浅谈计算机病毒的解析与防范

《浅谈计算机病毒的解析与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈计算机病毒的解析与防范[论文关键词]计算机病毒防范[论文摘要]随着计算机在社会生活各个领域的广泛运用，以及电脑的普及和网络的迅猛发展，计算机病毒呈现愈演愈烈的趋势，严重地干扰了正常的人类社会生活，给计算机系统带来了巨大的潜在威胁和破坏。目前，病毒已成为困扰计算机系统安全和计算机应用的重大问题。为了确保信息的安全与畅通，从计算机病毒的概念入手，分析计算机病毒的内涵及类型，并对计算机病毒进行分析，最后介绍计算机病毒的主要防护措施。一、计算机病毒的内涵、类型计算机病毒(putervirus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编

2、制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。也可以讲计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。在最近几年，产生了以下几种主要病毒：（一）系统病毒。系统病毒的前缀为：。LoCAlhOsT这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波

3、（阻塞网络），小邮差（发带毒邮件）等。（三）木马病毒、黑客病毒。木马病毒其前缀是：trojan，黑客病毒前缀名一般为hack。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的现在这两种类型都越来越趋向于整合了。一般的木马如消息尾巴木马trojan.3344，还有大家可能遇见比较多的针对网络游戏的木马病毒如trojan.lmir.pse）等。（五）宏病毒。其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒

4、的前缀是：macro，第二前缀是：acro.melissa)。（六）后门病毒。后门病毒的前缀是：backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的irc后门backdoor.ircbot。（七）病毒种植程序病毒。这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（dropper.binghe2.2c）、msn射手(dropper..smibag)等。（八）破坏性程序病毒。破坏性程序病毒的前缀是：harm。这类病毒的公有特性是本身具有

5、好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化c盘（harm.formatc.f）、杀手命令（harm.mand.killer）等。（九）玩笑病毒。玩笑病毒的前缀是：joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，实病毒并没有对用户电脑进行任何破坏。如：女鬼（joke.girlghost）病毒。（十）捆绑机病毒。捆绑机病毒的前缀是：binder。这类病毒的公有特性是病毒会使用特定的捆绑程序将病毒与一些应用程序如、ie捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会

6、表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑（binder.pass.bin）等。二、计算机病毒的主要1．搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒，例如像圆点一类的良性病毒。2．软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁，不如在其中藏有病毒对非法拷贝的打击大，这更加助长了各种病毒的传播。3．旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒，就是雇员在工作中受挫或被辞退时故意制

7、造的。它针对性强，破坏性大，产生于内部，防不胜防。4．用于研究或有益目的而设计的程序，由于某种原因失去控制或产生了意想不到的效果。三、计算机病毒防范措施1．应养成及时下载最新系统安全漏洞补丁的安全习惯，从根源上杜绝黑客利用系统漏洞攻击用户计算机的病毒。同时，升级杀毒软件、开启病毒实时监控应成为每日防范病毒的必修课。2．定期做好重要资料的备份，以免造成重大损失。3．选择具备“网页防火墙”功能的杀毒软件，每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。4．不要随便打开不明的excel或即时通讯工具、下载工具、播放器软件、搜索工具条

8、等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马