浅谈计算机网络病毒.pdfVIP

维普资讯 实验室科学 z005年4月第2期 浅谈计算机网络病毒 荆、 雁 (南开大学化学学院 天津 300071) 摘 要：本文介绍了网络中危害很大的计算机病毒，如邮件病毒、蠕虫和木马，讲述了它们的特点、 与其它类的病毒的区别和联系以及常见的邮件病毒的实例 并对危害较大的木马程序作 了较多的介绍。同时根据当前计算机病毒发展的趋势，提出了一些防治建议。 关键词：计算机；网络；病毒 随着国际互联网的迅猛发展，电子邮件成为人们 子邮件的附件允许夹带任何格式的文件，病毒多数伪 相互交流最常使用的工具，于是它也成电子邮件型病 装成邮件附件的形式悄悄发送。当用户打开带毒的 毒的重要载体。最近几年，出现了许多危害极大的邮 附件时，病毒就被激活并感染用户的系统。 件型病毒，如 “LOVEYOU”病毒、“库尔尼科娃”病毒、 通过 “ILOVEYOU“(爱虫)病毒可以了解邮件 “Homepage”病毒以及 “求职信”病毒等，这些病毒主 病毒的一般特征： 要是利用电子邮件作为传播途径，而且一般都是选择 “爱虫”病毒是一种蠕虫类病毒，是用VBScript MicrosoftOutlook侵入，利用uOtlook的可编程特性完 编写的。该病毒的传播方式很像 “美丽杀手”，它通过 成发作和破坏。在收件人使用uOtlook打开染毒邮件 MicrosoftuOtlook向用户地址簿中的所有地址发送主 或附件时，里面的病毒就会自动激活并向“通讯簿”中 题为 “ILOVE YOU”的邮件，邮件的内容为 “kindly 的人发送带有病毒附件的邮件，类似于蠕虫一样 “蠕 checktheattachedLOVE I_ETIERcomingfromme”，并 动”，从一台机器感染到多台机器。此类病毒的感染 带有名称为 “LOVE—I_ETIERFOR—YOU．TXT．vbs” 力和破坏力极强，传播是指数级的，在很短的时间内 的带毒附件。一旦用户打开了附件，便激活了隐藏在 病毒邮件会大规模地复制与传播，从而可能致使邮件 其中的病毒程序，于是便启动邮件客户程序uOtlook 服务器耗尽资源而瘫痪，并严重影响网络运行。部分 将带毒邮件发送出去，引起连锁反应。该病毒不仅可 病毒甚至可能破坏用户本地硬盘上的数据和文件。 通过邮件的方式传播，还可以通过 ．htm文件或一个 邮件病毒的特点： MIRC脚本传播。它还试图从Internet上下载一个名 “邮件病毒”与普通病毒一样，具有病毒的典型特 为WIN—BUGSFIX．EXE的特洛伊木马程序，并且将 征：自我复制和传播，其特点是传播媒介或途径是通 它的VBS脚本复制两份到系统 目录，同时修改系统注 过电子邮件进行扩散，因此称之为 “邮件病毒”。目前 册表以便每次重启计算机时执行。感染此病毒后，其 通过E—mail大量传播的病毒类型有 “宏病毒”、“文 自动寻找本地驱动器和映射的网络驱动器，在所有的 件型病毒”、“VBS病毒”及 “JavaScript蠕虫”。由于电 目录和子目录中搜索可感染的目标，如以VBS,VBE、 一 ll·5 一 维普资讯 实验室科学 2005年4月第2期 JSE、CSS、WSH、SCT、HFA、