計算機病毒解析與防范技術(shù)研究(一)

計算機病毒解析與防范技術(shù)研究

伴隨著計算機系統(tǒng)的不斷發(fā)展，目前計算機病毒已成為系統(tǒng)以及網(wǎng)絡安全的巨大威脅。因此要對計算機病毒常見類型以及基礎(chǔ)常識進行把握，在這樣的前提下如果遭遇病毒不會變的束手無策。基于此，本文對計算機病毒的定義、傳播方式以及受到感染之后的現(xiàn)象進行詳細分析，并分析了計算機病毒的傳播方式，主要包括基于網(wǎng)絡的病毒傳播模式、計算機常見病毒、幾個經(jīng)典的計算機病毒傳播模型，進一步研究了計算機病毒防御方法，包括基于主機的檢測方案、基于網(wǎng)絡的檢測策略、創(chuàng)建一套完善的病毒防護機制、對防治技術(shù)進行不斷完善，同時對病毒檢測手段進行升級，最后對病毒防范措施進行詳細分析，除了漏洞掃描以及防火墻等技術(shù)之外，還包括反病毒、計算機病毒免疫技術(shù)，以便最大限度地減少計算機病毒造成的危害。

1 計算機病毒的概念及危害

1.1計算機病毒的概念

計算機病毒是程序員為了破壞計算機的功能或數(shù)據(jù)而插入的程序代碼或者相關(guān)指令，這些代碼或指令對計算機的正常使用可能帶來影響。

計算機病毒屬于最常見的可執(zhí)行代碼以及程序，在特征方面與生物病毒相當類似，不但能夠進行大量復制，同時還可以相互感染，而且還具備再生以及活等基本特征。計算機病毒擁有相當強大的復制能力，傳播速度相當快，徹底根除難度非常大。而且計算機病毒不許附加到很多種類的文件里面，通過傳輸或者復制的方式將文件在用戶之間進行傳遞，將與該文件共享該文件。

1.2計算機病毒的特征

1.2.1滋生性

與生物病毒非常相似，計算機病毒還能不斷繁殖，即便用戶進行正常操作也會不停復制。在判斷計算機病毒的時候，其關(guān)鍵依據(jù)在于是否具備傳染以及滋生的特性。

1.2.2破壞性

一旦計算機出現(xiàn)病毒，往往導致文件被惡意刪除或者程序不能正常運作，最終對計算機帶來不同程度的損害。

1.2.3傳染性

計算機病毒感染性意味著計算機病毒可以通過將其他程序修改為其他無毒文件來轉(zhuǎn)移其或其變體。 這些文件可以是系統(tǒng)或程序。

1.2.4潛伏性

潛伏期指的是通過其他媒體進行其中的一種綜合能力，這也是計算機病毒的一大特性。入侵后如果條件未達到通常病毒不會攻擊系統(tǒng)，但是會減慢計算機的運行速度。

1.2.5隱蔽性

計算機病毒非常隱蔽，在某些情況下可以被病毒軟件檢測到。計算機病毒在電腦中常常是隱蔽的、可變的，因此針對這些病毒進行處理難度非常大。

1.2.6可觸發(fā)性

編寫病毒到時候通常會為病毒專門創(chuàng)建相應的觸發(fā)條件，比如程序運行、指定的日期或者條件等。如果達到這些條件，計算機病毒馬上會對系統(tǒng)發(fā)動攻擊。

1.3計算機病毒的危害

如果計算機中毒，一般來說正常程序?qū)⒉荒苡行н\作。計算機病毒將文件刪除或者破壞的程度也不一樣，通常如下：刪除，更改，增加和移動。

計算機病毒最出眾的不是破壞性，而是病毒的滋生性，如果病毒發(fā)生突變或者被復制，其蔓延速度很難進行阻止。病毒最基礎(chǔ)的特性為滋生性，與生物界非常相似，病毒通過感染從一個活體傳播到另一個活體。

在適當?shù)臈l件下，病毒可以迅速大量繁殖，受感染的生物體可以顯示發(fā)病甚至死亡。 同樣，計算機病毒可以通過各種方式將病毒從受感染的計算機傳輸?shù)轿锤腥镜挠嬎銠C，從而導致計算機出現(xiàn)故障或癱瘓。