未来计算机的病毒发展预防.docVIP

实用标准文案 精彩文档 学号： 20125103005 信息安全结业论文 学 院 计算机与信息技术学院 专 业 信息管理与信息系统 年 级 2012级 姓 名 姜亮 论文（设计）题目 未来计算机病毒发展预防 指导教师 郭颂 职称 讲师 2015 年 6 月 8 日 未来计算机病毒发展预防 学生姓名：姜亮 学号：20125103005 计算机学院信息管理与信息系统专业 指导教师：郭颂 职称：讲师 摘要：随着计算机技术的发展和互联网的扩大，计算机已经成为人们生活和工作中所依赖的重要工具。但与此同时，计算机病毒与日俱增，而且破坏日益严重。计算机病毒防治技术成为保证信息安全的重要技术。本文阐述了计算机病毒的特点及危害，提出了计算机病毒的防治技术。 Abstract: with the development of computer technology and the expansion of the Internet, computer has become rely on important tools in peoples life and work. But at the same time, a computer virus is growing, and serious damage. A computer virus prevention and control technology has become an important technology to ensure information security. This paper expounds the characteristics and harms of the computer virus,computer virus prevention and control technology is proposed. 关键词：病毒、特征、危害、防治技术 前言：虽然计算机病毒也在随着科技的发展计算机水平的进步也在不断的进步，但是我们只要把它的基本原理弄清楚了，在不断加以对计算机病毒的认识，我们是不必要为之而感到恐慌的。 一、计算机病毒种类 一、综合利用多种编程新技术的病毒将成为主流 从Rootkit技术到映象劫持技术，磁盘过滤驱动到还原系统SSDT HOOK和还原其它内核HOOK技术，病毒为达到目的所采取的手段已经无所不用其极。通过Rootkit技术和映象劫持技术隐藏自身的进程、注册表键值，通过插入进程、线程避免被杀毒软件查杀，通过实时监测对自身进程进行回写，避免被杀毒软件查杀，通过还原系统SSDT HOOK和还原其它内核HOOK技术破坏反病毒软件，其中仅映象劫持技术就包括进程映像劫持、磁盘映像劫持、域名映像劫持、系统DLL动态连接库映像劫持等多种方式。目前几乎所有的盗取网络游戏帐号的木马病毒都具备了以上一种以上的技术特征，几乎所有最新的程序应用技术都被病毒一一应用，电脑一旦感染病毒，普通用户根本无能力彻底清除，只能求助专业技术人员。未来的计算机病毒将综合利用以上新技术，使得杀毒软件查杀难度更大。 二、ARP病毒仍将成为局域网最大祸害 ARP病毒已经成为近年来企业、网吧、校园网络等局域网的最大威胁。此类病毒采用ARP局域网挂马攻击技术，利用MAC地址欺骗，传播恶意广告或病毒程序，使得ARP病毒猖獗一时。ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象。更为严重的是，ARP病毒新变种能够把自身伪装成网关，在所有用户请求访问的网页添加恶意代码，导致杀毒软件在用户访问任意网站均发出病毒警报，用户下载任何可执行文件，均被替换为病毒，严重影响到企业网络、网吧、校园网络等局域网的正常运行。 虽然在各大安全厂商的努力下，ARP病毒得到了有效遏制，但由于众多中小企业用户没有足够重视病毒的危害，没有采取相应的防范措施，因此给此类病毒提供了生存空间，预计此类病毒仍将在很长一段时间内成为祸害局域网的主要类型病毒。 三、网游病毒仍