《_浅谈计算机病毒与反病毒_》

《《_浅谈计算机病毒与反病毒_》》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、研埼严/俨①丿卜厂严浅谈计算机病毒与反病毒前玄随着电子计算机的普及与发展，人们越来越多的把电子计算机应用到生产.科研、生活等各个领域，然而在使用过程中或多或少的发现过形形色色的病毒，部分计算机应用人员对病毒的认识还不充分在很大程度上存有误区。认为是一种高深莫测的技术。其实计算机病毒本身是基于一种程序实现技术的。而人们对它的神秘感产生的主要原因在于.一种无“生命”的计算机代码能象有“生命”的生物病毒一样广泛传染）其次舆论上人为的对计算机病毒破坏作用的夸大宜传.给计算机病毒涂上了神秘色彩。因而在计算机应用领域里人们十分恐惧计算机病毒，一时

2、间甚至达到“谈毒色变”的地步。改变这种不正常认识首先应当对计算机病毒的传染性、破坏性即计算机病毒给系统带来的影响和危害有个充分的认识.其次应当对反计算机病毒技术及产品有个系统的了解）如反病毒产品对病毒的作用和对系统的作用.才能消除计算机应用领域里长期笼罩在人们心中的阴影.二、计算机病瘴的发展史计算机病零有其悠久的发展史.在伟大的数学家和计算机科学家冯•诺依曼提出复杂机械的自动复制理论后，五十年代研究人工智能的专家开发出COREWAR＞六十年代又设计出四方台煤矿工程师孙国君够自身复制自身・并以其他程序为宿主阿丽7行的代码为计算机病毒。八

3、十年代中后期计算机病毒自美国广泛传染开来，并以其在全球的大规模疫情造成的严重损失和心里损害、以及对未来信息系统的威胁，在全球计算机研究开发与应用领域里引起了强大地震动。三、计算机病■的传染性和破坏性无论是传统的病毒还是新型的病毒，病毒总体上包括二大部分，一是病毒的传染部分;二是病毒的破坏部分。对于病毒而言，传染部分是病毒体必须存在的主体，因为传染是一段可执行代码是否为病毒的必要条件。但破坏部分并一定是所有病毒都具备的。通常病毒的传染和破坏都是有条件的.这种条件称为病毒的•触发条件，如有的只传染・COM文件：有的病毒只传染•EXE文件；

4、有的病毒只传染系统的引导区；有的病毒根据系统的日期和时间进行破坏$有的病毒根据系统运行时执行的功能进行破坏。计算机病毒的传染有其对环境的依赖性.这种依赖性表现在两个方面I系统环境的依赖性和载体环境的依赖性.系统环境的依赖性包括硬件环境的依赖性的软平台环境的依棘性:（如在IBM兼容机中广泛传染的病壽则不会传染APPLE系列机，反之易然o）DOS环境中的S环境.而脱离了DOS环境"活的"程序，八十年代初程序复制理论被公之它可能就不会传染，（如DOS环境中的病毒有于众。计算机病毒的研究在美国~些大学校的就不能在网络中传染。）S3、3中传染的

5、病和计算机黑客中得到了进一步发展.1984年FREDCOHEN通过反复的实验验证了计算机病毒的传染性和真实存在性，从此定名这种能毒，可能在DOS6、0中就不能传染。病毒传染对于載体的依赖性重点表现在数据文件或数据盘是否都能传染病毒。数据盘是目前引导区传染的病毎的一种載体.传染广泛的病if都是寄生于可执行文件上的。病命的破坏是基于病韋传染的。没有计算机杓毎的传染•就没有汁算机病对系统的破坏.同甲•病毒的传染和破坏一般是有条件的•它只在柔件满足的情况下影响系统.有的病毒对系统做毁灭性的操作F有的则不然.有的甚至没有表现和破坏部分。但所有的

6、病毒都侵占系统资源•在一定程序上降低了系统的运行速度，多多少少都会给系统带来不良的影响。如果我们正确地认识病毒的传染性和破坏就可以减少或避免卄算机病毒给我们应用系统带来的麻烦或损害。四、计算机病■的分类在计算机病毒出现之初，有一种对病毒的直观分类方法（良性病毒和恶性病毒）。后来人们认识到所有的病毒对系统都会造成不良影响.因而这种分类方法也逐渐隐匿起来了。目前人仮牴毎计算机病毒附属传染的部位把计算机病毒分为三类。1、引导传染型：■这种计算机病毒把自己附属在软盘或硬盘的引导部分.当微机被引导时.病毒取得系统控制以后常驻在内存.在所有时间对

7、系统进行控制，通过截获所有系统中断，监视系统的活动.寻找任何为了读、写、格式化插入的磁盘，磁盘~旦插入并被访问，病毒都是先把自己复制到磁盘的第O扇区・替换原来在这甩的引导程序。如常见的N64、大麻/石头、DONG等病毒.2、系统传染型匸这种计算机病壽自己附属到一个或多个操作系统模块或系统设备証动程序上，这些模块可以是命令解释程序、系统输入输岀程序或为任何非标准外设的专用驱动程序。当操作系统一经启动，系统被引导后，病毒将获得控制权.从此以后.在所有时间它将保持着主动地注视系统盘插入到微机软盘驱动器中.然后它将自己代替软盘上系统文件。如黑

8、色复仇者、中国-炸弹等。3、应用传染型：这种计算机病壽最为X见"它苗以有效地传染任何应用程序，当程序被传染后■病幣将可能取得控制。并在控制返回到应用畏序以耐・对系统扫描。为了将自己复制到磁盘的主程序中.它通过以新的指令代