关于计算机病毒论文

关于计算机病毒论文

摘要：计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行

破坏作用的一组程序或指令集合。广义的计算机病毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等。

关键词：计算机;防范;病毒

1病毒的起源

2计算机病毒的特点

2.1计算机病毒的程序性(可执行性)：计算机病毒与其他合法程

序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生

在其他可执行程序上，因此它享有—切程序所能得到的权力。

2.3计算机病毒的潜伏性：一个编制精巧的计算机病毒程序，进

入系统之后一般不会马上发作，潜伏期长，可以在几周或者几个月

甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现。有的可以长期潜伏在计算机系统而不发作，等达到激发条件后，就发作并破坏系统。

2.4计算机病毒的可触发性：病毒因某个事件或数值的出现，诱

使病毒实施感染或进行攻击的特性。

2.5计算机病毒的破坏性：计算机病毒破坏力大。系统被病毒感

染后，病毒一般不即时发作，而是潜藏在系统中，等条件成熟后，

便会发作，计算机病毒一旦发作，轻则干扰系统的正常运行，重则

破坏磁盘数据、删除文件，甚至导致整个计算机系统的瘫痪。

2.6攻击的主动性：病毒对系统的攻击是主动的，计算机系统无

论采取多么严密的保护措施都不可能彻底地排除病毒对系统的攻击，而保护措施仅是一种预防的手段而已。

2.8隐蔽性：病毒可以在毫无察觉的情况下感染计算机而不被人

察觉，等到发现时，就已经造成了严重后果。

3计算机病毒的技术分析

长期以来，人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低，而对于安全问题则不够重视。计算机系统的

各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏

洞和薄弱环节。硬件设计缺乏整体安全性考虑，软件方面也更易存

在隐患和潜在威胁。对计算机系统的测试，目前尚缺乏自动化检测

工具和系统软件的完整检验手段，计算机系统的脆弱性，为计算机

病毒的产生和传播提供了可乘之机;全球万维网(www)使“地球一村化”，为计算机病毒创造了实施的空间;新的计算机技术在电子系统

中不断应用，为计算机病毒的实现提供了客观条件。国外专家认为，分布式数字处理、可重编程嵌入计算机、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据链路等都使得计算

机病毒侵入成为可能。实施计算机病毒入侵的核心技术是解决病毒

的有效注入。其攻击目标是对方的各种系统，以及从计算机主机到

各式各样的传感器、网桥等，以使他们的计算机在关键时刻受到诱

骗或崩溃，无法发挥作用。从国外技术研究现状来看，病毒注入方

法主要有以下几种：

3.1无线电方式：主要是通过无线电把病毒码发射到对方电子系

统中，此方式是计算机病毒注入的最佳方式，同时技术难度也最大。可能的途径有：①直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。②冒充合法无线

传输数据。根据得到的或使用标准的无线电传输协议和数据格式，

发射病毒码，使之能够混在合法传输信号中，进入接收器，进而进

入信息网络。③寻找对方信息系统保护最差的地方进行病毒注放。

通过对方未保护的数据链路，将病毒传染到被保护的链路或目标中。

3.2“固化”式方法：即把病毒事先存放在硬件(如芯片)和软件中，然后把此硬件和软件直接或间接交付给对方，使病毒直接传染

给对方电子系统，在需要时将其激活，达到攻击目的。这种攻击方

法十分隐蔽，即使芯片或组件被彻底检查，也很难保证其没有其他

特殊功能。目前，我国很多计算机组件依赖进口，因此，很容易受

到芯片的攻击。

3.3后门攻击方式：后门是计算机安全系统中的一个小洞，由软

件设计师或维护人发明，允许知道其存在的人绕过正常安全防护措

施进入系统。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞

恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因

为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公

司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨

大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。攻击后门的形式有许多种，如控制电磁脉冲可将病毒注入目标

系统。计算机入侵者就常通过后门进行攻击，如目前使用的WINDOWS98，就存在这样的后门。

3.4数据控制链侵入方式：随着因特网技术的广泛应用，使计算

机病毒通过计算机系统的数据控制链侵入成为可能。使用远程修改

技术，可以很容易地改变数据控制链的正常路径。除上述方式外，

还可通过其他多种方式注入病毒。

4计算机病毒攻击的防范对策和方法

4.1建立有效的计算机病毒防护体系：有效的计算机病毒防护体

系应包括多个防护层。一是访问控制层;二是病毒检测层;三是病毒

遏制层;四是病毒清除层;五是系统恢复层;六是应急计划层。上述六

层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设

计及规范操作[3]。

4.2严把硬件安全关：国家的机密信息系统所用设备和系列产品，应建立自己的生产企业，实现计算机的国产化、系列化;对引进的计

算机系统要在进行安全性检查后才能启用，以防止计算机病毒伺机

入侵。

4.3防止电磁辐射和电磁泄漏：采取电磁屏蔽的方法，阻断电磁

波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可

以防止“电磁辐射式”病毒的攻击。

4.6管理上的预防