浅谈网络病毒与防治方案

。 ，
，
，
，
。
。
一
，
。
。
一
一
，
一
。
，
。
。
一
，
。
。
一
，
。
。
所 有邮件 地 址 并 将 自己 向这 些 地 址 发送 生 几 十 几 十 生 成千 出去 于是 病毒 以 几 何级数 通 过 I n t e r n e t 迅 速 从 点 蔓 延 到世界 各 地 造 成 网 络拥 塞 邮件 服 务 器 不 堪 重 负 而 瘫痪 (2 )通过 共享 文 件 夹 主 动传 播 在各种 系 统 的企 业 网 络 内部 人 们 除 了 通 过 内部 邮件 系 统 办 公 自动化 平 台 及 网 络应 用 软 件 交流 共享信 息 外 网 络 文 件 夹 的 共享 也 是 种 最普 遍 和 常 见 的 文 件 和 信 息 共 享 方 式 现 代 网 络 病 毒 已经 将 写 共 享 文 件 夹 作 为 个 基 本 的功 能 了 网 络 中 的 台机 器 感 染 了病 毒 病 毒 就 会 通 过 写 共 享 文 件夹 的 方式 迅 速地 传 播 到 网 络 邻 居 的 其 他机 器 上 而 且 全 过 程都 是 在 人 们 无 所知 的 情 况 下 自动 进 行 的 (3 )tt ll 览 网 页 也 会 感 染病毒 在 最 初 的 概念 中 浏 览 网 页 总是 安 全 的 但 随 着 浏 览 器 功 能 的 不 断 增 强 这 种 安 全 感 已不 再 存 在 利 用 W H S (W i n d o w s H o s t S c r i p t ) 网 页 中嵌 入 的 有害脚本 代码 可 以 读 写 用 户的 本地 文件 修 改 注 册 表 访 问 其 他 系 统 资 源 简直是 为所欲 为 ( 4 ) 真正 的 网 络 蠕 虫 以 红 色 代码 C o d e R e d )病毒 为始 的 新 类 病毒 开 启 了 病 ( 毒传播 技 术 新 纪 元 它带 有 黑 客软 件 和 病 毒 的 双 重 性 质 利 用 微 软 的 W e b ll E务 器 I IS 的 安 全 问 题 从 台服 务 器 的 内存直 接 攻 击 另 台服 务 器 并 传播 到 它 的 内 存 由于 W e b 服 务 器 总 是 随 时在 线 的 并且 具 有 较 I n t e m e t 连 接带 宽 通 过 服 务 器 之 间 的 大的 自动连 续搜 索 I P 地 址 感染 病毒会很快扩 散 到 世 界 的每 个 角落 该 病 毒 可 以 修 改 被 感染 网 站 的 网 页 如 果 它 在 被 修 改 的 网 页 中再 加 进 个 网 页 病 毒 代 码 通 过 用 户 对 网 页 的 访 问再 传播 到 用 户 的 机 器 中去 那 后 果就 更 可 怕 了 后 来 这 些 特 征 就 被 大 规 模流行 的 尼 姆达 (N i m d a )病毒 采 纳 了 该 病毒 可 以说是 集 网 络 传 播 技 术 之 大 成 的 款 病毒 既 有传统 的 感 染 文 件 方式 也 可 以 通 过 网 络 共 享传 播 同时 还 会 乱 发 邮件 而 扩 散 利 用 与 红 色 代 码 相 同 的技 术 进 行 感
，
，
，
。
一
，
一
，
—
—
。
，
，
，
。
，
。
，
，
。
二
、
网 络 病 毒 的特 点
一
旦 文 件服 务 器 的硬 盘 ( 1 )破 坏性 强 被 病毒感染 就 可 能造 成 硬 盘 分 区 中 某 些 区 域 上 内 容 的 损坏 使 网 络 服 务 无法 启动 导 致 整 个 网 络瘫痪 造成 不 可 估量 的 损失 (2 )传播 性 强 网 络病 毒普 遍具 有较 强 的再 生机制 接 触就 可 通过 网 络扩 散 与传染 (3 )具 有潜 伏性 和 可 激 发 性 网 络病毒 与 单 机 病毒 样 具 有 潜 伏 性 和 可 激 发 性 在 定 的 环 境 下 受 到 外界 因 素 刺激 便 能 活 跃 起 来 个病毒程 序 可 以 按 照设 计者 的 预 定 要 求 在某 个服 务 器 或 客 户机 上 激 活 并 向 各 网 络 用 户发 起 攻 击 (4 )针 对 性 强 网 络 病 毒 并非 定 对 网 络 上 所 有 的 计 算 机 都 进 行 陛 (5 )扩 感染与攻 击 而 是具 有 某种针 对． 于 网 络病毒 能 通 过 网 络 进 行 传 散面 广 由 台 P C 机 的 病毒 播 所 以 其 扩 散 面很 大 可 以 通 过 网 络 感 染 与之 相 连 的 众 多机 器 旦 服 务 器 被 惑染 其 解 毒 所 需 时 间 将 是 单 机 的 几 十倍 以 上 因此 由于 网 络 病毒 而 造 成 的 网 络 瘫 痪 其损失是难 以 估计 的
■l
吴玉 娟
j
?
?≥ ≮ ≮ 灞谶 渗 豢 辫≥漤 辫 漾 每 藕
j
哈 尔滨 工 业 大 学 ( 威 海 ) 计 算 机 科 学 与 技 术 学 院
2 642 0 9
维普资讯
浅 谈 网 络 病 毒 与 防 治方 案
； 舟铝 融绥氟每均概念：特 童和砖樯亩式 ’从
赫 黼 定 央皎 治 肯 繁 。 I
?
|
，
i
0
H
|
I 童
。
网络 ( …
e pn e
如 弼 络 病毒
?
。
。
一
、
网 络 病 毒 的概 念
网 络 的 迅 速 发 展 扩 大 了人 类 的 信 息 交
。
流 也 为计算机病 毒 的 传 播 打 开 方便 之 门 信 息 资 源 的 共 享 大 大 提 高 了社 会 生 产 力 但 同 时给病 毒 创造 了更 大 的 繁衍 空 间 扩 大 了其 传 播 和 危 害 的 范 围 值得 提 的 是 I n t e r n e t 的发展 不 仅加 速 了 各种病 毒 的 传播 同 时 孕 育 了 种 新 网 络病毒 它 可 以 感染 与其 型 的 病毒 所 感 染 的 主机 有 网 络 链 接 的 其他 主 机 传 播 方式是 自动 查 找 可 传播 机 器 的 位 置 同 时 自身 复 制 传播 使病 毒 在 传播 初 期就 有 可 能 出现 爆 发 的 情 况 病 毒 在 感染 过 程 中 不 需要 人 的 介 入 很 多 主 机 在 使 用 者 丝 毫 不 知 的 情 况 下 遭 到 感 染 因此 了 解 网 络 病 毒 的 特 点 和 传播 方式 进 而 制 定 网 络病 毒 的 防 治 方 案显 得 尤 为重 要