当前电脑病毒攻击防御方法的探讨.pdfVIP

2007年12月 当前电脑病毒攻击防御方法的探讨 79 当前电脑病毒攻击防御方法的探讨 缪立洲 (江西省化学工业学校) 摘要：本文介绍了电脑病毒造成的危害，阐述了网络环境下电脑病毒的特点并提出了避免 感染电脑病毒的措施。 关键词：电脑 电脑病毒 预防措施 1 引言 产生活带来了严重影响。1999年，全世界由电脑病毒 病毒——这个源自医学界的名词，被用在计算机 造成的损失约4JD亿美元，到2003年，这一数字已经猛 中，是指编制或者在计算机程序中插入的破坏计算机 增到接近300亿美元。今年来随着病毒种类的增多及 功能或者毁坏数据，影响计算机使用，并能自我复制的 变种，造成的危害更加严重，其中计算机病毒的危害主 一 组恶意计算机指令或者程序代码。就像生物病毒一 要是：①删除主板的BIOS芯片内容，这会造成硬件的 样，计算机病毒有独特的复制能力与破坏性，但它并不 损坏，甚至是永久性损坏(如无法找到相同型号的BIOS 感染人类，计算机病毒可以很快地蔓延，又难以根除。 芯片)；②将硬盘的分区删去或将硬盘所有内容全部删 它们能把自身附着在各种类型的文件上。当文件被复 去：③删去或篡改硬盘中的可执行文件(如COM和 制或从一个用户传送到另一个用户时，它们就随同文 EXE类型文件)使大部分系统不能正常运作：④删去操 件一起蔓延开来，轻则使机器运行变慢，无谓消耗系统 作系统的引导必要文件，导致计算机无法正常起动；⑤ 空间，重者丢失数据，瘫痪机器，损坏硬件设备。 盗取个人计算机中的机密信息，如账号、密码等给用户 2 近年来电脑病毒的肆虐及危害 造成严重损失…。 2007年上半年与去年同期相比，新增病毒样本增 3 近年来常见的病毒及预防措施 加了23％，而木马病毒的新增数占总病毒新增数的68． 随着网络技术的发展，电脑病毒作为其副产品将 71％，高达76593种。伴随着网络安全形势的变化， 会长期存在，我们还将在很长一段时间内与电脑病毒 “经济利益”毫无疑问已经成为病毒制造者最大的驱动 共存。 力。而木马作为盗取用户信息的主要手段，备受病毒 3．1 常见的电脑病毒及防御 制作者的青睐，因此其数量增长迅速。调查得到，在o7 3．1．1 蠕虫病毒 年上半年新增的木马病毒中，盗号木马是最严重的一 这个原本的生物学名词在年被专家引人计算机领 类病毒，占到木马病毒总数的76．o4％，高达58245种 域，并给出了基本特征能够自动传播、自我复制特别是 (如图1所示)。而蠕虫、下载木马、脚本漏洞病毒几乎 利用系统漏洞进行传播 J，除了影响单机系统外更 都是为盗号木马来服务的，其目的就是通过自身传播 严重的是影响网络性能。那么同样可以针对蠕虫的特 能力、攻击能力，把自身作为载体将盗号木马安装到用 点，用多种手段加以防范可以利用硬件防火墙进行网 户系统中，从而伺机盗取用户的私人信息。以熊猫烧 关级控制利用个人软件防火墙进行单机防护及时为系 香为例，熊猫烧香作为蠕虫病毒具备很强的传播性，导 统打上补丁程序。其中以下几种方法应用最为普遍， 致大面积用户感染。该病毒的危害不仅仅在于其强大 也最易用，同时适合于单位和个人用户。 的传播性，而是下载大量的盗号类木马，盗取用户的网 3．1．1．1 勤打补丁。一般说来——个操作系统被发 银、网游等账号和密码，进而转化为经济利益 】。