【常見(jiàn)病毒種類(lèi)與殺毒軟件探析（論文）5400字】

常見(jiàn)病毒種類(lèi)與殺毒軟件分析目錄TOC\o"1-2"\h\u28002常見(jiàn)病毒種類(lèi)與殺毒軟件分析 17764一、計(jì)算機(jī)病毒分析 125437（一）計(jì)算機(jī)病毒的定義及特點(diǎn) 111222（二）計(jì)算機(jī)病毒的種類(lèi) 328187（三）計(jì)算機(jī)病毒的危害及常見(jiàn)的預(yù)防措施 427888二、殺毒軟件分析 55491（一）殺毒軟件的原理 52836（二）常見(jiàn)的殺毒軟件 5545參考文獻(xiàn) 8摘要：隨著信息全球化的迅猛發(fā)展，計(jì)算機(jī)也逐漸地融入人們的日常學(xué)習(xí)和工作中成為不可分割的一部分，計(jì)算機(jī)的應(yīng)用遍布各個(gè)領(lǐng)域幫助各行各業(yè)的人解決各種各樣的問(wèn)題。但每個(gè)硬幣有兩面，計(jì)算機(jī)技術(shù)的逐步調(diào)高促使了計(jì)算機(jī)病毒的異軍突起，使得越來(lái)越的人和公司備受病毒困擾。所以現(xiàn)在社會(huì)各界對(duì)于殺毒軟件的關(guān)注度日益提高。所以本文主要介紹計(jì)算機(jī)病毒種類(lèi)和計(jì)算機(jī)病毒的特點(diǎn)、危害以及如何預(yù)防，并對(duì)常見(jiàn)的殺毒軟件進(jìn)行簡(jiǎn)單分析。關(guān)鍵字：計(jì)算機(jī)病毒；殺毒軟件；網(wǎng)絡(luò)安全技術(shù)一、計(jì)算機(jī)病毒分析（一）計(jì)算機(jī)病毒的定義及特點(diǎn)1.計(jì)算機(jī)病毒的定義及由來(lái)。（1）什么是計(jì)算機(jī)病毒病毒可以通過(guò)計(jì)算機(jī)命令或程序代碼編譯或插入計(jì)算機(jī)程序，破壞計(jì)算機(jī)功能或數(shù)據(jù)，影響計(jì)算機(jī)的使用，并可以自行復(fù)制，病毒就是可以復(fù)制到一個(gè)程序。，它們以我或者自我傳播或者將感染的文件作為傳染源，并借助文件的交換、復(fù)制再傳播，傳染性是計(jì)算機(jī)病毒的最大特征。病毒一般附著于程序中，每當(dāng)人們運(yùn)行該程序時(shí)，病毒就乘機(jī)執(zhí)行程序。當(dāng)許多計(jì)算機(jī)病毒被感染時(shí)，病毒程序不會(huì)立即執(zhí)行，它會(huì)在潛伏一段時(shí)間后，在滿(mǎn)足相應(yīng)條件后再執(zhí)行病毒程序，這會(huì)導(dǎo)致很多人在感染后無(wú)法意識(shí)到病毒，病毒實(shí)施的時(shí)候已經(jīng)太晚了，隨著科學(xué)技術(shù)的發(fā)展，計(jì)算機(jī)病毒也在不斷發(fā)展，病毒種類(lèi)也千差萬(wàn)別，數(shù)量也很多。（2）計(jì)算機(jī)病毒的由來(lái)病毒的產(chǎn)生不是來(lái)由于一次或兩次突發(fā)或偶然的原因．一次突發(fā)的事故和偶然間的錯(cuò)誤只會(huì)讓計(jì)算機(jī)的磁盤(pán)和內(nèi)存系統(tǒng)中產(chǎn)生一些亂碼和沒(méi)有歸路可循的的指令，但是并不會(huì)造成太大的影響，并且這些代碼是沒(méi)有順序并且是混亂的，病毒則是一種比較完善的而且有目的的，精巧且嚴(yán)謹(jǐn)?shù)拇a，按照特定的算法有秩序組織起來(lái)的它與所在的計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)環(huán)境相匹配和配合起來(lái)，病毒不會(huì)通過(guò)不經(jīng)意的條件生成，并且需要有一定的長(zhǎng)度來(lái)維持的，這個(gè)基本的長(zhǎng)度從概率上來(lái)講是不可能通過(guò)隨機(jī)的代碼產(chǎn)生的?