解析恶意代码的危害机制与防范

《解析恶意代码的危害机制与防范》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、解析恶意代码的危害机制与防范：在当今互联X时代，很多人还在受着X页恶意代码的困扰，在X站代码编辑过程中，更会因为恶意代码的转载使用导致整个X页的瘫痪。本文就“恶意代码”的危害和防范来进行深入解析，以激发我们的安全防范意识，积极应对来自X络的安全威胁。　　关键词：恶意代码JavaAppletJavaScriptActiveX　　　　一、恶意代码综述　　恶意代码主要包括计算机病毒（Virus）、蠕虫（）、木马程序（TrojanHorse）、后门程序（Backdoor）、逻辑炸弹（LogicBomb）等等。它使用SCRIPT语言编写的一些恶意代码

2、利用IE的漏洞来实现病毒植入。当用户登录某些含有X页病毒的X站时，X页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。　　随着互联X信息技术的不断发展，代码的“恶意”性质及其给用户造成的危害已经引起普遍的关注，因此我们有必要对恶意代码进行一番了解，让其危害降低至最低程度。　　二、恶意代码的表现形式　　（一）X页病毒类恶意代码　　X页病毒类恶意代码，顾名思义就是利用软件或系统操作平台的安全漏洞，通过嵌入在X页上标记语言内的JavaApplet应用程序、JavaScript脚本程序、ActiveXX络交互支持自动执行，强行修

3、改用户注册表及系统配置，或非法控制用户系统资源、盗取用户文件、恶意删除文件，甚至格式化硬盘的非法恶意程序。　　根据目前较流行的常见X页病毒的作用对象及表现特征，X页病毒可以归纳为以下两大种类：　　（1）通过JavaScript、Applet、ActiveX编辑的脚本程序修改IE浏览器，表现为：　　A默认主页（首页）被修改；B主页设置被屏蔽锁定，且设置选项无效不可修改；C默认的IE搜索引擎被修改；D鼠标右键菜单被添加非法X站广告链接等。　　（2）通过JavaScript、Applet、ActiveX编辑的脚本程序修改用户操作系统，表现为：　　

4、A开机出现对话框（通常都是用户不知所云的内容）；B系统正常启动后，但IE被锁定自动调用打开；C格式化硬盘；D非法读取或盗取用户文件；E锁定禁用注册表，编辑reg注册表文件格式时出现打开方式错误。　　（二）脚本类恶意代码　　脚本实际上就是程序，一般都是由应用程序提供的编辑语言。应用程序包括JavaScript、VBScript、应用程序的宏和操作系统的批处理语言等。脚本在每一种应用程序中所起的作用都是不相同的，比如在X页中可实现各种动态效果，在OFFICE中通常是以“宏”来执行一系列命令和指令，可以实现任务执行的自动化，以提供效率，或者制造宏

5、病毒。　　（三）漏洞攻击类代码　　是利用软件或者操作系统的漏洞而编写的程序，对用户系统或者X络服务器进行攻击。比如黑客利用微软IE浏览器漏洞，编写漏洞攻击代码对用户进行攻击。　　三、恶意代码的实现机制　　恶意代码的行为表现各异，破坏程序千差万别，但基本作用机制大体相同，其整个作用过程分为6个部分：　　①侵入系统。侵入系统是恶意代码实现其恶意目的的必要条件。恶意代码入侵的途径很多，如：从互联X下载的程序本身就可能含有恶意代码；接受已经感染恶意代码的电子邮件；从光盘或U盘往系统上安装未经审查的软件；黑客或者攻击者故意将恶意代码植入系统等。　　②

6、维持或提升现有特权。恶意代码的传播与破坏必须盗用用户或者进程的合法权限才能完成。　　③隐蔽策略。为了不让系统发现恶意代码已经侵入系统，恶意代码可能会改名、删除源文件或者修改系统的安全策略来隐藏自己。　　④潜伏。恶意代码侵入系统后，等待一定的条件，病毒具有足够的权限时，就发作进行破坏活动。　　⑤破坏。恶意代码的本质具有破坏性，其目的是造成信息丢失、泄密，破坏系统完整性等。　　⑥重复1至5对新的目标实施攻击过程。　　四、恶意代码的防范方法　　目前，恶意代码防范方法主要分为两方面：基于主机的恶意代码防范方法和基于X络的恶意代码防范方法。　　（一）

7、基于主机的恶意代码防范方法　　①基于特征的扫描技术：基于主机的恶意代码防范方法是目前检测恶意代码最常用的技术。扫描程序工作之前，必须先建立恶意代码的特征文件，根据特征文件中的特征串，在扫描文件中进行匹配查找。用户通过更新特征文件更新扫描软件，查找最新的恶意代码版本。这种技术广泛地应用于目前的反病毒引擎中。　　②校验和：校验和是一种保护信息资源完整性的控制技术，例如Hash值和循环冗余码等。只要文件内部有一个比特发生了变化，校验和值就会改变。未被恶意代码感染的系统首先会生成检测数据，然后周期性地使用校验和法检测文件的改变情况。　　③安全操作系

8、统对恶意代码的防范：恶意代码成功入侵的重要一环是，获得系统的控制权，使操作系统为它分配系统资源。无论哪种恶意代码，无论要达到何种恶意目的，都必须具有相应的权限。否则它将不能实现其