计算机病毒分析与防御

龙源期刊网计算机病毒分析与防御: 唐海超来源: 《管理与技术》 2009年04月摘要: 随着病毒的广泛传播，推动网络越来越猖ramp，计算机数据安全性越来越高越来越多的注意力，计算机病毒变得越来越快，但是预防技术一直在病毒背后. 本文分析了病毒的原理和特征，并防范其特征. 并且从没有讨论计算机网络病毒防护策略的角度出发. 关键字: 计算机病毒，预防网络病毒，0简介计算机病毒是指程序，一段可执行代码. 像生物病毒一样，计算机病毒具有独特的复制功能. 计算机病毒可以通过网络快速传播，并且通常难以根除. 他们可以将自己附加到各种类型的文件. 当文件从一个用户复制或转移到另一个用户时，它们会与文件一起传播，从而感染普通文件并窃取数据. 某些计算机病毒具有其他共同特征: 受污染的程序可以传播病毒载体. 当您发现病毒载体似乎仅出现在文字和图像上时，它们可能破坏了文件，格式化了硬盘或导致了其他类型的灾难. 如果该病毒不是寄生虫感染的程序，它仍然会占用存储空间并降低计算机的整体性能，从而给您带来麻烦. 可以从不同角度给出计算机病毒的定义. 1计算机病毒的特征1.1寄生计算机病毒是其他程序中的寄生虫. 执行此程序时，病毒起破坏作用，在启动该程序之前不容易被人们注意到.

1.2感染性计算机病毒不仅具有破坏性，而且更具感染性. 一旦病毒被复制或产生变体，就很难防止其速度. 传染性是病毒的基本特征. 在生物界，病毒通过感染从一种生物传播到另一种生物. 在适当条件下，它可以繁殖并导致受感染的生物体显示出疾病甚至死亡的迹象. 同样，计算机病毒也可以通过各种渠道从受感染的计算机传播到未受感染的计算机，并且在某些情况下会导致受感染的计算机发生故障甚至瘫痪. 与生物病毒不同，吉龙源期刊网络计算机病毒是一段人工编译的计算机程序代码. 一旦该程序代码进入计算机并可以执行，它将搜索符合其感染条件的其他程序或存储介质. 确定目标之后，将您自己的代码插入其中以实现自我复制的目的. 1.3潜在性某些病毒（例如定时）是预先设计的，用于确定何时发生. 例如，在预定时间内根本无法检测到黑色星期五病毒. 当条件满足时，它爆炸并摧毁了系统. 进入计算机后，通常不会立即执行复杂的计算机病毒程序. 它可以在数周，数月甚至数年内隐藏在合法文件中，以感染其他系统而不会被其他人发现. 嗯，它在系统中存在的时间越长，病毒感染的范围就越大.

潜在性的第一个表现是，没有特殊的检测程序就无法检测到病毒程序，因此，只要时间成熟，病毒就可以在磁盘或磁带中静静地隐藏几天甚至几年. 要运行，它们必须繁殖并传播以继续受到伤害. 潜在性的第二个表现是计算机病毒内部通常存在触发机制. 当不满足触发条件时，计算机病毒只会感染它而无其他作用. 满足触发条件后，某些信息会在屏幕上显示信息，图形或特殊徽标怎么防范计算机病毒，有些会执行破坏系统的操作，例如格式化磁盘，删除磁盘文件，加密数据文件，阻止键盘以及死锁系统等. . 1.4隐藏的计算机病毒非常隐蔽，有些可以通过病毒软件检查，有些根本无法发现，通常会粘附在正常程序或磁盘引导扇区或磁盘上标中，而在群集较差的扇区中，以及闲置概率很大，这是其非法存储性. 一些病毒是短暂的和易挥发的，并且此类病毒通常很难处理. 1.5破坏性的计算机中毒后，可能会导致正常程序无法运行，删除计算机中的文件或不同程度地损坏计算机；例如: 熊猫烧香蠕虫不仅会损坏用户的系统，从而导致大量应用软件无法使用，而且所有带有gho扩展名的文件都可以删除，从而导致用户的系统备份文件丢失，从而使系统恢复不可能.

它也可以终止大量的防病毒软件进程，这具有极大的破坏性. 1.6由于事件或数值的发生而引起病毒感染或攻击的触发病毒的特征称为触发性. 为了掩饰自己，病毒必须潜伏并且少做些. 如果它完全不动并潜伏，则该病毒既不会感染也不会被破坏，因此会丧失致命性. 必须隐藏该病毒并保持其杀伤力. 它必须是可触发的. 病毒的触发机制用于控制感染和破坏行为的频率. 病毒具有预定的触发条件，可以是时间，日期，文件类型或某些特定数据. 病毒运行时，触发机制将检查是否满足预定条件. 如果符合要求，它将启动感染或破坏动作，使病毒感染或攻击；如果不满意，病毒将继续潜伏. 2预防计算机病毒根据计算机病毒的特征，我们的防御策略如下: 龙源日记网2.1始终检查计算机的运行情况. 如果CPU使用率约为50％，并且计算机没有启动任何程序，则表明计算机感染了病毒. 以此方式设置“工具”-“文件夹选项”-“查看”-“隐藏文件和文件夹”-“显示所有文件和文件夹”和“隐藏已知文件类型的扩展名”. 病毒通常会出现. 2.2从自我开始，拒绝进入可疑网站. 通常，计算机中的病毒会进入某些非法网站或进入某些“ broiler”服务器，从而在计算机中引起病毒.

尽可能进入官方网站或知名度高的网站. 避免在肉鸡场使用插件. 2.3从技术开始，将防病毒软件与病毒检测软件和防火墙一起使用. 建议使用“ 360小红帽，加上Comodo防火墙”，因为“ 360小红帽，Comodo防火墙”都是免费的，您可以输入: http: // en / trialpay-download / 1 / avira_antivir personal_free_antivirus.html. 同时，在防病毒过程中拔出网络电缆，以免病毒远程影响防病毒软件. 2.4在没有防病毒软件的情况下，请注意CPU的使用情况. 如果不执行任何操作时CPU使用率约为50％，则可以查看可疑进程. 然后怎么防范计算机病毒，将可疑进程名称放在计算机的每个驱动器盘符上. <

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-233161-1.html