中重要的數據和文件。
3.7在Word中將“宏病毒防護”選項打開(kāi)，并打開(kāi)“提示保存Normal模板”，退出Word，然后將Norma1.dot文件的屬性改成只讀。
3.8在Excel和PowerPoint
【淺析計算機病毒及防護】相關(guān)文章：
淺析計算機病毒及防范的措施03-18
淺析公路路基邊坡防護03-17
淺析現代手術(shù)室職業(yè)危險因素及防護03-18
淺析計算機網(wǎng)絡(luò )中心的雷電防護技術(shù)03-20
計算機病毒論文06-20
計算機病毒論文01-09
三維植被網(wǎng)在高速公路邊坡防護中的應用淺析01-07
研究計算機病毒與防治03-20