计算机病毒的特征，发展趋势和预防策略

计算机病毒的特征，发展趋势和预防策略

【摘要】本文分析了当前网络时代计算机病毒的特征，预测了未来的病毒防护趋势，并提出了相应的防护措施，以使读者能够对病毒进行神秘化并建立自己的防护系统.

【关键词】病毒特征趋势预防

【文字】

I. 简介

计算机病毒是一个社会问题. 它们给社会信息化的发展带来了太多麻烦. 每年由计算机病毒造成的直接和间接经济损失超过100亿美元. 防病毒软件，防火墙，入侵检测系统，网络隔离，数据恢复技术...救命稻草的根源可以保护许多公司和个人用户免受侵害，在很大程度上减轻了计算机病毒造成的巨大破坏，更多越来越多的公司加入信息安全领域，并与无休止的黑客和病毒制造者进行顽强的斗争. 毕竟，稻草是稻草，挽救一刻并不一定能挽救一条生命. 目前，经过市场上主流厂商的信息安全产品的多年积累和精心研发，无论从产品线还是技术角度来看，它们都已经达到了比较完整的水平. 但是，无论产品的质量如何，如果您不知道如何使用它，都无法充分发挥产品的真正优势. 与稻草有什么不同？许多用户只会在感染病毒后才考虑购买防病毒软件. 杀害后，他们不再在乎它. 没有定期的升级和维护，也没有根据自己使用环境的特点制定相应的预防策略. 效率降低到最低限度，在这种状态下，不可能应对棘手的病毒攻击. 如何将手中的稻草变成有力的武器，主动发起攻击并防止它发生？关键问题是对“对手”的理解，对其的基本理解以及所使用的工具，以便我们可以提前计划并采取预防措施. 但是，如果没有整个社会的合作，仅依靠信息安全厂商开发的安全产品就不可能有效地建立信息安全系统. 因此，为了将计算机病毒的基本知识传播到整个社会，并提高我们的病毒预防意识，“所有人都是士兵”和适当的防病毒工具可以真正预防未来.

第二，计算机病毒的特征:

计算机病毒是一组程序或指令，可以通过某种方法潜伏在计算机存储介质（或程序）中，并在达到一定条件时被激活，这会对计算机资源造成破坏性影响. 广义上的计算机病毒还包括逻辑，木马和系统陷阱入口. 尽管计算机病毒是一个小程序，但它与普通计算机程序不同计算机病毒的特征，通常具有以下特征.

1. 寄生: 计算机病毒在其他程序中也是寄生的. 执行此程序时，病毒起破坏作用. 在启动该程序之前，不容易注意到它.

2. 传染性: 计算机病毒不仅具有破坏性，而且更具传染性. 复制病毒或生成变体后，很难阻止其速度.

3. 潜伏性: 有些病毒就像定时，并且经过预先设计可以使其发生. 例如，在预定时间内根本无法检测到黑色星期五病毒. 当条件满足时，它会立即爆炸并破坏系统.

4. 隐藏: 计算机病毒非常隐蔽，某些病毒可以被病毒软件检测到，有些根本找不到，有些是隐藏且可变的，并且这种病毒通常很难处理.

5. 未经授权的可执行性: 病毒首先获得了对系统的控制，并且在没有获得用户许可的情况下开始了破坏活动.

6. 表现力: 计算机病毒的表现可能是播放音乐或显示图片，文字等，或者可能损坏系统，格式化硬盘，阻止网络运行或破坏硬件.

7. 可触发性: 大多数计算机病毒会将某些条件设置为攻击条件. 此条件可以是特定日期，键盘单击次数或文件调用. 其中，以日期为爆发条件的病毒居多. CIH病毒发作的条件是4月26日. “欢乐时光”病毒爆发的条件是“ Month + Day = 13”，例如5月8日，6月7日等.

计算机病毒对人类的影响一直在增加. 根据“安全门户”的报告，1999年第一大计算机安全问题是计算机病毒事件，与计算机病毒有关的黑客问题也占了相当大的比例. 随着计算机硬件和软件的不断发展，近年来，计算机病毒技术也得到了突飞猛进的发展. 在新情况下，从计算机病毒的性能角度来看，它也反映了其新功能:

1. 基于“ Windows”的计算机病毒越来越多

由于Microsoft Windows-Windows操作系统的市场份额仍然很高，针对这些系统的计算机病毒数量正在增加. 近年来，攻击计算机的绝大多数计算机病毒都是针对Windows操作系统.

