畢業(yè)設(shè)計(jì)-病毒入侵微機(jī)的途徑與防治研究-文庫(kù)吧資料
2024-12-09 18:45本頁(yè)面
【正文】 （ 6）通過(guò)硬盤(pán)：通過(guò)硬盤(pán)傳染也是重要的渠道 , 由于帶有病毒機(jī)器移到其它地方使用、維修等 , 將干凈的軟盤(pán)傳染并再擴(kuò)散。由于使用帶有病毒的軟盤(pán) , 使機(jī)器感染病毒發(fā)病 , 并傳染給未被感染的 “干凈 ”的軟盤(pán)。安裝具有注冊(cè)表實(shí)時(shí)監(jiān)控功能的防護(hù)軟件，做好注冊(cè)表的備份工作，禁用 Remote Registry Service 服務(wù)。 在我們?yōu)g覽網(wǎng)頁(yè)的時(shí)候不可避免的會(huì)遇到一些不正規(guī)的網(wǎng)站，當(dāng)打開(kāi)一個(gè)網(wǎng)頁(yè)后，就發(fā)現(xiàn)注冊(cè)表和 IE 設(shè)置被修改了，這就是網(wǎng)頁(yè)惡意代碼造成的破壞，但是這種網(wǎng)頁(yè)惡意代碼有著更大的危害，很有可能在我們不知道的情況下下載木馬，蠕蟲(chóng)等病毒，同時(shí)把我們的私人信息，如銀行帳號(hào)， 帳號(hào)，游戲帳號(hào)泄露出去。我們要時(shí)刻關(guān)注微軟官方站點(diǎn)，及時(shí)安裝 iis 的漏洞補(bǔ)丁。主要通過(guò)端口 80 來(lái)完成操作，因?yàn)樽鳛?Web 服務(wù)器， 80 端口總要打開(kāi)，具有很大的威脅性。 （ 3） iis 漏洞入侵 。 ipc$是為了方便 遠(yuǎn)程管理而開(kāi)放的共享，這個(gè)功能對(duì)個(gè)人用戶來(lái)說(shuō)用處不大，反而給黑客入侵提供了便利。安裝木馬查殺軟件并及時(shí)更新。也可能是我們不小心，運(yùn)行了包含有木馬的程序，最多的情況還是我們防范意識(shí)不強(qiáng)，隨便運(yùn)行了別人發(fā)來(lái)的“好玩”的程序。 7 第 2 章 計(jì)算機(jī)病毒入侵途徑 計(jì)算機(jī)病毒入侵途徑 （ 1） 木馬入侵 。嚴(yán)格來(lái)說(shuō)，木馬和后門(mén)程序并不是計(jì)算機(jī)病毒，因?yàn)樗鼈儾荒茏晕覐?fù)制和擴(kuò)散。 （ 4） 計(jì)算機(jī)病毒技術(shù)與黑客技術(shù)將日益融合 。正是這樣才給了計(jì)算機(jī)病毒和黑客一個(gè)很好的表演舞臺(tái)。2021 年的 “蠕蟲(chóng)王 ”、 “沖擊波 ”和 2021 年的 “震蕩波 ”、 2021 年的 “熊貓燒香 ”都是利用WINDOWS 系統(tǒng)的漏洞，在短短的幾天內(nèi)就造成了巨大的社會(huì)危害和經(jīng)濟(jì)損失。 （ 3） 利用系統(tǒng)漏洞進(jìn)行攻擊和傳播 。后來(lái)經(jīng)病毒始作者交待：多數(shù)變種都是他人所為，這令他自己也始料不及。 “熊貓燒香 “最早出現(xiàn)在 2021 年的 11 月。 （ 2） 計(jì)算機(jī)病毒變種的速度極快并向混合型、多樣化發(fā)展 。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展使得計(jì)算機(jī)病毒的傳播速度大大提高，感染的范圍也越來(lái)越廣。 計(jì)算機(jī)病毒最早只通過(guò)文件復(fù)制進(jìn)行傳播，當(dāng)時(shí)最常見(jiàn)的傳播媒介是軟盤(pán)和光盤(pán)。 （ 9）文件的內(nèi)容改變或被加上一些奇怪的資料。 （ 7）系統(tǒng)內(nèi)存或硬盤(pán)的可用容量突然大幅減少。 （ 5）沒(méi)有存取磁盤(pán)，但磁盤(pán)指示燈卻一直在亮。 （ 3）可執(zhí)行程序文件的大小改變了。 計(jì)算 機(jī)中毒后的癥狀 （ 1）平時(shí)運(yùn)行正常的計(jì)算機(jī)，卻變得遲鈍起來(lái)，反應(yīng)緩慢，出現(xiàn)藍(lán)屏甚至死機(jī)。 （ 3）可執(zhí)行程序傳染的計(jì)算機(jī)病毒。通常，這類(lèi)病毒作為操作系統(tǒng)的一部分，只要計(jì)算機(jī)開(kāi)始工作，病毒就處在隨時(shí)被觸發(fā)的狀態(tài)。 