計(jì)算機(jī)應(yīng)用專業(yè)病毒防范技術(shù)畢業(yè)論文

【摘要】 隨著計(jì)算機(jī)的快速普及和中國 Internet 的爆炸式發(fā)展，信息安全的內(nèi)涵和范圍也發(fā)生了很大的變化。它從針對性的防范變成一般性的防范，企業(yè)領(lǐng)域拓展到家庭領(lǐng)域。人們在享受計(jì)算機(jī)技術(shù)帶來的各種便利的同時(shí)也在遭受計(jì)算機(jī)病毒帶來的痛苦和煩惱。計(jì)算機(jī)病毒的特性不僅僅只是惡作劇，更使計(jì)算機(jī)用戶蒙受巨大的損失。目前，計(jì)算機(jī)病毒可以滲透到信息社會的各個(gè)領(lǐng)域，從計(jì)算機(jī)延伸到手機(jī)等各種數(shù)碼產(chǎn)品，無不受其害。因此，研究計(jì)算機(jī)病毒的防范技術(shù)是極其有必要的。【關(guān)鍵詞】計(jì)算機(jī)病毒 病毒的特性 病毒防范技術(shù)2目 錄前 言 .3第一章 什么是計(jì)算機(jī)病毒 .5第一節(jié) 計(jì)算機(jī)病毒的定義 .5第二節(jié) 計(jì)算機(jī)病毒的發(fā)展階段 .6一、根據(jù)病毒的技術(shù)性劃分 .6二、根據(jù)病毒的特點(diǎn)劃分 .9第三節(jié) 計(jì)算機(jī)病毒的特征和分類 .11一、 計(jì)算機(jī)病毒的特征 .11二、計(jì)算機(jī)病毒的類型 .13第二章 計(jì)算機(jī)病毒的檢測方法和防范技術(shù) .14第一節(jié) 計(jì)算機(jī)病毒入侵的途徑 .14第二節(jié) 計(jì)算機(jī)病毒的檢測方法 .14一、 外觀檢測法 .14二、 特征代碼法 .15三、 系統(tǒng)數(shù)據(jù)對比法 .15四、 軟件模擬法 .16五、 其他病毒檢測的新技術(shù) .16第三節(jié) 計(jì)算機(jī)病毒的防范技術(shù) .16一、 計(jì)算機(jī)病毒的防范 .16二、 清理計(jì)算機(jī)病毒的基本技術(shù) .21三、 計(jì)算機(jī)系統(tǒng)的修復(fù) .22第三章 計(jì)算機(jī)病毒實(shí)例和解析 .23第一節(jié) Win32.StartPage 病毒分析與清除 .23一、病毒分析 .23二、清除操作 .24結(jié) 論 .25結(jié)束語 .263參考文獻(xiàn) .274前 言隨著計(jì)算機(jī)的快速普及和中國 Internet 的爆炸式發(fā)展，信息安全的內(nèi)涵和范圍也發(fā)生了很大的變化。它從針對性的防范變成一般性的防范，企業(yè)領(lǐng)域拓展到家庭領(lǐng)域。人們在享受計(jì)算機(jī)技術(shù)帶來的各種便利的同時(shí)也在遭受計(jì)算機(jī)病毒帶來的痛苦和煩惱。計(jì)算機(jī)病毒的特性不僅僅只是惡作劇，更使計(jì)算機(jī)用戶蒙受巨大的損失。目前，計(jì)算機(jī)病毒可以滲透到信息社會的各個(gè)領(lǐng)域，從計(jì)算機(jī)延伸到手機(jī)等各種數(shù)碼產(chǎn)品，無不受其害。因此，研究計(jì)算機(jī)病毒的防范技術(shù)是極其有必要的。要做反計(jì)算機(jī)病毒技術(shù)的研究，首先應(yīng)搞清楚計(jì)算機(jī)病毒的特點(diǎn)和行為機(jī)理，為防范和清除計(jì)算機(jī)病毒提供充實(shí)可靠的依據(jù)。因此，研究計(jì)算機(jī)病毒與防治就顯得很有現(xiàn)實(shí)意義。本文將從計(jì)算機(jī)病毒的特點(diǎn)入手，初步探討計(jì)算機(jī)的防范策略，分析了計(jì)算機(jī)病毒的表現(xiàn)形式，針對病毒對計(jì)算機(jī)及網(wǎng)絡(luò)的破壞性，提出了防治的基本方法和處理措施。