病毒入侵微機(jī)的途徑與防治研究計(jì)算機(jī)應(yīng)用專業(yè)畢業(yè)設(shè)計(jì)畢業(yè)論(編輯修改稿)
2025-07-13 00:48 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 壞和牟利。嚴(yán)格來(lái)說(shuō)，木馬和后門程序并不是計(jì)算機(jī)病毒，因?yàn)樗鼈儾荒茏晕覐?fù)制和擴(kuò)散。但隨著計(jì)算機(jī)病毒技術(shù)與黑客技 術(shù)的發(fā)展．病毒編寫者最終將會(huì)把這兩種技術(shù)進(jìn)行融合。 7 第 2 章 計(jì)算機(jī)病毒入侵途徑 計(jì)算機(jī)病毒入侵途徑 （ 1） 木馬入侵 。 木馬有可能是黑客在已經(jīng)獲取我們操作系統(tǒng)可寫權(quán)限的前提下，由黑客上傳的 。也可能是我們不小心，運(yùn)行了包含有木馬的程序，最多的情況還是我們防范意識(shí)不強(qiáng)，隨便運(yùn)行了別人發(fā)來(lái)的“好玩”的程序。所以，我們自己要多加注意，不要隨意打開來(lái)歷不明的電子郵件及文件，不要隨便運(yùn)行別人發(fā)來(lái)的軟件，之前要查毒。安裝木馬查殺軟件并及時(shí)更新。 （ 2） ipc$共享入侵 。 ipc$是為了方便 遠(yuǎn)程管理而開放的共享，這個(gè)功能對(duì)個(gè)人用戶來(lái)說(shuō)用處不大，反而給黑客入侵提供了便利。個(gè)人用戶應(yīng)禁止自動(dòng)打開默認(rèn)共享，給自己的帳戶設(shè)置復(fù)雜密碼，最好是數(shù)字、字母以及特殊符號(hào)相結(jié)合，安裝防火墻。 （ 3） iis 漏洞入侵 。 IIS（ Inter Information Server）服務(wù)為 Web 服務(wù)器提供了強(qiáng)大的 Inter 和 Intra 服務(wù)功能。主要通過(guò)端口 80 來(lái)完成操作，因?yàn)樽鳛?Web 服務(wù)器， 80 端口總要打開，具有很大的威脅性。長(zhǎng)期以來(lái)攻擊 IIS 服務(wù)是黑客慣用的手段，遠(yuǎn)程攻擊者只要使用 webdavx3 這個(gè)漏洞攻擊程序和 tel 命令就可以完成一次對(duì) iis的遠(yuǎn)程攻擊，這種情況多是由于企業(yè)管理者或網(wǎng)管對(duì)安全問題關(guān)注不夠造成的。我們要時(shí)刻關(guān)注微軟官方站點(diǎn)，及時(shí)安裝 iis 的漏洞補(bǔ)丁。 （ 4） 網(wǎng)頁(yè)惡意代碼入侵 。 在我們?yōu)g覽網(wǎng)頁(yè)的時(shí)候不可避免的會(huì)遇到一些不正規(guī)的網(wǎng)站，當(dāng)打開一個(gè)網(wǎng)頁(yè)后，就發(fā)現(xiàn)注冊(cè)表和 IE 設(shè)置被修改了，這就是網(wǎng)頁(yè)惡意代碼造成的破壞，但是這種網(wǎng)頁(yè)惡意代碼有著更大的危害，很有可能在我們不知道的情況下下載木馬，蠕蟲等病毒，同時(shí)把我們的私人信息，如銀行帳號(hào)， 帳號(hào)，游戲帳號(hào)泄露出去。要避免被網(wǎng)頁(yè)惡意代 碼感染，首先關(guān)鍵是不要輕易去訪問一些并不信任的站點(diǎn)，尤其是一些帶有美女圖片等的網(wǎng)址。安裝具有注冊(cè)表實(shí)時(shí)監(jiān)控功能的防護(hù)軟件，做好注冊(cè)表的備份工作，禁用 Remote Registry Service 服務(wù)。 （ 5）通過(guò)軟盤：通過(guò)使用外界被感染的軟盤 , 例如 , 不同渠道來(lái)的系統(tǒng)盤、來(lái)歷不明的軟件、游戲盤等是最普遍的傳染途徑。由于使用帶有病毒的軟盤 , 使機(jī)器感染病毒發(fā)病 , 并傳染給未被感染的 “干凈 ”的軟盤。大量的軟盤交換 , 合法或非法的程序拷貝 , 不加控制地隨便在機(jī)器上使用各種軟件造成了病毒感染、泛濫蔓延的溫 床。 （ 6）通過(guò)硬盤：通過(guò)硬盤傳染也是重要的渠道 , 由于帶有病毒機(jī)器移到其它地方使用、維修等 , 將干凈的軟盤傳染并再擴(kuò)散。 （ 7）通過(guò)光盤：因?yàn)楣獗P容量大，存儲(chǔ)了海量的可執(zhí)行文件，大量的病毒就有可能藏身于光盤，對(duì)只讀式光盤，不能進(jìn)行寫操作，因此光盤上的病毒不能清除。以謀利為目的非法盜版軟件的制作過(guò)程中，不可能為病毒防護(hù)擔(dān)負(fù)專門責(zé)任，也決不會(huì)有真正可靠可行的技術(shù)保障避免病毒的傳入、傳染、流行和擴(kuò)散。當(dāng)前，盜版光盤的泛濫給病毒的傳播帶來(lái)了極大的便利。 （ 8）通過(guò)網(wǎng)絡(luò)：這種傳染擴(kuò)散極快 , 能在很短時(shí)間內(nèi)傳遍網(wǎng)絡(luò)上的機(jī)器。隨著 Inter 8 的風(fēng)靡，給病毒的傳播又增加了新的途徑，它的發(fā)展使病毒可能成為災(zāi)難，病毒的傳播更迅速，反病毒的任務(wù)更加艱巨。 Inter 帶來(lái)兩種不同的安全威脅，一種威脅來(lái)自文件下載，這些被瀏覽的或是被下載的文件可能存在病毒。另一種威脅來(lái)自電子郵件。大多數(shù) Inter 郵件系統(tǒng)提供了在網(wǎng)絡(luò)間傳送附帶格式化文檔郵件的功能，因此，遭受病毒的文檔或文件就可能通過(guò)網(wǎng)關(guān)和郵件服務(wù)器涌入企業(yè)網(wǎng)絡(luò)。網(wǎng)絡(luò)使用的簡(jiǎn)易性和開放性使得這種威脅越來(lái)越嚴(yán)重 。 第 3 章 計(jì)算機(jī)病毒的預(yù)防措 施 判斷病毒 （ 1）反病毒軟件的掃描法 。 這恐怕是我們絕大數(shù)朋友首選，也恐怕是唯一的選擇，現(xiàn)在病毒種類是越來(lái)越多，隱蔽的手段也越來(lái)越高明，所以給查殺病毒帶來(lái)了新的難度，也給反病毒軟件開發(fā)商帶來(lái)挑戰(zhàn)。但隨著計(jì)算機(jī)程序開發(fā)語(yǔ)言的技術(shù)性提高、計(jì)算機(jī)網(wǎng)絡(luò)越來(lái)越普及，病毒的開發(fā)和傳播是越來(lái)越容易了，因而反病毒軟件開發(fā)公司也是越來(lái)越多了。但目前比較有名的還是那么幾個(gè)系統(tǒng)的反病毒軟件，如金山毒霸、KV300、 KILL、 PCcillin、 VRV、瑞星、諾頓等。 （ 2）觀察法 。 這一方法只有在了解了一些病毒發(fā)作 的癥狀及常棲身的地方才能準(zhǔn)確地觀察到。如硬盤引導(dǎo)時(shí)經(jīng)常出現(xiàn)死機(jī)、系統(tǒng)引導(dǎo)時(shí)間較長(zhǎng)、運(yùn)行速度很慢、不能訪問硬盤、出現(xiàn)特殊的聲音或提示等上述在第一大點(diǎn)中出現(xiàn)的故障時(shí)，我們首先要考慮的是病毒在作怪，但也不能一條胡洞走到底， （ 3）內(nèi)存觀察 。 這一方法一般用在 DOS 下發(fā)現(xiàn)的病毒，我們可用 DOS 下的“ mem/c/p”命令來(lái)查看各程序占用內(nèi)存的情況，從中發(fā)現(xiàn)病毒占用內(nèi)存的情況（一般不單獨(dú)占用，而是依附在其它程序之中），有的病毒占用內(nèi)存也比 較隱蔽，用“ mem/c/p”發(fā)現(xiàn)不了它，但可以看到總的基本內(nèi)存 640K 之中少了那么區(qū)區(qū) 1k 或幾K。 （ 4）注冊(cè)表觀察法 。 這類方法一般適用于近來(lái)出現(xiàn)的所謂黑客程序，如木馬程序，這些病毒一般是通過(guò)修改注冊(cè)表中的啟動(dòng)、加載配置來(lái)達(dá)到自動(dòng)啟動(dòng)或加載的，一般是在如下幾個(gè)地方實(shí)現(xiàn)： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windwos\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windwos\CurrentVersionRunOnce] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windwos\CurrentVersionRunSevices] [HKEY_CURRENT_USER\SOFTWARE\Mi
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1