谈论计算机病毒和预防措施

论文简介: 计算机病毒是一组程序或指令，可以通过某种方法隐藏在计算机存储介质（或程序）中，并在达到一定条件时被激活，这对计算机具有破坏性作用资源. 广义上的计算机病毒还包括逻辑，木马和系统陷阱入口.

关键字: 计算机，预防，病毒

随着计算机在社会生活的各个领域中的广泛使用，计算机病毒的攻击和防护技术也在不断发展. 据报道，世界各国的亿万计算机病毒感染和攻击严重干扰了人类正常的社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏. 同时，病毒技术也已广泛用于战争领域. 在海湾战争和最近的科索沃战争中，双方利用计算机病毒对敌人发动了攻击，摧毁了对方的计算机网络和武器控制系统. 政治和军事目的. 可以预见，计算机病毒的预防将受到各国越来越多的关注.

首先，计算机病毒的特征

计算机病毒是一组程序或指令集，可以通过某种方法潜伏在计算机存储介质（或程序）中，并在达到一定条件时被激活，这会对计算机资源造成破坏性影响. 广义上的计算机病毒还包括逻辑，木马和系统陷阱入口. 尽管计算机病毒是一个小程序，但它与其他计算机程序不同，并且具有以下特征.

（1）计算机病毒的可编程性（可执行性）: 计算机病毒与其他合法程序一样，都是可执行程序，但它不是完整的程序，而是寄生在其他可执行程序上的，因此它享有可以通过所有程序获得.

（2）计算机病毒的传染性: 传染性是病毒的基本特征. 计算机病毒将通过各种渠道从受感染的计算机传播到未受感染的计算机. 病毒程序代码进入计算机并可以执行后，它将搜索符合其感染条件的其他程序或存储介质，确定目标，然后将其自己的代码插入其中以达到自我复制的目的.

（3）计算机病毒的潜伏期: 编写良好的计算机病毒程序通常不会在进入系统后立即发生，可以在数周，数月甚至数年内隐藏在合法文件中，并传输给其他系统被发现.

（4）计算机病毒的可触发性: 由于事件或值的发生而诱使病毒感染或攻击的病毒的特征.

（5）计算机病毒的破坏性: 当系统感染病毒时，病毒通常不会立即发生，而是潜伏在系统中. 条件成熟时，它将攻击并严重损害系统.

（6）攻击的主动性: 对系统的病毒攻击是活动的怎么防范计算机病毒，无论计算机系统采取多么严格的防护措施，都不可能完全消除对系统的病毒攻击，并且防护措施是最好是预防性的. 只是手段.

（7）病毒的针对性: 计算机病毒针对特定的计算机和特定的操作系统. 例如，有一些用于IBM PC和兼容机，一些用于Apple Macintosh，一些用于UNIX操作系统. 例如，球形病毒针对IBM PC及其兼容产品上的DOS操作系统.

第二，计算机病毒的技术分析

长期以来，设计计算机的人们的主要目的是追求改善信息处理功能和降低生产成本，但他们对安全性问题的关注度不足. 在计算机系统的各个组件，接口以及各个级别的相互转换中，存在许多漏洞和薄弱环节. 硬件设计缺乏整体安全性考虑，软件也更容易出现隐患和潜在威胁. 对于计算机系统的测试，仍然缺少针对系统软件的自动化测试工具和完整的测试方法. 计算机系统的漏洞为生成和传播计算机病毒提供了机会；全球万维网（www）使“地球村”的“创造”创造了实施计算机病毒的空间；新的计算机技术不断在电子系统中应用，为实现计算机病毒提供了客观条件. 分布式数字处理，可重新编程的嵌入式计算机怎么防范计算机病毒，网络通信，计算机标准化，软件标准化，标准信息格式和标准数据链接，都使计算机病毒入侵成为可能.

计算机病毒入侵的核心技术是解决有效的病毒注入. 攻击

目标是对手的各种系统，以及来自主机的各种类型的传感器，桥接器等，以使他们的计算机在关键时刻被欺骗或倒塌，无法正常工作. 从国外的技术研究现状来看，主要有以下几种病毒注入方法:

1. 模式: 病毒代码主要通过传输到另一方的电子系统. 此模式是注入计算机病毒的最佳方法，技术难度也是最困难的. 可能的方法是: ①直接发送到对方电子系统的或设备，以便可以对其进行处理并将病毒感染到目标计算机. ②假装合法地无线传输数据. 根据获得或使用的标准传输协议和数据格式，传输病毒代码，以便可以将其混合在合法的传输信号中，进入，然后进入人类信息网络. ③寻找对对方信息系统进行病毒注入防护最差的地方. 通过另一方未受保护的数据链路，病毒被传播到受保护的链路或目标.

