分析计算机病毒和防病毒技术

分析计算机病毒和防病毒技术（网络通信和安全周晓红约5530个单词摘要）本文首先概述了计算机病毒，重写了病毒的危害，并介绍了防病毒技术. 针对反病毒技术的现状以及网络病毒发展的新趋势，病毒技术和工具提出了进一步的对策，即安装防火墙以保护其计算机信息免受外部攻击. 关键词计算机病毒反病毒技术防火墙中文分类号TP3-O文件识别码A文章编号1009-3044（2007）17-31241-02计算机病毒和反病毒技术的分析周晓红，ZHOU Xiao-hong （注册商标，益阳电视台，益阳413000）摘要: 首先概述了有关计算机病毒的文章计算机病毒与反病毒技术答案，重点是针对病毒，反病毒技术，介绍了反病毒技术和工具以及反病毒技术和外部针对病毒和新趋势的发展，应采取进一步措施安装防火墙，以保护其自身的经营者免受外国信息的入侵. 关键字: 计算机病毒；反病毒技术；防火墙随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势.

但是，由于连接形式的多样性，终端的分布不均匀以及网络的开放性和互连性，计算机网络容易受到病毒攻击. 1计算机病毒概述1.1病毒的起源1983年，美国计算机专家Len Adleman首次对计算机病毒进行了命名. 到目前为止，随着网络的发展，新型病毒不断出现并不断传播. 所有病毒都是由精通计算机编程技能的人制造的. 根据对现有毒物来源的分析，计算机病毒的可能来源为1. 由电脑人士或业余人员的恶作剧产生的病毒. 2公司或用户为保护其软件不被复制而采取的不公平惩罚措施. 3由恶意攻击或故意破坏计算机系统产生的病毒. 4在研究或开发和设计某些程序时，由于无法估计的原因失去控制导致破坏性的程序. 1.2病毒的定义和特征计算机病毒是一组程序或指令，可以通过某种方法隐藏在计算机存储介质或程序中，并在达到一定条件时被激活，这会对计算机资源造成破坏性影响. 在这里，我们可以清楚地看到计算机病毒的几个基本特征（1）计算机病毒在计算机存储介质或程序中潜伏地传播（2）具有破坏性影响的计算机资源的程序或指令集（3）. 满足条件时激活. 1.3在病毒的分类和有害恶意代码的类别中，计算机病毒和蠕虫更具破坏性，因为它们具有复制能力并且可以感染远程系统.

计算机病毒通常可以分为以下几种类型: 1）引导区中的计算机病毒引导区中的计算机病毒传播范围很广，以至于它们隐藏在磁盘中，并且计算机病毒已在系统之前驻留在内存中. 文件已启动. 这样，计算机病毒可以完全控制DOS中断功能，以进行病毒的传播和破坏活动. 设计为在DOS或Windows 3.1上执行的引导扇区病毒无法在新的计算机操作系统上传播，因此，这种计算机病毒已经相对罕见. 2文件型计算机病毒，文件型计算机病毒（也称为寄生病毒）通常会感染可执行文件（.EXE），但是有些还会感染其他可执行文件（例如DLL，SCR等）…… 3复合计算机病毒复合计算机病毒具有以下两个特点: 1，发现计算机病毒，将病毒自身复制到其他可执行文件中，并继续执行原始程序，以免引起用户的注意. 4引导区病毒和文件病毒4宏病毒宏病毒是专门针对特定应用程序软件的，它可以感染附加到某些应用程序软件的宏指令，可以通过电子邮件附件，软盘，文件下载和5木马/木马木马或木马是一个看似合法的程序，但实际上它会在进行某些恶意和不当活动时它被执行.

Troy可用作黑客工具来窃取用户的密码信息或破坏硬盘中的程序或数据. 与计算机病毒的区别在于Troy不会复制自己. 它的通信技术通常是诱使计算机用户通过电子邮件将木马植入计算机，例如游戏附件. 6种蠕虫蠕虫是另一个可以自我复制并通过网络传播的程序. 它不同于计算机病毒. 计算机病毒通常专注于感染其他程序，而蠕虫则专注于使用网络进行传播. 根据定义，计算机病毒和蠕虫必须共存. 随着Internet的普及，蠕虫使用电子邮件系统进行复制，例如将自身隐藏在附件中，并在短时间内将电子邮件发送给多个用户. 某些蠕虫（例如CodeRed）将利用软件中的漏洞进行传播和破坏. 1.4病毒的发展趋势随着Internet的普及和广泛使用，计算机病毒的传播已从根本上发生了变化，用户更容易感染计算机病毒. 从今年年初开始计算机病毒与反病毒技术答案，对家用计算机用户造成最严重损害的计算机病毒的排序如下: Klez求职信，Aliz，Badtrans.b都是恶性网络蠕虫. 因此，病毒的发展趋势如下: 1）病毒传播方式不再以存储介质为主要传播载体，网络已成为计算机病毒传播的主要载体. 到目前为止，我们在生活和工作中很少使用软盘. 网络已经成为我们传播文件的主要方式. 因此，计算机病毒不再依赖传统的传播方法. 网络已经成为计算机病毒传播的主要载体.

