《软件工程》申报.docVIP

计算机病毒与反病毒技术 摘要：文章首先对计算机病毒作了整体概述，着重写了病毒的危害，在反病毒技术方面，介绍了反病毒技术和工具，并针对国内外反病毒技术现状和网络病毒发展的新趋势，提出了进一步应对措施安装防火墙来保护自己的计算机信息不受外来侵袭。 　　 关键词：计算机病毒；反病毒技术；防火墙 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使计算机网络易受病毒的攻击。 　　 1 计算机病毒概述 　　 　　1.1 病毒由来 　　计算机病毒从1983年被美国计算机专家伦艾德勒曼（Len Adleman）首次命名至今，新的病毒种类不断出现，并随着网络的发展而不断蔓延。所有病毒都是掌握计算机程序设计技巧的人制造的，根据对现有己了解的毒源分析，计算机病毒可能的来源有： 　　（1）来源于计算机专业人员或业余爱好者的恶作剧而制造出的病毒。 　　（2）公司或用户为保护自己的软件不被复制而采取的不正当的惩罚措施。 　　（3）恶意攻击或有意摧毁计算机系统而制造的病毒。 　　（4）在研究或开发设计某些程序时，由于未估计到的原因而对它失去了控制所产生的破坏性程序。 　　1.2 病毒的定义及特征 　　计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。在这里我们可以清楚地看到计算机病毒的几个基本特征： 　　（1）计算机病毒潜伏在计算机存储介质或者程序中传播； 　　（2）计算机资源具有破坏作用的程序或者指令集合； 　　（3）达到一定条件时被激活； 　　1.3 病毒的分类及危害 　　恶性程序码的类别中，电脑病毒和蠕虫是较具破坏力，因为它们有复制的能力，从而能够感染远方的系统。电脑病毒一般可以分成下列各类： 　　（1）引导区电脑病毒 　　引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播，所以这类的电脑病毒已经比较罕见了。 　　（2）文件型电脑病毒 　　文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，但是也有些会感染其它可执行文件，如DLL,SCR等等...每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。 　　（3）复合型电脑病毒 　　复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。 　　（4）宏病毒 　　宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MicrosoftWord和Excel。 　　（5）特洛伊/特洛伊木马 　　特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。 （6）蠕虫 　　蠕虫是另一种能自行复制和经由网络扩散的程序。它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。从定义上，电脑病毒和蠕虫是非不可并存的。随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件予多个用户。有些蠕虫(如CodeRed)，更会利用软件上的漏洞去扩散和进行破坏。 　　1.4 病毒的发展趋势 　　随着因特网的普及和广泛应用，计算机病毒的传播形式有了根本的改变，用户感染计算机病毒的几率大大增加。今年以来至今，计算机病毒对国内计算机用户造成危害最严重的计算机病毒依次为：Klez（求职信）、Aliz、Badtrans.b，它们均为恶性网络蠕虫病毒。由此病毒发展趋势为如下几点： 　　（1）病毒传播方式不再以存储介质为主要的传播载体，网络成为计算机病毒传播的主要载体。 　　到现在，我们在生活和工作中，已经很少使用软盘，网络成为我们传播文件的主要方式，因此，计算机病毒也就不在依靠传统的传播方式，网络成为计算机病毒传播的最主要载体。 　　（2）传统病毒日益减少，网络蠕虫成为最主要和破坏力最大的病毒类型。 　　当网络应用日益广泛以后，计算机病毒不会最关注传统的传播介质，因此，网络蠕虫成为病毒设计者的首选（也有人认为蠕虫并不是病毒，蠕虫和病毒是有分别的）。除了网络具有传播广、速度快的优点以外，蠕虫的一些特征也促使病毒制造者特别中意这