- 相關(guān)推薦
研究計算機病毒與防治
摘要：全球信息網(wǎng)絡(luò )的建設和發(fā)展，對整個(gè)社會(huì )的科學(xué)與技術(shù)、經(jīng)濟與文化、軍事帶來(lái)了巨大的推動(dòng)和沖擊，同時(shí)也給網(wǎng)絡(luò )的安全運行帶來(lái)更多的挑戰。資源共享和信息安全是一對孿生矛盾。一般認為，計算機網(wǎng)絡(luò )系統的安全運行來(lái)自計算機病毒的攻擊。因此，研究計算機病毒與防治就顯得很有現實(shí)意義。本文將從計算機病毒的研究背景、計算機病毒的定義、特征、類(lèi)型以及防治方面進(jìn)行簡(jiǎn)單的分析和探討。
關(guān)鍵詞：計算機病毒；防治；措施
0 引言
計算機網(wǎng)絡(luò )是信息社會(huì )的基礎，已經(jīng)進(jìn)入了社會(huì )的各個(gè)角落，經(jīng)濟、文化、軍事和社會(huì )生活越來(lái)越多的依賴(lài)計算機網(wǎng)絡(luò )。然而，計算機在給人們帶來(lái)巨大便利的同時(shí)，也帶來(lái)了不可忽視的問(wèn)題，計算機病毒給網(wǎng)絡(luò )系統的安全運行帶來(lái)了極大的挑戰。2003年1月25日，突如其來(lái)的“蠕蟲(chóng)王”病毒，在互聯(lián)網(wǎng)世界制造了類(lèi)似于“9.11”的恐怖襲擊事件，很多國家的互聯(lián)網(wǎng)也受到了嚴重影響。同樣，前兩年李俊制作的“熊貓燒香”病毒再次為計算機網(wǎng)絡(luò )安全敲起了警鐘。據美國計算機權威組織報告，全球已發(fā)現的計算機病毒總和超過(guò)6萬(wàn)多種，而且每天還有100多種以上的新病毒問(wèn)世，同時(shí)計算機病毒在2000年造成的全球經(jīng)濟損失高達1.6萬(wàn)億美元。因此，研究計算機病毒與防治就顯得極具緊迫，意義重大。
1 計算機病毒的含義
關(guān)于計算機病毒的定義，目前國內外有各種各樣的定義，但在《中華人民共和國計算機系統安全保護條例》中對病毒是這樣定義的：“編制或在計算機程序中插入的破壞計算機功能或者數據，影響計算機使用，并且能夠自我復制的一組計算機指令或者程序代碼”。因此，像炸彈、蠕蟲(chóng)、熊貓燒香等均可稱(chēng)為計算機病毒。
2 計算機病毒的特征
計算機病毒是一段特殊的程序。除了與其他程序一樣，可以存儲和運行外，計算機病毒還有感染性、潛伏性、可觸發(fā)性、破壞性衍生性等特征。下面簡(jiǎn)單就計算機病毒的特性加以介紹：
①感染性。計算機病毒的感染性也稱(chēng)為寄生性，是指計算機病毒程序嵌入到宿主程序中，依賴(lài)于宿主程序的執行而生成的特性。計算機病毒的感染性是計算機病毒的根本屬性，是判斷一個(gè)程序是否為病毒程序的主要依據。②隱蔽性。隱蔽性是計算機病毒的基本特征之一。從計算機病毒隱藏的位置來(lái)看，不同的病毒隱藏在不同的位置，有的隱藏在扇區中，有的則以隱藏文件的形式出現，讓人防不勝防。③潛伏性。計算機病毒的潛伏性是指其具有依附于其他媒體而寄生的能力，通過(guò)修改其他程序而把自身的復制體嵌入到其他程序或者磁盤(pán)的引導區甚至硬盤(pán)的主引導區中寄生。④可觸發(fā)性。計算機病毒一般都具有一個(gè)觸發(fā)條件：或者觸發(fā)其感染，即在一定的條件下激活一個(gè)病毒的感染機制使之進(jìn)行感染；或者觸發(fā)其發(fā)作，即在一定的條件下激活病毒的表現攻擊破壞部分。⑤衍生性。計算機病毒的衍生性是指計算機病毒的制造者依據個(gè)人的主觀(guān)愿望，對某一個(gè)已知病毒程序進(jìn)行修改而衍生出另外一中或多種來(lái)源于同一種病毒，而又不同于源病毒程序的病毒程序，即源病毒程序的變種。這也許就是病毒種類(lèi)繁多、復雜的原因之一。⑥破壞性。計算機病毒的破壞性取決于計算機病毒制造者的目的和水平，它可以直接破壞計算機數據信息、搶占系統資源、影響計算機運行速度以及對計算機硬件構成破壞等。正是由于計算機病毒可怕的破壞性才使得計算機病毒令人如此恐怖。
