數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)課程-資料下載頁
2025-06-25 07:23本頁面
【正文】 毒軟件的殺毒原理呢？ 如果用戶能知道計(jì)算機(jī)殺毒軟件的殺毒原理，這對(duì)用戶能更好的發(fā)揮計(jì)算機(jī)殺毒軟件的功能是有很大幫助的。在與病毒的對(duì)抗中，及早發(fā)現(xiàn)病毒很重要。早發(fā)現(xiàn)，早處置，可以減少損失。檢測(cè)病毒方法有：特征代碼法、校驗(yàn)和法、行為監(jiān)測(cè)法、軟件模擬法 這些方法依據(jù)的原理不同，實(shí)現(xiàn)時(shí)所需開銷不同，檢測(cè)范圍不同，各有所長(zhǎng)。特征代碼法的實(shí)現(xiàn)步驟如下： 采集已知病毒樣本，病毒如果既感染COM文件，又感染EXE文件，對(duì)這種病毒要同時(shí)采集COM型病毒樣本和EXE型病毒樣本。校驗(yàn)和法 將正常文件的內(nèi)容，計(jì)算其校驗(yàn)和，將該校驗(yàn)和寫入文件中或?qū)懭雱e的文件中保存。在文件使用過程中，定期地或每次使用文件前，檢查文件現(xiàn)在內(nèi)容算出的校驗(yàn)和與原來保存的校驗(yàn)和是否一致，因而可以發(fā)現(xiàn)文件是否感染，這種方法叫校驗(yàn)和法，它既可發(fā)現(xiàn)已知病毒又可發(fā)現(xiàn)未知病毒。在SCAN和CPAV工具的后期版本中除了病毒特征代碼法之外，還納入校驗(yàn)和法，以提高其檢測(cè)能力。行為監(jiān)測(cè)法 利用病毒的特有行為特征性來監(jiān)測(cè)病毒的方法，稱為行為監(jiān)測(cè)法。通過對(duì)病毒多年的觀察、研究，有一些行為是病毒的共同行為，而且比較特殊。在正常程序中，這些行為比較罕見。當(dāng)程序運(yùn)行時(shí)，監(jiān)視其行為，如果發(fā)現(xiàn)了病毒行為，立即報(bào)警。軟件模擬法 多態(tài)性病毒每次感染都變化其病毒密碼，對(duì)付這種病毒，特征代碼法失效。因?yàn)槎鄳B(tài)性病毒代碼實(shí)施密碼化，而且每次所用密鑰不同，把染毒的病毒代碼相互比較，也無法找出相同的可能做為特征的穩(wěn)定代碼。雖然行為檢測(cè)法可以檢測(cè)多態(tài)性病毒，但是在檢測(cè)出病毒后，因?yàn)椴恢《镜姆N類，難于做消毒處理。3．4 計(jì)算機(jī)病毒的防治策略 計(jì)算機(jī)病毒的防治要從防毒、查毒、解毒三方面來進(jìn)行；系統(tǒng)對(duì)于計(jì)算機(jī)病毒的實(shí)際防治能力和效果也要從防毒能力、查毒能力和解毒能力三方面來評(píng)判。 “防毒”是指根據(jù)系統(tǒng)特性，采取相應(yīng)的系統(tǒng)安全措施預(yù)防病毒侵入計(jì)算機(jī)?！安槎尽笔侵笇?duì)于確定的環(huán)境，能夠準(zhǔn)確地報(bào)出病毒名稱，該環(huán)境包括，內(nèi)存、文件、引導(dǎo)區(qū)（含主導(dǎo)區(qū)）、網(wǎng)絡(luò)等?！敖舛尽笔侵父鶕?jù)不同類型病毒對(duì)感染對(duì)象的修改，并按照病毒的感染特性所進(jìn)行的恢復(fù)。該恢復(fù)過程不能破壞未被病毒修改的內(nèi)容。感染對(duì)象包括：內(nèi)存、引導(dǎo)區(qū)（含主引導(dǎo)區(qū)）、可執(zhí)行文件、文檔文件、網(wǎng)絡(luò)等。 防毒能力是指預(yù)防病毒侵入計(jì)算機(jī)系統(tǒng)的能力。通過采取防毒措施，應(yīng)可以準(zhǔn)確地、實(shí)時(shí)地監(jiān)測(cè)預(yù)警經(jīng)由光盤、軟盤、硬盤不同目錄之間、局域網(wǎng)、因特網(wǎng)（包括FTP方式、EMAIL、HTTP方式）或其它形式的文件下載等多種方式進(jìn)行的傳輸；能夠在病毒侵入系統(tǒng)是發(fā)出警報(bào)，記錄攜帶病毒的文件，即時(shí)清除其中的病毒；對(duì)網(wǎng)絡(luò)而言，能夠向網(wǎng)絡(luò)管理員發(fā)送關(guān)于病毒入侵的信息，記錄病毒入侵的工作站，必要時(shí)還要能夠注銷工作站，隔離病毒源。 查毒能力是指發(fā)現(xiàn)和追蹤病毒來源的能力。通過查毒應(yīng)該能準(zhǔn)確地發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)是否感染有病毒，并準(zhǔn)確查找出病毒的來源，并能給出統(tǒng)計(jì)報(bào)告；查解病毒的能力應(yīng)由查毒率和誤報(bào)率來評(píng)判。 解毒能力是指從感染對(duì)象中清除病毒，恢復(fù)被病毒感染前的原始信息的能力；解毒能力應(yīng)用解毒率來評(píng)判。4 結(jié)論 本課題以計(jì)算機(jī)病毒和殺毒為研究對(duì)象，在計(jì)算機(jī)使用日益頻繁的時(shí)候，計(jì)算機(jī)病毒是在計(jì)算機(jī)使用過程當(dāng)中日益尖銳和突出的問題了。在這當(dāng)中的損失在計(jì)算機(jī)損失當(dāng)中的比例也越來越嚴(yán)重了。本文重點(diǎn)歸納如下：⒈介紹了計(jì)算機(jī)病毒的產(chǎn)生、危害、以及未來的發(fā)展趨勢(shì)。⒉有關(guān)于計(jì)算機(jī)病毒的防與治。⒊最后是計(jì)算機(jī)病毒的殺毒軟件。9 /
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1