计算机病毒探讨.docVIP

计算机病毒探讨 作者：郑辉芬 1、引言 人类进入了信息社会，创造了计算机，计算机虽然给人们的工作和生活带来了便利和效率，然而计算机系统并不安全。计算机病毒就是最不安全的因素之一，它会造成资源和财富的巨大浪费，人们称计算机病毒为“21世纪最大的陷患”。目前由于计算机软件的脆弱性与互联网的开放性，我们将与病毒长期共存。因此，研究计算机病毒及防范技术具有重要意义。 (1) 基于“视窗”的计算机病毒越来越多； (2) 新病毒层出不穷，感染发作有增无减； (3) 网络成为计算机病毒传播的主要媒介；(4) 病毒的破坏性不断增加。近几年来，中国计算机病毒的发病率以每年翻一番的速度增长。据信息产业部统计，1999年中国计算机病毒的感染率高达55%；到了2000年下半年，已达到73%。而到了200年国家应急中心的报告，病毒感染率增加到8%，明显呈上升态势。计算机病毒在不断发展，手段越来越高明，结构越来越特别。特别是在互联网时代，病毒的传播范围会越来越广。当前的计算机病毒厂商在计算机病毒的消除方面，都是发现一个新病毒后，立即分析它的运行机制，感染原理，编制程序进行查、杀，最后加入到反病毒软件中，或放在网上供用户下载。不仅杀毒软件滞后于病毒，而且由于多态性计算机病毒的出现，更增加了这种分析的难度，这也是当前反病毒领域的瓶颈所在。计算机病毒简介 什么是计算机病毒 计算机病毒是一种人为制造的、在计算机运行中对计算机系统或信息起破坏作用的程序。这种程序不是独立存在的，它隐蔽在其他可执行的程序中，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行，重则使机器处于瘫痪，会给用户带来不可估量的损失。通常就把这种具有破坏作用的程序称为计算机病毒。计算机病毒的主要来源1．搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒，例如像圆点一类的良性病毒。2．软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁，?不如在其中藏有病毒对非法拷贝的打击大，?这更加助长了各种病毒的传播。3．旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒，?就是雇员在工作中受挫或被辞退时故意制造的。它针对性强，?破坏性大，?产生于内部，?防不胜防。?4．用于研究或有益目的而设计的程序，?由于某种原因失去控制或产生了意想不到的效果。? 计算机病毒的主要特征 可执行性 计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因此它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺系统的控制权。 计算机病毒只有当它在计算机内得以运行时，才具有传染性和破坏性。也就是说计算机CPU的控制权是关键问题。若计算机在正常程序控制下运行，而不运行带病毒的程序，那么这台计算机总是可靠的。在这台计算机上查看病毒文件的名字及其代码，甚至拷贝病毒程序，都不会感染上病毒。相反，病毒一旦在计算机上运行，在同一台计算机内病毒程序与正常系统程序，或某种病毒与其他病毒程序争夺系统控制权时，就会造成系统崩溃，导致计算机瘫痪。 .传染性 传染性是生物病毒的基本特征。同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。 与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台机子上迅速扩散，其中的大量文件(一般是可执行文件)会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续传播。 破坏性 所有的计算机病毒都是一种可执行程序，而这一可执行程序又必然要运行，所以对系统来讲，计算机病毒存在一个共同的危害，即降低计算机系统的工作效率，占用系统资源，其具体情况取决于入侵系统的病毒程序。同时计算机病毒的破坏性主要取决于计算机病毒设计者的目的，如果病毒设计者的目的在于彻底破坏系统的正常运行,那么这种病毒对于计算机系统进行攻击造成的后果是难以设想的，它可以毁掉系统的部分数据，也可以破坏全部数据并使之无法恢复。但并非所有的病毒都对系统产生极其恶劣的破坏作用。有时几种本没有多大破坏作用的病毒交叉感染，也会导致系统崩溃等重大恶果。 潜伏性 一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月甚至几年内隐藏在合法文件中，对其他系统进行传染而不被人发现，潜伏性愈好，其在系统中存在的时间就会愈长，病毒的传染范围就会愈大。 潜伏性的第一种表现是