計算機病毒解析與防范技術研究(二)

很多木馬病毒大多是為了盜取用戶信息，從中獲取利益，如網上銀行賬戶密碼、網絡游戲賬戶密碼等。例如：2017年，一名淘寶賣家在經營中，收到一買家發來的消息說，自己要買幾款衣服，但找了很多家店內都沒有貨了，其要的風格和他店內的類似，想讓店家幫他看看有沒有貨。說完，就把一個類似網購平臺的頁面鏈接發了過來，賣家點開，圖片很多一直在加載中，最后顯示加載失敗，并提示賣家的賬號下線了，害得賣家重新登陸。

如果信息被盜取無疑將給客戶造成慘重損失，因此身處病毒大量存在的環境中，我們必須說用戶在使用軟件時有很多顧慮。

2 計算機常見病毒分析與病毒傳播

2.1計算機常見病毒

2.1.1系統病毒

針對系統病毒而言，最常見的前綴除了Win95、Win32以及W95之外，還包括Win95以及PE等。這些病毒都具備很多功能，除了能夠對windows系統里面的* .dll以及* .exe文件進行感染，同時還能借助這些文件進行病毒傳播，最常見的病毒如CIH。普通用戶通常對計算機病毒認知程度并不高，一旦遭遇病毒往往變得盲目無措，事實上只需了解重裝系統就能有效解決這些問題，比如可以在計算機上下載防病毒軟件進行實時防護以及查殺病毒。當然建議計算機用戶安裝360工具針對頑固病毒進行檢查并殺滅，其他反病毒軟件除了小紅傘、nod32以及卡巴斯基之外，還有平均以及ast超級巡邏等反病毒軟件。其中，Kabbah，Risin通常要占據大量系統資源，因此一般情況下要配置諸如東方微點以及nod32等防病毒軟件。針對防病毒軟件要定期進行升級，一旦軟件不能正常啟動或者工作，需要更換其他類型的防病毒軟件。如果很難殺死計算機病毒，通常說明該病毒為新型計算機病毒，或者屬于變種以及shell等計算機病毒，隨時可以通過相關選項進行手動終止。

2.1.2木馬病毒

就特洛伊木馬病毒而言，它的前綴為木馬，但是黑客病毒的前綴一般來說都為黑客。前者擁有相同的特性，就是借助系統或者網絡出現的漏洞在計算機系統里面隱藏，將用戶個人信息進行盜取；對黑客病毒而言，主要借助遠程控制的手段、通過可視化途徑秘密潛入到計算機里面。這兩類病毒一般都會成雙成對出現，前者主要對計算機系統進行入侵，同時對后者進行全程控制。目前這兩類病毒的整合性不斷增高，比如出現頻率較多的QQ消息木馬，如果使用的QQ號碼為3344，就會遭遇大量與在線游戲密切相關的諸如PSW.60、LMIR等木馬病毒。此外，病毒，PSW或任何PWD的名稱通常意味著病毒具有竊取密碼的能力（這些字母通常縮寫為英語中的“密碼”）和一些黑客程序，例如黑客。虛空。客戶端等。

完整的木馬由兩部分組成：客戶端（控制器部分）和服務器（服務器部分）。 受害者被稱為服務器，黑客攻擊服務器受害者與客戶端一起運行的計算機。 當特洛伊木馬的服務器運行時，就會生成讓用戶相當困惑的名稱對受害者進行傳遞，受害者往往難以察覺，一旦將端口開啟之后就會把數據信息傳送至相應的地址，這時候就可以盜取用戶個人密碼以及賬號信息，甚至還能夠借助開放端口對用戶個人計算機進行大規模入侵。

2.1.3腳本病毒

腳本病毒也是比較常見的一種病毒，這種病毒的前綴為script，該病毒事實上屬于通過編寫腳本語言借助網頁的形式進行傳播，最常見的有紅色代碼（Script.Redlof）。 腳本病毒還具有以下前綴：VBS，JS（指示編寫哪些腳本），比如常見的十四日（Js.Fortnight.c.s）以及歡樂時光（VBS.Happytime）等。

為了獲得持續的機會，腳本病毒通常使用不同的方法來關注用戶。 例如，消息附件的名稱通常都含有雙后綴，舉例來說，.jpg.vbs由于在默認狀態下系統將后綴隱藏，用戶一般很難察覺到該文件，因此通常被認為JPG文件。

蠕蟲也是最常見的一種腳本病毒，最近幾年危害性非常強大的“Nimya”病毒也屬于該病毒的一種類型。前些年讓全球震驚的“熊貓燒香”以及后續變種病毒也屬于蠕蟲。該病毒主要通過Windows系統存在的漏洞，一旦將計算機感染之后，計算機會不停的自動撥號，同時借助文件里面的網絡共享或者詳細地址展開快速傳播，導致用戶個人關鍵數據被大量破壞。通常主要借助具備監控性能的防病毒軟件來控制蠕蟲，同時陌生的網絡郵件以及附件不要隨便打開。

2.1.4宏病毒

宏病毒為最常見的一類腳本病毒，這種病毒相當特殊，因此單獨列開進行計算。這種病毒的前綴為宏，之后的前綴除了Excel97以及Word97之外，還有可能包括Excel以及Word等。如果病毒僅僅對舊版本word文檔以及WORD97進行感染，通常后面的前綴都為Word97，最常見的格式則為Macro.Word97；如果病毒僅僅對更高級別的WORD文件以及WORD97進行感染，通常后面的前綴都為Word，最常見的格式則為Macro.Word；如果病毒僅僅對舊版本EXCEL文檔以及EXCEL97進行感染，通常后面的前綴都為Excel97，最常見的格式則為Macro.Excel97；如果病毒僅僅對更高級別的EXCEL文檔以及EXCEL97進行感染，通常后面的前綴都為Excel，最常見的格式則為宏或者Excel。這些病毒自身具備的功能特征通常都會被OFFICE進行感染，然后借助OFFICE模板進行大規模傳播，其中最有名的病毒為梅麗莎（Macro.Melissa）。