“前言” ，分頁，居中，加黑宋體二號。空一行。 空一個(gè)中文字符行。5第一章 什么是計(jì)算機(jī)病毒第一節(jié) 計(jì)算機(jī)病毒的定義生物界的“病毒” （virus）是一種沒有細(xì)胞結(jié)構(gòu)、只有由蛋自質(zhì)的外殼和被包裹著的一小段遺傳物質(zhì)兩部分組成的比細(xì)菌還要小的病原體生物。如HSN、0一157大腸桿曲、HIV（艾滋病毒） 、口蹄疫病毒、狂犬病毒、天花病毒、肺結(jié)核病毒、禽流感病毒、埃博拉病毒等。絕大多數(shù)病毒只有在電子顯微鏡下才能看得到，而且不能獨(dú)立生存，必須寄生在其他生物的活細(xì)胞里才能生存。由于病毒利用寄主細(xì)胞的營養(yǎng)生長和繁俏后代因此給寄主生物造成極大的危害在人類或動物的傳染性疾病中，有許多是由病毒感染引起的，如人類所患的病毒性肝炎、流行性感冒、艾滋病、脊仙灰質(zhì)炎、SARS 等疾病，動物中的豬瘟、雞瘟、牛瘟等瘟疫。我們通常所說的“計(jì)算機(jī)病毒”(Computer Virus)，實(shí)際應(yīng)該被稱做“為達(dá)到特殊目的而制作和傳播的計(jì)算機(jī)代碼或程序” ，或者被稱為“惡意代碼” 。這些程序之所以被稱做病毒，主要是由于它們與生物醫(yī)學(xué)上的病毒有著很多的相同點(diǎn)例如，它們都其有寄生性、傳染性和破壞性有些惡意代碼會像生物病毒隱藏和寄生在其他生物細(xì)胞中那樣寄生在計(jì)算機(jī)用戶的正常文件中，而且會伺機(jī)發(fā)作，并大量地復(fù)制病毒體感染本機(jī)的其他文件和網(wǎng)絡(luò)中的計(jì)算機(jī)。而且絕大多教的惡意代碼郁會對人類社會生活造成不利的影響，造成的經(jīng)濟(jì)損失數(shù)以億計(jì)。由此可見， “計(jì)算機(jī)病毒”這一名詞是由生物醫(yī)學(xué)上的病毒概念引申而來的。與生物病毒不同的是，計(jì)算機(jī)病毒并不是天然存在的，它們是別有用心的人利用計(jì)算機(jī)軟、硬件所固有的安全上的缺陷有目的地編制而成的。干擾計(jì)算機(jī)正常運(yùn)行并造成計(jì)算機(jī)軟硬件故障，甚至破壞計(jì)算機(jī)數(shù)據(jù)的可自我復(fù)制的計(jì)算機(jī)程序或指令集合都是計(jì)算機(jī)病毒。依據(jù)此定義，諸如邏輯炸彈蠕蟲，木馬程序等均可成為計(jì)算機(jī)病毒。國務(wù)院頒布的中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 ，以及公安部出臺的計(jì)算機(jī)病毒防治管理辦法將計(jì)算機(jī)病毒均定義如下：計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀6壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。這是目前官方最權(quán)威的關(guān)于計(jì)算機(jī)病毒的定義，此定義也被目前通行的計(jì)算機(jī)病毒防治產(chǎn)品評級準(zhǔn)則的國家標(biāo)準(zhǔn)所采納。第二節(jié) 計(jì)算機(jī)病毒的發(fā)展階段一、根據(jù)病毒的技術(shù)性劃分1、第一代病毒第一代病毒的產(chǎn)生可追溯到 1986 年一 1989 年之間，這一時(shí)期出現(xiàn)的病毒可以稱之為傳統(tǒng)病毒是計(jì)算機(jī)病毒的萌芽和滋生時(shí)期。由于當(dāng)時(shí)計(jì)算機(jī)的應(yīng)用軟件較少，而且大多是單機(jī)運(yùn)行環(huán)境因此病毒沒有大量流行，且流行病毒的種類也很有限病毒的消除工作相對來說比較容易。這一階段的計(jì)算機(jī)病毒具有如下一些特點(diǎn)：病毒攻擊的目林比較單一或者是傳染磁盤引導(dǎo)扇區(qū)，或者是傳染可執(zhí)行文件。