计算机恶意软件及防范对策探析

《计算机恶意软件及防范对策探析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机恶意软件及防范对策探析随着计算机X络的快速应用和普及，X络信息安全的不确定因素也越来越多，我们必须综合考虑各种安全因素，认真分析各种可能的入侵和攻击形式，采取有效的技术措施，制定合理的X络安全策略和配套的管理办法，防止各种可能的入侵和攻击行为，避免因入侵和攻击造成的各种损失。本文就计算机恶意软件的类型及防范对策进行了探讨。关键词：计算机；恶意软件；防范对策一、计算机恶意软件主要类型特征分析　　（1）间谍软件(Spyaliciousshareware)。恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装

2、到用户机器里。使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。　　（3）广告软件（Adware）。广告软件是指未经用户允许，下载并安装在用户电脑上；或与其他软件捆绑，通过弹出式广告等形式牟取商业利益的程序。此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等。　　（4）浏览器劫持。浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、WinsockLSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业X站。　　（5）行

3、为记录软件（TrackWare）。行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、X络浏览习惯等个人行为的软件。危及用户隐私，可能被黑客利用来进行X络诈骗。　　（6）恶作剧程序。恶作剧程序改变系统中部分文件的编码格式，运行没有任何提示，支持文件改名，支持文件合并器。恶作剧程序如果不是刻意散播，通常没有自我散播能力。恶意软件有两大特点：一是编写病毒化。二是传播病毒化。　　综上所述，恶意软件共总结出了以下8个特征：①强制安装。未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。②难以卸载。未提供通用的卸载方式或在不受其他软件影响、人为破坏的情况下

4、，卸载后仍然有活动程序的行为。③浏览器劫持。未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定X站或导致用户无法正常上X的行为。④广告弹出。未明确提示用户或未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。⑤恶意收集用户信息。未明确提示用户或未经用户许可，恶意收集用户信息的行为。⑥恶意卸载。未明确提示用户、未经用户许可，或误导、欺骗用户卸载其他软件的行为。⑦恶意捆绑。在软件中捆绑已被认定为恶意软件的行为。⑧其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。二、恶意软件威胁的防范对策（1）加强系统安全设置。用户对工作用机应做到及时更新系统补丁，最大限度地

5、减少系统存在的漏洞。同时严格进行账号管理，注重权限的控制，尽可能地进行安全登录与使用。最后关闭不必要的服务和端口，禁用一些不需要的或者存在安全隐患的服务。主要分为以下几方面：　　①部署强大的身份验证机制。很多企业攻击都是依靠单一验证而发动攻击的，传统钓鱼式攻击、键盘记录攻击以及上述Twittr攻击都属于这种形式。这些攻击主要在于窃取个人信息(用户名和密码)，这些信息将用于登陆用户的帐户。部署额外的身份验证机制可以抵御这些攻击。部署多因素身份验证系统通常能够抵御上述所有攻击形式。　　②部署企业反恶意软件解决方案。随着恶意软件逐渐成为安全机制的核心问题，企业都应该部署自己的防恶意软件解决方案

6、，远程用户也应该部署相同的安全措施，最好就是为远程用户部署完成的端点安全解决方案，包括修补程序和防火墙管理以及防恶意软件程序。最后，可以考虑部署入侵防御系统(IPS)来拦截和预防某些由远程用户导致的攻击。　　③及时修复。由于安全领域技术日益变化，企业应该随时保持企业系统的更新状态。当然有时供应商的修复补丁可能会比较晚，但及时修复补丁绝对是最安全的做法。（2）养成良好的电脑使用习惯。首先，在使用电脑过程之中，不要随意打开不明X站，很多恶意软件都是通过恶意X站进行传播的。其次，尽量到知名正规X站下载软件，如华军软件园、天空软件等，正规软件X站对收录的软件都进行过严格审核，在下载信息中通常会提

7、示该软件是否有流氓软件或是其他插件程序。第三，安装软件时要“细看慢点”，大多捆绑恶意软件的安装程序对此都有说明，在安装时注意加以选择，不能“下一步”到底，尽量减少异常。第四，禁用或限制使用Java程序及ActiveX控件，这些程序的脚本中也往往含有恶意代码，会给用户带来不便。（3）及时补充电脑知识。电脑的发展是迅速的，是在不断变化的。微软创始人比尔·盖茨曾经说过“：微软唯一不变的就是不断地变化”。当代，不管是硬件还是软件，每一天都在