蠕虫病毒及木马的分析与防范

《蠕虫病毒及木马的分析与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程论文课程名称：信息安全与保密论文题目：蠕虫病毒和木马分析与防范专业：信息管理与信息系统蠕虫病毒和木马分析与防范摘要：随着计算机技术的飞速发展，网络越来越成为人们生活屮必不可少的一部分，然而信息安全问题也在这一背景下成为越来越重要的一个关注点。在影响信息安全的种种问题屮，计算机病毒无疑是最应该受到重视的，进一步了解其原理，才能达到更好的防范。关键词：信息安全嫦虫病毒木马原理防范Abstract:Withtherapiddevelopmentofcomputertechnology,Internethasincreasinglybecomeanindispensablepar

2、tofpeople'slives・However,informationsecurityissuesarebecomingincreasinglyimportsntinthiscontext.Asweallknow,thecomputervirusisthemostimportantissueshouldbepayattentionto.Onlybyunderstandingitsprinciplescanweachievebetterprevention.Keywords：InformationSecurityWormvirusTrojansPrinciplePrecaut

3、ions.信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不屮断。随着计算机技术的飞速发展，计算机信息安全问题越来越受关注。在影响信息安全的安全威胁屮计算机病毒是非常重要的一个方而。计算机病毒在《屮华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。最初的嫦虫病毒定义是因为在

4、DOS环境下，病毒发作时会在屏幕上出现一条类似虫了的东西，胡乱吞吃屏幕上的字母并将其改形。蠕虫病毒是口包含的程序或是一套程序，它能传播自身功能的拷贝或自身的某些部分通常是经过网络连接到其他的计算机系统屮。近几年危害很大的“尼姆亚”病毒就是蠕虫病毒的一种，2007年1刀流行的“熊猫烧香”以及其变种也是蠕虫病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硕盘屮数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法止常使用，它能感染系统中exe,com,pif,src,html,asp等文件，它还能中止大

5、量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。"熊猫烧香”感染系统的・exe.com.f.src.html.asp文件,添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址屮下载病毒。在硕盘各个分区下生成文件autorun.inf和setup,exe,可以通过U盘和移动硕盘等方式进行传播，并冃利用Windows系统的自动播放功能来运行，搜

6、索硕盘中的・cxc可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。该病毒会在中毒屯脑中所冇的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。据悉，多家著名网站已经遭到此类攻击，而相继被植入病毒。由丁这些网站的浏览量非常大，致使“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。这是中国近些年來，发生比较严重的一次蠕虫病毒发作。影响较多公司，造成较大的损失。且对于一些

7、疏于防范的用户来说，该病毒导致较为严重的损失。嫦虫病毒的一般防治方法是：使用具冇实时监控功能的杀毒软件，防范邮件嫦虫的最好办法，就是提高口己的安全意识，不要轻易打开带有附件的电了邮件。另外，可以启用瑞星杀毒软件的“邮件发送监控”和“邮件接收监控”功能，也口J以提高自己对病毒邮件的防护能力。从2004年起，MSN、QQ等聊天软件开始成为蠕虫病毒传播的途径之一。“性感烤鸡”病毒就通过MSN软件传播，在很短时间内席卷全球，一度造成中国大陆地区部分网络运行异常。对于普通用户来讲，防范聊天蠕虫的主要措施Z—，就是