目前恶意软件技术综述.docVIP

目前恶意软件技术综述 计算机科学与教育软件 网络工程092 尹韵 0923010028 摘要： 随着网络通讯技术的飞速发展,计算机已逐渐渗透到人们社会生活的各个领域,与此同时出现的问题是的产生和迅速蔓延使计算机系统的安全受到极大的威胁。随着采用的新技术不断出现,计算机的防护手段也不断更新和发展。从的定义入手,的特点及其防护措施。或者从不安全的站点下载游戏或其它程序时，往往会连合恶意程序一并带入自己的电脑，而用户本人对此丝毫不知情。直到有恶意广告不断弹出或色情网站自动出现时，用户才有可能发觉电脑已“中毒”。在恶意软件未被发现的这段时间，用户网上的所有敏感资料都有可能被盗走，比如银行帐户信息，信用卡密码等病毒代码的明确意图就是自行复制。病毒尝试将其自身附加到宿主程序，以便在计算机之间进行传播。它可能会损害硬件、软件或数据。宿主程序执行时，病毒代码也随之运行，并会感染新的宿主，有时还会传递额外负载。Anubis观测到的样本的文件、注册表、网络行为以及僵尸网络特征，来提取不同来源的众多恶意程序的一般性行为。包括：安装windows驱动软件、安装windows服务、修改hosts文件、新建文件、删除文件、修改文件、安装ie bho、安装ie工具条、显示图形窗口、网络通讯、写入标准错误、写入标准输出、修改注册表值、新建注册表键、新建进程等等。 详细分析新建文件的时候，我们发现这些文