计算机病毒及防范基本措施.docVIP

计算机病毒及防范基本措施 　　[摘要]随着计算机软件技术的不断发展，计算机病毒也随之在不断更新。目前计算机病毒可以渗透到信息社会各个领域，给全球计算机系统带来了巨大破坏和潜在威胁。为确保信息的安全与畅通，总结和研究计算机病毒的防范措施就显得尤为重要。 　　[关键词]计算机 防范 病毒 　　中图分类号：TP3 文献标识码：A 文章编号：1671－7597(2008)0920059－01 　　 　　随着计算机在社会生活各个领域的广泛运用，世界各国遭受计算机病毒感染和攻击，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。 　　 　　一、计算机病毒的基本定义、类型及特点 　　 　　计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。近几年，又产生了以下几种主要病毒，简要例举一下： 　　（一）“MSN性感鸡”病毒(Worm.MSNLoveme.b)。该病毒通过MSN通讯工具进行传播。用户运行后在会释放一个Rbot后门程序，从而控制感染机器。并且会将感染机器的音量调到零，使用户无法听到声音。 　　（二）灰鸽子病毒。是国内程序开发者开发的一款著名后门病毒程序。灰鸽子程序(Backdoor.Huigezi，backdoor.graybird，backdoor.gpig 　　eon)客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。灰鸽子病毒传播渠道很多，尤其是灰鸽子2007(Win32.Hack.Huigezi)对大量电脑安全造成了极大威胁，成为为2007年3月份破坏最大的电脑病毒，据估计灰鸽子病毒的危害超出熊猫烧香10倍。灰鸽子并非新近出现的病毒，已经有几年的历史，只不过灰鸽子病毒的最新变种灰鸽子2007破坏性极大，如果发现电脑出现了灰鸽子病毒特征，要立刻对电脑进行病毒检测，并利用灰鸽子病毒专杀工具进行查杀，以确认清除灰鸽子病毒。 　　计算机病毒主要有以下六类特点：一是攻击隐蔽性强，它可以无声无息地感染计算机系统而不被察觉，待发现时，往往已造成严重后果；二是繁殖能力强，电脑一旦染毒，可以很快“发病”。目前的三维病毒还会产生很多变种。三是传染途径广。可通过有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断蔓延。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，待满足一定条件后，就激发破坏。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，导致整个计算机系统的瘫痪。六是针对性强。计算机病毒的效能可以准确地加以设计，满足不同环境和时机的要求。 　　 　　二、计算机病毒的技术分析 　　 　　长期以来，人们设计计算机的目标主要是提高信息处理功能并降低生产成本，而对于安全问题不够重视。计算机系统各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏洞和薄弱环节。硬件设什缺乏整体安全性考虑，软件方面也更易存在隐患和潜在威胁。对计算机系统的测试，目前尚缺乏自动化检测工具和系统软件的完整检验手段，计算机系统的脆弱性，为计算机病毒的产生和传播提供了可乘之机；全球万维网（www）使“地球一村化”，为计算机病毒创造了实施的空间；新的计算机技术在电子系统中不断应用，为计算机病毒的实现提供了客观条件。国外专家认为，分布式数字处理、可重编程嵌入计算机、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据链路等都使得计算机病毒侵入成为可能。实施计算机病毒入侵的核心技术是解决病毒的有效注入。其攻击目标是对方的各种系统，以及从计算机主机到各式各样的传感器、网桥等，以使他们的计算机在关键时刻受到诱骗或崩溃，无法发挥作用。从国外技术研究现状来看，病毒注入方法主要有以下几种： 　　（一）无线电方式。主要是通过无线电把病毒码发射到对方电子系统中。此方式是计算机病毒注入的最佳方式，同时技术难度也最大。可能的途径有：①直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。②冒充合法无线传输数据。根据得到的或使用标准的无线电传输协议和数据格式，发射病毒码，使之能够混在合法传输信号中，进入接收器，进而进人信息网络。③寻找对方信息系统保护最差的地方进行病毒注放。通过对方未保护的数据链路，将病毒传染到被保护的链路或目标中。