计算机病毒的解析与防范

摘要

随着计算机病毒的猖撅，计算机系统及网络安全越来越受到人们的重视，计算机反病毒技术也发展得越来越快。当今的计算机反病毒技术，有特征码过滤技术、智能广谱扫描技术、启发扫描技术、虚拟机技术和主动防御技术等。本文根据病毒的特点，研究与分析当前流行的一些病毒检测技术，并对这些技术进行对比。

[关键词]：计算机病毒；病毒检测；特征代码；主动防御技术

Abstract

With the rampant computer viruses, the computer systems and network security is paid more and more attention, and computer anti-virus technology has developed faster and faster. Today computer anti-virus technology are signature filtering technology, intelligent scanning technology spectrum, inspired scanning technology, virtual machine technology and defense technology initiatives and so on. In this paper, based on the characteristics of the virus, we study and analyze some current popular virus detection technologies, and compare these technologies with each other.

[Key word]: Computer virus; virus detection; Characteristic code; Active defense technology

目录

第1章 计算机病毒概念及特征 ..................................................... 1

1.1什么是计算机病毒 ...................................................................................................................... 1

1.2计算机病毒的特点 ...................................................................................................................... 1

1.3 计算机病毒分类......................................................................................................................... 3

第2章 计算机病毒模块结构分析 ................................................... 5

2.1 传统计算机病毒模块结构分析 ................................................................................................. 5

2.2 蠕虫模块结构分析 ..................................................................................................................... 6

2.3 木马程序的结构和运行机制分析 ............................................................................................. 7

第3章 计算机反病毒技术 ......................................................... 9

3.1计算机反病毒技术的产生与发展 .............................................................................................. 9

3.2 计算机病毒检测技术现状 ....................................................................................................... 10

3.2.1 特征码过滤技术 ........................................................................................................... 11

3.2.2 智能广谱扫描技术 ....................................................................................................... 12

3.2.3 启发扫描技术 ............................................................................................................... 12

3.2.4 虚拟机技术 ................................................................................................................... 13

3.2.5 主动防御技术 ............................................................................................................... 14

3.3 计算机病毒检测技术比较 ....................................................................................................... 17

结语 ........................................................................... 19

致谢 ........................................................................... 20

参考文献 ....................................................................... 21

第1章 计算机病毒概念及特征

1.1什么是计算机病毒

计算机病毒是一种特殊的程序。由病毒程序引起的问题，属于软件故障，而不是硬件故障，诸如系统不能正常引导、程序不能正确执行、文件莫明其妙地丢失等等现象。病毒程序区别于通常程序，它有以下特点：

病毒程序的存在是隐蔽的，它总是悄悄地附着在磁盘系统区或文件中。寄生于文件中的病毒是文件型病毒。其中病毒程序附在原来文件之前或之后的，称为文件外壳型病毒，如黑色星期五病毒、新世纪病毒、耶鲁撒冷病毒等等。另一种文件型病毒为嵌入型，其病毒程序嵌入到原来文件之中。病毒程序侵入磁盘系统区的称为系统型病毒，其中较常见的占据引导区的病毒，称为引导型病毒，如火炬病毒、大麻病毒、漂亮女孩病毒等等。此外，还有一些既寄生于文件中又侵占系统区的病毒，称为混合型病毒，如Flip病毒、幽灵病毒、穷人病毒等等。

计算机病毒的定义是计算机病毒学的基本概念，它的科学定义是这样的：计算机病毒是隐藏在计算机系统的数据资源中的，利用系统数据资源进行繁殖并生存，能影响计算机系统正常运行并通过系统数据共享的途径进行感染的程序。

我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒，是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”这是我国对于计算机病毒的正式定义。

1.2计算机病毒的特点

计算机病毒的结构，决定了它自身的特点，可归纳成如下几个方面：

1.计算机病毒是一段可执行的程序

计算机病毒和其他的合法程序一样，是一种可存储、可执行的非法程序。它可以直接或间接地运行，可以隐藏在系统的可执行文件或数据文件

中而不易被人们发现和觉察。在病毒程序运行时，它与合法程序争夺系统的控制权。

2.计算机病毒的传染性

传染性是衡量一种程序是否为病毒程序的首要条件。计算机病毒的传染性是计算机病毒的再生机制。病毒程序一旦进入系统，并与系统中的合法程序链接在一起，它就会在运行这一被传染的程序之后开始传染其他程序。这样一来，病毒就会很快地传染到整个系统或扩散到硬盘上面。一个传染上病毒的计算机系统同样具有破坏性。

3.计算机病毒的潜伏性

计算机病毒的潜伏性是指其具有依附于其他媒体而寄生的能力。一个编制巧妙的计算机病毒程序，可以在一段很长的时间内隐藏在合法文件中，对其他系统进行传染而不被人们发现。计算机病毒的潜伏性与传染性相辅相承，潜伏性越好，它在系统中存在的时间越长，病毒传染的范围也就越大。

4.计算机病毒的可触发性

计算机病毒一般都有一个触发条件，或者触发其传染，如在一定条件下激活一个病毒的传染机制，使之进行传染；或者在一定条件下激活计算机病毒的表面部分或破坏部分。激活条件可以是外界的，也可以是内部的，但对病毒本身而 …… 此处隐藏：11257字，全部文档内容请下载后查看。喜欢就下载吧 ……