2. “治愈”方法: 将病毒预先存储在硬件（例如芯片）和软件中，然后将硬件和软件直接或间接交付给另一方，从而将病毒直接传播到另一方的电子系统并在需要时激活. 以达到攻击目的. 这种攻击方法非常隐蔽，即使对芯片或组件进行了彻底检查，也很难确保它没有其他特殊功能. 目前，我国许多计算机组件都依赖，这使其容易受到芯片攻击.

3. 后门攻击方法: 后门是计算机安全系统中的一个小漏洞. 它是由软件设计人员或维护人员发明的，它允许知道它的存在的人们绕过常规的安全保护措施并进入系统. 纸测试. 攻击后门的形式很多，例如控制电磁脉冲将病毒注入目标系统. 计算机入侵者经常通过后门进行攻击. 例如，当前常用的WINDOWS98具有这样的后门.

4. 数据控制链的入侵: 随着Internet技术的广泛应用，计算机病毒可能会入侵计算机系统的数据控制链. 使用远程修改技术，可以轻松更改数据控制链的正常路径.

除上述方法外，还有许多其他方法可以注入病毒.

三，防范计算机病毒攻击的对策与方法

1. 建立有效的计算机病毒防护系统: 有效的计算机病毒防护系统应包括多层防护. 一是访问控制层；二是访问控制层. 第二层是病毒检测层. 第三是病毒遏制层；第四层是病毒清除层. 第五是系统恢复层；第六层是应急计划层. 上述六层计算机保护系统必须得到有效的硬件和软件技术的支持，例如安全设计和标准化操作.

2. 严格控制硬件安全: 国家机密信息系统中使用的设备和产品系列应建立自己的生产企业，以实现计算机的本地化和序列化；只有在执行安全检查后才能激活计算机系统的引入. 防止和限制计算机病毒的机会性入侵.

3. 防止电磁辐射和电磁泄漏: 采用电磁屏蔽的方法来阻挡电磁波的辐射，不仅达到防止计算机信息泄漏的目的，而且可以防止“电磁辐射型”病毒的攻击. <​​/ p

4. 加强计算机应急响应单元建设: 应建立自动化系统安全保障单元，以解决计算机防御相关问题. 早在1994年，美国软件工程学院就成立了计算机紧急响应小组.

5. 停止感染通道. 病毒感染只不过是两种方式: 一种是网络，而是一张软盘和一张光盘. 如今，由于电子邮件的普及，通过Internet传播的病毒要比通过Internet传播的病毒高得多. 因此，我们必须特别注意行为:

1不要轻易从小型网站下载软件和程序.

2不要光顾诱人的小型站点，因为这些站点很可能是网络陷阱. 纸上测试.

3不要打开来自未知来源的某些电子邮件和附件程序.

4安装由正版防病毒软件公司提供的防火墙，例如Symantec的个人防火墙软件，并始终保持打开状态. 纸上测试.

5不要启动并读取一些文件，否则您可能会成为网络病毒的传播者.

6经常向自己发送电子邮件，以查看是否还会收到第二封没有标题和随附程序的电子邮件.

对于被软盘和CD感染的病毒，我要防止它们的方法是不要打开程序或安装软件. 可以先将其复制到硬盘上，然后再使用防病毒软件进行检查，然后执行安装或打开命令.

6. 设置传染性对象的属性

该病毒实际上是程序或指令代码. 它主要针对以EXE和COM结尾的文件. 由于其固有的局限性，另一种防止病毒的方法是设置受感染对象的属性，即: 将所有带有EXE和COM扩展名的文件设置为“只读”. 这样，即使病毒程序被激活，它也无法写入其他程序，也无法感染可执行程序. 因此，极大地限制了病毒的破坏功能.

计算机病毒的攻击和防御方法不断发展，需要计算机病毒来对抗它们

要保持领先地位

，必须根据发展趋势对关键技术环节进行后续研究. 跟踪研究的实施应集中在以下几个方面: 第一，计算机病毒的数学模型；第二，计算机病毒的数学模型. 第二，计算机病毒的注入方法，重点是“凝固”病毒的激发. 第三，计算机病毒的攻击方法，着眼于网络之间数据的无线传输标准化，其安全漏洞和高频电磁脉冲病毒对人类病毒的有效性；第四，研究计算机病毒的安全策略和防御技术.

参考

[1]曹玉英. 计算机病毒[J]. 科学技术信息，2007，（17）.

[2]王瑜. 计算机病毒与预防措施[J]. 科技信息（科学·教学与研究），2008，（13）.

[3]马国富，李春雨. 浅谈计算机病毒及其预防措施[J]. 计算机知识与技术（学术交流），2007，（14）.

[4]李志国. 关于计算机病毒[J]. 科技信息（科学·教学与研究），2007，（29）.

[5]潘茂臣. 现代计算机病毒[J]. 硅谷，2008年，（3）.

[6]林书新. 论计算机病毒的危害性[J]. 海南广播电视大学学报，2006.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-253401-1.html