【文章內容簡介】 兼容性對系統(tǒng)運行的影響。 ? ⑥計算機病毒給用戶造成嚴重的心理壓力。 計算機病毒工作原理和分類 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 24 ? 典型的病毒運行機制可以分為：感染、潛伏、繁殖和發(fā)作 4個階段。 ? 第一階段：感染 感染是指病毒自我復制并傳播給其他程序。病毒主要通過電子郵件、外部介質、下載這三種途徑入侵個人計算機。 ? 第二階段：潛伏 潛伏是指病毒等非法程序為了逃避用戶和防病毒軟件的監(jiān)視而隱藏自身行蹤的行為。在潛伏過程中，病毒為躲避用戶和防病毒軟件的偵察而進行隱藏。通過與防病毒軟件之間不斷地“斗智斗勇”，有的病毒已經逐漸具備了非常高級的隱身法。最具代表性的潛伏方法是隱蔽和自我變異。 ? 第三階段：繁殖 繁殖是非法程序不斷地由一部計算機向其他計算機進行傳播的過程。就像在感染階段一樣，病毒主要通過電子郵件入侵個人計算機。將電子郵件用作傳播媒介的就是蠕蟲。 ? 第四階段：發(fā)作 發(fā)作是非法程序所實施的各種惡意行為。如果把破壞程度分為 3個等級，那么破壞程度最大的大概就算是“格式化硬盤”和“刪除文件”等直接破壞行為了。尤其是“破壞計算機 B10s”的發(fā)作癥狀，由于計算機將不能啟動，用戶自行進行修復根本無從談起，在經濟上的損失非常大。 ? 除這種直接破壞行為以外，“改寫文件”、“大量發(fā)送郵件”、“顯示信息”和“占用內存”等癥狀會因病毒不同而千差萬別。此外，也有不發(fā)作的病毒。 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 25 ? 按照計算機病毒攻擊的系統(tǒng)分類 可以分為攻擊 DOS系統(tǒng)的病毒；攻擊 windows系統(tǒng)的病毒；攻擊 UNIX系統(tǒng)的病毒。 ? 按照病毒攻擊的機型分類 可以分為攻擊微型計算機的病毒；攻擊小型機的病毒；攻擊工作站的病毒。 ? 按照計算機病毒的鏈接方式分類 可以分為源碼型病毒；嵌入型病毒；外殼型病毒；操作系統(tǒng)型病毒。 ? 按照計算機病毒的破壞情況分類 可分良性計算機病毒和惡性計算機病毒。 ? 按照計算機病毒的寄生部位或傳染對象分類 可以歸納為引導扇區(qū)型傳染的病毒和可執(zhí)行文件型傳染的病毒。 ? 按照計算機病毒激活的時間分類 可分為定時的和隨機的。 ? 按照傳播媒介分類 可分為單機病毒和網絡病毒。 ? 按照傳染途徑分類 可分為駐留內存型和不駐留內存型。 計算機病毒檢測與防范 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 27 ? (1)比較法 比較法是用原始備份與被檢測的引導扇區(qū)或被檢測的文件進行比較。比較時可以靠打印的代碼清單 (比如DEBuG的 D命令輸出格式 )進行比較，或用程序來進行比較 (如 DOS的 DISKCOMP、 FC或 PCTOOLS等其他軟件 )。這種比較法不需要專用的查計算機病毒程序，只要用常規(guī) DOS軟件和 PCT00LS等工具軟件就可以進行。 ? (2)加總比對法 根據每個程序的檔案名稱、大小、時間、日期及內容，加總為一個檢查碼，再將檢查碼附于程序的后面，或是將所有檢查碼放在同一個數(shù)據庫中，再利用此加總對比系統(tǒng)，追蹤并記錄每個程序的檢查碼是否遭更改，以判斷是否感染了計算機病毒。 ? (3)搜索法 搜索法是利用每一種計算機病毒體含有的特定字符串對被檢測的對象進行掃描。如果在被檢測對象內部發(fā)現(xiàn)了某一種特定字節(jié)串，就表明發(fā)現(xiàn)了該字節(jié)串所代表的計算機病毒。 ? (4)分析法 一般來說，使用分析法的人不是普通用戶，而是防殺計算機病毒技術人員。 ? (5)人工智能陷阱技術和宏病毒陷阱技術 人工智能陷阱是一種監(jiān)測計算機行為的常駐式掃描技術。它將所有計算機病毒所產生的行為歸納起來，一旦發(fā)現(xiàn)內存中的程序有任何不當?shù)男袨?，系統(tǒng)就會有所警覺，并告知使用者。 ? (6)軟件仿真掃描法 該技術專門用來對付多態(tài)變形計算機病毒。多態(tài)變形計算機病毒在每次傳染時，都將自身以不同的隨機數(shù)加密于每個感染的文件中，傳統(tǒng)搜索法的方式根本就無法找到這種計算機病毒。 ? (7)先知掃描法 先知掃描技術是繼軟件仿真后的一大技術上的突破。既然軟件仿真可以建立一個保護模式下的 DOS虛擬機，仿真 CPU動作并偽執(zhí)行程序以解開多態(tài)變形計算機病毒，那么應用類似的技術也可以用來分析一般程序，檢查可疑的計算機病毒代碼。 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 28 ? 計算機病毒防范，是指通過建立合理的計算機病毒防范體系和制度，及時發(fā)現(xiàn)計算機病毒侵入，并采取有救的手段阻止計算機病毒的傳播和破壞，恢復受影響的計算機系統(tǒng)和數(shù)據。 ? 計算機病毒防范工作，首先是防范體系的建設和制度的建立。 ? 計算機病毒防范制度是防范體系中每個主體都必須的行為規(guī)程，沒有制度，防范體系就不可能很好地運作，就不可能達到預期的效果。 ? 必須依照防范體系對防范制度的要求，結合實際情況，建立符合自身特點防范制度。 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 29 計算機病毒防范措施 ? 新購置的計算機硬軟件系統(tǒng)的測試，以防止攜帶病毒。 ? 在保證硬盤無計算機病毒的情況下，盡量使用硬盤引導系統(tǒng)。 ? 在自己的機器上用別人的軟盤前應進行病毒檢查。 ? 重要數(shù)據文件要有備份。 ? 不要隨便直接運行或直接打開電子郵件中夾帶的附件文件，不要隨意下載軟件，尤其是一些可執(zhí)行文件和 Office文檔。即使下載了，也要先用最新的計算機病毒軟件來檢查。 ? 安裝網絡服務器時，應保證沒有計算機病毒存在，即安裝環(huán)境和網絡操作系統(tǒng)本身沒有感染計算機病毒。 ? 在安裝網絡服務器時，應將文件系統(tǒng)劃分成多個文件卷系統(tǒng)，至少劃分成操作系統(tǒng)卷、共享的應用程序卷和各個網絡用戶可以獨占的用戶數(shù)據卷。 ? 一定要用硬盤啟動網絡服務器，否則在受到引導型計算機病毒感染和破壞后，遭受損失的將不是一個人的機器，而會影響到整個網絡的中樞。 ? 為各個卷分配不同的用戶權限。 ? 在網絡服務器上必須安裝真正有效的防殺計算機病毒軟件，并經常進行升級。 ? 系統(tǒng)管理員的口令應嚴格管理，不被泄露，不定期地予以更換，保護網絡系統(tǒng)不被非法存取，不被感染上計算機病毒或遭受破壞。 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 30 計算機病毒發(fā)展方向和趨勢 ? 種類、數(shù)量激增。近年來出現(xiàn)了許多新一代的基于互聯(lián)網傳播的計算機病毒種類，比如包含惡意ActiveX Control和 Java Applets的網頁、電子郵件計算機病毒、蠕蟲、木馬等黑客程序。 ? 傳播途徑更多，傳播速度更快。最初計算機病毒的傳播介質主要是軟盤、硬盤等可移動磁盤，傳播途徑和方式相對簡單。但隨著計算機、網絡等新技術的發(fā)展，現(xiàn)在計算機病毒已經可以通過包括大容量移動磁盤 (ZIP、 JAZ)、光盤、網絡、 Inter、電子郵件等多種方式傳播，而且僅 Inter的傳播方式又包括網頁瀏覽、 IRC聊天、 FTP下載、 BBS論壇等。 ? 