未来计算机的病毒发展预防.pdf
word学号：20125103005信息安全结业论文信息安全结业论文学院计算机与信息技术学院专业信息管理与信息系统年级 2012 级姓名姜亮论文设计题目未来计算机病毒开展预防指导教师郭颂职称讲师1/5word2015 年 6 月 8 日未来计算机病毒开展预防未来计算机病毒开展预防学生某某：姜亮学号：20125103005计算机学院信息管理与信息系统专业指导教师：郭颂 职称：讲师摘要：随着计算机技术的开展和互联网的扩大，计算机已经成为人们生活和工摘要：随着计算机技术的开展和互联网的扩大，计算机已经成为人们生活和工作中所依赖的重要工具。但与此同时，计算机病毒与日俱增，而且破坏日益严作中所依赖的重要工具。但与此同时，计算机病毒与日俱增，而且破坏日益严重。计算机病毒防治技术成为保证信息安全的重要技术。本文阐述了计算机病重。计算机病毒防治技术成为保证信息安全的重要技术。本文阐述了计算机病毒的特点与危害，提出了计算机病毒的防治技术。毒的特点与危害，提出了计算机病毒的防治技术。Abstract:with the development of puter technologyAbstract:with the development of puter technologyandand the expansionthe expansion ofofthethe Internet,Internet,puterputer hashas beebee relyrely onon importantimportant toolstools inin peoplespeoples lifelife andandwork.work.ButBut atat thethe samesame time,time,a a puterputer virusvirus isis growing,growing,andand seriousserious damage.damage.A puter virus prevention and control technology has bee an importantA puter virus prevention and control technology has bee an importanttechnology to ensure information security.This paper expounds thetechnology to ensure information security.This paper expounds thecharacteristics and harms of the puter virus,putervirus prevention andcharacteristics and harms of the puter virus,putervirus prevention andcontrol technology is proposed.control technology is proposed.关键词：病毒、特征、危害、防治技术关键词：病毒、特征、危害、防治技术前言：前言：虽然计算机病毒也在随着科技的开展计算机水平的进步也在不断的进步，虽然计算机病毒也在随着科技的开展计算机水平的进步也在不断的进步，但是我但是我们只要把它的根本原理弄清楚了，在不断加以对计算机病毒的认识，我们是不必要为之们只要把它的根本原理弄清楚了，在不断加以对计算机病毒的认识，我们是不必要为之而感到恐慌的。而感到恐慌的。一、计算机病毒种类一、计算机病毒种类一、综合利用多种编程新技术的病毒将成为主流一、综合利用多种编程新技术的病毒将成为主流从 Rootkit 技术到映象劫持技术，磁盘过滤驱动到复原系统SSDT HOOK 和复原其它内核HOOK 技术，病毒为达到目的所采取的手段已经无所不用其极。通过Rootkit 技术和映象劫持技术隐藏自身的进程、注册表键值，通过插入进程、线程防止被杀毒软件查杀，通过实时2/5word监测对自身进程进展回写，防止被杀毒软件查杀，通过复原系统SSDT HOOK 和复原其它内核HOOK 技术破坏反病毒软件，其中仅映象劫持技术就包括 进程映像劫持、磁盘映像劫持、域名映像劫持、系统 DLL 动态连接库映像劫持等多种方式。目前几乎所有的盗取网络游戏某某的木马病毒都具备了以上一种以上的技术特征，几乎所有最新的程序应用技术都被病毒一一应用，电脑一旦感染病毒，普通用户根本无能力彻底去除，只能求助专业技术人员。未来的计算机病毒将综合利用以上新技术，使得杀毒软件查杀难度更大。二、二、ARPARP 病毒仍将成为局域网最大祸患病毒仍将成为局域网最大祸患ARP 病毒已经成为近年来企业、网吧、校园网络等局域网的最大威胁。此类病毒采用ARP局域网挂马攻击技术，利用 MAC 地址欺骗，传播恶意广告或病毒程序，使得 ARP 病毒猖獗一时。ARP 病毒发作时，通常会造成网络掉线，但网络连接正常，内网的局部电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以与局域网连接时断时续并且网速较慢等现象。更为严重的是，ARP 病毒新变种能够把自身伪装成网关，在所有用户请求访问的网页添加恶意代码，导致杀毒软件在用户访问任意均发出病毒警报，用户下载任何可执行文件，均被替换为病毒，严重影响到企业网络、网吧、校园网络等局域网的正常运行。