计算机病毒的解析与防范.docVIP

PAGE PAGE III 摘要 随着计算机病毒的猖撅，计算机系统及网络安全越来越受到人们的重视，计算机反病毒技术也发展得越来越快。当今的计算机反病毒技术，有特征码过滤技术、智能广谱扫描技术、启发扫描技术、虚拟机技术和主动防御技术等。本文根据病毒的特点，研究与分析当前流行的一些病毒检测技术，并对这些技术进行对比。 [关键词]：计算机病毒；病毒检测；特征代码；主动防御技术 Abstract With the rampant computer viruses, the computer systems and network security is paid more and more attention, and computer anti-virus technology has developed faster and faster. Today computer anti-virus technology are signature filtering technology, intelligent scanning technology spectrum, inspired scanning technology, virtual machine technology and defense technology initiatives and so on. In this paper, based on the characteristics of the virus, we study and analyze some current popular virus detection technologies, and compare these technologies with each other. [Key word]: Computer virus; virus detection; Characteristic code; Active defense technology 目录 TOC \o 1-3 \h \z \u 第1章 计算机病毒概念及特征 1 1.1什么是计算机病毒 1 1.2计算机病毒的特点 1 1.3 计算机病毒分类 3 第2章 计算机病毒模块结构分析 5 2.1 传统计算机病毒模块结构分析 5 2.2 蠕虫模块结构分析 6 2.3 木马程序的结构和运行机制分析 7 第3章 计算机反病毒技术 9 3.1计算机反病毒技术的产生与发展 9 3.2 计算机病毒检测技术现状 10 3.2.1 特征码过滤技术 11 3.2.2 智能广谱扫描技术 12 3.2.3 启发扫描技术 12 3.2.4 虚拟机技术 13 3.2.5 主动防御技术 14 3.3 计算机病毒检测技术比较 17 结语 19 致谢 20 参考文献 21 第1章 计算机病毒概念及特征 1.1什么是计算机病毒 计算机病毒是一种特殊的程序。由病毒程序引起的问题，属于软件故障，而不是硬件故障，诸如系统不能正常引导、程序不能正确执行、文件莫明其妙地丢失等等现象。病毒程序区别于通常程序，它有以下特点： 病毒程序的存在是隐蔽的，它总是悄悄地附着在磁盘系统区或文件中。寄生于文件中的病毒是文件型病毒。其中病毒程序附在原来文件之前或之后的，称为文件外壳型病毒，如黑色星期五病毒、新世纪病毒、耶鲁撒冷病毒等等。另一种文件型病毒为嵌入型，其病毒程序嵌入到原来文件之中。病毒程序侵入磁盘系统区的称为系统型病毒，其中较常见的占据引导区的病毒，称为引导型病毒，如火炬病毒、大麻病毒、漂亮女孩病毒等等。此外，还有一些既寄生于文件中又侵占系统区的病毒，称为混合型病毒，如Flip病毒、幽灵病毒、穷人病毒等等。 计算机病毒的定义是计算机病毒学的基本概念，它的科学定义是这样的：计算机病毒是隐藏在计算机系统的数据资源中的，利用系统数据资源进行繁殖并生存，能影响计算机系统正常运行并通过系统数据共享的途径进行感染的程序。 我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒，是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”这是我国对于计算机病毒的正式定义。 1.2计算机病毒的特点 计算机病毒的结构，决定了它自身的特点，可归纳成如下几个方面： 1.计算机病毒是一段可执行的程序 计算机病毒和其他的合法程序一样，是一种可存储、可执行的非法程序。它可以直接或间接地运行，可以隐藏在系统的可执行文件或数据文件中而不易被人们发现和觉察。在病毒程序运行时，