|
病毒入侵微機(jī)的途徑與防治研究
（作者未知） 2009/12/18
摘要
隨著科技的進(jìn)步計(jì)算機(jī)不斷普及，其利用率越來越高，應(yīng)用領(lǐng)域也越來越廣。以計(jì)算機(jī)為單元的網(wǎng)絡(luò)系統(tǒng)更已經(jīng)成為了人類所構(gòu)建的最豐富多彩的虛擬世界，計(jì)算機(jī)網(wǎng)絡(luò)的誕生與發(fā)展，給我們?nèi)粘５墓ぷ骱蛯W(xué)習(xí)生活帶來了巨大的改變。我們通過網(wǎng)絡(luò)獲得信息，共享資源。但是計(jì)算機(jī)的產(chǎn)生也是一把雙刃劍，在給人們帶來快樂滿足的同時(shí)卻也隨著計(jì)算機(jī)加入網(wǎng)絡(luò)系統(tǒng)而計(jì)算機(jī)安全受到了越來越多的威脅。計(jì)算機(jī)的穩(wěn)定與安全也受到人們?cè)絹碓蕉嗟年P(guān)注。目前計(jì)算機(jī)系統(tǒng)漏洞不斷被發(fā)現(xiàn)，病毒與黑客的技巧和破壞能力不斷提高，處于網(wǎng)絡(luò)中的計(jì)算機(jī)受到了越來越多的攻擊。每天成千上萬的病毒、蠕蟲、木馬、垃圾郵件在網(wǎng)絡(luò)上傳播，阻塞甚至中斷網(wǎng)絡(luò)，破壞計(jì)算機(jī)系統(tǒng)或丟失個(gè)人重要信息等；這些新型的混合威脅越來越給個(gè)人和企業(yè)都造成巨大的損失，而對(duì)于上述威脅，傳統(tǒng)方式將無法有效地阻止動(dòng)態(tài)病毒的侵犯。在網(wǎng)絡(luò)日益復(fù)雜化，多樣化的今天，如何有效的動(dòng)態(tài)保護(hù)計(jì)算機(jī)的應(yīng)用，不被病毒等惡意信息攻擊，早已引起了社會(huì)的極大關(guān)注。
為了加強(qiáng)目前計(jì)算機(jī)防護(hù)能力，我們需要深入研究病毒入侵計(jì)算機(jī)系統(tǒng)的路徑，以及如何在這些路徑上進(jìn)行相應(yīng)的防治手段的執(zhí)行。這種根據(jù)路徑而進(jìn)行的攔截式防治的思路，無疑是最適宜的計(jì)算機(jī)系統(tǒng)安全防范思路。而這種思路的深入探討對(duì)于保障計(jì)算機(jī)的運(yùn)行可靠性和完整性有著極為重要的意義。
計(jì)算機(jī)病毒的傳播途徑
計(jì)算機(jī)病毒的傳染性是計(jì)算機(jī)病毒最基本的特性，病毒的傳染性是病毒賴以生存繁殖的條件，如果計(jì)算機(jī)病毒沒有傳播渠道，則其破壞性小，擴(kuò)散面窄，難以造成大面積流行。計(jì)算機(jī)病毒必須要“搭載”到計(jì)算機(jī)上才能感染系統(tǒng)，通常它們是附加在某個(gè)文件上。
病理解剖處于潛伏期的病毒在激發(fā)之前，不會(huì)對(duì)計(jì)算機(jī)內(nèi)的信息全部進(jìn)行破壞，即絕大部分磁盤信息沒有遭到破壞。因此，只要消除沒有發(fā)作的計(jì)算機(jī)病毒，就可保護(hù)計(jì)算機(jī)的信息。病毒的復(fù)制與傳染過程只能發(fā)生在病毒程序代碼被執(zhí)行過后。也就是說，如果有一個(gè)帶有病毒程序的文件儲(chǔ)存在您的計(jì)算機(jī)硬盤上，但是您永遠(yuǎn)不去執(zhí)行它，那這個(gè)計(jì)算機(jī)病毒也就是永遠(yuǎn)不會(huì)感染您的計(jì)算機(jī)。從用戶的角度來說，只要您能保證所執(zhí)行的程序是“干凈”的，您的計(jì)算機(jī)就絕不會(huì)染上病毒，但是由于計(jì)算機(jī)系統(tǒng)自身的復(fù)雜性，許多用戶是在不清楚所執(zhí)行程序的可靠性的情況下執(zhí)行程序，這就使得病毒侵入的機(jī)會(huì)大大增加，得以傳播擴(kuò)散。