虽然在各大安全厂商的努力下，ARP 病毒得到了有效遏制，但由于众多中小企业用户没有足够重视病毒的危害，没有采取相应的防 X 措施，因此给此类病毒提供了生存空间，预计此类病毒仍将在很长一段时间内成为祸患局域网的主要类型病毒。三、网游病毒仍将大行其道，逐利成此类病毒唯一目标三、网游病毒仍将大行其道，逐利成此类病毒唯一目标受经济利益驱使，利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏某某、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料的病毒今年上半年十分活跃。2008 年上半年截获的新木马病毒中，80以上都与盗取网络游戏某某密码有关。病毒作者的牟利目标十清楚确，就是盗取互联网上有价值的信息和资料，特别是网络游戏某某密码、以与虚拟装备等，转卖后获取利益。逐利已成为此类病毒的唯一动机和目标，随着网络游戏的火爆和兴盛，此类病毒仍然有着庞大的市场和生存空间，仍将成为未来病毒的主流。四、病毒将全面进入驱动级四、病毒将全面进入驱动级进入 2008 以来，大局部主流病毒技术都进入了驱动级，病毒已经不再一味逃避杀毒软件追杀，而是开始与杀毒软件争抢系统驱动的控制权，在争抢系统驱动控制权后，转而控制杀3/5word毒软件，使杀毒软件功能失效。病毒通过生成驱动程序，与杀毒软件争抢系统控制权限，通过修改 SSDT 表等技术实现 WINDOWS API HOOK，从而使得杀毒软件监控功能失效。二二、未来计算机病毒、未来计算机病毒1，超频病毒，进入计算机 BIOS 修改用户的主板 BIOS选项，不停的自动修改 BIOS 超频硬件使得计算机无限黑屏，无法开机。2.电力病毒，未来的家居一体式遥控装置，一个遥控器操控着家里每一个电器，使用计算机时，病毒发作，全体家电的功耗增大在计算机上，停止所有电脑风扇转动，使 CPU，APU 烧毁。3 硬盘马达，硬盘马达病毒刷入主板电源控制器，即使在关机的情况下也会不停的已万转的速度读写硬盘，使硬盘一夜间报销全部资料消失，也就是说只要不拔掉插头，硬盘一直在高速运转，使用者无法发觉机箱前面板的红灯。4.禅式病毒，输入法病毒，只要在输入法上打出禅字，电脑立刻关机，所有硬件休眠，无法唤醒。换新 5 冷冻液散发，这是一个水冷装置的破坏，病毒收集计算机信息，发现水冷装置，从而开始增压，使冷冻液凝固，如果有压力装置就会释放压力破坏水冷导管。6 主板之影，品牌针对性病毒，存放在主板上肉鸡的所有硬件被操控，主板调节所有硬件性能到最低，最后万元神机连 WORD 也无法流畅运行。7 沙粒，沙粒病毒入侵显卡和显示器，每天在显示器上产生 15 个伪坏点，实际上坏点不存在，时间一久，无法再使用，需要更换显卡和显示器。三、防毒过程是个长期过程，需要考虑以下四点：三、防毒过程是个长期过程，需要考虑以下四点：一、以后 出现 的新 型病毒，当前的 防毒 软件很 可能 预防 不到。今后所出现 的新 型病 毒，当 前的 查解 病毒 软件 不会自 动对 其进 展查 解，也不 会恢复 被其 感染 的软 件。当前的 防毒、查毒、解毒软 件需 要经 常升级 更新。在病 毒种 类繁 多的 情况下，当前的 防毒、查毒、解毒软 件会 误报解 坏的现象 出现。所 以为 使文件 保持 原来 的样 子，不 可忘 记查 毒、备份文 件、解毒 的原 如此。二、由于 造成 计算 机病毒 泛滥 成灾 的原因是解 毒手 段总 在新 型病毒出现之 后，并且 信息 传递的 速度 大小 和传 播 X 围的 宽窄 与计 算机病 毒的 传播速 度和 X 围宽窄 成正比。当 前相 应的 解毒手 段总 是处 在被 动位置 的，一个 进攻 一个 防守，这是 计算 机的 防毒 解毒软 件技 术落 后于 病毒软 件的4/5word原因。所以 给自 己的 数据 和文 件备 份，是计算 机用 户最 有效 的防毒 方法.有些 用户 还给 自己 更为重 要的 文件 备了 两份或 多份。最有效 果的防 治病毒方 法是 定期 对自 己的病 毒库 进展 升级。三、由 于计 算机 病毒 属于 人为 因素，防止 病毒 传染 的最 好方 法是减 少病毒 的产 生。从管理 方面 入手，管理 者应 当对 计算 机的 危害 性充分 了解，在员 工职 业道德和 行为约 束方 面加 强管 理力度，将 病毒 扼杀 在摇篮 里。在制 度和 规定 上约 束一些 有邪 念的 计算 机技术 人员，并让计 算机操 作者充分 认识 到计 算机 病毒的 危害，了 解计 算机病 毒的 传播 过程 和对它 防治。在 思想 上给 予计 算机 工作 人员 和计 算机用 户一 个观 念，让 大家 明白编制 和传 播计 算机 病毒是 一种 不道 德的 行为。呼吁 大家 对此 不道德 行为予以 重视 和谴 责。方 法，是防 治病 毒反 守为攻 的手 段之 一，也 是防 治病毒最 有效 的方 法之 一。四、呼吁 人们 在制 度上进 展防 治和 部署。健全 相应 的法 律法 规，提高某某 和违 规本 钱，建 立区 分各 种用 户身 份权限 的管 理制 度，例 如设 置权限访 问等 等。光 靠呼 吁是 无法 规 X 人们 的行为 的，必 须用 制度 来对 非法制造 病毒 的行 为加 大惩治 力度，才能从 根本上 控制 制造 病毒 的某某 违规行为。完毕语：完毕语：信息技术和互联网的高速开展，给人们的工作学习和生活带来了极大地便利，但与此同时，我们也深刻地认识到计算机病毒已成为困扰信息安全的重要问题，给全球经济造成了巨大的损失，计算机病毒的防治技术的开展成为一件非常重要的事。参考文献：参考文献：5/5