病毒程序主要采取截獲系統(tǒng)中斷向量的方式監(jiān)視系統(tǒng)的運(yùn)行狀態(tài)，并在一定條件下對目標(biāo)進(jìn)行傳染。病毒傳染目標(biāo)以后的特征比較明顯，如磁盤上出現(xiàn)壞扇區(qū)，可執(zhí)行文件的長度增加，文件建立日期與時(shí)間發(fā)生變化，等等這些特征很容易通過人工或查毒軟件發(fā)現(xiàn)病毒程序不具有自我保護(hù)措施，容易被分析和解剖從而使得人們?nèi)菀拙幹葡鄳?yīng)的清毒軟件。然而，隨若計(jì)算機(jī)反病毒技術(shù)的提高和反病毒產(chǎn)品的不斷捅現(xiàn)病毒編制者也在不斷地總結(jié)編程技巧和經(jīng)驗(yàn)于方百計(jì)地逃避反病毒產(chǎn)品的分析、檢側(cè)和解毒從而出現(xiàn)了第二代計(jì)算機(jī)病毒。2、第二代病毒第二代病毒又稱為混合型病毒，其產(chǎn)生的年限可以認(rèn)為在 1989 年一 l991年之間，這一時(shí)期是計(jì)算機(jī)病毒由簡單到復(fù)雜、由單純走向成熱的階段。在此7期間計(jì)算機(jī)局域網(wǎng)開始應(yīng)用與普及，許多單機(jī)應(yīng)用軟件開始轉(zhuǎn)向網(wǎng)絡(luò)環(huán)境，應(yīng)用軟件更加成熟由于網(wǎng)絡(luò)系統(tǒng)尚未有安全防護(hù)愈識因此缺乏在網(wǎng)絡(luò)環(huán)境下防御病毒的思想準(zhǔn)備與方法對策，從而導(dǎo)致計(jì)算機(jī)病毒的第一次流行高峰。這一階段的計(jì)算機(jī)病毒且有如下特點(diǎn)：病毒攻擊的目標(biāo)趨于混合型，即一種病毒既可傳染磁盤引導(dǎo)扇區(qū)，又可傳染可執(zhí)行文件。病毒程序不采用明顯截獲中斷向量的方法監(jiān)視系統(tǒng)的運(yùn)行，而采取更為隱蔽的方法駐留在內(nèi)存和傳染目標(biāo)中。病毒傳染目標(biāo)后沒有明顯的特征，如進(jìn)盤上不出現(xiàn)壞扇區(qū)，可執(zhí)行文件長度的增加不明顯，不改變被傳染文件原來的鍵立日期和時(shí)間，等等。病毒程序往往采取一些自我保護(hù)措施如加密技術(shù)、反跟蹤技術(shù)，制造障礙。增加人們對其進(jìn)行分析和解剖的難度，同時(shí)也增加了軟件檢測和解毒的難度。出現(xiàn)許多病毒的變種，這些變種病毒比原病母的傳染性更隱蔽，破壞性更大?？傊@一時(shí)期出現(xiàn)的病毒不僅在數(shù)量上急劇增加，更重要的是在病毒編制的方式方法、駐留內(nèi)存以及對宿主程序的傳染方式方法等方面部有了較大變化。3、第三代病毒第三代病毒的產(chǎn)生年限可以認(rèn)為是從 1992 年到 1995 年，此類病毒稱為 ”變形”病毒或“幽靈”病毒。所謂“變形”是指此類病毒在每次傳染目標(biāo)時(shí)放入宿主程序中的病毒程序大部分都是可變的，即在搜集到同二種病毒的多個(gè)樣本中病毒種序的代碼絕大多數(shù)是不同的，這是此類病毒的重要特點(diǎn)。正足由于這二特點(diǎn)，傳統(tǒng)的利用特征碼檢側(cè)病毒產(chǎn)品的方法不能檢測出此類病毒。據(jù)資料介紹，此類病毒的首創(chuàng)者是 Mark Washbum，他井不是病毒的有意制造者，而是一位反病毒的技術(shù)專家他編寫的 1260 病毒就是一種變形病毒。此病毒于 l990 年 1 月問世。有極強(qiáng)的傳染力，被傳染的文件被加密，每次傳染時(shí)都更換加密密鑰，而且病毒程序都進(jìn)行了相當(dāng)大的改動。他編寫此類病毒是為了研究的目的，他將此類病毒散發(fā)給他的同事，其目的是為了向他們證明特征一級標(biāo)題“一、 ”，左對齊，加黑宋體三號。8代碼檢側(cè)法不是在任何場合下都是有效的。