计算机病毒及其反病毒策略.pdfVIP

第 卷 第 期 软件导刊 8 % 12 Vol.8 No.12 年 月 2009 12 Software Guide Dec. 2009 计算机病毒及其反病毒策略 ， 1 2 3 阳雄伟 ，汤仲安 （1.湖南省国土资源信息中心，湖南长沙410008 ； 中国地质大学工程信息学院，湖北武汉 ； 湖南省测绘科技研究所，湖南长沙 ） 2. 430074 3. 410000 摘 要：基于计算机病毒泛滥现状，阐述了计算机病毒的原理和分类，分析了计算机病毒触发原理和引导机制，介绍 了病毒侵入的方式，对诊断病毒的基本方法进行了分析对比，最后结合工作实际探讨了反病毒策略和方法。 关键词：病毒；引导机制；诊断；反病毒 中图分类号： 文献标识码： 文章编号： （ ） TP309.2 A 1672-7800 2009 12－0161－03 了计算机病毒的寄生对象、寄生方式以及引导过程，就可以采 1 计算机病毒及其相关原理 取相应的措施清除病毒。 计算机病毒为了进行自身的主动传播，必须采用一定方式 计算机病毒（Computer Virus ）是指编制或者在计算机程序 寄生在可以获取执行权的寄生对象上。就目前出现的各种计算 中插入的破坏计算机功能或者破坏数据、影响计算机使用并且 机病毒来看，其寄生对象有两种，一种是寄生在磁盘引导扇区； 能够自我复制的一组计算机指令或者程序代码。计算机病毒有 另一种是寄生在可执行文件（.EXE 或.COM ）中。 这是由于不论 独特的复制能力，它隐蔽在其他可执行的程序之中，既有破坏 是磁盘引导扇区还是可执行文件， 它们都有获取执行权的可 性、又有传染性和潜伏性。 能，一旦获得执行权，病毒进入计算机系统，并处于激活状态， 1.1 病毒的触发原理 就可进行病毒的动态传播和破坏活动。 而病毒为了隐蔽自己， 可触发性是病毒的攻击性和潜伏性之间的调整杠杆，可以 通常采用的寄生方式有两种，一种是采用替代法，是指病毒程 控制病毒感染和破坏的频度，兼顾杀伤力和潜伏性。 计算机病 序用自己的部分或全部指令代码，替代磁盘引导扇区或文件中 毒在传染和发作之前， 往往要判断某些特定条件是否满足，满 足则传染或发作，否则不传染或不发作、或者只传染不发作，这 的全部或部分内容；另一种是采用链接法，是指病毒程序将自 个条件就是计算机病毒的触发条件。 目前病毒采用的触发条件 身代