计算机病毒解析与防范论文

计算机病毒解析与防范论文

计算机病毒解析与防范

摘要：目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大

的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已

迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措施。

关键词：计算机、防范/病毒/分析

随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的

人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术

在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病

毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军

事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越

受到各国的高度重视。

一、计算机病毒的内涵、类型及特点

计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒

也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，

一旦被事先设定好的环境激发，即可感染和破坏。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主

要病毒：

1“美丽杀手”Melissa病毒。这种病毒是专门针对微软电子邮件服务器MS

Exchange和电子邮件收发软件0ut1ookExpress的Word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97、word2000和0utlook。这种病毒是一种Word文档附件，由E-mall携带传播扩散。由于这种病毒能够自我复制，一旦用户打开这

个附件，“美丽杀手”病毒就会使用0ut1ook按收件人的0ut1ook地址簿向前50名收件

人自动复制发送，从而过载E-mai1服务器或使之损坏。“美丽杀手”病毒的扩散速度之

快可达几何级数，据计算，如果“美丽杀手”病毒能够按照理论上的速度传播，只需要繁

殖5次就可以让全世界所有的网络用户都都收到一份。“美丽杀手”病毒的最令人恐怖之

处还不仅是拒绝电子邮件服务器，而是使用户的非常敏感和核心的机密信息在不经意间通

过电子邮件的反复传播和扩散而被泄漏出去，连扩散到了什么地方可能都不得而知。据外

电报道，在北约对南联盟发动的战争行动中，证实“美丽杀手”病毒己使5万部电脑主机

和几十万部电脑陷于瘫痪而无法工作，网络被空数据包阻塞，迫使许多用户关机避灾。

2“怕怕”Papa病毒。“怕怕”病毒是另一种Excel宏病毒，它能够绕开网络管理人

员设置的保护措施进入计算机。这种病毒与“美丽杀手”病毒相类似，其区别在于“怕怕”

病毒不但能象“美丽杀手”病毒一样迅速传播，拒绝服务和阻塞网络，而且更为严重的是

它能使整个网络瘫痪，使被它感染的文件所具有的宏病毒预警功能丧失作用。

3“疯牛”Mad Cow和“怕怕B”病毒。

这两种病毒分别是“美丽杀手”和“怕怕”病毒的新的变型病毒。正当美国紧急动

员起来对付3月26日发现的“美丽杀手”和“怕怕”病毒时，在欧洲又出现了它们的新

变种“美丽杀手B”又叫作“疯牛”和“怕怕B”，目前正横扫欧洲大陆，造成大规模破坏，而且还正在向全世界扩散蔓延。虽然这两种病毒变种的病毒代码不同，可能不是一个

人所编写，但是，它们同样也是通过发送Word和Excel文件而传播。每次被激活后，这

种病毒就会向用户电子邮件簿的前60个地址发送垃圾邮件;它还可以向一个外部网站发送

网络请求，占用大量的带宽而阻滞网络的工作，其危害性比原型病毒有过之而无不及。

4“幸福1999”宏病毒。这是一种比“美丽杀手”的破坏作用小得多的病毒。“幸福1999”病毒会改变计算机中的微软公司Windows程序与Internet网工作。这种病毒还发

送一个执行文件，激活焰火显示，使屏幕碎裂。

5“咻咻”Ping轰击病毒。“咻咻”轰击病毒的英文单词是“分组Internet搜索者”的缩写，指的是将一个分组信息发送到服务器并等待其响应的过程，这是用户用以确定一

个系统是否在Internet网上运行的一种方法。据外电报道，运用“咻咻”Ping轰击病毒，发送大量的“咻咻”空数据包，使服务器过载，不能对其它用户作出响应。

归纳起来，计算机病毒有以下特点：一是攻击隐蔽性强。病毒可以无声无息地感染计

算机系统而不被察觉，待发现时，往往已造成严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。目前的三维病毒还会产生很多变种。三是传染途径广。可通过软盘、

有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断蔓延。四是潜伏期长。病

毒可以长期潜伏在计算机系统而不发作，待满足一定条件后，就激发破坏。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，导致整

个计算机系统的瘫痪。六是针对性强。计算机病毒的效能可以准确地加以设计，满足不同

环境和时机的要求。

二、计算机病毒的技术分析

长期以来，人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低，而对于安全问题则重视不够。计算机系统的各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏洞和薄弱环节。硬件设什缺乏整体安全性考虑，软件方面也更易存在

隐患和潜在威胁。对计算机系统的测试，目前尚缺乏自动化检测工具和系统软件的完整检

验手段，计算机系统的脆弱性，为计算机病毒的产生和传播提供了可乘之机;全球万维网www使“地球一村化”，为计算机病毒创造了实施的空间;新的计算机技术在电子系统中不断应用，为计算机病毒的实现提供了客观条件。国外专家认为，分布式数字处理、可重编

程嵌入计算机、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据

链路等都使得计算机病毒侵入成为可能。