畢業(yè)設(shè)計(jì)-病毒入侵微機(jī)的途徑與防治研究(參考版)
2024-12-05 18:45本頁(yè)面
【正文】 還要感謝和我一同設(shè)計(jì)小組的幾位同學(xué)，是你們?cè)谖移綍r(shí)設(shè)計(jì)中和我一起探討問(wèn)題，并指出我設(shè)計(jì)上的誤區(qū)，使我能及時(shí)的發(fā)現(xiàn)問(wèn)題把設(shè)計(jì)順利 的進(jìn)行下去，沒(méi)有你們的幫助我不可能這樣順利的結(jié)稿，在此表示深深的謝意。在每次設(shè)計(jì)遇到問(wèn)題時(shí)，龔老師不辭辛苦的講解才使得我的設(shè)計(jì)順利進(jìn)行。只有對(duì)病毒進(jìn)行徹底的了解、剖析，才能有效地控制病毒的發(fā)展，還社會(huì)一個(gè)安寧。所以對(duì)待計(jì)算機(jī)病毒，思想重視是基礎(chǔ)，殺毒軟件及有效的防治手段是保證。計(jì)算機(jī)病毒經(jīng)常利用系統(tǒng)的弱點(diǎn)對(duì)其進(jìn)行攻擊，系統(tǒng)安全性的提高是很重要的一方面。 結(jié)束語(yǔ) 自首例計(jì)算機(jī)病毒誕生以來(lái)，計(jì)算機(jī)病毒的種類(lèi)迅速地增長(zhǎng)，并迅速地蔓延到全世界，對(duì)計(jì)算機(jī)安全構(gòu)成了巨大的威脅，給人類(lèi)社會(huì)帶來(lái)了巨大的災(zāi)難。 對(duì)沒(méi)有中毒機(jī)器，可以下載軟件 Anti ARP Sniffer，填入網(wǎng)關(guān)，啟用自動(dòng)防護(hù)，保護(hù)自己的 ip 地址以及網(wǎng)關(guān)地址，保證正常上網(wǎng)。 立即根據(jù)自己的操作系統(tǒng)版本下載 微軟 MS06014 和 MS07017 兩個(gè) 系統(tǒng)漏洞 補(bǔ)丁程序，將補(bǔ)丁程序安裝到局域網(wǎng)絡(luò)中存在這兩個(gè)漏洞的 計(jì)算機(jī)系統(tǒng)中，防止病毒變種的感染和傳播。 編寫(xiě)一個(gè)批處理文件 內(nèi)容如下： echo off arp d arp s 0022aa0022aa 將網(wǎng)關(guān) IP和 MAC更改為您自己的網(wǎng)關(guān) IP和 MAC即可，讓這個(gè)文件開(kāi)機(jī)運(yùn)行 (拖到 “開(kāi)始 程序 啟動(dòng) ”)。也就是會(huì)獲取發(fā)到網(wǎng)關(guān)的流量，從而實(shí)現(xiàn)網(wǎng)絡(luò)流量管理和網(wǎng)絡(luò)監(jiān)控等功能，同時(shí)也會(huì)對(duì)網(wǎng)絡(luò)管理帶來(lái)潛在的危害，就是可以很容易地獲取用戶(hù)的密碼等相關(guān)信息。查這些數(shù)據(jù)包 (以太網(wǎng)數(shù)據(jù)包 )的源地址 (也有可能偽造 )，就大致知道哪臺(tái)機(jī)器在發(fā)起攻擊了?；蛘?， ARP 數(shù)據(jù)包的發(fā)送和目標(biāo)地址不在 自己網(wǎng)絡(luò)網(wǎng)卡 MAC 數(shù)據(jù)庫(kù)內(nèi)，或者與自己網(wǎng)絡(luò) MAC 數(shù)據(jù)庫(kù) MAC／ IP 不匹配。 （ 1） ARP 病毒的癥狀 ： 有時(shí)候無(wú)法正常上網(wǎng)，有時(shí)候又好了，包括訪問(wèn)網(wǎng)上鄰居也是如此，拷貝文件無(wú)法完成，出現(xiàn)錯(cuò)誤；局域網(wǎng)內(nèi)的 ARP 包增多，使用 ARP 查詢(xún)的時(shí)候會(huì)發(fā)現(xiàn)不正常的 MAC 地址，或者是錯(cuò)誤的 MAC 地址對(duì)應(yīng)，還有一個(gè)特性 MAC地址對(duì)應(yīng)多個(gè) IP 的出現(xiàn)。清理和防范都比較困難，給不少的網(wǎng)絡(luò)管理員和 用戶(hù)造成了很多的困擾。因此，要在與計(jì)算機(jī)病毒的對(duì)抗中并保持領(lǐng)先地位，必須給我們的計(jì)算機(jī)建立一個(gè)定期評(píng)審體系，根據(jù)發(fā)展趨勢(shì)，在關(guān)鍵技術(shù)環(huán)節(jié)上如計(jì)算病毒的數(shù)學(xué)模型、入侵方式、安全策略及防御技術(shù)等實(shí)施跟蹤研究，實(shí)時(shí)監(jiān)控病毒的發(fā)展，及時(shí)改進(jìn)病毒的防范對(duì)策，是一個(gè)應(yīng)持續(xù)進(jìn)行的必要措施。 （ 5） 建立定期評(píng)審體系 。 給計(jì)算機(jī)系統(tǒng)建立完善的備份和恢復(fù)體系也是為了防止病毒的入侵，減少病毒破壞的積極有效的措施之一。