計算機(jī)病毒攻防論文正稿(編輯修改稿)
2025-07-22 14:14 本頁面
【文章內(nèi)容簡介】 進(jìn)行傳播：病毒附著在電子郵件中，一旦用戶打開郵件，病毒就會被激活并感染電腦，對本地進(jìn)行一些有危害性的操作。常見的電子郵件病毒一般由合作單位或個人通過Email 上報、FTP上傳、Web提交而導(dǎo)致病毒在網(wǎng)絡(luò)中傳播。網(wǎng)頁進(jìn)行傳播：網(wǎng)頁病毒主要是利用軟件或系統(tǒng)操作平臺等的安全漏洞，通過執(zhí)行嵌入在網(wǎng)頁HTML超文本標(biāo)記語言內(nèi)的Java Applet小應(yīng)用程序，JavaScript腳本語言程序，ActiveX軟件部件網(wǎng)絡(luò)交互技術(shù)支持可自動執(zhí)行的代碼程序，以強(qiáng)行修改用戶操作系統(tǒng)的注冊表設(shè)置及系統(tǒng)實用配置程序，給用戶系統(tǒng)帶來不同程度的破壞。MSN、 等即時通信軟件進(jìn)行傳播：有時候頻繁的打開即時通訊工具傳來的網(wǎng)址、來歷不明的郵件及附件、到不安全的網(wǎng)站下載可執(zhí)行程序等，都會導(dǎo)致網(wǎng)絡(luò)病毒進(jìn)入計算機(jī)?，F(xiàn)在很多木馬病毒可以通過 MSN、 等即時通信軟件進(jìn)行傳播，一旦你的在線好友感染病毒，那么所有好友將會遭到病毒的入侵。 通過局域網(wǎng)傳播：局域網(wǎng)是由相互連接的一組計算機(jī)組成的，這是數(shù)據(jù)共享和相互協(xié)作的需要。組成網(wǎng)絡(luò)的每一臺計算機(jī)都能連接到其他計算機(jī)，數(shù)據(jù)也能從一臺計算機(jī)發(fā)送到其他計算機(jī)上。如果發(fā)送的數(shù)據(jù)感染了計算機(jī)病毒，接收方的計算機(jī)將自動被感染，因此，有可能在很短的時間內(nèi)感染整個網(wǎng)絡(luò)中的計算機(jī)。局域網(wǎng)絡(luò)技術(shù)的應(yīng)用為企業(yè)的發(fā)展作出巨大貢獻(xiàn)，同時也為計算機(jī)病毒的迅速傳播鋪平了道路。同時，由于系統(tǒng)漏洞所產(chǎn)生的安全隱患也會使病毒在局域網(wǎng)中傳播。通過移動存儲設(shè)備進(jìn)行傳播 。移動存儲設(shè)備包括我們常見的光盤、移動硬盤、U盤(含數(shù)碼相機(jī)、MP3等)，病毒通過這些移動存儲設(shè)備在計算機(jī)間進(jìn)行傳播。隨著電子產(chǎn)品的發(fā)展，移動硬盤、U盤等移動設(shè)備也成為了新攻擊目標(biāo)。而U盤因其超大空間的存儲量，逐步成為了使用最廣泛、最頻繁的存儲介質(zhì)，為計算機(jī)病毒寄生的提供更寬裕的空間。目前，U盤病毒逐步的增加，使得U盤成為第二大病毒傳播途徑。目前，這種傳播途徑隨著手機(jī)功能性的開放和增值服務(wù)的拓展，已經(jīng)成為有必要加以防范的一種病毒傳播途徑。隨著智能手機(jī)的普及，通過彩信、上網(wǎng)瀏覽與下載到手機(jī)中的程序越來越多，不可避免的會對手機(jī)安全產(chǎn)生隱患，手機(jī)病毒會成為新一輪電腦病毒危害的“源頭”。 病毒的種類繁多，特性不一，但是只要掌握了其流通傳播方式，便不難進(jìn)行監(jiān)控和查殺。（一）計算機(jī)病毒的攻擊計算機(jī)病毒的攻擊主要可分為：ARP攻擊、內(nèi)網(wǎng)攻擊、內(nèi)網(wǎng)IP欺騙、及外網(wǎng)流量攻擊。 1. ARP攻擊ARP病毒是一種特殊病毒，它利用了網(wǎng)絡(luò)缺陷實施對網(wǎng)絡(luò)的攻擊，一般的殺毒軟件和防火墻很難起到防護(hù)作用。ARP攻擊就是通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標(biāo)主機(jī)ARP緩存中的IPMAC條目，造成網(wǎng)絡(luò)中斷或中間人攻擊。ARP攻擊主要是存在于局域網(wǎng)網(wǎng)絡(luò)中，局域網(wǎng)中若有一臺計算機(jī)感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會試圖通過“ARP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其它計算機(jī)的通信信息，并因此造成網(wǎng)內(nèi)其它計算機(jī)的通信故障。內(nèi)網(wǎng)攻擊是從內(nèi)網(wǎng)計算機(jī)發(fā)出大量網(wǎng)絡(luò)包，占用內(nèi)網(wǎng)帶寬。網(wǎng)管會發(fā)現(xiàn)內(nèi)網(wǎng)很慢，ping路由掉包，不知是那一臺影響的。內(nèi)網(wǎng)攻擊通常是用戶安裝了外掛，變成發(fā)出攻擊的計算機(jī)。有的內(nèi)網(wǎng)攻擊會自行變換IP，讓網(wǎng)管更難找出是誰發(fā)出的網(wǎng)絡(luò)包。內(nèi)網(wǎng)IP欺騙是在ARP攻擊普及后，另一個緊隨出現(xiàn)的攻擊方式。攻擊計算機(jī)會偽裝成一樣的IP，讓受攻擊的計算機(jī)產(chǎn)生IP沖突，無法上網(wǎng)。這種攻擊現(xiàn)象，通常影響的計算機(jī)有限，不致出現(xiàn)大規(guī)模影響。內(nèi)網(wǎng)IP欺騙采用雙向綁定方式，可以有效解決。先作好綁定配置的計算機(jī)，不會受到后來的偽裝計算機(jī)的影響。因此，等于一次防制ARP及內(nèi)網(wǎng)IP欺騙解決。若是采用其它的ARP防制方法，則要采用另外的方法來應(yīng)對。外網(wǎng)攻擊是從外部來的攻擊，通常發(fā)生在使用固定IP的用戶。很多網(wǎng)吧因為使用固定IP的光纖，很容易就成為外網(wǎng)攻擊的目標(biāo)。同時又因為外網(wǎng)攻擊經(jīng)常持續(xù)變換IP，也不容易加以阻絕或追查。它的現(xiàn)象是看內(nèi)網(wǎng)流量很正常，但是上網(wǎng)很慢或上不了。觀看路由器的廣域網(wǎng)流量，則發(fā)現(xiàn)下載的流量被占滿，造成寬帶接入不順暢。外網(wǎng)流量攻擊，可以用聯(lián)機(jī)數(shù)加以輔助判斷，但是不容易解決。有些地區(qū)可以要求ISP更換IP，但過幾天后，就又來攻擊了。有些用戶搭配多條動態(tài)IP撥接的ADSL備援，動態(tài)IP就較不易成為攻擊的目標(biāo)。外網(wǎng)流量攻擊屬于犯法行為，可通知ISP配合執(zhí)法單位追查，但現(xiàn)在看起來效果并不大。QNO俠諾也曾呼御相關(guān)主管單位加以重視，但并沒有
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1