，F(xiàn)在電腦上所發(fā)流行的計(jì)算機(jī)病毒都是由人為有意編寫(xiě)的，大部分計(jì)算機(jī)病毒都可以找到作者和產(chǎn)地信息，從數(shù)據(jù)和大量的統(tǒng)計(jì)分析可以得出一個(gè)結(jié)論創(chuàng)造病毒主要情況和目的分別有：一些天才的程序員為了表現(xiàn)自己的計(jì)算機(jī)技術(shù)和證明自己的能力從而炫耀獲得吹捧，對(duì)上司指示的不滿(mǎn)，為了滿(mǎn)足自己的好奇，為了報(bào)復(fù)他人，為了得到控制口令進(jìn)行下一步操作的，為了軟件拿不到報(bào)酬預(yù)留的陷阱等．當(dāng)然也有因政治，軍事，專(zhuān)利，民族．宗教，科研等方面的需求而專(zhuān)門(mén)編寫(xiě)的，其中也包括一些病毒研究機(jī)構(gòu)研究的病毒泄露和黑客測(cè)試病毒的從而流行。2.計(jì)算機(jī)病毒的特點(diǎn)（1）計(jì)算機(jī)病毒具有傳染性傳染性是病毒所具有的基本特點(diǎn)，計(jì)算機(jī)病毒不僅具有很強(qiáng)的破壞性，而且具有傳染性，計(jì)算機(jī)病毒是一種嚴(yán)謹(jǐn)?shù)挠?jì)算機(jī)程序代碼，當(dāng)程序代碼進(jìn)入計(jì)算機(jī)運(yùn)行時(shí)，它可以理解為一種符合感染條件的其他程序。在生物界，病毒通過(guò)感染從一個(gè)有機(jī)體傳播到另一個(gè)有機(jī)體，在適當(dāng)?shù)臈l件下，它會(huì)大量繁殖并被感染生物會(huì)發(fā)生疾病或死亡。同樣，計(jì)算機(jī)病毒可以通過(guò)多種途徑傳播，從未被感染的電腦到未被感染的電腦，在某些適當(dāng)?shù)那闆r下，被感染的電腦可能會(huì)不正常地運(yùn)轉(zhuǎn)甚至造成癱瘓，如果電腦感染了病毒，如果不及時(shí)處理，病毒就會(huì)迅速傳播到這整臺(tái)電腦上，感染了大量的文件。當(dāng)你交換或上網(wǎng)時(shí)，病毒會(huì)繼續(xù)被感染，正常的電腦程序一般不會(huì)強(qiáng)制將自己的代碼連接到其他程序，但是病毒會(huì)符合所有可能感染自己代碼的感染條件?？梢愿腥疚锤腥镜某绦?。（2）計(jì)算機(jī)病毒具有可觸發(fā)性由于事件值而感染或攻擊病毒的能力稱(chēng)為觸發(fā)性。為了隱藏病毒，它必須是潛伏的和不活躍的。如果病毒完全不移動(dòng)并保持潛伏狀態(tài)，它將失去殺傷力。如果病毒不能被感染或消滅，它不僅必須隱藏，而且必須保持其殺傷力。它必須被觸發(fā)。（3）計(jì)算機(jī)病毒具有破壞性所有的計(jì)算機(jī)病毒都是可行的程序。必須執(zhí)行此程序。如果你沉迷于電腦，正常的程序就會(huì)失敗，或者刪除電腦上的文件，都會(huì)受到一定程度的傷害。（4）計(jì)算機(jī)病毒具有寄生性計(jì)算機(jī)病毒會(huì)寄生潛伏在其他系統(tǒng)程序之中，每當(dāng)人們想要點(diǎn)擊執(zhí)行這個(gè)程序時(shí)，病毒就會(huì)開(kāi)始起到破壞感染其他程序的作用了，而在未啟動(dòng)這個(gè)程序之前，它們通常是不易被人們所發(fā)覺(jué)的并觀察到的。（5）計(jì)算機(jī)具有隱蔽性計(jì)算機(jī)病毒是具有非常強(qiáng)的隱蔽性的，有的時(shí)候可以通過(guò)病毒軟件檢查出來(lái)，有的時(shí)候卻根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常十分令人摸不到頭腦，這樣的病毒有時(shí)真的很難處理。