提高檢測技術(shù)的計算機病毒論文
1.計算機病毒綜述
計算機病毒是一種人為制造的，專(zhuān)門(mén)用來(lái)破壞或者攻擊計算機軟件系統，并復制本身傳染其他應用程序的代碼，隨著(zhù)計算機網(wǎng)絡(luò )技術(shù)的逐漸發(fā)展和應用，計算機病毒已經(jīng)成為信息系統安全的主要威脅之一。計算機病毒能夠像生物病毒一樣進(jìn)行繁殖，在程序正常運行的時(shí)候，能夠進(jìn)行運行自身復制，也就是說(shuō)計算機病毒具有繁殖性，再有計算機病毒具有傳染性，一旦病毒被復制或者是產(chǎn)生變種，那么它的傳播速度是很難預防的，傳染性是計算機病毒基本的特征。此外計算機病毒還具有潛伏性，這跟定時(shí)炸彈是差不多的，在之前設計好病毒爆發(fā)的時(shí)間，給人以措手不及，還具有隱蔽性、破壞性等特性。計算機病毒大致上被分為宏病毒、木馬病毒、hacker工具、腳本病毒等種類(lèi)，下面我們將對這些病毒進(jìn)行系統的分析。第一，宏病毒，這是腳本病毒中的一種，但是由于其特性故將其分為一類(lèi)，宏病毒的前綴是Macro，第二前綴是Word、Excel等，較為著(zhù)名的宏病毒有著(zhù)名的美麗莎。第二，腳本病毒，腳本病毒的前綴是Script，腳本病毒的共有特性是使用腳本語(yǔ)言編寫(xiě)的，借助網(wǎng)頁(yè)進(jìn)行傳播的病毒。第三，木馬病毒和hacker病毒，木馬病毒的前綴Trojan，木馬病毒是通過(guò)網(wǎng)絡(luò )或者是系統漏洞進(jìn)入用戶(hù)的系統并隱藏的，并向外界泄露用戶(hù)信息的病毒，它和hacker病毒，前綴Hack一般都是成對出現的，木馬病毒負責入侵電腦，而hacker病毒通過(guò)木馬病毒進(jìn)行控制，共同散播用戶(hù)的信息。計算機病毒除了上述的幾種還有較多的種類(lèi)，而隨著(zhù)計算機病毒的不斷入侵，加大對計算機病毒檢測就成為防止計算機病毒入侵的有效措施。
2.計算機病毒檢測技術(shù)探究
計算機病毒檢測技術(shù)的種類(lèi)比較多，比如智能廣譜掃描技術(shù)、虛擬機技術(shù)、特征碼過(guò)濾技術(shù)以及啟發(fā)掃描技術(shù)，其中特征碼過(guò)濾技術(shù)在近些年的計算機病毒查殺過(guò)程中經(jīng)常使用，并且這一技術(shù)也是目前的主流病毒檢測技術(shù)，我們將對這些計算機病毒檢測技術(shù)進(jìn)行系統的探究，全面提高計算機病毒檢測技術(shù)。
第一，智能廣譜掃描技術(shù)。這一技術(shù)是為了躲避殺毒軟件的查殺，通過(guò)對非連續性和轉變性較大的病毒的所有字節進(jìn)行分析，并且進(jìn)行整合的一種高變種的病毒，被稱(chēng)為智能廣譜掃描技術(shù)，這一技術(shù)是按照目前病毒的類(lèi)型和形式的千變萬(wàn)化的情況研發(fā)而出的。由于傳統的病毒在目前一些殺毒軟件中都有一定的資料，檢測技術(shù)也就相對比較簡(jiǎn)單，那么為了使用殺毒軟件找出病毒，必須要對計算機病毒檢測技術(shù)進(jìn)行改革，智能廣譜掃描技術(shù)能夠對病毒的每一個(gè)字節進(jìn)行分析，在發(fā)現程序代碼中的字節出現相同或者是相近的兩個(gè)病毒編碼就可以確定其為病毒。這一技術(shù)的優(yōu)點(diǎn)有準確性高，查找病毒速度快等優(yōu)點(diǎn)，但是需要收集較多的信息，針對于新的病毒并沒(méi)有殺毒功能，主要是針對已經(jīng)存在的病毒進(jìn)行殺毒。
第二，虛擬機技術(shù)。虛擬機技術(shù)也就是用軟件先虛擬一套運行環(huán)境，讓病毒在虛擬的環(huán)境中進(jìn)行，以此來(lái)分析病毒的執行行為，并且由于加密的病毒在執行的時(shí)候需要解密，那么就可以在解密之后通過(guò)特征碼來(lái)查殺病毒，在虛擬的環(huán)境中病毒的運行情況都被監控，那么在實(shí)際的環(huán)境中就可以有效的檢測出計算機病毒。虛擬機技術(shù)主要針對的是一些新生代的木馬、蠕蟲(chóng)病毒等，這一技術(shù)具有提前預知性，識別速度較快等優(yōu)點(diǎn)。
