計(jì)算機(jī)病毒清除及系統(tǒng)恢復(fù)論-文庫吧資料
2025-01-13 01:10本頁面
【正文】 馬，則除了要查出木馬文件并刪除外，還要將木馬自動(dòng)啟動(dòng)程序刪除。因?yàn)槎鄳B(tài)性病毒代碼實(shí)施密碼化，而且每次所用密鑰不同，把染毒的病毒代碼相互比較，也無法找出相同的可能做為特征的穩(wěn)定代碼。當(dāng)程序運(yùn)行時(shí)，監(jiān)視其行為，如果發(fā)現(xiàn)了病毒行為，立即報(bào)警。通過對(duì)病毒多年的觀察、研究，有一些行為是病毒的共同行為，而且比較特殊。在SCAN和CPAV工具的后期版本中除了病毒特征代碼法之外，還納入校驗(yàn)和法，以提高其檢測(cè)能力。校驗(yàn)和法 將正常文件的內(nèi)容，計(jì)算其校驗(yàn)和，將該校驗(yàn)和寫入文件中或?qū)懭雱e的文件中保存。打開被檢測(cè)文件，在文件中搜索，檢查文件中是否含有病毒數(shù)據(jù)庫中的病毒特征代碼。它的實(shí)現(xiàn)是采集已知病毒樣本。四是研究對(duì)付計(jì)算機(jī)病毒的安全策略及防御技術(shù)。二是計(jì)算機(jī)病毒的注入方式，重點(diǎn)研究“固化”病毒的激發(fā)。計(jì)算機(jī)病毒攻擊與防御手段是不斷發(fā)展的，要在計(jì)算機(jī)病毒對(duì)抗中保持領(lǐng)先地位，必須根據(jù)發(fā)展趨勢(shì)，在關(guān)鍵技術(shù)環(huán)節(jié)上實(shí)施跟蹤研究。 加強(qiáng)計(jì)算機(jī)應(yīng)急反應(yīng)分隊(duì)建設(shè)應(yīng)成立自動(dòng)化系統(tǒng)安全支援分隊(duì)，以解決計(jì)算機(jī)防御性的有關(guān)問題。 嚴(yán)把收硬件安全關(guān)國家的機(jī)密信息系統(tǒng)所用設(shè)備和系列產(chǎn)品，應(yīng)建立自己的生產(chǎn)企業(yè)，實(shí)現(xiàn)計(jì)算機(jī)的國產(chǎn)化、系列化；對(duì)引進(jìn)的計(jì)算機(jī)系統(tǒng)要在進(jìn)行安全性檢查后才能啟用，以預(yù)防和限制計(jì)算機(jī)病毒伺機(jī)入侵。一是訪問控制層；二是病毒檢測(cè)層；三是病毒遏制層；四是病毒清除層；五是系統(tǒng)恢復(fù)層；六是應(yīng)急計(jì)劃層。如果你使用互聯(lián)網(wǎng)，特別是使用寬帶，并總是在線，那就非常有必要用個(gè)人防火墻保護(hù)你的隱私并防止不速之客訪問你的系統(tǒng)。Windows Scripting Host(WSH) 運(yùn)行各種類型的文本，但基本都是VBScript或Jscript。 ⑧不要用共享的軟盤安裝軟件，或者是復(fù)制共享的軟盤。當(dāng)然，這也不是能夠徹底避開病毒的萬全之計(jì)。盡管Rich Text Format依然可能含有內(nèi)嵌的對(duì)象，但它本身不支持Visual Basic Macros或Jscript。常見的宏病毒使用Microsoft Office的程序傳播，減少使用這些文件類型的機(jī)會(huì)將降低病毒感染風(fēng)險(xiǎn)。建議你訪問防病毒軟件供應(yīng)商，證實(shí)確有其事。 ⑥警惕欺騙性的病毒。 ⑤不要從任何不可靠的渠道下載任何軟件。及對(duì)電子郵件和互聯(lián)網(wǎng)文件都會(huì)做自動(dòng)的病毒檢查。③當(dāng)你首次在計(jì)算機(jī)上安裝防病毒軟件時(shí)，一定要花費(fèi)些時(shí)間對(duì)機(jī)器做一次徹底的病毒掃描，以確保它尚未受過病毒感染。 ②安裝防病毒產(chǎn)品并保證更新最新的病毒定義碼。對(duì)看來可疑的郵件附件要自覺不予打開。 第三章 病毒的防治第一節(jié) 網(wǎng)絡(luò)病毒的防御一、網(wǎng)絡(luò)病毒防御的常識(shí)①用常識(shí)進(jìn)行判斷。計(jì)算機(jī)病毒可以附著在正常文件中通過網(wǎng)絡(luò)進(jìn)入一個(gè)又一個(gè)系統(tǒng)，國內(nèi)計(jì)算機(jī)感染一種“進(jìn)口”病毒已不再是什么大驚小怪的事了。在移動(dòng)存儲(chǔ)設(shè)備中，軟盤是使用最廣泛移動(dòng)最頻繁的存儲(chǔ)介質(zhì)，因此也成了計(jì)算機(jī)病毒寄生的“溫床”。硬盤是現(xiàn)在數(shù)據(jù)的主要存儲(chǔ)介質(zhì)，因此也是計(jì)算機(jī)病毒感染的重災(zāi)區(qū)。