浅谈网络病毒

《浅谈网络病毒》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈计算机病毒关键词：病毒特点、危害、传播内容摘要：计算机技术的普及和发展使计算机网络化已经成为信息时代的重要标志。随着网页技术的广泛使用，某些不良用心的人便利用操作系统、Office和IE的漏洞及Java.VB和ActiveX的特性来撰写病毒。这些病毒不但影响网络正常的工作，而且会使网络大规模崩溃，破坏网络中计算机的数据，给我们的办公、生活带来极大的不便。1991年，全球病毒数量不到500种。1998年，电脑病毒变成了1万多种。目前病毒种类已达到7万多种。以前的电脑病毒基本是隔年有一次超大规模

2、爆发，可现在病毒疫情的间隔次数却越来越短。爆发的病毒从特征上看，绝大多数病毒变种能力极强，且传播越来越快，像“熊猫烧香病毒”从2007年1月初至中旬，仅变种数就高达50多个；病毒制造技术持续提高，不仅结合黑客程序可以强行破解和泄密，而且还会交叉感染，形成病毒群集体攻击；病毒危害急剧增大，像蠕虫王病毒一度造成全球骨干网瘫痪。1•病毒的基本类型1.1引导型病毒引导型病毒主要是感染软盘、硬盘的引导扇区或主引导扇区。当系统引导时，把病毒程序从软硬盘上装入到内存。病毒在运行的一开始就获得控制权，从而在系统

3、运行过程中，使病毒不断扩散。磁盘的引导区存储着磁盘使用的重要信息,通常对磁盘的正常引导记录不进行保护，所以在磁盘的运行过程中能导致对正常引导记录的破坏，出现磁盘不能正常引导的现象。1.2可执行文件病毒可执行文件病毒主要是感染可执行文件（对于DOS或Windows来说是感染COM和EXE等可执行文件）。被感染的可执行文件在执行的同时，病毒被加载并向其他正常的可执行文件传染。像DIRII和感染Windows操作系统的CIH、HPS、Murburg,以及感染NT操作系统的Infis、RE等病毒都属此列

4、。文件型的病毒依传染方式的不同，又分成非常驻型以及常驻型两种：①非常驻型病毒(Non-memoryResidentVirus)非常驻型病毒将自己寄生在*.COM,*.EXE或是*.SYS的文件中。当这些中毒的程序被执行时，就会尝试去传染给另一个或多个文件。象DatacrimeII资料杀手病毒低阶格式化硬盘，高度破坏资料。②常驻型病毒(MemoryResidentVirus)常驻型病毒躲在内存中，往往会对磁盘造成更大的伤害。因为一旦常驻型病毒进入了内存中，只要执行文件被执行，它就对其进行感染的动作

5、，其效果非常显着。将它赶出内存的唯一方式就是冷开机(完全关掉电源之后再开机)。感染速度相当快的星期五就属于这种类型。文件型病毒与引导型病毒工作的方式是完全不同的，在各种PC机病毒中，文件型病毒占的数目最大，传播最广，采用的技巧也多。而且，各种文件型病毒的破坏性也各不相同。如CIH病毒，既能感染系统的可执行文件，同时又会破坏计算机BIOS,使计算机无法启动。1.3宏病毒宏病毒主要是利用软件本身所提供的宏能力来设计病毒，所以凡是具有写宏能力的软件都有宏病毒存在的可能，它与前两种病毒存在很大的区别。宏

6、病毒充分利用宏命令的强大系统调用功能，实现某些涉及系统底层操作的破坏。宏病毒仅向Word.Excel和Access、PowerPoint.Project等办公自动化程序编制的文档进行传染，而不会传染给可执行文件。比较流行的宏病毒有:Macro.Melissa、TaiWankConcept.幸福1999、熊猫烧香等，我们所说的蠕虫病毒也应纳入宏病毒范围。蠕虫是一种在网络的不同主机间传播，而不需修改目标主机上其他文件的一种程序。它的传播依赖于主机或网络的运行，并且仅依靠自身而不需要其他客体程序就可以

7、进行繁殖，不断在主机间自我复制，占用大量系统资源和网络带宽，并通过网络邮件系统快速自动扩散传播，在短时间内造成大面积网络阻塞。1.4混合型病毒混合型病毒是以上几种病毒的混合。混合型病毒的目的是为了综合利用以上3种病毒的传染渠道进行破坏。在我国流行的混合型病毒有One-half.CasperNatas、Flip等。混合型病毒不仅传染可执行文件而且还传染硬盘引导区，被这种病毒传染的系统用Format命令格式化硬盘都不能消除病毒。1.5Internet语言病毒随着Internet的发展，Java、VB

8、和ActiveX的网页技术逐渐被广泛使用，某些人便利用Java.VB和ActiveX的特性来撰写病毒。这些病毒虽然从现在的发展情况来看并不能破坏硬盘上的资料，但是如果用户使用浏览器来浏览含有这些病毒的网页，使用者就在神不知鬼不觉的状态下，让病毒进入机器进行复制，并通过网络窃取宝贵的个人秘密信息或使计算机系统资源利用率下降，造成死机等现象。2.网络病毒的特点及危害性2.1破坏性强网络病毒破坏性极强。以Novell网为例，一旦文件服务器的硬盘被病毒感染，就可能造成NetWare分区中某些区域上内容的