電子郵件成為主要傳播媒介。電子郵件已經成為計算機病毒傳播的主要媒介，其比例占所有計算機病毒傳播媒介的 56％。 ? 造成的破壞日益嚴重。 CIH計算機病毒在全球造成的損失據估計超過 10億美元，而受 2022年 5月“ I Love You”情書病毒的影響，全球的損失預計更是高這 l00億美元。 ? 由于目前操作系統(tǒng)龐大，像 Windows環(huán)境下，由于運行時要調用很多的文件或動態(tài)鏈接庫，這樣給病毒取樣帶來困難。 ? 隨著 Inter的發(fā)展， Windows時代的到來，光盤的大量使用，壓縮文件應用越來越廣泛。壓縮文件為病毒的傳染提供了一種新的載體。 ? 一旦發(fā)生破壞，恢復工作量大，操作系統(tǒng)安裝麻煩，即使操作系統(tǒng)重新安裝，由于配置文件被病毒破壞，軟件仍將不能正常運行。 ? 網絡已成為病毒傳播的主要途徑。在網絡環(huán)境下，病毒傳播擴散快，單機防殺病毒產品已經難以徹底清除網絡病毒，必須有適用于局域網、廣域網的全方位防殺病毒產品。 ? 病毒手段更加“毒辣”，為對抗計算機反病毒技術而出現(xiàn)一些病毒新技術。 ? 盲目使用未經嚴格測試的殺毒產品往往會產生負面效應。一些殺病毒產品由于對病毒分析不透徹，倉促應戰(zhàn)造成染毒文件被殺壞。 ? 手機和掌上電腦上的病毒逐漸多了起來，特別是一些智能手機。到目前為止手機病毒已經超過 100種。 防火墻技術 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 32 防火墻的概念 ? 防火墻 (Firewall)的最初含義是當房屋還處于木質結構的時候，人們將石塊堆砌在房屋周圍用來防止火災的發(fā)生。這種墻被稱之為防火墻。 ? 在計算機安全里，防火墻是位于兩個信任程度不同的網絡之間 (如企業(yè)內部網絡和 Inter之間 )的軟件或硬件設備的組合，它對兩個網絡之間的通信進行控制，通過強制實施統(tǒng)一的安全策略，防止對重要信息資源的非法存取和訪問以達到保護系統(tǒng)安全的目的。 ? 在邏輯上，防火墻是一個分離器，是一個限制器，也是一個分析器，有效地監(jiān)控了內部網和 Inter之間的任何活動，保證了內部網絡的安全。 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 33 防火墻邏輯位置示意圖 2022/2/9 遼寧石油化工大學計算機與通信工程學院 劉旸 34 ? ? 第一代防火墻和最基本形式的防火墻檢查每一個通過的網絡包，或者丟棄，或者放行，取決于所建立的一套規(guī)則。這稱為包過濾防火墻。 ? 本質上，包過濾防火墻是多址的，表明它有兩個或兩個以上網絡適配器或接口。例如，作為防火墻的設備可能有兩塊網卡 (NIC)，一塊連到內部網絡，另一塊連到公共的 Inter。防火墻的任務，就是作為“通信警察”，指引包的去向和截住那些有危害的包。 ? /動態(tài)檢測防火墻 ? 狀態(tài) /動態(tài)檢測防火墻，跟蹤通過防火墻的網絡連接和包。這樣的防火墻可以使用一組附加的標準，以確定是否允許和拒絕通信。它是在使用了基本包過濾防火墻的通信上應用一些技術來做到這點的。 ? ? 應用程序代理防火墻實際上并不允許在連接的網絡之間直接通信。相反，它是接受來自內部網絡特定用戶應用程序的通信，然后建立與公共網絡服務器單獨的連接。網絡內部的用戶不直接與外部的服務器通信，所以外部服務器不能直接訪問內部網的任何一部分。 ? ? 個人防火墻是一種能夠保護個人計算機系統(tǒng)安全的軟件，它可以直接在用戶的計算機上運行，使用與狀態(tài) /動態(tài)檢測防火墻相同的方式，保護一臺計算機免受攻擊。 ? 一旦安裝上個人防火墻，就可以把它設置成“學習模式”，這樣的話，對遇到的每一種新的網絡通信，個人防火墻都會提示用戶一次，詢問如何