【導(dǎo)讀】題目淺談?dòng)?jì)算機(jī)病毒及防護(hù)。專業(yè)信息管理與信息系統(tǒng)

　　

【正文】 還具有遠(yuǎn)端竊取用戶數(shù)據(jù)、遠(yuǎn)端控制對(duì)方計(jì)算機(jī)等破壞 特性 , 比如特洛伊木馬病毒和消耗網(wǎng)絡(luò)計(jì)算機(jī)的運(yùn)行資源 , 拖垮網(wǎng)絡(luò)服務(wù)器的蠕蟲病毒。 四、網(wǎng)絡(luò)病毒的危害 網(wǎng)絡(luò)上病毒破壞性大 , 將直接影響網(wǎng)絡(luò)的工作 , 輕則降低速度 , 影響工作效率 , 重則使網(wǎng)絡(luò)崩潰 , 破壞服務(wù)器信息 , 使多年工作毀于一旦。每年由于病毒等網(wǎng)絡(luò)欺詐行為導(dǎo)致的經(jīng)濟(jì)損失高達(dá) 160 億多元 ,而且這個(gè)數(shù)字逐年還在不斷地攀升。未來幾年 , 安防市場規(guī)模將達(dá)到 600 億元。一位殺毒軟件專家指出 : “網(wǎng)絡(luò)病毒更甚于禽流感”。如 : “熊貓燒香”除了通過網(wǎng)站帶毒感染用戶之外 , 此病毒還會(huì)通過 最新漏洞傳播自身 , 通過網(wǎng)絡(luò)文件共享、默認(rèn)共享、系統(tǒng)弱口令、 U 盤及窗體頂端窗體底端移動(dòng)硬盤等多種途徑傳播。而局域網(wǎng)中只要有一臺(tái)機(jī)器感染 , 就可以瞬間傳遍整個(gè)網(wǎng)絡(luò) , 甚至在極短時(shí)間之內(nèi)就可以感染幾千臺(tái)計(jì)算機(jī) , 嚴(yán)重時(shí)可以導(dǎo)致網(wǎng)絡(luò)癱瘓。中毒癥狀表現(xiàn)為電腦中所有可執(zhí)行的 .exe 文件都變成了一種怪異的圖案 , 該圖案顯示為“熊貓燒香” , 繼而系統(tǒng)藍(lán)屏、頻繁重啟、硬盤數(shù)據(jù)被破壞等 , 嚴(yán)重的整個(gè)公司局域網(wǎng)內(nèi)所有電腦會(huì)全部中毒?！靶茇垷恪眱H半個(gè)多月 , 變種數(shù)已高達(dá) 50 多個(gè) , 并且其感染用戶的數(shù)量不斷擴(kuò) 9 大。使得感染“熊貓燒香”病毒的個(gè) 人用戶已經(jīng)高達(dá)幾百萬 , 企業(yè)用戶感染數(shù)更是成倍上升。網(wǎng)絡(luò)上的計(jì)算機(jī)越多 , 網(wǎng)絡(luò)病毒造成的危害越大。 五、網(wǎng)絡(luò)病毒傳播特點(diǎn) : 在單機(jī)環(huán)境下 , 病毒只能通過軟盤從一臺(tái)計(jì)算機(jī)帶到另一臺(tái) , 而在網(wǎng)絡(luò)中則可以通過網(wǎng)絡(luò)通訊機(jī)制迅速擴(kuò)散。根據(jù)測定 , 針對(duì)一臺(tái)典型的 PC 網(wǎng)絡(luò)在正常使用情況 , 只要有一臺(tái)工作站有病毒 , 就可在幾十分鐘內(nèi)將網(wǎng)上的數(shù)百臺(tái)計(jì)算機(jī)全部感染。 : 由于病毒在網(wǎng)絡(luò)中擴(kuò)散非?？?, 擴(kuò)散范圍很大 , 不但能迅速傳染局域網(wǎng)內(nèi)所有計(jì)算機(jī) , 還能通過遠(yuǎn)程工作站將病毒在一瞬間傳播到千里之外 。 : 計(jì)算機(jī)病毒在網(wǎng)絡(luò)上一般是通過“工作站服務(wù)器工作站”的途徑進(jìn)行傳播的 , 但傳播的形式復(fù)雜多樣。 : 單機(jī)上的計(jì)算機(jī)病毒有時(shí)可通過刪除帶毒文件或低級(jí)格式化硬盤等措施將病毒徹底清除 , 而網(wǎng)絡(luò)中只要有一臺(tái)工作站未能消毒干凈就可使整個(gè)網(wǎng)絡(luò)重新被病毒感染 , 甚至剛剛完成清除工作的一臺(tái)工作站就有可能被網(wǎng)上另一臺(tái)帶毒工作站所感染。因此 ,僅對(duì)工作站進(jìn)行病毒殺除 , 并不能解決病毒對(duì)網(wǎng)絡(luò)的危害。 六、網(wǎng)絡(luò)病毒的類型 由于網(wǎng)絡(luò)越來越發(fā)達(dá) , 網(wǎng)絡(luò)病毒的種類也越來越多 , 大體歸納為以下幾類 : 它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播 , 傳染途徑是通過網(wǎng)絡(luò)和電子郵件 ,前綴是 Worm。比如近年危害很大的“尼姆達(dá)”病毒就是蠕蟲病毒的一種。這一病毒利用了微軟視窗操作系統(tǒng)的漏洞 , 計(jì)算機(jī)感染這一病毒后 , 會(huì)不斷自動(dòng)撥號(hào)上網(wǎng) , 并利用文件中的地址信息或者網(wǎng)絡(luò)共享進(jìn)行傳播 , 最終破壞用戶的大部分重要數(shù)據(jù)。 10 宏病毒是一種寄存在文檔或模板的宏中的計(jì)算機(jī)病毒。前綴是 Macro, 一旦打開這樣的文檔 , 其中的宏就會(huì)被執(zhí)行 , 于是宏病毒就會(huì)被激活 , 轉(zhuǎn)移到計(jì)算機(jī)上 , 并駐留在 Normal 模板上。從此以后 , 所有自動(dòng)保存的文檔都會(huì)“感染”上這種宏病毒 , 而且如果其他用戶打開了感染病毒的文檔 , 宏病毒又會(huì)轉(zhuǎn)移到他的計(jì)算機(jī)上。 破壞性程序病毒的前綴是 : Harm。這類病毒的特性是本身具有好看的圖標(biāo)來誘惑用戶點(diǎn)擊 , 當(dāng)用戶點(diǎn)擊病毒時(shí) , 病毒便會(huì)直接對(duì)用戶計(jì)算機(jī)產(chǎn)生破壞。如格式化 C 盤 (. f) 、 殺 手 命 令() 等。 系統(tǒng)病毒的前綴為 :Win3 PE、 Win9 W3 W95 等。這些病毒的一般公有的特性是可以感染 windows 操作系統(tǒng)的 *.exe 和 *.dll 文件 ,并通過這些文件進(jìn)行傳播。如 CIH 病毒。 后門病毒的前綴是 Backdoor。該類病毒的共有特性是通過網(wǎng)絡(luò)傳播 , 給系統(tǒng)開后門 , 給用戶帶來安全隱患。 捆綁機(jī)病毒的前綴是 : Binder。這類病毒的特性是病毒作者會(huì)使用特定的捆綁程序?qū)⒉?毒與一些應(yīng)用程序如 、 IE 捆綁起來 , 表面上看是正常文件 , 當(dāng)用戶運(yùn)行這些捆綁病毒時(shí) , 會(huì)表面上運(yùn)行這些應(yīng)用程序 , 然后隱藏運(yùn)行捆綁在一起的病毒 , 從 而 給 用 戶 造 成 危 害 。 如 : 捆綁() 、系統(tǒng)殺手 () 等。 腳本病毒通常是 JavaScript 代碼編寫的惡意代碼 , 前綴是通常為Spript, 一般帶有廣告性質(zhì) , 會(huì)修改您的 IE 首頁、修改注冊表等信息 ,造成用戶使用計(jì)算機(jī)不方便。 11 這類病毒的公有特性是運(yùn) 行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的病毒到系統(tǒng)目錄下 , 由釋放出來的新病毒產(chǎn)生破壞。