操作系統(tǒng)是一個(gè)計(jì)算機(jī)系統(tǒng)得以運(yùn)行 的支持環(huán)境，它包括 .、 .exe 等許多可執(zhí)行程序及程序模塊。由于在磁盤(pán)的引導(dǎo)區(qū)內(nèi)存儲(chǔ)著需要使用的重要信息， 如果對(duì)磁盤(pán)上被移走的正常引導(dǎo)記錄不進(jìn)行保護(hù)，則在運(yùn)行過(guò)程中就會(huì)導(dǎo)致引導(dǎo)記錄 的破壞。 磁盤(pán)引導(dǎo)區(qū)傳染的病毒主要是用病毒的全部 或部分邏輯取代正常的引導(dǎo)記錄，而將正常的引導(dǎo)記錄隱藏在磁盤(pán)的其他地方。所幸防病毒系統(tǒng)可以通過(guò)監(jiān)控系統(tǒng)內(nèi)的這類(lèi)異常動(dòng)作識(shí)別出計(jì)算機(jī)病毒的存在與否，或至少發(fā)出警報(bào)提 醒用戶注意。有的病毒還會(huì)對(duì)硬盤(pán)做格式化等破壞。 （ 2）惡性計(jì)算機(jī)病毒 。 良性病毒是指其不包含有立即對(duì)計(jì)算機(jī)系統(tǒng)產(chǎn)生直接破 壞 作用的代碼。當(dāng)前， UNIX 系統(tǒng)應(yīng)用非常廣泛，并且許多大型的操作系統(tǒng)均采用 UNIX 作為其主要的操作系統(tǒng)，所以 UNIX 病毒的出現(xiàn)，對(duì)人類(lèi)的信息處理也是一個(gè)嚴(yán)重的威脅。目前發(fā)現(xiàn)的首例破壞計(jì)算機(jī)硬件的 CIH 病毒就是一個(gè) Windows 95/98 病毒。 （ 2）攻擊 Windows 系統(tǒng)的病毒。 按照計(jì)算機(jī)病毒攻擊的系統(tǒng)分類(lèi) （ 1）攻擊 DOS 系統(tǒng)的病毒。 按照計(jì)算機(jī)病毒的特點(diǎn)及特性，計(jì)算機(jī)病毒的分類(lèi)方法有許多種。無(wú)論多少種，病毒的數(shù)量仍在不斷增加。 系統(tǒng)被病毒感 染后，病毒一般不立即發(fā)作，而是潛藏在系統(tǒng)中，等條件成熟后便發(fā)作，給系統(tǒng)帶來(lái)嚴(yán)重破壞。 病毒因某個(gè)事件或數(shù)值的出現(xiàn)，能誘使病毒實(shí)施感染或進(jìn)行攻擊的特性。 一個(gè)編制精巧的計(jì)算機(jī)病毒程序，進(jìn)入系統(tǒng)之后一般不會(huì)馬上發(fā)作，可在幾周或者幾個(gè)月內(nèi)，甚至幾年內(nèi)隱藏在合法文件中，而對(duì)其它系統(tǒng)進(jìn)行傳染，而不被發(fā)現(xiàn)。病毒程序代碼一旦進(jìn)入計(jì)算機(jī)并得以執(zhí)行，它就會(huì)搜尋其它符合其傳染條件的程序或存儲(chǔ)介質(zhì)，確定目標(biāo)后再將自身代碼插入其中，達(dá)到自我繁殖的目的。 計(jì)算機(jī)病毒的傳染性。 計(jì)算機(jī)病毒的 特點(diǎn) 計(jì)算機(jī)病毒的可執(zhí)行性。ll stick to govern the poison, enhance work safety consciousness, and shall formulate strict virus prevention specification, prevent the puter virus invades. Keywords: puter virus information secure invasive pathways preventing measures 3 目錄 第 1 章 計(jì)算機(jī)病毒 概述 …………………… ……………………… 4 第 2 章 計(jì)算機(jī)病毒入侵途徑 .............................................................. 7 第 3 章 計(jì)算機(jī)病毒的預(yù)防措施 ..................................................... 12 第 4 章 個(gè)案分析 ................................................................................... 8
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1