病毒与计算机安全.pdfVIP

轻工业学院 本科 设计题目 ： 病毒与计算机安全 ＿ 学生姓名： 波 ＿＿ 系 别： 计算机与通信工程学院 专 业： 网络运维＿＿ ＿＿ 班 级： 13—02＿＿＿＿ 学 号： 541307110250 指导教师： 吉星、程立辉＿ 2016 年 摘 要 ： 计算机技术不断进化创新，病毒技术也与时俱进。病毒己经成为 一种社会现象，影响力与日俱增。 现在的视窗操作系统下的病毒己经非常完善了，它们使用汇编、 高级和脚本语言编写，利用了系统的种种漏洞,使用先进的加密和隐藏 算法，可以对杀毒软件进行攻击。全世界每年因病毒造成的损失不可 估量。 在反病毒行业中，杀毒软件厂商迫于商业性的目的，不得不将一 些很简单的问题隐藏在广告和宣传的迷雾之中。从Win32病毒所需基 础知识开始，详细阐述了PE格式、重定位、API地址获取、遍历网络 与硬盘、利用IRC,P2P,E-Mail传播病毒的原理与细节。 最后，本文讨论了反病毒的一些关键技术:样本的截获、特征码提 取、特征字原理以及当前最流行的对抗变形和未知病毒的启发式扫描 技术。 关键词： 病毒;多态;变形;扫描;启发式 目录 1. 绪论 1 1.1 课题背景 1 1.1.1 什么是计算机病毒 1 1.1.2 目的与意义 2 2. 病毒基础知识 2 2.1 PE 文件格式与计算机病毒 2 2.1.1 PE 文件格式与 Win32 病毒的关系 2 2.1.2 PE 文件格式介绍 3 2.2 地址与汇编指令的本质 4 2.2.1 地址的基本概念 4 2.2.2 映射的本质 4 2.2.3 重要汇编指令的含义与技巧 5 2.3 方汇编技术 6 2.4 小结 6 3. 病毒传播途径 7 3.1 通过 1PC 传播 7 3.2 通过电子传播 8 3.2.1 原理 8 3.2.2 SMTP 协议框架 8 3.3 利用 Sniffer 来建立信任关系 8 3.4 通过 IRC 聊天通道传播 9 4. 病毒的攻与防 10 4.l 样本截获技术 10 4.2 提取样本技术 11 4.3 如何发现普通病毒 11 4.3.1 特征码扫描简介 11 4.3.2 特征字扫描 12 4.4 如何发现变形病毒和未知病毒 13 4.4.1 简单变形 13 4.4.2 模拟器 (Emulator)原理 13 4.4.3 传统扫描技术与启发式代码分析扫描技术的结合运用 15 4.5 小结 17 5. 病毒预测 17 6. 结论 18 1. 绪论 1.1 课题背景 人类进入了信息社会创造了电子计算机，同时也创造了计算机病 毒。由于计算机软件的脆弱性与互联网的开放性，我们将与病毒长久 共存。而且，病毒主要朝着能够迅速传播、更好的隐蔽自己并对抗反 病毒手段的方向发展。同时，病毒己被人们利用其特有的性质与其他 功能相结合进行有目的的活动。 病毒的花样不断翻新，编程手段越来越高，防不胜防。特别是 Internet的广泛应用，促进了病毒的空前活跃，网络蠕虫传播更快更广， Windows病毒更加复杂，网络蠕虫成为病毒设计者的首选(也有人认为