2）传统病毒日益减少，网络蠕虫已成为最重要和最具破坏性的病毒类型. 随着网络应用越来越广泛，计算机病毒将不会最关注传统的传输媒体. 因此，网络蠕虫已成为病毒设计者的首选. 有人认为蠕虫不是病毒，蠕虫和病毒是不同的. 除了具有广域网和快速的优点外，蠕虫的某些特征还促使病毒制造者特别喜欢这种类型的病毒. 3基因的继承与结合是病毒技术的发展，即最新计算机技术的发展. 当出现新技术或计算机系统时，病毒将始终找到要使用的这些技术的弱点. 同时，病毒制造者不断吸收已发现的病毒技术，试图将这些技术合并在一起以创建更具破坏性的新病毒. 4多种通信方式这里的通信方式不是指网络等媒体的传输，而是指吸引用户上当的方法. 用户可能从nnaKourikova.jpg.vbs开始投资该病毒. 美丽的女明星的照片吸引了许多用户激活该病毒，从那时起，类似的裸体妻子就出现了. 这些病毒网络利用人们的好奇心诱使用户打开电子邮件并感染病毒. 现在出现的投票病毒和求职信病毒也在此类别中. 但是，投票病毒会在政治时期利用人们的利益. 求职信越来越差，并从几句话中随机选择，以吸引用户打开邮件.

2防病毒技术2.1对抗病毒人们对抗计算机病毒的方式有很多，其基本目标是防止或减少病毒的危害，主要包括阻止病毒的传播渠道和防止病毒感染. 抑制受感染计算机内部已经存在的病毒，修复受感染的程序或其他文件，还原损坏或删除的文件等. 目前，已成立了专门的防病毒研发团队，并且已经组建了一些专门从事反病毒软件或硬件（开发和销售）的公司或公司的专门分支机构. 信息安全部门还将病毒监视视为重要任务. 防病毒和消除病毒已成为一个特殊原因. 人士研究病毒的一般结构，病毒如何传播以及感染如何危害计算机信息系统. 他们开发了专用软件，供计算机用户检查计算机是否已感染病毒. 发现病毒感染后，他们还可以命令该软件从计算机中删除病毒并完成各种修复. 2.2防病毒技术就防病毒技术而言，最流行的防病毒软件是扫描程序. 扫描算法很多，通常是为了使防病毒软件更强大，将几种扫描方法结合使用. 病毒扫描，启发式扫描，CRC扫描. 各种扫描都有其自身的优点和缺点. 拥有病毒库是其基本功能，但是如果病毒库太大，病毒检测速度将非常慢.

除上述防病毒方法外，还有一些常用技术. 1行为判断行为判断是通过驻留的防病毒软件拦截对用户有害的行为. 修改可执行文件，启动扇区或MBR时可能会发现这些病毒. 这种方法的优点是可以及早发现并预防病毒感染，但是某些病毒可以绕过这种保护，从而使防病毒软件完全无效. 2病毒免疫免疫有两种，一种是感染警告，另一种是防止病毒感染. 第一种免疫方法主要是防止病毒添加到文件的末尾（通常是文件类型的病毒），然后将检查每个文件. 但是，存在致命的弱点，无法检测到细微的病毒，因此在实践中很少使用这种类型的免疫. 第二种免疫主要是为了防止系统被某种病毒感染. 如果文件被病毒修改，则可以检测到该文件. 例如，文件中存在字符串“ MsDos”，表明该文件可能已感染“耶路撒冷”病毒. 一个小的TSR程序被复制到计算机的内存中，系统必须被感染. 由于不可能免疫所有病毒，因此这种病毒免疫不是普遍的. 2.3反病毒技术的现状从信息安全管理和法律制度的角度，当前的国家信息安全管理和法律制度是在多年前发布的.

