鞍山移动网络病毒分析与防范措施研究.pdf

鞍山移动网络病毒分析与防范措施 刘 彬 （中国移动辽宁公司鞍山分公司，辽宁 鞍山 114001） 摘 要：随着网络时代日新月异的发展，如何建立一套真正有效的网络防病毒体系是网络环 境下反病毒的关键。本文作者分析了鞍山移动网络病毒的特点及其传播方式，并结合自身的 工作实践提出了网络防病毒的关键因素及其整体解决方案的基本思想。 关键词：网络病毒 防范措施 THE ANALYSIS OF NETWORK VIRUS AND THE DEFENDENCE LIU BIN (the anshan distict of the China Mobile Communication Corporation , anshan liaoning ,114001,china) Abstract: As the network is developing very fast ,the key of anti-virus is how to set up an effective system of the defendence in the network.Now I will analysize the characteristic and dissemination way.Moreover I will talk about the key factor and the base thought of the throughout solution,which base on my work practice. Key word: network virus defendence 1、计算机网络病毒发展趋势分析 从一九八三年计算机病毒首次被确认以来，并没有引起人们的重视。直到一九八七年计 算机病毒才开使受到世界范围内的普遍重视。我国于一九八九年在计算机界发现病毒。至今， 全世界已发现近数万种病毒，并且还在高速度的增加。随着 Internet 技术的发展、网络环境 的日趋成熟和网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变得 复杂、隐蔽，尤其在 Internet 环境和单位内部网络环境中网络病毒常常肆意横行，干扰系统 的正常运行，造成计算机运行速度变慢、频繁死机、部分软件不能正常使用等现象，甚至造 成数据泄漏、硬件损坏、网络瘫痪等问题，严重影响了人们的正常工作。病毒的花样不断翻 新，编程手段越来越高，防不胜防。特别是 Internet 的广泛应用，促进了病毒的空前活跃， 网络蠕虫病毒传播更快更广，Windows 病毒更加复杂，带有黑客性质的病毒和特络依木马等 有害代码大量涌现。在现今的网络时代，病毒的发展呈现出以下趋势。 1.1 病毒与黑客程序相结合 随着网络的普及和网速的提高，计算机之间的远程控制越来越方便，传输文件也变得非 常快捷，正因为如此，病毒与黑客程序（木马病毒）结合以后的危害更为严重，病毒的发作 往往伴随着用户机密资料的丢失。病毒的传播可能会具有一定的方向性，按照制作者的要求 侵蚀固定的内容。 1.2 蠕虫病毒更加泛滥 其表现形式是邮件病毒会越来越多，这类病毒是由受到感染的计算机自动向用户的邮件 列表内的所有人员发送带毒文件，往往在邮件当中附带一些具有欺骗性的话语，由于是熟人 发送的邮件，接受者往往没有戒心。因此，这类病毒传播速度非常快，只要有一个用户受到 感染，就可以形成一个非常大的传染面。 1.3 病毒破坏性更大 计算机病毒不再仅仅以侵占和破坏单机的资料为目的。木马病毒的传播使得病毒在发作 的时候有可能自动联络病毒的创造者（如爱虫病毒），或者采取DoS （拒绝服务）的攻击（如 最近的：红色代码病毒）。一方面可能会导致本机机密资料的泄漏，另一方面会导致一些网络 服务的中止。而蠕虫病毒则会抢占有限的网络资源，造成网络堵塞（如最近的Nimda 病毒）， 如有可能，还会破坏本地的资料（如针对911 恐怖事件的Vote 病毒）。 1.4 制作病毒的方法更简单 由于网络的普及，使得编写病毒的知识越来越容易获得。同时，各种功能强大而易学的 编程工具让用户可以轻松编写一个具有极强杀伤力的病毒程序。用户通过网络甚至可以获得 专门编写病毒的工具软件，只需要通过简单的