如冰河播種者() 、 MSN 射 (. Smibag)等。 玩笑病毒的前綴是 : Joke。也稱惡作劇病毒。這類病毒的特性是本身具有好看的圖標(biāo)來誘惑用戶點(diǎn)擊 ,當(dāng)用戶點(diǎn)擊這類病毒時(shí) , 病毒會(huì)做出各種破壞操作來嚇唬用戶 , 其實(shí)病毒并沒有對(duì)用戶電腦進(jìn)行任何破壞。如 : 女鬼 ( ) 病毒。 木馬病毒其前綴是 : Trojan, 黑客病毒前綴名一般為 Hack。公有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏 , 然后向外界泄露用戶信息 , 黑客病毒則有一個(gè)可視的界面 , 能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。木馬、黑客病毒往往是成對(duì)出現(xiàn)的 , 木馬病毒負(fù)責(zé)侵入用戶的電腦 , 而黑客病毒則會(huì)通過該木馬病毒來進(jìn)行控制。一般的木馬如 消息尾巴木馬 Trojan. 3344, 還有大 。病毒名中有 PSW 或者什么 PWD 之類的一般表示這個(gè)病毒有盜取密碼的功能 ,一些黑客程序如網(wǎng)絡(luò)梟雄 等。 七、 防病毒軟件和其他預(yù)防措施 許多用戶安裝 防病毒軟件 可以檢測和消除計(jì)算機(jī)后已知病毒 下載 或運(yùn)行可執(zhí)行文件。有兩種常見的方法，一個(gè) 防病毒軟件 應(yīng)用程序用來檢測病毒。第一個(gè)，也是迄今發(fā)現(xiàn)的病毒最常見的方法是使用的清單 病毒特征 定義。通過檢查計(jì)算機(jī)的內(nèi)存內(nèi)容，這工程（其 內(nèi)存和 啟動(dòng)扇區(qū)）和固定或可移動(dòng)驅(qū)動(dòng)器（硬盤驅(qū)動(dòng)器，軟盤驅(qū)動(dòng)器）中存儲(chǔ)的文件，并比較這些文件對(duì)一 數(shù)據(jù)庫 已知病毒的“簽名”。該檢測方法的缺點(diǎn)是，用戶只能從病毒侵襲，學(xué)前教育日最后的病毒定義更新。第二種方法是使用 啟發(fā)式 算法找 到共同的行為為基礎(chǔ)的病毒。這種方法有能力檢測病毒，反病 12 毒安全公司尚未創(chuàng)建一個(gè)簽名。 一些反病毒程序能夠掃描類似的方式，除了發(fā)送和接收電子郵件在飛行 39。打開的文件。這種做法稱為“按訪問掃描?！狈床《拒浖荒芨淖冎鳈C(jī)軟件的基本傳播病毒的能力。使用者必須更新他們的軟件定期向 補(bǔ)丁 安全漏洞。防病毒軟件也需要定期更新，以防止最新的威脅。 人們也盡量減少使病毒進(jìn)行經(jīng)常性的破壞 備份 數(shù)據(jù)（和操作系統(tǒng)）以不同媒體，是不是三緘其口無關(guān)的系統(tǒng)（大部分時(shí)間），只讀或其他原因沒有獲得，例如使用不同的 文件系統(tǒng)。這樣，如果數(shù)據(jù)是通 過病毒的損失，可以重新開始使用備份（這是最近最好）。 如果備份會(huì)議 光學(xué)媒體 喜歡 光盤 和 影碟 關(guān)閉，就變成只讀，可以不再受病毒影響的（只要病毒或受感染的文件沒有復(fù)制到的 CD / DVD）。同樣，在操作系統(tǒng) 開機(jī) 光盤可用于啟動(dòng)計(jì)算機(jī)，如果安裝的操作系統(tǒng)無法使用。移動(dòng)媒體上備份，必須仔細(xì)檢查修復(fù)前。該 Gammima 病毒，例如通過移動(dòng)傳播 閃存驅(qū)動(dòng)器。