因此，建立數(shù)據(jù)信息的加密體系，利用編碼技術(shù)，如新 式的加密方法編寫(xiě)，對(duì)數(shù)據(jù)信息按密級(jí)進(jìn)行加密，技術(shù)數(shù)據(jù)被第三方截獲，也會(huì)因?yàn)椴恢烂艽a而無(wú)法了解信息的真實(shí)含義，從而保證數(shù)據(jù)信息不易讀出和更改，保證其完整性。 （ 3） 建立數(shù)據(jù)信息的加密體系 。 （ 2） 建立有效的病毒檢測(cè)、阻擋和清楚體系 。若其中任何一個(gè)不能通過(guò)，計(jì)算機(jī)系統(tǒng)就會(huì)將用戶(hù)是為非法用戶(hù)，阻止其訪問(wèn)。 用戶(hù)的訪問(wèn)控制可分為 3 個(gè)過(guò)程 ；用戶(hù)名的識(shí)別與驗(yàn)證；用戶(hù)口令的識(shí)別與驗(yàn)證；用戶(hù)帳號(hào)的是被與驗(yàn)證。 系統(tǒng)加固， 建立病毒預(yù)警檢測(cè)系統(tǒng)， 在互聯(lián)網(wǎng)接入口處安裝防病毒網(wǎng)關(guān)，將病毒隔離在外部網(wǎng)絡(luò)。確定是宏病毒后，可以在通用模板中刪除被認(rèn)為是病毒的宏。 在 Micrsoft Office 應(yīng)用程序中打開(kāi) “工具 ”→ “宏 ”→ “Visual Basic 編輯器 ”，早期的版本為宏管理器。 檢查注冊(cè)表、檢查 文件、檢查 文件 ，重新啟動(dòng)計(jì)算機(jī)，然后根據(jù)文件名，在硬盤(pán)找到這個(gè)程序，將其刪除。除了格式化的方法外，還可以用其他的方法進(jìn)行恢復(fù)。 解決措施 （ 1）引導(dǎo)型病毒的清除 。 有些病毒不會(huì)破壞你的系統(tǒng)文件，而僅是生成一個(gè)隱藏的文件，這個(gè)文件一般內(nèi)容很少，但所占硬盤(pán)空間很大，有時(shí)大得讓你的硬盤(pán)無(wú)法運(yùn)行一般的程序，但是你查又看不到它，這時(shí)我們就要打開(kāi)資源管理器，然后把所查看 的內(nèi)容屬性設(shè)置成可查看所有屬性的文件，相信這個(gè)龐然大物一定會(huì)到時(shí)顯形的，因?yàn)椴《疽话惆阉O(shè)置成隱藏屬性的。 這種方法主 要是針對(duì)一些較特別的病毒，這些病毒入侵時(shí)會(huì)寫(xiě)相應(yīng)的特征代碼，如 CIH 病毒就會(huì)在入侵的文件中寫(xiě)入“ CIH”這樣的字符串，當(dāng)然我們不可能輕易地發(fā)現(xiàn)，我們可以對(duì)主要的系統(tǒng)文件（如 )運(yùn)用 16進(jìn)制代碼編輯器進(jìn)行編輯就可發(fā)現(xiàn)，當(dāng)然編輯之前最好還要要備份，畢竟是主要系統(tǒng)文件。我們可以運(yùn)行 Win9x/WinME 中的 程序來(lái)一項(xiàng)一項(xiàng)查看。 9 （ 5）系統(tǒng)配置文件觀察法 。 （ 4）注冊(cè)表觀察法 。如硬盤(pán)引導(dǎo)時(shí)經(jīng)常出現(xiàn)死機(jī)、系統(tǒng)引導(dǎo)時(shí)間較長(zhǎng)、運(yùn)行速度很慢、不能訪問(wèn)硬盤(pán)、出現(xiàn)特殊的聲音或提示等上述在第一大點(diǎn)中出現(xiàn)的故障時(shí)，我們首先要考慮的是病毒在作怪，但也不能一條胡洞走到底， （ 3）內(nèi)存觀察 。 （ 2）觀察法 。但隨著計(jì)算機(jī)程序開(kāi)發(fā)語(yǔ)言的技術(shù)性提高、計(jì)算機(jī)網(wǎng)絡(luò)越來(lái)越普及，病毒的開(kāi)發(fā)和傳播是越來(lái)越容易了，因而反病毒軟件開(kāi)發(fā)公司也是越來(lái)越多了。 第 3 章 計(jì)算機(jī)病毒的預(yù)防措 施 判斷病毒 （ 1）反病毒軟件的掃描法 。大多數(shù) Inter 郵件系統(tǒng)提供了在網(wǎng)絡(luò)間傳送附帶格式化文檔郵件的功能，因此，遭受病毒的文檔或文件就可能通過(guò)網(wǎng)關(guān)和郵件服務(wù)器涌入企業(yè)網(wǎng)絡(luò)。 Inter 帶來(lái)兩種不同的安全威脅，一種威脅來(lái)自文件下載，這些被瀏覽的或是被下載的文件可能存在病毒。 （ 8）通過(guò)網(wǎng)絡(luò)：這種傳染擴(kuò)散極快 , 能在很短時(shí)間內(nèi)傳遍網(wǎng)絡(luò)上的機(jī)器。以謀利為目的非法盜版軟件的制作過(guò)程中，不可能為病毒防護(hù)擔(dān)負(fù)專(zhuān)門(mén)責(zé)任，也決不會(huì)有真正可靠可行的技術(shù)保障避免病毒的傳入、傳染、流行和擴(kuò)散。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1