計(jì)算機(jī)病毒的傳播主要通過文件拷貝、文件傳送、文件執(zhí)行等方式進(jìn)行，文件拷貝與文件傳送需要傳輸媒介，文件執(zhí)行則是病毒感染的必然途徑（Word、Excel等宏病毒通過Word、Excel調(diào)用間接地執(zhí)行），因此，病毒傳播與文件傳輸媒體的變化有著直接關(guān)系。據(jù)有關(guān)資料報(bào)道，計(jì)算機(jī)病毒的出現(xiàn)是在70年代，那時(shí)由于計(jì)算機(jī)還未普及，所以病毒造成的破壞和對(duì)社會(huì)公眾造成的影響還不是十分大。1986年巴基斯坦智囊病毒的廣泛傳播，則把病毒對(duì)PC機(jī)的威脅實(shí)實(shí)在在地?cái)[在了人們的面前。1987年黑色星期五大規(guī)模肆虐于全世界各國的IBMPC及其兼容機(jī)之中，造成了相當(dāng)大的病毒恐慌。這些計(jì)算機(jī)病毒如同其他計(jì)算機(jī)病毒一樣，最基本的特性就是它的傳染性。通過認(rèn)真研究各種計(jì)算機(jī)病毒的傳染途徑，有的放矢地采取有效措施，必定能在對(duì)抗計(jì)算機(jī)病毒的斗爭(zhēng)中占據(jù)有利地位，更好地防止病毒對(duì)計(jì)算機(jī)系統(tǒng)的侵襲。計(jì)算機(jī)病毒的主要傳播途徑有：
1.軟盤軟盤作為最常用的交換媒介，在計(jì)算機(jī)應(yīng)用的早期對(duì)病毒的傳播發(fā)揮了巨大的作用，因那時(shí)計(jì)算機(jī)應(yīng)用比較簡(jiǎn)單，可執(zhí)行文件和數(shù)據(jù)文件系統(tǒng)都較小，許多執(zhí)行文件均通過軟盤相互拷貝、安裝，這樣病毒就能通過軟盤傳播文件型病毒；另外，在軟盤列目錄或引導(dǎo)機(jī)器時(shí)，引導(dǎo)區(qū)病毒會(huì)在軟盤與硬盤引導(dǎo)區(qū)內(nèi)互相感染。因此軟盤也成了計(jì)算機(jī)病毒的主要寄生的“溫床”。
2.光盤光盤因?yàn)槿萘看�，存�?chǔ)了大量的可執(zhí)行文件，大量的病毒就有可能藏身于光盤，對(duì)只讀式光盤，不能進(jìn)行寫操作，因此光盤上的病毒不能清除。以謀利為目的非法盜版軟件的制作過程中，不可能為病毒防護(hù)擔(dān)負(fù)專門責(zé)任，也決不會(huì)有真正可靠可行的技術(shù)保障避免病毒的傳入、傳染、流行和擴(kuò)散。當(dāng)前，盜版光盤的泛濫給病毒的傳播帶來了極大的便利。甚至有些光盤上殺病毒軟件本身就帶有病毒，這就給本來“清潔”的計(jì)算機(jī)平添了災(zāi)難。
3.硬盤由于帶病毒的硬盤在本地或移到其他地方使用、維修等，將干凈的軟盤傳染并再擴(kuò)散。
4.BBS電子布告欄（BBS）因?yàn)樯险救菀住⑼顿Y少，因此深受大眾用戶的喜愛。BBS是由計(jì)算機(jī)愛好者自發(fā)組織的通訊站點(diǎn)，用戶可以在BBS上進(jìn)行文件交換（包括自由軟件、游戲、自編程序）。由于BBS站一般沒有嚴(yán)格的安全管理，亦無任何限制，這樣就給一些病毒程序編寫者提供了傳播病毒的場(chǎng)所。各城市BBS站間通過中心站間進(jìn)行傳送，傳播面較廣。隨著B（未完，下一頁）
|