然而，遺撼的是，為研究病毒而發(fā)明的此種病毒超出了反病毒的技術(shù)范圍，而變成了制造病毒的技術(shù)。1992 年上半年在保加利亞發(fā)現(xiàn)了黑夜復(fù)仇者（DarkAvenger）病街的變種“MutationoDark Avenger“。這是世界上最早發(fā)現(xiàn)的多態(tài)性的實(shí)戰(zhàn)病毒，它可用獨(dú)特的加密算法產(chǎn)生幾乎無數(shù)的不同形態(tài)的同一病毒據(jù)悉該病毒作者還散布了一種名為“多態(tài)性發(fā)發(fā)生器”的軟件工具，利用此工其對將普通病毒進(jìn)行編譯即可使之變?yōu)槎鄳B(tài)性病毒。我國在 1994 年底就發(fā)現(xiàn)了變形病毒“幽靈”病毒迫使許多反病毒技術(shù)部門開發(fā)了相應(yīng)的檢測和殺毒產(chǎn)品。由此可見，第三階段是病毒的成熟發(fā)展階段。在這一階段中病毒的發(fā)展主要是病毒技術(shù)的發(fā)展，病毒開始向多維化方向發(fā)展，即傳統(tǒng)病毒傳染的過程與病毒自身運(yùn)行的時(shí)間和空間無關(guān)，而新型計(jì)算機(jī)病毒的傳染過程則與病毒自身運(yùn)行的時(shí)間、空間和宿主程序緊密相關(guān)，這無疑將使計(jì)算機(jī)病毒的檢側(cè)和消除變得更加困難。4、第四代病毒20 世紀(jì) 90 年代中后期，隨著遠(yuǎn)程網(wǎng)及遠(yuǎn)程訪問服務(wù)的開通病毒的流行面更加廣泛，其范圍迅速突破地域的限制，首先通過廣城網(wǎng)傳播至局城網(wǎng)內(nèi)，再在局域網(wǎng)內(nèi)傳播擴(kuò)散。1996 年下半年隨著我國 Internet 和 Email 使用的普及，夾雜于 Email 內(nèi)的 Word 宏病毒己成為當(dāng)前病毒的主流。由于宏病毒編寫簡單，破壞性強(qiáng)，清除困難。加上徽軟對 DOC 文檔結(jié)構(gòu)沒有公開，因而給直接基于文檔結(jié)構(gòu)清除宏病毒的方法帶來了諸多不便。從某種意義上講，微軟 Word Basic 的公開性以及 DOC 文檔結(jié)構(gòu)的封閉性，使宏病毒對文檔的破壞己經(jīng)不僅僅屬于普通病毒的范疇。如果放任宏病毒泛濫，不采取有力的徹底解決方法，將會對信息產(chǎn)業(yè)產(chǎn)生不測的后果。這一時(shí)期病毒的最大特點(diǎn)是利用 Internet 作為主要傳播途徑，因而病毒傳播快，隱蔽性強(qiáng)，破壞性大。此外，隨著 Windows 95 的應(yīng)用，出現(xiàn)了 Windows環(huán)境下的病毒。這些部給病毒防治和傳統(tǒng) DOS 版殺毒軟件帶來了新的挑戰(zhàn)。誠然，計(jì)算機(jī)病毒的發(fā)展必然會促進(jìn)計(jì)聳機(jī)反病毒技術(shù)的發(fā)展，也就是說新型病毒的出現(xiàn)向以行為規(guī)則判定病毒的預(yù)防產(chǎn)品、以病毒特征為基礎(chǔ)的檢測產(chǎn)品以及根據(jù)計(jì)算機(jī)病毒傳染宿主程序的方法而消除病毒的產(chǎn)品提出了挑9戰(zhàn)，致使原有的反病毒技術(shù)和產(chǎn)品在新型計(jì)算機(jī)病毒面前無能為力。從而勢必使人們認(rèn)識到現(xiàn)有反病毒產(chǎn)品在對抗新型計(jì)算機(jī)病毒方面的局限性迫使人們對反病毒技術(shù)和產(chǎn)品進(jìn)行更新?lián)Q代。到目前為止，反病毒技術(shù)己經(jīng)成為計(jì)算機(jī)安全的一種新興的計(jì)算機(jī)產(chǎn)業(yè)或稱反病毒工業(yè)5、第五代病毒跨入 21 世紀(jì)后，隨著計(jì)算機(jī)軟硬件技術(shù)的發(fā)展和在學(xué)習(xí)、生話、工作中的空前普及以及互聯(lián)網(wǎng)的不斷成熟，計(jì)算機(jī)病毒在技術(shù)，傳播和表現(xiàn)形式上都發(fā)生了很多變化。