计算机病毒防范技术.ppt

病毒防范技术
本章记述了病毒防范技术的技术背景和发展历史。介绍了主要病毒类型:Window病毒,Dos病毒,蠕虫病毒,木马病毒和XX病毒,提出了对病毒现象与软硬件故障关系的辨识方法。介绍了杀毒软件,安全自建和对主要病毒的防治技术。
1 病毒防范技术背景
计算机通信网络在政治、军事、金融、商业、交通、电信、文教等方面的作用日益增大。信息基础设施已经成为反映信息社会特征最重要的基础设施。使得人类社会的一些机密和财富高度集于计算机中。但是这些信息系统都是依靠计算机网络接受和处理信息,实现其相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。随着网络的开放性、共享性及互联程度的扩大,随着网络上各种新业务的兴起,比如电子商务(merce)、电子现金(Electronic Cash)、数字货币(Digital Cash)、work Bank)等的兴起,以及各种专用网(比如金融网等)的建设,使得安全问题显得越来越重要,因此对网络安全的研究成了现在计算机和通信界的一个热点。
网络安全面临的主要潜在威胁有以下几方面:
(1)信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。
(2)信息被篡改。这就是纯粹的信息破坏。这样的网络侵犯者被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自己的信息起到信息误导的作用。积极侵犯者的破坏作用最大。
(3)传输非法信息流。用户可能允许自己同其他用户进行某些类型的通信, 但禁止其它类型的通信。如允许电子邮件传输而禁止文件传送。
(4)网络资源的错误使用。如果不合理地设定资源访问控制,一些资源有可能被偶然或故意地破坏。
(5)非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害合法用户的利益。
(6)计算机病毒已经成为威胁网络安全的最大威胁。
网络安全面临的最大问题就是人为的恶意攻击。人为的恶意攻击包括:主动攻击、被动攻击。
2 电脑病毒发展历史
电脑病毒的概念其实源起相当早,在第一部商用电脑出现之前好几年时,电脑的先驱者冯诺伊曼(John Von Neumann)在他的一篇论文《复杂自动装置的理论及组识的进行》里,已经勾勒出病毒程序的蓝图。不过在当时,绝大部分的电脑专家都无法想像会有这种能自我繁殖的程序。
3病毒类型
病毒、蠕虫和特洛伊木马是可导致计算机和计算机上的信息损坏的恶意程序。它们可能使网络和操作系统变慢,危害严重时甚至会完全破坏系统,并且,还可能将它们自己传播给用户朋友、家人、同事以及 Web 的其他地方,在更大范围内造成危害。这三种东西都是人为编制出的恶意代码,人们往往将它们统称作病毒,但其实这种称法并不准确,它们之间虽然有着共性,但也有着很大的差别。

病毒必须满足两个条件:
(1)它必须能自行执行。它通常将自己的代码置于另一个程序的执行路径中。
(2)它必须能自我复制。例如,它可能用受病毒感染的文件副本替换其他可执行文件。病毒既可以感染桌面计算机也可以感染网络服务器。
常见病毒分类
(1)Windows病毒
(2)DOS病毒
(3)蠕虫类病毒
(4)病毒木马
(5)感染EXE文件的病毒
(6)感染了DOC,XLS等Office文档的宏病毒
(7)熊猫烧香病毒
(8)U盘病毒
4软硬件故障现象与病毒现象的辨识
在清除计算机病毒的过程中,有些类似计算机病毒的现象纯属由计算机硬件或软件故障引起,同时有些病毒发作现象又与硬件或软件的故障现象相类似,如引导型病毒等。这给用户造成了很大的麻烦,许多用户往往在用各种查杀病毒软件查不出病毒时就去格式化硬盘,不仅影响了硬盘的寿命,而且还不能从根本上解决问题。所以,正确区分计算机的病毒与故障是保障计算机系统安全运行的关键。

在一般情况下,计算机病毒总是依附某一系统软件或用户程序进行繁殖和扩散, 病毒发作时危及计算机的正常工作,破坏数据与程序,侵犯计算机资源。计算机在感染病毒后,总是有一定规律地出现异常现象:
(1)屏幕显示异常,屏幕显示出不是由正常程序产生的画面或字符串,屏幕显示混乱;
(2)程序装入时间增长,文件运行速度下降;
(3)用户没有访问的设备出现工作信号;
(4)磁盘出现莫名其妙的文件和坏块, 卷标发生变化;
(5)系统自行引导;
(6)丢失数据或程序,文件字节数发生变化;
(7)内存空间、磁盘空间减小;
(8)异常死机;
(9)磁盘访问时间比平时增长;
(10)系统引导时间增长。