計(jì)算機(jī)病毒研究

前言：本站為你精心整理了計(jì)算機(jī)病毒研究范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢(xún)。

一、木馬病毒

也稱(chēng)為特洛伊木馬病毒，是目前病毒中出現(xiàn)最多的一種。它是一段特定的程序，通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶(hù)的系統(tǒng)并隱藏，然后向外界泄露用戶(hù)的信息。木馬、黑客病毒往往是成對(duì)出現(xiàn)，即木馬病毒負(fù)責(zé)侵入用戶(hù)的電腦，而黑客病毒則會(huì)通過(guò)該木馬病毒來(lái)遠(yuǎn)程控制、破壞另一臺(tái)計(jì)算機(jī)，其目的是偷窺別人隱私，盜竊別人密碼和數(shù)據(jù)。木馬病毒一般不會(huì)主動(dòng)傳播、自我復(fù)制，它通常偽裝成有趣的游戲，或通過(guò)電子郵件誘騙用戶(hù)下載它而進(jìn)行傳播。木馬病毒會(huì)修改注冊(cè)表，駐留內(nèi)存，在系統(tǒng)中安裝后門(mén)程序。木馬病毒發(fā)作時(shí)，通過(guò)后門(mén)定時(shí)地發(fā)送用戶(hù)的信息到木馬程序指定的地址(施種木馬的人指定的地址)。還能任意刪除、拷貝被種木馬電腦的文件、修改其密碼，甚至遠(yuǎn)程操控被種者的電腦。如:網(wǎng)絡(luò)梟雄

二、蠕蟲(chóng)病毒

目前所占比例占總病毒量第二位。最早出現(xiàn)是1988年美國(guó)康奈爾大學(xué)的計(jì)算機(jī)科學(xué)系23歲研究生莫里斯編寫(xiě)的蠕蟲(chóng)病毒，它導(dǎo)致因特網(wǎng)6000多臺(tái)計(jì)算機(jī)停機(jī)，直接損失9000萬(wàn)美元，而震驚世界。它是一種不需要將其自身附著宿主的程序，是一種獨(dú)立智能程序。它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，它通過(guò)網(wǎng)絡(luò)將自身大量拷貝到其它計(jì)算機(jī)，嚴(yán)重地占用有限的網(wǎng)絡(luò)資源，最終引起整個(gè)網(wǎng)絡(luò)癱瘓，使用戶(hù)不能通過(guò)網(wǎng)絡(luò)進(jìn)行正常的工作。目前它還與黑客技術(shù)結(jié)合，具有更改用戶(hù)文件，將用戶(hù)的文件自動(dòng)當(dāng)附件轉(zhuǎn)發(fā)的功能。如有:“紅色代碼”、“尼姆達(dá)”、“求職信”、“熊貓燒香”、沖擊波(阻塞網(wǎng)絡(luò))、小郵差(發(fā)帶毒郵件)“惡鷹”、“網(wǎng)絡(luò)天空”、“愛(ài)蟲(chóng)”、“2號(hào)病毒”都屬于蠕蟲(chóng)病毒，它們利用微軟操作系統(tǒng)或?yàn)g覽器的漏洞進(jìn)行攻擊。對(duì)一般的用戶(hù)，在單擊電子郵件或?yàn)g覽惡意網(wǎng)頁(yè)(惡意網(wǎng)頁(yè)是指一段黑客破壞代碼程序，它內(nèi)嵌在網(wǎng)頁(yè)中，當(dāng)用戶(hù)在不知情的情況下打開(kāi)含有病毒的網(wǎng)頁(yè)時(shí)，病毒就會(huì)傳播)時(shí)感染病毒。以上兩種病毒是最為普遍的，其它的病毒相對(duì)來(lái)說(shuō)就比較少見(jiàn)了。比如宏病毒，它在病毒比例中占的很少，我們簡(jiǎn)單的介紹一下。