盜版光盤上的軟件和游戲及非法拷貝也是目前傳播計(jì)算機(jī)病毒主要途徑之一。這種病毒雖然極少，但破壞力卻極強(qiáng)，目前尚沒有較好的檢測(cè)手段對(duì)付。傳統(tǒng)的手工傳播計(jì)算機(jī)病毒的方式與現(xiàn)在通過Internet傳播相比速度要慢得多。二、病毒的傳播方式 計(jì)算機(jī)病毒具有自我復(fù)制和傳播的特點(diǎn)，因此，研究計(jì)算機(jī)病毒的傳播途徑是極為重要的。 外殼附加型 這類病毒通常是將其病毒附加在正常程序的頭部或尾部，相當(dāng)于給程序添加了一個(gè)外殼，在被感染的程序執(zhí)行時(shí)，病毒代碼先被執(zhí)行，然后才將正常程序調(diào)入內(nèi)存。 代碼取代攻擊型 這類病毒主要是用它自身的病毒代碼取代某個(gè)入侵程序的整個(gè)或部分模塊，這類病毒也少見，它主要是攻擊特定的程序，針對(duì)性較強(qiáng)，但是不易被發(fā)現(xiàn)，清除起來也較困難。第二節(jié) 病毒入侵分析[3]一、 病毒入侵的方式 源代碼嵌入攻擊型 從它的名字我們就知道這類病毒入侵的主要是高級(jí)語言的源程序，病毒是在源程序編譯之前插入病毒代碼，最后隨源程序一起被編譯成可執(zhí)行文件，這樣剛生成的文件就是帶毒文件。硬盤空間的總體劃分對(duì)于不同類型、不同介質(zhì)的磁盤，DOS劃分磁盤的格式是不同的。 對(duì)于軟盤只有一個(gè)引導(dǎo)區(qū)，引導(dǎo)區(qū)在磁盤的0面0道1扇區(qū)，并提供DOS進(jìn)行磁盤 讀寫所必需的磁盤I/O參數(shù)表。文件分配表（FAT）是反映當(dāng)前磁盤扇區(qū)使用狀況的表。磁盤空間的總體劃分經(jīng)過格式化后的磁盤包括：主引導(dǎo)記錄區(qū)（只有硬盤有）、引導(dǎo)記錄區(qū)、文件分配表 （FAT）、目錄區(qū)和數(shù)據(jù)區(qū)。⑧對(duì)打印機(jī)打印的破壞，如使打印機(jī)打印速度變慢、打印出現(xiàn)異常字符、在調(diào)入漢字驅(qū)動(dòng)程序后不能打印漢字等。⑥設(shè)備的內(nèi)存空間被無故占用，不能運(yùn)行原來可以運(yùn)行的程序文件。④機(jī)器不能識(shí)別和進(jìn)入硬盤，或硬盤不能引導(dǎo)系統(tǒng)使我們不能使用硬盤。②機(jī)器硬件沒有問題，機(jī)器卻頻繁死機(jī)。生物病毒是利用生物體之間的直接或間接接觸并通過一定的媒介（如空氣、食物、水等）傳染的，而計(jì)算機(jī)病毒是利用數(shù)據(jù)或信息的存貯媒介（如磁盤 ）通過網(wǎng)絡(luò)或磁盤傳染的。計(jì)算機(jī)病毒與生物病毒幾乎具有完全相同的特性。表現(xiàn)性受病毒感染的生物體都不同程度地表現(xiàn)出一定的癥狀。流行性由于病毒的傳染性，所以病毒具有流行性。②常駐型病毒(Memory Resident Virus)常駐型病毒躲在內(nèi)存中，其行為就好像是寄生在各類的低階功能一般(如 Interrupts)，由于這個(gè)原因，常駐型病毒往往對(duì)磁碟造成更大的傷害。文件型的病毒依傳染方式的不同， 又分成非常駐型以及常駐型兩種：①非常駐型病毒(Nonmemory Resident Virus)非常駐型病毒將自己寄生在 *.COM, *.EXE或是 *.SYS的文件中。文件型病毒 (File Infector Virus)文件型病毒通常寄生在可執(zhí)行檔(如 *.COM, *.EXE等)中。引導(dǎo)型病毒又可以分為：①傳統(tǒng)引導(dǎo)型病毒②隱型引導(dǎo)型病毒，隱型引導(dǎo)型病毒感染的是硬盤的引導(dǎo)扇區(qū)，它偽造引導(dǎo)扇區(qū)的內(nèi)容，使防毒軟件以為系統(tǒng)是正常的。引導(dǎo)型病毒 (Boot Strap Sector Virus)又稱開機(jī)型病毒，是藏匿和感染軟盤或硬盤的第一個(gè)扇區(qū)，即平常我們所說的引導(dǎo)扇區(qū)(Boot Sector)。計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。②計(jì)算機(jī)病毒的運(yùn)行是非授權(quán)入侵。 第一章 計(jì)算機(jī)病毒的介紹第一節(jié) 計(jì)算機(jī)病毒的概述[1]一、計(jì)算機(jī)病毒的內(nèi)涵由于計(jì)算機(jī)病毒隱藏在合法用戶文件中，因此病毒程序的執(zhí)行也是對(duì)系統(tǒng)功能的合法調(diào)用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1