最新計(jì)算機(jī)病毒分析與防范精選
人的記憶力會(huì)隨著歲月的流逝而衰退,寫作可以彌補(bǔ)記憶的不足,將曾經(jīng)的人生經(jīng)歷和感悟記錄下來,也便于保存一份美好的回憶。相信許多人會(huì)覺得范文很難寫?下面是小編為大家收集的優(yōu)秀范文,供大家參考借鑒,希望可以幫助到有需要的朋友。
計(jì)算機(jī)病毒分析與防范篇一
導(dǎo)語:病毒和反病毒技術(shù)的進(jìn)步是近似同步的。下面就由小編為大家?guī)碛?jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)輔導(dǎo):計(jì)算機(jī)病毒問題與防護(hù),希望能給大家?guī)韼椭?/p>
(1)計(jì)算機(jī)病毒的概念
計(jì)算機(jī)病毒是一個(gè)程序、一段可執(zhí)行代碼。它對(duì)計(jì)算機(jī)的正常使用進(jìn)行破壞,使得計(jì)算機(jī)無法正常使用,甚至整個(gè)操作系統(tǒng)或硬盤損壞。通常人們把這種具有破壞作用的程序稱為計(jì)算機(jī)病毒。
(2)病毒的生存周期
計(jì)算機(jī)病毒的完整工作過程應(yīng)包括以下4個(gè)環(huán)節(jié):
①潛伏階段。②繁殖階段。③觸發(fā)階段。④執(zhí)行階段。
(3)病毒的種類
對(duì)于重要的病毒類型有如下分類方法:
①寄生病毒。傳統(tǒng)的且是最常見的病毒形式。寄生病毒將自己附加在可執(zhí)行文件中,待感染的文件執(zhí)行時(shí),通過感染其他可執(zhí)行文件來重復(fù)。
②存儲(chǔ)器駐留病毒。寄宿在主存中,作為駐留程序的一部分。病毒感染每一個(gè)執(zhí)行的程序。
③引導(dǎo)區(qū)病毒。感染主引導(dǎo)區(qū)或引導(dǎo)記錄,且當(dāng)系統(tǒng)從包含病毒的磁盤啟動(dòng)時(shí)進(jìn)行傳播。 ④隱形病毒。明確地設(shè)計(jì)成能夠在反病毒軟件檢測時(shí)隱藏自己。
⑤多態(tài)病毒。每次感染時(shí)會(huì)改變的病毒,因而不可能通過病毒的“簽名”來檢測該病毒。 (4)幾種常見的病毒
①宏病毒。對(duì)于國家計(jì)算機(jī)安全結(jié)構(gòu),宏病毒幾乎占了所有計(jì)算機(jī)病毒的2/3。宏病毒利用了在word和其他辦公軟件中發(fā)現(xiàn)的特征(宏)。
②電子郵件病毒。電子郵件病毒是將word宏嵌入電子郵件中,一旦打開郵件附件,則word宏就會(huì)被激活。病毒一會(huì)向用戶電子郵件地址簿中的地址發(fā)送被感染的文件,二是病毒會(huì)立即發(fā)作。
③特洛伊木馬。特洛伊木馬沒有復(fù)制能力,其特點(diǎn)是偽裝成一個(gè)實(shí)用工具或游戲,誘導(dǎo)用戶將其主動(dòng)安裝在計(jì)算機(jī)上。完整的木馬程序由兩個(gè)部分組成:一個(gè)是服務(wù)器程序,另一個(gè)是控制器程序。
④計(jì)算機(jī)蠕蟲。計(jì)算機(jī)蠕蟲是指通過分布式網(wǎng)絡(luò)來擴(kuò)散傳播特定信息或錯(cuò)誤,破壞網(wǎng)絡(luò)中的信息或造成網(wǎng)絡(luò)中斷的病毒。蠕蟲一般由兩部分組成:主程序和引導(dǎo)程序。
病毒和反病毒技術(shù)的進(jìn)步是近似同步的。早期的病毒是相對(duì)簡單的'代碼片段,現(xiàn)在的病毒越來越復(fù)雜,相應(yīng)的反病毒技術(shù)也日益提高。反病毒軟件可以分為4代。
①第一代:簡單的掃描程序。
②第二代:啟發(fā)式的掃描程序。
③第三代:行為陷阱。
④第四代:全方位保護(hù)。
現(xiàn)在,不斷有最新的反病毒技術(shù)誕生,其中一種代表之作就是——類屬解密。
類屬解密(gd)技術(shù)使得反病毒程序可以容易地檢測出甚至是最復(fù)雜的多態(tài)病毒,同時(shí)保持快速的掃描速度。當(dāng)一個(gè)包含多態(tài)病毒的文件執(zhí)行時(shí),病毒必須通過解密來自我激活。為了檢測這樣的結(jié)構(gòu),可執(zhí)行文件通過gd掃描器來運(yùn)行,掃描器包括:cpu模擬器、病毒簽名掃描器和模擬控制模塊。
s("content_relate");