（6）計(jì)算機(jī)病毒具有欺騙性計(jì)算機(jī)病毒的行動(dòng)十分難以發(fā)現(xiàn)且迅速，而計(jì)算機(jī)對(duì)其反應(yīng)相較顯得遲鈍，通常計(jì)算機(jī)會(huì)把病毒造成的錯(cuò)誤當(dāng)成命令接收下來(lái)，所以這使得計(jì)算機(jī)病毒很容易獲得成功。（二）計(jì)算機(jī)病毒的種類(lèi)雖然計(jì)算機(jī)病毒種類(lèi)繁多，但是按照其不同的種類(lèi)還是可以對(duì)計(jì)算機(jī)病毒進(jìn)行系統(tǒng)的分門(mén)別類(lèi)。1.按計(jì)算機(jī)病毒的鏈接方式分類(lèi):（1)源碼型病毒。該病毒的作用是主要攻擊由高級(jí)語(yǔ)言所編寫(xiě)出來(lái)的程序，這種病毒并不常見(jiàn)，但它不是感染可執(zhí)行的文件,而是感染源代碼,使源代碼在編譯后會(huì)具有響應(yīng)的破壞損壞或者傳播或者其他能力。（2)嵌入型病毒。該種病毒是想辦法把自身嵌入現(xiàn)有程序當(dāng)中，再把計(jì)算機(jī)病毒的主體程序與被其攻擊的對(duì)象以插入的方式鏈接。只要計(jì)算機(jī)一旦被這種病毒所感染，程序體就難以消滅它了，所以是非常難處理的。。（3)外殼型病毒。這種病毒是將自身包圍在某些程序周?chē)?對(duì)原來(lái)的程序不作修改破壞。這種病毒最為常見(jiàn)，最易編寫(xiě)但也最易發(fā)現(xiàn)，所以極為流行，一般測(cè)試文件的大小即使或幾百k即可。（4)操作系統(tǒng)病毒。當(dāng)病毒侵入計(jì)算機(jī)并開(kāi)始運(yùn)行時(shí)，操作系統(tǒng)中原本合法程序模塊會(huì)被病毒的邏輯部分取代，破壞性很大，極容易導(dǎo)致系統(tǒng)癱瘓，其中最被人們所熟知的點(diǎn)病毒和大麻病毒是典型的操作系統(tǒng)病毒。2.按計(jì)算機(jī)病毒的破壞性分類(lèi)（1)良性電腦病毒。良性和惡性是相對(duì)的，人們不可以不重視他們，為了表示陽(yáng)性病毒的存在，計(jì)算機(jī)之間不斷地傳播和轉(zhuǎn)移，但計(jì)算機(jī)內(nèi)部的程序不會(huì)被破壞，獲得控制權(quán)會(huì)降低整個(gè)系統(tǒng)的效率，系統(tǒng)會(huì)降低內(nèi)存由于減少，一些程序無(wú)法運(yùn)行。（2)惡性電腦病毒。這些代碼是指破壞電腦系統(tǒng)運(yùn)行的電腦病毒。當(dāng)它被感染或爆炸時(shí)，會(huì)直接損壞系統(tǒng)。有許多像米開(kāi)朗基羅病毒一樣的病毒。3.按寄生方式和傳染途徑分類(lèi):（1)引導(dǎo)型病毒。指那些主要作用在計(jì)算機(jī)硬盤(pán)、軟盤(pán)和磁盤(pán)引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計(jì)算機(jī)病毒。引導(dǎo)型病毒會(huì)去主動(dòng)篡改計(jì)算機(jī)軟硬盤(pán)和磁盤(pán)上的一些引導(dǎo)扇區(qū)的內(nèi)容，軟盤(pán)和硬盤(pán)都有極大的可能感染病毒。如果已感染病毒的軟盤(pán)啟動(dòng)的話(huà)，就會(huì)感染硬盤(pán)。引導(dǎo)型病毒按其寄生對(duì)象的不同又可分為兩類(lèi)，即MBR病毒，BR病毒。2)文件型病毒。文件病毒主要感染程序。該設(shè)備需要執(zhí)行病毒載體程序，即病毒載體程序，將文件病毒帶到內(nèi)存中。如果執(zhí)行病毒感染的文件，可能會(huì)感染下一個(gè)文件，主要可執(zhí)行文件（.exe）和命令文件（.com）在計(jì)算機(jī)中可分為寄生病毒、重疊病毒、無(wú)入口病毒、鄰近病毒、鏈接病毒、目標(biāo)文件、庫(kù)文件和病毒。3)混合型病毒:混合型病毒具有引導(dǎo)型病毒和文件型病毒兩者的特點(diǎn)，它結(jié)合了兩者的特點(diǎn)更加難以消滅。