第三，特征碼過(guò)濾技術(shù)。在病毒樣本中選擇特征碼，特征碼在一般情況下選得較長(cháng)，甚至可以達到數十字節，通過(guò)特征碼對各個(gè)文件進(jìn)行掃描，在發(fā)現這一特征碼的時(shí)候就說(shuō)明該文件感染了病毒。一般在選擇特征碼的時(shí)候可以根據病毒程序的長(cháng)度將文件分成幾份，這能夠有效的避免采用單一特征碼誤報病毒現象的發(fā)生，此外在選擇特征碼的時(shí)候要避免選出的信息是通用信息，應該具有一定的特征，還要避免選取出來(lái)的信息都是零字節的，最后需要將選取出來(lái)的幾段特征碼，以及特征碼的偏移量存入病毒庫，再表示出病毒的名稱(chēng)也就可以。特征碼過(guò)濾技術(shù)具有檢測準確快速，誤報警率低，可識別病毒名稱(chēng)等優(yōu)點(diǎn)，但是它也存在著(zhù)一些缺點(diǎn)，例如：速度慢，不能夠對付隱蔽性的病毒等，主要是針對已知病毒進(jìn)行分析和記憶貯存。第四，啟發(fā)掃描技術(shù)。
由于新的病毒的不斷出現，傳統的特征碼查殺病毒很難查出新的病毒，那么為了能夠更好的檢測病毒的相關(guān)代碼，研發(fā)了啟發(fā)式掃描技術(shù)，啟發(fā)掃描技術(shù)不能夠對一些模棱兩可的病毒進(jìn)行準確的分析，容易出現誤報，但是這一技術(shù)能夠在發(fā)現病毒的時(shí)候及時(shí)的提示用戶(hù)停止運行程序。這一技術(shù)是通過(guò)分析指令出現的順序，或者是特定的組合情況等一些常見(jiàn)的病毒來(lái)判斷文件是否感染了病毒。由于病毒需要對程序進(jìn)行感染破壞，那么在進(jìn)行病毒感染的時(shí)候都會(huì )有一定的特征，可以通過(guò)掃描特定的行為或者是多種行為的組合來(lái)判斷程序是否是病毒，我們可以根據病毒與其他程序的不同之處進(jìn)行分析，來(lái)判斷病毒是否存在，這一技術(shù)主要是針對熊貓燒香病毒等。此外還有主動(dòng)防御技術(shù)，雖然這一技術(shù)是近些年才出現的新技術(shù)，但是它同樣能夠對抗病毒的威脅，在目前依靠特征碼技術(shù)已經(jīng)很難適應反病毒的需求，而主動(dòng)防御技術(shù)就是全程監視病毒的行為，一旦發(fā)現出現異常情況，就通知用戶(hù)或者是直接將程序的進(jìn)行結束。利用這些計算機反病毒技術(shù)能夠有效的防止病毒入侵計算機，給用戶(hù)一個(gè)較好的使用環(huán)境。這一技術(shù)會(huì )主動(dòng)出現造成誤差，并且難以檢測出行為正常技術(shù)較高的病毒，它能夠在病毒出現后及時(shí)的提醒用戶(hù)，主要針對的是global.exe病毒等。
3.結語(yǔ)
綜上所述，計算機病毒的種類(lèi)較多，有木馬病毒、hacker病毒、宏病毒等，這些病毒的出現直接危害了計算機的安全使用，并且暴露了用戶(hù)的相關(guān)信息，所以必須要加強對計算機病毒檢測技術(shù)的研究，比如現行的虛擬機技術(shù)、智能廣譜掃描技術(shù)以及特征碼過(guò)濾技術(shù)等，合理的利用這些技術(shù)能夠有效的減少計算機受到病毒的危害，全面保證用戶(hù)使用計算機的安全。
【提高檢測技術(shù)的計算機病毒論文】相關(guān)文章：
計算機病毒檢測技術(shù)探究論文02-18
計算機病毒論文06-20
無(wú)人機檢測技術(shù)在橋梁檢測工程的應用論文03-15
無(wú)損檢測技術(shù)在壓力容器的應用論文06-13
無(wú)損檢測技術(shù)在電站鍋爐檢驗的應用論文03-15
計算機病毒及防范思考論文02-24
厭氧菌檢測技術(shù)在口腔頜面部感染的應用論文03-15
光電檢測技術(shù)專(zhuān)業(yè)論文參考文獻11-20
- 相關(guān)推薦