互联网环境下反脚本类病毒技术的研究-计算机应用技术专业论文.docxVIP

沈JjJ|J 沈JjJ|J r业人学硕十学位论文 摘 要 随着互联网的R益发展与普及，网络的安全性也越来越被人们所重视。影响互联网 安全的网络病毒也随之快速发展，造成的危害也越来越大，而相应的计算机反病毒技术 也得到了充分发展。 当前新型的、先进的反病毒技术主要有：实时扫描技术、启发式代码扫攒技术、虚 拟机技术和主动内技术等，这些技术各有优缺点，但都不是特别成熟。现有的计算机反 病毒软件虽然在对抗计算机病毒方面发挥了巨大的作用，也都存在着不尽人意之处，尤 其是对付未知病毒仍缺乏足够有效的方法。 本文重点分析了当前流行于互连网的病毒之一的脚本病毒，根据脚本病毒的不同特 征把它分为纯脚本病毒和混合型病毒。纯脚本型病毒主要是宏病毒，本文又把混合型病 毒分为：邮件病毒、蠕虫病毒，然后透彻地分析了这三种不同病毒的本质特征和传播手 段。根据这些病毒的不同特征和传播手段等特点，对宏病毒提出了一种“智能宏代码扫 描技术”的方案，对邮件病毒提出了一种“基于命令式的代码扫描技术”的解决方案， 对蠕虫病毒的解决则是以保护PE格式文件为重点提出了一种“文件头检测法”的解决 方寨。这些方案具有不需要计算机病毒特征库、实时检测和可以防范未知病毒等技术特 点。 最后，本文把邮件病毒和蠕虫的解决方案合成为一个方案，并绘出了具体的实现。 另外，本文给出了和计算机病毒有关的脚本语言和PE格式文件的一些知识。 关键词：脚本病毒，宏病毒，邮件病毒，蠕虫病毒 沈m【j、{k人宁：砸十≠佗论史Anti—script 沈m【j、{k人宁：砸十≠佗论史 Anti—script Virus Techno|ogy Research in Internet Environment Abstract With the development and popularity oflmemet，the safety ofnetwork Was more and noticed Interact virus which have effected safe可ofnetwork have fast developeAs the same time，computer anti-virus technology has been made great progress． Nowadays there some new and advanced anti-vints techniques、such real—time scanning，heuristic code scanning，virtual machine and active kernel technique etc These technology have advantage and disadvantage，but they all not spccial mature The existing anti—virus soif【ware plays∞important role to den／with computer viruses But it stiil has 1101： satisfied tee lacks effective methods to denl with unkllOVrll viruses especially． INs thesis has emphases analysis script virus．which is of the viruses that widely in Interact According_【0 the different charac址n咀lc ofthe script VirllS．we divided script virus into the pure script vires and the mix type virus The pure scdpt virus m ailfly is the virus This paper divided the rulx type virus into the nmil—virus and WOIIII virus，and then analyzed thoroughly the essential ctlaaacteristies and spreading mearls of these three kinds of different viruses．According to characteristic of these viruses，this thesis put out project of ‘‘Intelligcnt Macro Code Scannmg Technique’to macro-vir