【文章內(nèi)容簡介】 其算法不同可分 為：練習(xí)型病毒 。 病毒自身包含錯誤 ， 不能進(jìn)行很好的傳播，例如 處于 調(diào)試階段 的 一些病毒 。 詭秘型病毒它們一般不直接修改 DOS 中斷和 扇區(qū) 數(shù)據(jù)，而是通過設(shè)備技術(shù)和文件緩沖區(qū)等 DOS內(nèi)部修改，不易看到資源，使用比較高級的技術(shù)。利用 DOS空閑的數(shù)據(jù)區(qū)進(jìn)行工作 。 變型病毒（又稱幽靈病毒）這一類病毒使用一個復(fù)雜的算法，使自己每傳播一份都具有不同的內(nèi)容和長度。它們一般的作法是一段混有無關(guān)指令的解碼算法和被變化過的病毒體組成。 ⑶ 按病毒存在的媒體 根據(jù)病毒存在的媒體病毒可以劃分為 網(wǎng)絡(luò)病毒 ，文件病毒， 引 導(dǎo)型病毒 。網(wǎng)絡(luò)病毒通過 計算機(jī)網(wǎng)絡(luò) 傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件，文件病毒感染計算機(jī)中的文件（如： COM， EXE， DOC等），引導(dǎo)型病毒感染 啟動 扇區(qū)（ Boot）和 硬盤 的系統(tǒng)引導(dǎo)扇區(qū)（ MBR），還有這三種情況的混合型，例如：多 型病毒（文件和引導(dǎo)型）感染文件和引導(dǎo)扇區(qū)兩種目標(biāo)，這樣的病毒通常都具有復(fù)雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時使用了加密和變形算法。 新疆師范大 學(xué) 2021屆本科畢業(yè)生畢業(yè)論文（設(shè)計） 5 癥狀 。 死機(jī) 。 。 。 。 。 示。 。 卷標(biāo) 發(fā)生變化。 硬盤 。 存儲系統(tǒng) 異常訪問。 。 、時間、屬性等發(fā)生變化。 、復(fù)制或打開。 。 。 。有些病毒會將當(dāng)前盤切換到 C 盤。 。有些病毒會命名系統(tǒng)時間倒轉(zhuǎn)，逆向計時。 操作系統(tǒng)無故頻繁出現(xiàn)錯誤。 啟動 。 外部設(shè)備 工作異常。 。 或 EXCEL 提示執(zhí)行 “ 宏 ” 。 。 蠕蟲病毒舉例 針對 蠕蟲病毒傳播速度快，破壞性強(qiáng)等特點(diǎn)，解釋蠕蟲的結(jié)構(gòu)和模塊，分析它的實(shí)體結(jié)構(gòu)。將 蠕蟲在結(jié)構(gòu)上分初始化模塊，內(nèi)核模塊，隱藏模塊，受控模塊和外在模塊等幾個部分。通過蠕蟲基本結(jié)構(gòu)和運(yùn)行機(jī)制來解釋病毒程序的感染過程（機(jī)制）。 新疆師范大 學(xué) 2021屆本科畢業(yè)生畢業(yè)論文（設(shè)計） 6 蠕蟲概述 繁殖，繁殖，再繁殖，利用系統(tǒng)漏洞，通過網(wǎng)絡(luò)感染其他計算機(jī) 。此類病毒深得“乾坤生兩儀，兩儀生四象，四象生八卦”之能，每臺受感染的機(jī)器，本身又以病毒發(fā)送者的身份將蠕蟲病毒送向四面八方。 愛情后門（ ）是一種破壞性極大的蠕蟲病毒 ,其發(fā)作時間是隨機(jī)的，主要通過網(wǎng)絡(luò)和電子郵件來傳播，感染對象為硬盤文件。它 的 基本 特征之一就是透過網(wǎng)絡(luò)主動進(jìn) 行感染，本身不具有太多破壞特性，以消耗系統(tǒng)帶寬、內(nèi)存、 CPU為主。這類病毒最大的破壞之處不是對終端用戶造成的麻煩，而是對網(wǎng)絡(luò)的中間設(shè)備無謂耗用。例如網(wǎng)絡(luò)中的交換機(jī) /路由器 /DNS 服務(wù)器 /郵件服務(wù)器常常是蠕蟲病毒爆發(fā)的最大受害者 —— “互聯(lián)網(wǎng)癱瘓了” — 2021 年 1 月的 SQL 蠕蟲病毒爆發(fā)就是最好的例證 。 圖 網(wǎng)絡(luò) 蠕蟲病毒 在以前，編寫蠕蟲病毒的技術(shù)要求相當(dāng)高。 1988 年，前面提到的“磁芯大戰(zhàn)”之子羅伯特 .莫里斯在發(fā)現(xiàn)了幾個系統(tǒng)漏洞后，編寫了一個精巧的程序，短短時間便將當(dāng)時的大半個互聯(lián) 網(wǎng)癱瘓。由以上可以看出，蠕蟲的出現(xiàn)，傳播，感染是需要系統(tǒng)漏洞和獲得系統(tǒng)權(quán)限的。莫里斯不愧為技術(shù)高手，不光在于對病毒的編寫，更在于對系統(tǒng)漏洞的發(fā)掘上。隨著時間的推移，操作系統(tǒng)的進(jìn)步，在功能完善的同時，漏洞也隨之增加。 