20xx年計算機病毒論文最新文獻計算機病毒畢業(yè)論文(四篇)-資料下載頁
2025-08-13 05:48本頁面
【正文】 正的引導(dǎo)區(qū)內(nèi)容，此時這個帶毒系統(tǒng)看似運轉(zhuǎn)正常，實際上病毒已隱藏其中，伺機傳染和發(fā)作。5）文件型病毒文件型病毒將自己依附在可執(zhí)行的文件中（通常是。文件或。exe文件），當(dāng)宿主程序被執(zhí)行時，病毒會首先被執(zhí)行，黨病毒完成駐留內(nèi)存等操作后，再將控制權(quán)交給宿主程序，著名的cih病毒就是一種文件型病毒。面對層出不窮的病毒，病毒防御就顯得尤為重要，病毒防御通常包括：病毒的預(yù)防、檢測和清除。病毒預(yù)防十分重要，但我們不得不承認，病毒有時確實“防不勝防”。以前，計算機存在的安全漏洞一般需要數(shù)周或數(shù)月的時間才能被wlrqz發(fā)現(xiàn)并加以利用。但目前，惡性程序會在安全補丁與瑕疵曝光的同一日內(nèi)對計算機進行攻擊，攻擊速度逐漸加快，破壞性也越來越大。當(dāng)一個安全漏洞剛剛發(fā)布時，多數(shù)用戶還未打上補丁，此時病毒的傳播將如入無人之境，普通用戶無從預(yù)防。1）傳統(tǒng)檢測手段傳統(tǒng)檢測手段即特征值掃描技術(shù)，它是目前應(yīng)用最廣泛的病毒檢測技術(shù)，這種檢測技術(shù)就像是針對病毒的“人肉搜索”。它通過一一對比被檢程序與病毒庫中的特征值，來判斷該目標(biāo)是否被病毒感染。這種檢測方法具有明顯的缺陷：一是被動性、滯后性。很明顯這種方法只能檢測已知病毒，并且獲取新病毒特征碼需要復(fù)雜操作才能完成，特征碼獲取后，再發(fā)布給用戶，需要一個過程，對于傳播速度迅速，破壞力巨大的現(xiàn)代病毒來說，這種滯后有時將是致命的。而是免殺簡單。wlrqz們不需要對病毒程序重新編寫，只需經(jīng)過修改病毒特征值，加殼等簡單操作，就能夠避免特征掃描的檢測。2）主動防御手段主動防御手段是在沒有獲得病毒樣本之前檢測和阻止未知病毒的運作的防毒防御方法。當(dāng)前，主動防御技術(shù)主要有：虛擬機檢測技術(shù)，在系統(tǒng)上虛擬一個操作環(huán)境，然后在這個虛擬環(huán)境下運行待檢軟件，在病毒現(xiàn)出原形后將其清除；啟發(fā)式檢測技術(shù)，采用智能啟發(fā)式算法，分析文件代碼邏輯結(jié)構(gòu)師傅含有病毒特征，或者通過在虛擬安全環(huán)境中執(zhí)行代碼，根據(jù)程序行為判斷是否存在病毒；沙盒檢測技術(shù)，使用病毒防御程序接管與系統(tǒng)接口（api）相關(guān)的所有行為，使本機系統(tǒng)成為一個“沙盒”，讓程序在“沙盒”中充分運行，當(dāng)病毒真正出現(xiàn)后，對其進行清除，然后“沙盒”執(zhí)行“回滾”機制，對病毒留下的痕跡進行徹底清除，讓系統(tǒng)回復(fù)到原來的正常狀態(tài)；云安全檢測，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件異常行為進行監(jiān)測，獲取互聯(lián)網(wǎng)中木馬等病毒的最新信息，并傳送到服務(wù)器端進行自動分析和處理，在每個客戶端都設(shè)置病毒的解決方案，使整個互聯(lián)網(wǎng)成為一個巨大的“殺毒軟件”。主動防御的優(yōu)點：一是可以檢測到未知病毒的攻擊；二是具有啟發(fā)式智能自學(xué)習(xí)功能；三是能夠?qū)W(wǎng)絡(luò)病毒攻擊進行實時監(jiān)控和響應(yīng)。主動防御也存在缺點：一是由于依靠智能算法判斷是否存在病毒，故容易導(dǎo)致誤報或誤殺；二是主動防御手段通常是在病毒特征顯現(xiàn)后，確認病毒并清除，因此它對不發(fā)作的病毒不作處理。發(fā)現(xiàn)病毒后需要及時清除，以免造成不必要的損失。1）自動清除方式利用病毒防御軟件清除病毒。常見病毒防御軟件有瑞星、諾頓、360、江民等殺毒軟件。有時你可能會遇到連病毒防御軟件都束手無策的新病毒，這時你可以試試手工清除方式。2）手工清除方式蠕蟲病毒：你可以更新系統(tǒng)補丁，刪除染毒文件、網(wǎng)頁及相關(guān)注冊表項。木馬病毒：、文件，以及注冊表中的可疑啟動項，同時刪除啟動項對應(yīng)的可執(zhí)行文件。宏病毒：你可以清除染毒文件及公用模板（）中的自動宏（autoopen、autoclose、autonew），并將公用模板設(shè)為只讀。引導(dǎo)型病毒和文件型病毒：可以用“干凈的”引導(dǎo)盤引導(dǎo)，用備份的引導(dǎo)扇區(qū)（或文件）覆蓋染毒的引導(dǎo)扇區(qū)（或文件），同時恢復(fù)被破壞的系統(tǒng)數(shù)據(jù)，如文件分配表（fat）等。盡管現(xiàn)在計算機病毒層出不窮，盡管計算機病毒無處不在，但只要我們了解計算機病毒的基本知識，認識到計算機病毒危害的重要性，掌握計算機病毒檢測和防護方法，及時更新系統(tǒng)補丁，安裝防火墻，經(jīng)常檢測系統(tǒng)安全性，及時查殺病毒，還是能夠使我們的計算機遠離病毒的侵害，或者將病毒的侵害降低到最低程度。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1