計(jì)算機(jī)木馬病毒研究與防范畢業(yè)論文(文件)
【正文】 普及。它以其攻擊范圍廣、危害大等特點(diǎn)成為常見的網(wǎng)絡(luò)攻擊技術(shù)之一，對(duì)整個(gè)互聯(lián)網(wǎng)照成了極大的危害。竊取文件。還有的木馬程序?yàn)榱穗[藏自己，也常把自己設(shè)置成一個(gè) ZIP文件式圖標(biāo)，當(dāng)你一不小心打開它時(shí)，它就馬上運(yùn)行。 木馬的傳播途徑 。 （ 2） 盜取網(wǎng)游賬號(hào)，威脅我們的虛擬財(cái)產(chǎn)安全 黑客利用木馬病毒盜取用戶游戲賬戶密碼，并將用戶游戲中的裝備或游戲幣轉(zhuǎn)移，照成損失。其中，盜號(hào)木馬占總木馬數(shù)的 70%，從數(shù)據(jù)上可以看出，木馬數(shù)量的成倍增長，變種稱出不窮，使得計(jì)算機(jī)用戶的處境 更加危險(xiǎn)。它偽裝成共享軟件 PCWrite 的 版本（事實(shí)上，編寫PCWrite 的 Quicksoft 公司從未發(fā)行過 版本），一旦用戶信以為真運(yùn)行該木馬程序，那么他的下場 就是硬盤被格式化。由于當(dāng)時(shí)很少有人使用電子郵件，所以 AIDS 的作者就利用現(xiàn)實(shí)生活中的郵件進(jìn)行散播： 給其他人寄去一封封含有木馬程序軟盤的郵件。 第三代木馬：網(wǎng)絡(luò)傳播性木馬 隨著 Inter 的普及，這一代木馬兼?zhèn)鋫窝b和傳播兩種特征并結(jié)合 TCP/IP 網(wǎng)絡(luò)技術(shù)四處泛濫。 可以找到隱藏密碼并把它們發(fā)送到指定的信箱。 鍵盤記錄木馬 這種特洛伊木馬是非常簡單的。當(dāng)你入侵了一臺(tái)機(jī)器，給他種上 DoS 攻擊木馬，你控制的肉雞數(shù)量越多，你發(fā)動(dòng) DoS 攻擊取得成功的機(jī)率就越大。 FTP 木馬 這種木馬可能是最簡單和古老的木馬了，它的唯一功能就是打開 21端口，等待用戶連接。 10 第四章 木馬病毒的基本原理 木馬病毒的加載技術(shù) 當(dāng)木馬病毒成功植入目標(biāo)機(jī)后 ,就必須確保自己可以通過某種方式得到自動(dòng)運(yùn)行。這種加載方式簡單有效 ,但隱蔽性差。采用這種方式加載木馬不需要修改注冊(cè)表 ,從而可以有效地躲過注 冊(cè)表掃描型反木馬軟件的查殺。木馬病毒的主要隱蔽技術(shù)包括 :偽裝、進(jìn)程隱藏、 DLL 技術(shù)等。而后者則是利 用用戶對(duì)系統(tǒng)了解的不足 ,將自己的進(jìn)程名設(shè)為與系統(tǒng)進(jìn)程類似而達(dá)到隱藏自己的目的。 DLL 技術(shù) ,采用 DLL 技術(shù)實(shí)現(xiàn)木馬的隱蔽性 ,主要通過以下兩種途徑 :DLL 陷阱和 DLL注入。如： （ 1）不隨意打開來歷不明的郵件，阻塞可疑郵件。 （ 5）運(yùn)行實(shí)時(shí)監(jiān)控系統(tǒng)。 我國計(jì)算機(jī)網(wǎng)絡(luò)安全形勢(shì)十分嚴(yán)峻 , 采用有效的病毒防范措施顯得尤其重要。嚴(yán)格來說，目前各個(gè) CPU 廠商在 CPU 內(nèi)部集成的防病毒技術(shù)不能稱之為“硬件防毒”。計(jì)算機(jī)病毒的防治措施中創(chuàng)建的緊急修復(fù)盤是對(duì)當(dāng)前計(jì)算機(jī)的分區(qū)表，引導(dǎo)區(qū)信息等重要信息進(jìn)行的備份，當(dāng)計(jì)算機(jī)的這些信息被病毒破壞后，可以通過這張盤進(jìn)行恢復(fù)，盡量減少損失 。能夠享受官方為正版用戶提供的增強(qiáng)服務(wù)，比如諾頓、 13 邁克菲的數(shù)據(jù)在線存儲(chǔ)等 （ 4）重要文件和數(shù)據(jù)不要安裝在系統(tǒng)盤上 , 注意 及時(shí)做好數(shù)據(jù)的備份。