新疆師范大 學(xué) 2021屆本科畢業(yè)生畢業(yè)論文（設(shè)計） 7 蠕蟲的結(jié)構(gòu) 圖 蠕蟲病毒功能模塊 由于通過網(wǎng)絡(luò)感染，蠕蟲病毒都會大量占用網(wǎng)絡(luò)帶寬。由于現(xiàn)在普通 pc 的性能相當(dāng)不錯，因此一些新興的蠕 蟲病毒在大肆占用網(wǎng)卡發(fā)送封包的同時，本機(jī)速度不會變的太緩慢，這給 計算機(jī)的 自查帶來了一定麻煩。 檢查到內(nèi)網(wǎng)中有用戶染毒后，電話通知他，結(jié)果被反問： “我運(yùn)行單機(jī)程序的時候這么快，只有上網(wǎng)的時候才覺得慢， 蠕蟲成功地進(jìn)攻目標(biāo)主機(jī)之后 ,首先進(jìn)行初始化操作 ,完成蠕蟲的代碼重定位 和系統(tǒng)所需 API 函數(shù)的地址獲取 。隨后執(zhí)行蠕蟲駐留操作 ,主要包括蠕蟲副本的注入 ,進(jìn)程的隱藏和通訊的隱藏 。然后啟動控制模塊 ,接受蠕蟲釋放者下達(dá)的命令 ,并根據(jù)事先約定的格式進(jìn)行解析 ,將解析的指令寫入到指定的參數(shù)存儲位置中 。而后 參數(shù)配置模塊將獲得的指令寫入到指定的功能模塊位置中。蠕蟲在執(zhí)行過程中，需要進(jìn)行一定的動態(tài)配置，因此需要準(zhǔn)確定位蠕蟲的動態(tài)配置位置；與此同時，蠕蟲的功能模塊中包含有蠕蟲自 身變異和加密可以使得蠕蟲在傳播和感染過程中產(chǎn)生新一代的新疆師范大 學(xué) 2021屆本科畢業(yè)生畢業(yè)論文（設(shè)計） 8 蠕蟲變身體，而前述的蠕蟲配置位置也隨之改變。 在蠕蟲的具體實(shí)現(xiàn)時，通過把參數(shù)寫入模塊中來實(shí)現(xiàn)參數(shù)的獲取，即可通過參數(shù)配置模塊來實(shí)現(xiàn)。 首先在初始化時，對于 PE 可執(zhí)行文件而言，它的執(zhí)行一般都是 windows 加載的，而蠕蟲的則不能被 windows 來完成。這主要是因為蠕蟲是一段純粹的二進(jìn)制代碼，它不像 PE 文件有導(dǎo)入表，導(dǎo)出表以及重定位表等結(jié)構(gòu)，無法由操作系統(tǒng)獲取地址信息， 無法由系統(tǒng)加載執(zhí)行，而且對不同的操作系統(tǒng)來 說它的函數(shù)地址也不是固定的。初始化模塊就是解決 蠕蟲在操作系統(tǒng)中的 API 函數(shù)的獲取地址問題。駐留模塊確保蠕蟲留在目標(biāo)主機(jī)上，這樣，當(dāng)被感染的主機(jī)重新啟動時，蠕蟲病毒可以得到執(zhí)行的機(jī)會。駐留模塊用于將內(nèi)存中正在執(zhí)行的蠕蟲二進(jìn)制代碼構(gòu)造成合法的 PE 文件格式的可執(zhí)行文件。 并采用改變注冊表，修改系統(tǒng)啟動目錄等多種方法來實(shí)現(xiàn)再次啟動時能夠自身加載執(zhí)行蠕蟲的功能。 下面簡單介紹一下各 個 功能 模塊 ： ⑴ 掃描模塊 完成對 特定主機(jī)的脆弱性檢測，決定采用何種攻擊方式。 ⑵攻擊模塊 該模塊根據(jù)掃描模塊獲取的安全漏洞，建立傳播途徑，該模塊在攻擊方法上是開放的，是可擴(kuò)充的。 ⑶傳 播模塊 傳播模塊是整個蠕蟲程序的核心組成部分，可以采用各種形式生成各種形態(tài)的蠕蟲副本傳遞。 ⑷隱藏模塊 包括蠕蟲對各個實(shí)體組成部分的隱藏，變形，加密以及進(jìn)程的駐留，隱藏，主要提高蠕蟲的生存能力和抗查殺能力。 ⑸特定功能模塊 該模塊用于摧毀或者破壞被感染主機(jī)，破壞網(wǎng)絡(luò)正常運(yùn)行。在被感染主機(jī)上駐留后門，感染可執(zhí)行文件，修改刪除數(shù)據(jù)，格式化硬盤等操作。 ⑹信息搜集模塊 該模塊決定采用何種搜索算法對蠕蟲的控制模塊與其它模塊在執(zhí)行流程上相互關(guān)聯(lián)，因此蠕蟲是按照一定的流程執(zhí)行。新疆師范大 學(xué) 2021屆本科畢業(yè)生畢業(yè)論文（設(shè)計） 9 3． 防范 技術(shù) 防火墻 防火墻 (英 文： firewall)是一項協(xié)助確保 信息安全 的設(shè)備，會依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。防火墻可以是一臺專屬的 硬件 也可以是架設(shè)在一般硬件上的一套 軟件 。 防火墻的 基本定義 防火墻：一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。 所謂防火墻指的是一個由 軟件 和 硬件 設(shè)備組合而成、在 內(nèi)部網(wǎng) 和 外部網(wǎng) 之 間 、 專用網(wǎng) 與公共網(wǎng)之間的界面上構(gòu)