（三）計(jì)算機(jī)病毒的危害及常見(jiàn)的預(yù)防措施計(jì)算機(jī)病毒會(huì)造成計(jì)算機(jī)資源的損失和破壞，并對(duì)人們和社會(huì)造成不可挽回的影響，不僅是資源和財(cái)富的巨大浪費(fèi)，甚至還會(huì)造成社會(huì)災(zāi)難。隨著全球信息技術(shù)的發(fā)展，那些制造病毒的人手段技術(shù)愈發(fā)高明難以發(fā)現(xiàn)。有效的措施是：我們可以安裝真正的殺毒軟件和防火墻，并及時(shí)更新到最新版本，病毒庫(kù)要及時(shí)更新，防止新病毒的出現(xiàn)，為系統(tǒng)創(chuàng)造真正的安全環(huán)境，系統(tǒng)和應(yīng)用程序應(yīng)及時(shí)更新，操作系統(tǒng)應(yīng)及時(shí)更新并安裝相應(yīng)的補(bǔ)丁。系統(tǒng)或打開(kāi)系統(tǒng)資格檢查某些軟件可能會(huì)阻止黑客攻擊用戶(hù)的計(jì)算機(jī)。請(qǐng)嘗試使用真正的軟件，并將計(jì)算機(jī)上安裝的所有應(yīng)用程序更新到最新版本，包括所有即時(shí)通訊工具、下載工具等，利用應(yīng)用軟件的漏洞，避免木馬病毒的傳播，關(guān)閉入口，很多病毒會(huì)非法復(fù)制帶有病毒的光盤(pán)，并通過(guò)復(fù)制隱藏病毒的USB數(shù)據(jù)，從互聯(lián)網(wǎng)上下載CD和USB之前，必須使用疫苗工具，確認(rèn)無(wú)病毒后可以重復(fù)使用，養(yǎng)成習(xí)慣，數(shù)據(jù)沒(méi)有價(jià)值，估計(jì)一下吧，特別是系統(tǒng)崩潰時(shí)病毒感染，為了最大限度地恢復(fù)數(shù)據(jù)，減少損失，有必要定期和不定期地備份硬盤(pán)文件。二、殺毒軟件分析（一）殺毒軟件的原理殺毒軟件的工作原理是，一部分殺毒軟件將一部分空間分割到存儲(chǔ)器內(nèi)，將計(jì)算機(jī)內(nèi)流通的數(shù)據(jù)與殺毒軟件自身所擁有的殺毒庫(kù)（包含病毒定義）的特征代碼進(jìn)行比較是不是病毒的判斷。另一部分的防病毒軟件在被分割的存儲(chǔ)器空間中，虛擬地執(zhí)行系統(tǒng)或用戶(hù)提交的程序，并根據(jù)其動(dòng)作或結(jié)果進(jìn)行判斷。反病毒軟件生成現(xiàn)有主機(jī)操作系統(tǒng)的新虛擬圖像，其圖像具有與實(shí)際操作系統(tǒng)完全一致的功能。桌面虛擬化技術(shù)具有獨(dú)立的隔開(kāi)操作系統(tǒng)的壓力，通過(guò)該技術(shù)實(shí)現(xiàn)了正在執(zhí)行的垃圾文件為零的目標(biāo)，同時(shí)生成的虛擬環(huán)境與主機(jī)操作系統(tǒng)完全分離主機(jī)保護(hù)免受病毒感染，減少了系統(tǒng)被破壞的概率。（二）常見(jiàn)的殺毒軟件為了防治計(jì)算機(jī)病毒，很多軟件公司都推出了各種各樣的殺毒軟件來(lái)滿(mǎn)足需求，其中主流殺毒軟件包括騰訊電腦管家、金山毒霸、卡巴斯基、百度殺毒、360安全人、瑞星殺毒、，下面主要分析幾種主流殺毒軟件。1.騰訊電腦管家騰訊電腦管家是騰訊首先創(chuàng)造研發(fā)的一款免費(fèi)安全軟件，它包含了檢測(cè)和殺毒功能，特別是云殺毒引擎，它是紅屏殺毒引擎領(lǐng)域的小組合。