絕大多數(shù)時(shí)候就算安裝了多余的補(bǔ)丁，也不會(huì)引起系統(tǒng)崩潰，你這崩潰和補(bǔ)丁可能存在關(guān)系，但也可能實(shí)際上是無關(guān)的，你在重啟之后 WIN7 自動(dòng)進(jìn)行了修復(fù)，也就自然恢復(fù)正常了。 （ 2）由于學(xué)術(shù)研 究的病毒樣本提供機(jī)構(gòu)同樣可以成為別有用心的人的使用工具。其傳播方式和速度之快，讓人防不勝防，由此可見反病毒過程任重 道遠(yuǎn)。有時(shí)也結(jié)合利用 14 在服務(wù)器上的插防毒卡等技術(shù) ,保護(hù)服務(wù)器不受病毒的攻擊。上述六層計(jì)算機(jī)防護(hù)體系，須有有效的硬件和軟件技術(shù)的支持，如防火墻技術(shù)、網(wǎng)絡(luò)安全設(shè)計(jì)、身份驗(yàn)證技術(shù)等。 防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò) 安全域之間的一系列部件的組合。 （ 3）安裝服務(wù)器端防病毒系統(tǒng) ,以提供對(duì)病毒的檢測(cè)、清除、免疫和對(duì)抗能力 ,同時(shí)及時(shí)對(duì)病毒庫進(jìn)行在線升級(jí)。 攔截受感染的附件。即使能夠保證使用所有最新的手段防范病毒，新型病毒也總是防不勝防。不管怎樣，只要服務(wù)器配置正確，根據(jù)性能的需要，利用試探性掃 15 描提供額外保護(hù)，還是值得一試的。幸運(yùn)的是，某些病毒防護(hù)產(chǎn)品提供了系統(tǒng)設(shè)置功能，一旦出現(xiàn)特定病毒發(fā)作的特征，這些產(chǎn)品就會(huì)自動(dòng)發(fā)出通知或采取修正措施。 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)管理 計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治 ,單純依靠技術(shù)手段是不可能十分有效地杜絕和防止其蔓延的 ,只有把技術(shù)手段和管理機(jī)制緊密結(jié)合起來 , 提高人們的防范意識(shí) ,才有可能從根本上保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。尤其 要強(qiáng)烈感謝我的論文指導(dǎo)老師，她對(duì)我進(jìn)行了無私的指導(dǎo)和幫助，不厭其煩的幫助進(jìn)行論文的修改和改進(jìn)。 感謝我的同學(xué)和朋友，在我寫論文的過程中給予我了很多你問素材，還在論文的撰寫和排版燈過程中提供熱情的幫助。在此向幫助和指導(dǎo)過我的各位老師表示最中心的感謝！ 感謝這篇論文所涉及到的各位學(xué)者。 總之 , 計(jì)算機(jī)病毒在形式上越來越難以辨別 , 造成的危害也越來越嚴(yán)重 ,我們需要高度重視病毒的發(fā)展趨勢(shì) , 加強(qiáng)計(jì)算機(jī)病毒防范知識(shí)的普及和應(yīng)用 , 加強(qiáng)安全防范意識(shí)和技術(shù) , 加強(qiáng)計(jì)算機(jī)病毒知識(shí)的研究 , 在技術(shù)上更先進(jìn) , 功能上更全面 , 構(gòu)建較完善的病毒防范體系 , 確保體系的有效性和先進(jìn)性。并非所有病毒都立即顯示出自己的特征；根據(jù)感染位置以及系統(tǒng)的設(shè)置情況，有些病毒可能要潛伏一段時(shí)間 才能被發(fā)現(xiàn)。海量郵寄帶來的病毒可以迅速傳遍一個(gè)系統(tǒng)。通過使用最新定義文件，對(duì)所有數(shù)據(jù)進(jìn)行全面、隨機(jī)地掃描，確保檔案中沒有任何受感染文件
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1