另一个重要原因是Windows操作系统本身也具有更多的安全漏洞. Microsoft在1999年发布的Windows修补程序是1998年的两倍. 它的Internet Explorer浏览器，Web服务器，Windows NT和邮件在系统中存在许多漏洞，并且随着新版本的发布，毫无疑问，修补程序的数量将继续增加.

2. 新计算机病毒的类型不断出现，并且数量急剧增加. 在过去的两年中，已经出现了许多基于Internet传播的新型计算机病毒，例如包含恶意ActiveX Control和Java Applet的网页，电子邮件计算机病毒以及蠕虫，黑客程序. 而且，最近出现了专门针对手机和PDA的计算机病毒.

与此同时，计算机病毒的数量急剧增加. 根据ICSA的统计，现在每天有20多种新的计算机病毒，因此，每年约有8,000种新的计算机病毒，与1997年的世界几乎相同. 计算机病毒的总数是相同的. 因此，计算机病毒正在增加对计算机的威胁.

3. 计算机病毒传播途径更多，传播速度更快

最初，计算机病毒主要通过软盘和硬盘等可移动磁盘传播. 但是，随着新技术的发展，计算机病毒现在可以包括大容量可移动磁盘（ZIP，JAZ），光盘，网络，Internet，电子等各种方法，例如电子邮件传输，并且只有Internet传输方法才包括WWW浏览，IRC聊天，FTP下载，BBS论坛等.

由于Internet的触角已经传播到世界的每个角落，所以连接到Internet的任何两台计算机都可以通信，因此也为计算机病毒的传播打开了大门. 依靠Internet的便利性，计算机病毒的传播现在已经远离原始病毒，尤其是某些蠕虫，它们利用电子邮件系统以令人难以置信的速度传播病毒，并将“”（情书病毒）作为一种病毒. 例如2000年5月4日凌晨，计算机病毒开始在发起攻击. 到傍晚，它已感染了地球另一端的美国成千上万台计算机. 计算机病毒编译器甚至可能没有想到这一点.

4. 由计算机病毒引起的损害越来越严重

CIH计算机病毒造成的全球损失估计为10亿美元. 据估计，2000年5月因“”计算机病毒而造成的全球损失高达100亿. 计算机病毒给特定行业的用户造成的损失如何？

根据Compuware / ABC的报告，系统崩溃的每一小时，包括证券公司，公司，电视代理商，国际货运公司和邮购公司，其损失都超过650万美元. 还没有人能算出他们的损失.

5. 电子邮件已成为传播计算机病毒的主要媒介

ICSA的统计报告显示，电子邮件已成为计算机病毒传播的主要媒介，占所有计算机病毒传播媒介的56％. 由于电子邮件可以附加到任何类型的文件，因此几乎所有类型的计算机病毒都可以通过它快速传播. 而且，随着计算机病毒编译技术的不断发展，以这种方式传播计算机病毒变得更加容易. 不久前出现的名为BubbleBoy的计算机病毒不需要用户打开附件即可感染用户的计算机系统. 实际上，计算机病毒根本没有附件，它是HTML格式的文件，如果用户的邮件可以自动打开HTML格式的邮件，则计算机病毒将立即感染用户的系统.

三，计算机病毒的发展趋势

根据英国媒体的报道，卡巴斯基希望Windows Vista在未来几年中对计算机病毒的发展起决定性作用. 卡巴斯基在一份报告中表示: “尽管短期内计算机病毒不太可能发生巨大变化，但Vista将决定其发展趋势. ”

卡巴斯基研究人员亚历山大·戈斯特夫（Alexander Gostev）此前曾表示，尽管Vista目前比其他版本的Windows更安全，但随着Vista越来越流行，它将成为黑客的主要攻击目标. 戈斯特夫说: “问题是何时可以发现Vista漏洞，而不是是否存在. ”随着Windows Vista的逐渐普及，当前90％的计算机病毒都可以在将来感染Vista系统. 该报告还指出，将来，针对其他系统（例如OS X和Unix）的病毒数量也将大大增加. 此外，索尼，微软和任天堂的游戏机也可能不受病毒攻击.

