惡意代碼與計(jì)算機(jī)病毒的防治(編輯修改稿)
2025-06-24 01:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 執(zhí)行取而代之。 （ 2） 隱蔽性 病毒一般是具有很高編程技巧的、短小精悍的一段代碼，躲在合法程序當(dāng)中。如果不經(jīng)過(guò)代碼分析，病毒程序與正常程序是不容易區(qū)別開(kāi)來(lái)的。 （ 3） 潛伏性 病毒進(jìn)入系統(tǒng)之后一般不會(huì)馬上發(fā)作，默默地進(jìn)行傳染擴(kuò)散而不被人發(fā)現(xiàn)。病毒的內(nèi)部有一種觸發(fā)機(jī)制，一旦觸發(fā)條件得到滿足，病毒便開(kāi)始表現(xiàn)，有的只是在屏幕上顯示信息、圖形或特殊標(biāo)識(shí)，有的則執(zhí)行破壞系統(tǒng)的操作。觸發(fā)條件可能是預(yù)定時(shí)間或日期、特定數(shù)據(jù)出現(xiàn)、特定事件發(fā)生等。 （ 4） 多態(tài)性 病毒試圖在每一次感染時(shí)改變它的形態(tài)，使對(duì)它的檢測(cè)變得更困難。 （ 5） 破壞性 病毒一旦被觸發(fā)而發(fā)作就會(huì)造成系統(tǒng)或數(shù)據(jù)的損傷甚至毀滅。病毒的破壞程度主要取決于病毒設(shè)計(jì)者的目的，如果病毒設(shè)計(jì)者的目的在于徹底破壞系統(tǒng)及其數(shù)據(jù)，那么這種病毒對(duì)于計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊造成的后果是難以想像的，它可以毀掉系統(tǒng)的部分或全部數(shù)據(jù)并使之無(wú)法恢復(fù)。 計(jì)算機(jī)病毒主要由潛伏機(jī)制、傳染機(jī)制和表現(xiàn)機(jī)制構(gòu)成。在程序結(jié)構(gòu)上由實(shí)現(xiàn)這 3種機(jī)制的模塊組成（見(jiàn)圖 ）。 若某程序被定義為計(jì)算機(jī)病毒，只有傳染機(jī)制是強(qiáng)制性的，潛伏機(jī)制和表現(xiàn)機(jī)制是非強(qiáng)制性的。 計(jì)算機(jī)病毒的結(jié)構(gòu) 圖 計(jì)算機(jī)病毒程序結(jié)構(gòu) 潛伏機(jī)制的功能包括初始化、隱藏和捕捉。潛伏機(jī)制模塊隨著感染的宿主程序的執(zhí)行進(jìn)入內(nèi)存，首先，初始化其運(yùn)行環(huán)境，使病毒相對(duì)獨(dú)立于宿主程序，為傳染機(jī)制做好準(zhǔn)備。然后，利用各種可能的隱藏方式，躲避各種檢測(cè)，欺騙系統(tǒng)，將自己隱蔽起來(lái)。最后，不停地捕捉感染目標(biāo)交給傳染機(jī)制，不停地捕捉觸發(fā)條件交給表現(xiàn)機(jī)制。 傳染機(jī)制的功能包括判斷和感染。傳染機(jī)制先是判斷候選感染目標(biāo)是否已被感染，感染與否通過(guò)感染標(biāo)記來(lái)判斷，感染標(biāo)記是計(jì)算機(jī)系統(tǒng)可以識(shí)別的特定字符或字符串。一旦發(fā)現(xiàn)作為候選感染目標(biāo)的宿主程序中沒(méi)有感染標(biāo)記，就對(duì)其進(jìn)行感染，也就是將病毒代碼和感染標(biāo)記放入宿主程序之中。 表現(xiàn)機(jī)制的功能包括判斷和表現(xiàn)。表現(xiàn)機(jī)制首先對(duì)觸發(fā)條件進(jìn)行判斷，然后根據(jù)不同的條件決定什么時(shí)候表現(xiàn)、如何表現(xiàn)。表現(xiàn)內(nèi)容多種多樣，然而不管是炫耀、玩笑、惡作劇，還是故意破壞，或輕或重都具有破壞性。表現(xiàn)機(jī)制反映了病毒設(shè)計(jì)者的意圖，是病毒間差異最大的部分。潛伏機(jī)制和傳染機(jī)制是為表現(xiàn)機(jī)制服務(wù)的。 防治病毒， “ 防 ” 是主動(dòng)的， “ 治 ” 是被動(dòng)的。首先要積極地 “ 防 ” ，盡量避免病毒入侵。對(duì)于入侵的病毒當(dāng)然要努力地 “ 治 ” ，以盡量減少和挽回病毒造成的損失。因此，病毒防治應(yīng)采取 “ 以防為主、與治結(jié)合、互為補(bǔ)充 ” 的策略，不可偏廢任何一方面。 防治措施 如上所述，病毒防治技術(shù)分為 “ 防 ” 和 “ 治 ” 兩部分。 “ 防 ” 毒技術(shù)包括預(yù)防技
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1