随着中国信息化建设和技术发展的不断进步，许多方面还不足以满足安全管理的需要，有些不再适合于科学技术的飞速发展. 在预防意识方面，还需要加强国内对计算机病毒的预防和控制意识. 目前，仍然有人认为中国的信息化水平不高，重要部门之间尚未建立广泛的联系. 在中国不太可能发生病毒事件，也没有发生损失. 不必大惊小怪. 实际上，这种观点是有偏见的. 另外，在研发，产业发展，人才培养和团队建设方面，反病毒领域与快速发展格格不入. 2.4计算机反病毒技术的发展趋势当今的计算机病毒不同于传统的计算机病毒，其感染方式与传统的计算机病毒相比已经发生了很大的变化. 此更改直接影响计算机的防病毒技术. 的发展. 传统的计算机病毒由于其感染方式而相对简单，传统的计算机防病毒技术也相对简单，但是随着计算机病毒向复杂性和变化的方向发展，计算机防病毒技术也在全面发展. 方向. 通常，计算机防病毒技术将朝以下方向发展: 1）防病毒技术将是开放的. 由于计算机防病毒产品的升级紧随计算机病毒的发展已成为重要问题，因此计算机防病毒技术的重点在于突破您自己的升级问题. 其中包括计算机病毒预防技术中计算机病毒行为规则的改进和升级，计算机病毒检测技术中计算机病毒签名的维护和升级以及计算机病毒消除技术中计算机病毒恢复算法的升级.

长期以来，计算机防病毒技术并没有真正为用户提供用户参与的防病毒升级方法，这使得特定区域或特定用户的防病毒技术落后于计算机病毒. 很长时间. 鉴于这种情况，开放式计算机防病毒技术将成为计算机防病毒技术发展的主流. 2 comprehensive全面技术发展的趋势包括: 传统的计算机病毒防御动态行为规则技术将与计算机仿真技术相结合传统的计算机病毒检测技术和计算机病毒消除技术将从纯静态技术向组合的方向发展静态和动态发展. 3）自我完整性检查随着计算机病毒的发展，计算机防病毒产品也会在一定程度上受到计算机病毒的感染和破坏，特别是计算机防病毒软件产品，甚至计算机防病毒卡也会受到影响. 计算机病毒攻击. 因此，计算机防病毒技术的自我完整性检查将成为计算机防病毒技术不断发展的重要特征之一. 4技术向集成化方向发展随着计算机防病毒技术的发展，计算机防病毒技术逐渐向集成化方向发展，从而形成了集成了防病毒功能的集成计算机病毒防护技术，计算机病毒检测技术和计算机病毒消除技术技术. 5. 与应用程序系统和操作系统集成随着计算机防病毒技术的发展，计算机防病毒技术将逐渐进入计算机操作系统或计算机应用程序系统，成为计算机应用程序系统或计算机操作系统功能的一部分.

简而言之，计算机防病毒技术是计算机应用领域中的一项长期技术问题，随着计算机应用技术的不断发展，计算机防病毒技术在计算机应用领域中的作用将越来越大. 变得越来越重要. 同时，随着技术的发展和计算机用户对计算机病毒意识的提高，反病毒工作将越来越完善，进而成为一种将技术与管理相结合的综合反病毒系统. 2.5防火墙防火墙是位于内部网络和Internet之间的计算机或网络设备中的功能模块. 它是根据特定安全策略构建的硬件和软件的有机组成部分. 其目的是为内部网络或主机提供安全性. 保护控制谁可以从外部访问受保护的对象，谁可以从内部网络访问Internet以及如何相互访问. 因此，为了保护我们的计算机系统信息免受外部信息的破坏和威胁，我们可以在计算机系统中安装防火墙软件. 3结束语随着计算机病毒的发展，由计算机病毒对人类造成的灾难，现在几乎每天都有数十种病毒出现. 面对如此严峻的形势，计算机病毒防护问题成为关键，必须给予充分重视并设法解决. 只有对病毒有透彻的了解，才能有效控制病毒的发展. 参考文献: [1]新病毒和新反病毒策略[A]. 2004. 前莫计算机医院[2]于凯. 病毒发展趋势与对策[A]. 天津市天地企业2003. [3]防病毒技术的过去和现在[A]. 中国计算机安全，2004. [4]赵一鸣，朱海林，孟奎. 计算机安全[M]. 电子工业出版社，2003. [5]程胜利，谭冉，熊文龙. 计算机病毒及其防护技术[M]. 2004. 清华大学出版社

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-218718-1.html