三、宏病毒

宏病毒是一種寄存在OFFICE文檔或模板的宏中計(jì)算機(jī)病毒，一旦打開(kāi)這樣的文檔，其中的宏就會(huì)自動(dòng)執(zhí)行，宏病毒就會(huì)轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在Normal模板，從此以后，所有自動(dòng)保存的OFFICE文檔都會(huì)感染上這種宏病毒。宏是指把一些命令組織在一起，作為一個(gè)單獨(dú)命令完成一個(gè)特定任務(wù)，它使日常工作變得更容易。可是如果您并沒(méi)有使用宏或并不知道宏到底怎么用，就出現(xiàn)了一個(gè)宏的警告框，就表明已感染了宏病毒。由于該病毒能跨越多種平臺(tái)，而且OFFICE軟件使用廣泛，所以這種病毒傳染性很強(qiáng)。宏病毒會(huì)控件文件的操作。如文檔不能正常打印，封閉或改變文件存儲(chǔ)路徑，將文件改名，亂復(fù)制文件，封閉有關(guān)菜單，使文件無(wú)法正常編輯。如“臺(tái)灣一號(hào)”、“美麗莎”、“七月殺手”等。

四、腳本病毒

腳本病毒的特點(diǎn)是使用腳本語(yǔ)言編寫(xiě)，編寫(xiě)簡(jiǎn)單，通過(guò)網(wǎng)頁(yè)進(jìn)行傳播的病毒，傳染性強(qiáng)，一般帶有廣告性質(zhì)，會(huì)修改您的IE首頁(yè)、修改注冊(cè)表等信息。它破壞力強(qiáng)，可破壞系統(tǒng)文件，可使郵件服務(wù)器崩潰等。如歡樂(lè)時(shí)光、十四日等。每年由于病毒等網(wǎng)絡(luò)欺詐行為導(dǎo)致的經(jīng)濟(jì)損失高達(dá)160億多元，而且這個(gè)數(shù)字還在逐年不斷地攀升。未來(lái)幾年，安防市場(chǎng)規(guī)模將達(dá)到600億元。如:“熊貓燒香”是西南大學(xué)學(xué)生李俊編制的，已造成76億元的損失，CIH病毒(1998年)是一位名叫陳盈豪的臺(tái)灣大學(xué)生所編寫(xiě)的，造成5億美元的損失，“梅利莎”通過(guò)電子郵件傳播，該郵件包含以下這句話:“這就是你請(qǐng)求的文檔，不要給別人看”，此外夾帶一個(gè)Word文檔附件。而單擊這個(gè)文件，就會(huì)使病毒感染主機(jī)并且重復(fù)自我復(fù)制，目前已造成3億美元以上的損失。還有“愛(ài)蟲(chóng)病毒”早已超過(guò)100億美元的損失。所以在使用計(jì)算機(jī)時(shí)一定要注意防范病毒。

五、計(jì)算機(jī)病毒的防范

1．安裝殺毒軟件，開(kāi)啟實(shí)時(shí)監(jiān)控功能，并定期更新殺毒的軟件。

2．上網(wǎng)時(shí)不瀏覽不安全的陌生網(wǎng)站，更不要隨意點(diǎn)擊某些小網(wǎng)站上面的任何有誘惑性的鏈接。不下載和運(yùn)行來(lái)歷不明的程序，對(duì)于不明來(lái)歷的電子郵件也不要隨意打開(kāi)或以純文本方式閱讀信件。

3．計(jì)算機(jī)系統(tǒng)要專(zhuān)機(jī)專(zhuān)用，要避免使用其他軟件，如游戲軟件，減少病毒感染機(jī)會(huì)。

4．不隨便使用外來(lái)U盤(pán)或其他介質(zhì)，對(duì)外來(lái)軟盤(pán)、U盤(pán)或其他介質(zhì)必須先檢查后使用。

5．平時(shí)良好的上網(wǎng)習(xí)慣，接收或下載完任何內(nèi)容，先查毒，沒(méi)問(wèn)題再打開(kāi)。

6．定期對(duì)計(jì)算機(jī)進(jìn)行病毒檢查。

7．定期做好重要數(shù)據(jù)的備份工作。

8．及時(shí)安裝系統(tǒng)漏洞補(bǔ)丁程序。

9．不用原始軟盤(pán)或其他介質(zhì)引導(dǎo)機(jī)器對(duì)系統(tǒng)等原始盤(pán)實(shí)行保護(hù)。計(jì)算機(jī)中了病毒后，我們不能在這種帶病毒系統(tǒng)下進(jìn)行清除工作，必須使用磁盤(pán)版的殺毒軟件計(jì)算機(jī)系統(tǒng)，或者使用無(wú)毒的系統(tǒng)軟盤(pán)啟動(dòng)機(jī)器，然后運(yùn)行殺毒軟件進(jìn)行病毒清除工作。

作者：史貴香單位：呂梁經(jīng)濟(jì)管理學(xué)校