计算机病毒对抗技术分析

《计算机病毒对抗技术分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机病毒对抗技术分析  计算机病毒对抗是信息战的一种重要形式，它是指设法把计算机病毒注入到敌方计算机系统中，靠计算机病毒自身繁殖来感染整个系统及相连接的系统，然后在适当时机用一定方式激活病毒，从而达到控制、破坏敌方计算机系统，取得信息战胜利的目的。计算机病毒对抗技术包括两大部分：病毒攻击技术和病毒防御技术。病毒攻击的目的是利用病毒来干扰和摧毁敌方的信息系统，病毒防御的目的是保护自己的信息资源，抵御敌方病毒的侵入和干扰。在计算机病毒对抗中要作到攻防兼备，同时攻击又是最好的防御。计算机病毒对抗的特点与信息战中传统的电子对抗相比，计算机病毒对抗有自己的特点，它主要表现在

2、以下几个方面：(1)隐蔽性计算机病毒对抗与传统电子对抗表现形式不同，计算机病毒的寄生、传染、触发都在后台完成，一般系统在受到破坏后才被发现。不使用专门工具很难查出病毒，况且杀病毒软件常对新出现的病毒无能为力。(2)扩散性计算机病毒繁殖能力强、传播速度快，计算机系统本身的弱点及计算机的网络化使计算机病毒广泛传播。一旦病毒发作，就会席卷整个网络甚至信息战的指挥控制系统。(3)潜伏性电子对抗一般采用射频信号形式，一旦停止干扰信号发射，干扰就停止。而计算机病毒一旦侵入，便能长期潜伏。(4)多能性计算机病毒具有各种类型，可以针对和攻击各种操作系统及各个应用领域，甚至无需任何预

3、先信息。(5)破坏性计算机病毒能使信息战中敌方指挥控制系统和武器系统失灵或误报信息，从而取得信息战的胜利。病毒攻击技术病毒攻击技术是计算机病毒对抗技术的一个重点，也是信息战的研究热点。病毒攻击技术主要包括：病毒研制、病毒注入、病毒传播、病毒触发、病毒干扰、计算机侦察等技术。病毒研制病毒研制是进行病毒攻击的准备。针对不同类型的目标机、不同的攻击目的，研究不同的病毒体和病毒载体。根据不同的病毒类型、机理和病毒宿主，建立相应的数学模型，规划病毒存储方式和传播途径。病毒注入病毒注入是病毒攻击的第一步，是个高难度的技术问题。病毒注入技术研究的是注入机理和注入方式。病毒注入方式

4、有两种：①无线注入方式：利用战时无线通信系统，远距离地将计算机病毒发送并进入敌方接收系统，继而进入中央指挥系统或其它子系统，完成潜伏或直接作用。②有线注入方式：主要是经网络的病毒注入。由于网络的广域连接性，具有特殊才智与韧劲的计算机“黑客”总会找到你与网络连接的入口。病毒武器芯片与固化病毒是另一类病毒注入攻击手段。所谓病毒武器芯片是利用硬件的方式，将预先定制的含有某种特殊代码和程序的特殊芯片装入各种电子和信息设备中，在需要时引发病毒。  我国的某些军用和关系国计民生行业的系统和设备，尤其是计算机设备外购较多，对我方的芯片注入和芯片病毒隐藏潜伏的可能性是存在的，除非使

5、用百分之百的国产设备（包括芯片）。使用可能潜伏病毒设备的关键是如何采用有效的方式检测出芯片中“可能的”特殊代码，这种检测分析的难度是很大的，对微代码型的芯片检测要比对固化程序型的病毒芯片的检测更难。病毒传播病毒传播技术主要研究传播机理及耦合方式。目前已知的耦合机制有如下四种：前门耦合采用系统本身正常传播媒体，如收发设备、天线、通信线等，直接将病毒注入目标系统，并使之传播到与感染系统相连的所有其他系统。后门耦合采用与系统不同的媒体进入并干扰系统，如通过电源系统、温控系统、推进系统以及稳定系统等进行干扰。直接耦合利用正常通信手段，直接将病毒注入目标系统。敌方接收系统工作

6、期间，以其对应的接收频率发送含有病毒的数据。此外，合法程序的恶意使用也是直接引入病毒的方式。间接耦合利用病毒的传染性将病毒注入从目标系统安全防御最薄弱环节开始，病毒通过传播后达到并干扰目标系统。以上各种耦合方式的采用将发挥传统电子对抗所不能起到的作用，在信息战中充分体现计算机病毒对抗技术的作用。病毒潜伏病毒潜伏技术主要研究潜伏机理和方式，宿主机的体系结构和存储模型，病毒体的伪装、反跟踪、欺骗技术，解决病毒体驻留、寻址、索引指向等问题。病毒触发主要研究激励机制和触发条件问题，针对宿主机程序调用、运行、装载、中断以及系统输入输出方式和机制，确定病毒的引发逻辑条件、时间条

7、件、中断条件和综合条件。最关键的是能否装载病毒程序并使它运行，这是在病毒注入问题解决后，另一个重要的高难度问题。病毒干扰病毒干扰是最终目的，干扰方式有多种，破坏机制与功能也不同。常见的干扰方式有以下几种：①特洛依木马：指包含了逻辑炸弹、时间炸弹等一类潜伏型、条件触发型的恶意程序。条件和方式均可预制，等病毒现象表现出来，已为时过晚。②强迫检疫：这是一种欺骗手段，病毒进入目标系统后即表现自己，公开宣告病毒存在。这样，使整个系统和网络成为一种不可信系统，从而达到极大的心理干扰作用。③超载：这种干扰主要是降低系统性能，使系统不能以正常速度运行。这将会减慢系统的实时响应、