从流行病毒的类型可以看出当前计算机病毒的流行特征和趋势.

1，高频. 病毒爆发的频率很高，几乎每个月都会出现新的病毒爆发. 据报道，造成较大影响的计算机病毒有一百多种. 而且，恶性病毒的比例很大，病毒对计算机用户的危害大大增加.

2. 传播速度快，危害大. 由于病毒主要通过Internet传播，因此新病毒可以通过Internet快速传播到世界各地. 例如，“爱虫”病毒在一两天内迅速传播到世界主要计算机网络. 诸如“爱虫”，“美丽杀手”和CIH之类的病毒对世界的计算机信息系统和网络造成了灾难性的破坏，有的造成了网络的拥塞甚至瘫痪. 一些导致重要数据的丢失；一些导致计算机中的机密信息被盗；甚至某些计算机信息系统和网络也受其他人控制.

从当前病毒的发展趋势来看，网络反病毒产品的发展趋势主要体现在: （1）反黑客与反病毒的结合； （二）从入口处拦截病毒； （3）提供完善的解决方案； （4）定制化定制模式； （5）防病毒产品技术从区域化走向国际化.

3. 病毒生产技术是新技术，种类繁多. 与传统的计算机病毒不同，许多新病毒是使用最新的编程语言和编程技术实现的，并且易于修改以产生新的变体. 例如，“ Love Bug”病毒是用VBScript语言编写的. 只要使用Windows随附的编辑软件来修改病毒代码的一部分，就可以轻松创建病毒变体，从而避免使用反病毒软件.

4. 诱人. 现在，计算机病毒充分利用了人们的好奇心. 就像流行了一段时间的“裸体妻子”和“库尔尼科娃”病毒一样.

5. 病毒形式多样，难以治愈. 该病毒呈多样化趋势. 病毒分析表明，尽管不断产生新的病毒，但该病毒的早期发作仍很普遍并正在发展. 此外，新病毒更容易伪装. 例如，主题将在传输过程中更改. 许多病毒会伪装成使计算机用户瘫痪的通用程序.

6. 它具有病毒，蠕虫和后门（黑客）程序的功能. 随着网络技术的普及和发展，计算机病毒的防范技术也在不断改进和变化. 过去，该病毒的最大特点是能够将自身复制到其他程序. 现在，计算机病毒具有蠕虫的特征，可以通过网络传播. 同时，某些病毒还具有黑客程序的功能. 一旦入侵计算机系统，病毒控制器就可以从入侵系统中窃取信息并远程控制这些系统，从而显示出计算机病毒功能的多样性.

防止计算机病毒攻击的四，策略和方法

1. 建立有效的计算机病毒防护系统. 有效的计算机病毒防护系统应包括多层防护. 一是访问控制层；二是访问控制层. 第二个是病毒检测层；第三是病毒遏制层；第四层是病毒清除层. 第五是系统恢复层；第六层是应急计划层. 上述六层计算机保护系统必须得到有效的硬件和软件技术的支持，例如安全设计和标准化操作.

2. 严格控制硬件安全. 该国机密信息系统中使用的设备和产品系列应建立自己的生产企业，以实现计算机的本地化和序列化；必须在安全检查后检查导入的计算机系统，以防止和限制计算机病毒的机会性入侵.

3. 防止电磁辐射和电磁泄漏. 采用电磁屏蔽的方法来阻挡电磁波的辐射. 这样，不仅可以达到防止计算机信息泄漏的目的，而且可以防止“电磁辐射型”病毒的攻击. <​​/ p>

4. 加强计算机应急队伍建设. 应该建立一个自动系统安全支持团队来解决计算机防御的相关问题. 早在1994年，美国软件工程学会就成立了计算机紧急响应小组.

计算机病毒的攻击和防御方法正在不断发展. 为了在对抗计算机病毒方面保持领先地位计算机病毒的特征，必须根据发展趋势对关键技术环节进行后续研究. 跟踪研究的实施应着眼于以下几个方面: 首先，计算机病毒的数学模型. 第二种是计算机病毒的注入方法，重点是激发“固化”病毒. 第三种是计算机病毒的攻击方法，其重点是网络之间数据的无线传输的标准化，其安全漏洞以及高频电磁脉冲病毒对人类病毒的有效性. 第四是研究针对计算机病毒的安全策略和防御技术.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-195685-1.html