以往需要幾個(gè)月甚至幾年才能傳播開的病毒，現(xiàn)在只需幾個(gè)小時(shí)就可以遍及全球的每個(gè)角落。新病毒的出現(xiàn)經(jīng)常會形成一個(gè)重大的社會事件。這對從事反病毒工作的專家和企業(yè)來講提高反應(yīng)速度、完善反應(yīng)機(jī)制成為阻止病毒傳播和企業(yè)生存的關(guān)鍵。二、根據(jù)病毒的特點(diǎn)劃分1、DOS 引導(dǎo)型病毒1987 年，計(jì)算機(jī)病毒主要是引導(dǎo)型病毒，具有代表性的是“石頭”病毒。當(dāng)時(shí)的計(jì)算機(jī)需要通過軟盤啟動后使用，引導(dǎo)型病毒利用軟盤的啟動原理工作。它們修改系統(tǒng)啟動扇區(qū)，在計(jì)算機(jī)啟動時(shí)首先取得控制權(quán)，減少系統(tǒng)內(nèi)存，修改磁盤讀寫中斷，影響系統(tǒng)工作效率，在系統(tǒng)存取磁盤時(shí)進(jìn)行傳播。1989 年，引導(dǎo)型病毒發(fā)展為可以感染硬盤，代表有“石頭”病毒。2、DOS 可執(zhí)行階段病毒1989 年，可執(zhí)行文件型病毒出現(xiàn)，它們利用 DOS 系統(tǒng)加載執(zhí)行文件的機(jī)制工作，代表為“耶路撒冷”，“星期天”病毒，病毒代碼在系統(tǒng)執(zhí)行文件時(shí)取得控制權(quán)，修改 DOS 中斷，在系統(tǒng)調(diào)用時(shí)進(jìn)行傳染，并將自己附加在可執(zhí)行文件中，使文件長度增加。1990 年，發(fā)展為復(fù)合型病毒，可感染 COM 和 EXE 文件。3、伴隨、批次型階段病毒1992 年，伴隨型病毒出現(xiàn)，它們利用 DOS 加載文件的優(yōu)先順序進(jìn)行工作，具有代表性的是“金蟬”病毒，它感染 EXE 文件時(shí)生成一個(gè)和 EXE 同名但擴(kuò)展10名為 COM 的伴隨體。它感染文件時(shí),改原來的 COM 文件為同名的 EXE 文件，再產(chǎn)生一個(gè)原名的伴隨體，文件擴(kuò)展名為 COM，這樣，在 DOS 加載文件時(shí)，病毒就取得控制權(quán)。這類病毒的特點(diǎn)是不改變原來的文件內(nèi)容，日期及屬性，解除病毒時(shí)只要將其伴隨體刪除即可。在非 DOS 操作系統(tǒng)中，一些伴隨型病毒利用操作系統(tǒng)的描述語言進(jìn)行工作，具有典型代表的是“海盜旗”病毒，它在得到執(zhí)行時(shí)，詢問用戶名稱和口令，然后返回一個(gè)出錯(cuò)信息，將自身刪除。批次型病毒是工作在 DOS 下的和“海盜旗”病毒類似的一類病毒。4、變形型病毒1994 年，隨著匯編語言的發(fā)展，實(shí)現(xiàn)同一功能可以用不同的方式進(jìn)行完成，這些方式的組合使一段看似隨機(jī)的代碼產(chǎn)生相同的運(yùn)算結(jié)果。它有一個(gè)特點(diǎn)，就是病毒體程序都是靜態(tài)的。這些變形技術(shù)實(shí)際上就是單純地依靠加密手段對病毒體進(jìn)行保護(hù)，也就是說無論密鑰如何變化，對于靜態(tài)的病毒體，只要破譯了解密器，解密后得到的原始病毒體代碼就被打回成本來面目。5、生成機(jī)病毒1995 年，在匯編語言中，一些數(shù)據(jù)的運(yùn)算放在不同的通用寄存器中，可運(yùn)算出同樣的結(jié)果，隨機(jī)的插入一些空操作和無關(guān)指令，也不影響運(yùn)算的結(jié)果，這樣一段解碼算法就可以由生成器生成，當(dāng)生成器的生成結(jié)果為病毒時(shí)，就產(chǎn)生了這種復(fù)雜的“病毒生成器” ，而變體機(jī)就是增