关于计算机病毒传播模型的分析.docVIP

关于计算机病毒传播模型的分析 关于计算机病毒传播模型的分析 下面是xx小编收集的计算机病毒传播模型的分析，欢迎阅读! 1 综 述 随着计算机广泛的应用，人们开始关注与计算机有关的信息安全问题。在威胁计算机安全的众多技术之中有一种特殊的计算机程序实现技术一病毒，它对计算机系统的潜在危害性十分巨大。计算机病毒的出现并不是偶然的，而是在计算机实现技术的脆弱性和特殊的政治、军事Et的等多种因素共同作用下产生的。 计算机病毒的概念第一次出现是在美国作家Thomas.J.Ryan 1977年的科幻小说((Adolescence of Pl》中。而将幻想变成现实是在1983年l1月，Fred Co-hen在Len Adelman的指导下所完成的计算机病毒实例。最早的实战病毒是1986年1月的“巴基斯坦”病毒，但由于其传播的范围较小，并没有引起人们的注意。在此后一年内，计算机病毒肆虐欧美的大部分地方，人们才开始注意到计算机病毒所具有的巨大危害性。而我国从1987年也开始不断遭受到计算机病毒的侵袭。 计算机病毒的数量每年都在以指数级增长，而且由于近几年传输媒质的改变和Intemet的广泛应用，导致病毒感染的对象开始由工作站(终端)向网络部件(代理、防护和服务设置等)转变如图1所示，病毒类型也由文件型向网络蠕虫型改变。本文将计算机病毒(Computer Virus)解释为是一种可以实现某种特定功能的计算机指令或代码的集合，同时还具有传染、隐藏和破坏的特点。研究人员用生物学的名词“病毒”来对这类程序进行命名，是因为它具有生物病毒的一些特征，如需要依赖一定的生存(激活)条件和寄生体(主机或文件等)。所以，我们归纳出计算机病毒的三大特性：传染性、隐蔽性、破坏性。此外，不同的病毒还存在个体特征，如寄生性、潜伏性等。但由于它们不具有代表性，就不再对其进行详细说明。 2 计算机病毒分析 设有一种生物性病毒，它有100%的传染性，每当生物体有交往时就传播，并在某个特定的时刻会立即杀死所有被感染的生物，在此之前是没有任何可觉察到的边界效应。若从引入这个病毒到它起作用将持续一周的时间，这样恐怕只有少数边远的乡村还会有遗留下的生命，而现代化城市可能会被扫荡一空。 若将这类计算机病毒在世界范围内的网络进行传播，将会给整个世界造成无法估计的灾难 3。 2.1 病毒的概念及特征计算机程序是由一些具有数据和操作相关性的符号序列组成的。而本文所提到的病毒也是一个由符号序列组成的程序，并且这些符号序列在具有行为能力后会引起其他符号序列的“演变或病变”。如CIH病毒、猴子病毒、小球病毒等。 下面引用Fred Cohen提出的病毒模型来说明病毒在一般情况下的运作原理HJ。 病毒体程序：={标志：iamvirus;传染子程序：={循环：从文件中随机地找到一个可执行文件;若该文件的第一行是标志iamvims则返回到循环开始;将病毒体程序附着在文件之中;} 破坏子程序：={进行相关的破坏功能;}激活子程序：={当达到某种条件后则返回真值;}主程序体：={执行传染部分;若激活部分为真则执行破坏部分;执行正常程序体;}病毒的传染部分(又称再生部分)，是病毒的重要组成部分。它可使病毒自身在一个系统中的各文件之间或一个网络中的各系统之间，随意移动和感染。病毒传染的方式是多种多样的，如利用执行文件(文件型病毒)、数据文件(宏病毒)、网页或邮件(蠕虫病毒)等。 病毒的隐蔽部分主要作用是保护病毒自身的安全。为了防止被查杀，通过各种相关技术(如分段技术、常驻内存技术、动态隐藏技术等)对其自身进行防护处理。 病毒的破坏部分是病毒的表征部分。不同病毒在不同环境下，所产生的破坏行为可能不同。但它们都是利用一些恶意性的代码段(如格式化磁盘和修改文件数据等)来实现的。 我们发现，现今的病毒都是建立在这三个部分的基础上，只是实现的位置和功能的多少不同。 我们称一个程序为病毒，是因为它能把其所寄生的程序演变成病毒的特性。病毒可以包含或嵌入到其它的程序中。被感染的程序正常运行时，基本上具有程序原有的功能和行为，但当所染病毒发作时，就会具有与其寄主程序不同的功能和行为 J。如CIH病毒就是感染WIN PE可执行文件，并将其自身根据需要分裂成几个部分后，分别放人这些执行文件的“空隙”中。因此，被感染的文件长度并不会增加，而且在CIH不发作的时候，被感染文件没有任何异常，但当其发作时就会出现覆盖硬盘数据等操作。病毒利用它的传染能力造成了病毒传播的“浪花”效应。 本文中，我们将病毒的传染性定义为第一特性。下面。用抽象的概念来描述病毒的传染性。病毒的传染能力是由程序本