3 計算機病毒的類(lèi)型
對于計算機病毒的類(lèi)型，不同的范疇有著(zhù)不同的類(lèi)型定義。下面就簡(jiǎn)單介紹一種計算機病毒的分類(lèi)：
①引導區病毒。引導區病毒隱藏在硬盤(pán)或軟盤(pán)的引導區，當計算機從感染了引導區病毒的硬盤(pán)或軟盤(pán)啟動(dòng)，或當計算機從受感染的軟盤(pán)里讀取數據時(shí)，引導區病毒就開(kāi)始發(fā)作。②文件型病毒。文件型病毒寄生在其他文件中，常常通過(guò)對病毒的編碼加密或是使用其他技術(shù)來(lái)隱藏自己。③腳本病毒。腳本病毒依賴(lài)一種特殊的腳本語(yǔ)言來(lái)起作用，同時(shí)需要主軟件或是應用環(huán)境能夠正確地識別和翻譯這種腳本語(yǔ)言中嵌套的命令。④“特洛伊木馬”程序。特洛伊木馬程序比起其他各種惡意的軟件來(lái)說(shuō)都更加了解用戶(hù)的心里狀態(tài)——這種程序的創(chuàng )作者用在怎么樣使運行特洛伊木馬程序的功夫可能和他們創(chuàng )作木馬的時(shí)間一樣多。
4 計算機病毒的發(fā)展趨勢
傳統的計算機病毒是指利用網(wǎng)絡(luò )進(jìn)行傳播的一類(lèi)病毒的總稱(chēng)。而現在網(wǎng)絡(luò )時(shí)代的計算機病毒，已經(jīng)不是如此單純的一個(gè)概念，它被溶進(jìn)了更多的東西。如今的計算機病毒是指以網(wǎng)絡(luò )為平臺，對計算機安全產(chǎn)生安全的所有程序的總和。
4.1 “間諜”式木馬病毒出現。如果說(shuō)傳統木馬病毒是個(gè)騙子的話(huà)，那么現在的木馬病毒則更像一個(gè)活生生的間諜。如今“間諜”式木馬病毒一般是指利用系統漏洞進(jìn)入用戶(hù)的計算機系統，通過(guò)修改注冊表自動(dòng)啟動(dòng)，運行時(shí)故意不被察覺(jué)，將用戶(hù)計算機系統中的所有信息都暴露在網(wǎng)絡(luò )中的病毒程序。
4.2 可以自我完善的蠕蟲(chóng)病毒出現。如今的蠕蟲(chóng)病毒除了利用網(wǎng)絡(luò )缺陷外，更多地利用了一些新的騙人技術(shù)。如：“密碼”病毒是利用人們的好奇心理，誘使用戶(hù)來(lái)主動(dòng)運行病毒，等等。
4.3 黑客程序。隨著(zhù)網(wǎng)絡(luò )的發(fā)展與人們日益增長(cháng)的安全需求，必須重新來(lái)審視黑客程序。黑客程序一般都有攻擊性，它會(huì )利用漏洞在遠程控制計算機，甚至直接破壞計算機。黑客程序會(huì )與木馬程序相結合，對計算機安全構成威脅，所以黑客程序也是一種計算機病毒。
總之，現在的計算機病毒都呈現出隱蔽性、欺騙性等復雜的特點(diǎn)，讓人們在毫無(wú)警
【研究計算機病毒與防治】相關(guān)文章：
大豆常見(jiàn)病害的防治研究03-18
談大豆常見(jiàn)病害的防治研究03-18
研究公路路基病害的危害及其防治03-18
研究平菇畸形原因及防治措施03-19
淺談大豆常見(jiàn)病害的防治研究03-17
研究黑豆主要病害及其防治方法03-19
煤礦綜合防治水技術(shù)研究11-23
計算機病毒論文06-20