殺毒引擎“鷹眼”正在接手與本土殺毒引擎未來(lái)發(fā)展趨勢(shì)相對(duì)應(yīng)的新一代機(jī)器學(xué)習(xí)技術(shù)，病毒識(shí)別率可以達(dá)到10%左右；殺毒看門(mén)人引擎，主要用于查殺木馬，保護(hù)用戶(hù)賬號(hào)和個(gè)人資料；關(guān)云庫(kù)基于主機(jī)的云安全檢測(cè)中心，擁有全球最大的惡意網(wǎng)站數(shù)據(jù)庫(kù)，可以識(shí)別網(wǎng)站的安全性、偽造、欺詐，釣魚(yú)等惡意網(wǎng)站可以輕松識(shí)別并有效保護(hù)用戶(hù)賬戶(hù)和財(cái)產(chǎn)的安全；云智能預(yù)警系統(tǒng)可以在木馬活動(dòng)的早期階段檢測(cè)并阻斷木馬的破壞，通過(guò)云查殺技術(shù)查殺最新流行的木馬360度QQ賬號(hào)防御，全方位多維保護(hù)賬號(hào)安全，準(zhǔn)確攻擊盜號(hào)木馬，即時(shí)查殺和風(fēng)險(xiǎn)預(yù)警；電腦診所：日常電腦會(huì)遇到的問(wèn)題的修理和處理。不過(guò)，據(jù)調(diào)查騰訊電腦家庭也有其不足之處，如占用內(nèi)存、刪除綠色軟件等。2.瑞星殺毒軟件它是一種歷史非非常悠久的殺毒軟件，瑞星殺毒軟件不斷完善并提高自己，是我國(guó)同類(lèi)殺毒軟件產(chǎn)品中最實(shí)用、最安全的殺毒軟件，全功能安全軟件2010基于云安全系統(tǒng)設(shè)計(jì)的新一代殺毒軟件滿(mǎn)足各種需求，您的全球防御系統(tǒng)可以捕獲用戶(hù)電腦之外的所有互聯(lián)網(wǎng)威脅，并使用新的云安全木馬引擎，木馬行為分析和“啟發(fā)式掃描”技術(shù)，雖然對(duì)病毒有很強(qiáng)的防御能力，包括卡卡對(duì)木馬的強(qiáng)大防御，但一旦機(jī)器中毒后被殺掉，就變得束手無(wú)策，如果不是更新病毒庫(kù)，揚(yáng)升真的沒(méi)有力量。我們要說(shuō)的是，像360一樣，保護(hù)軟件安全越來(lái)越受到重視。大多數(shù)病毒都有殺死軟件的能力。瑞星殺毒軟件的缺點(diǎn)是，相見(jiàn)國(guó)外的那些殺毒軟件，殺毒速度太慢。而且殺毒的能力非常一般，因?yàn)樽钚碌姆瓷鋼裟抉R已經(jīng)沒(méi)有機(jī)會(huì)了，而騰訊卻承擔(dān)了更多的內(nèi)存。3.360殺毒軟件它是360安全中心推出的一款免費(fèi)云安全殺毒軟件，它集成了BitDefender病毒殺毒引擎、小紅屏病毒殺毒引擎、360云殺毒引擎等五大主流殺毒引擎，360主動(dòng)防御機(jī)和360第二代QVM人工智能引擎都是十分先進(jìn)的殺毒工具。360殺毒程序群廣，360安全人使用起來(lái)非常舒服，而且還免費(fèi)，用戶(hù)一定是木馬類(lèi)。為了應(yīng)對(duì)正在發(fā)生或?qū)⒁l(fā)生的事情，360具備提前抵御的能力，攔截木馬網(wǎng)站也非常有效。但360殺毒也有缺陷，360頑固木馬不起作用，它必須在網(wǎng)絡(luò)模式下殺毒，但一旦進(jìn)入網(wǎng)絡(luò)，僵尸木馬就會(huì)突破防火墻下載病毒木馬，這是一個(gè)非常嚴(yán)重的劣勢(shì)。而且，目前還沒(méi)有完全清除惡意病毒或木馬的能力，這當(dāng)然不僅是360的不足，還有很多殺毒軟件的不足。最后一款是金山毒霸。金山毒霸是北京金山網(wǎng)絡(luò)旗下研發(fā)的云安全智掃反病毒軟件，它集成了涵蓋了啟發(fā)式搜索、代碼分析、虛擬機(jī)病毒檢測(cè)等業(yè)界成熟可靠的殺毒技術(shù)，同時(shí)金山病毒泰倫擁有實(shí)時(shí)病毒防火墻監(jiān)控、壓縮文件病毒檢測(cè)、病毒檢測(cè)等多項(xiàng)先進(jìn)功能，金山毒販也緊跟時(shí)代步伐，2014年3月7日，金山毒販老板發(fā)布了一個(gè)新版本，這個(gè)版本有一個(gè)定制的XP盾，微軟在2014年4月8日停止了對(duì)WindowsXP的技術(shù)支持后，繼續(xù)進(jìn)行保護(hù)XP用戶(hù)的安全，金山毒梟與瑞星在很多方面都很相似，在控制和殺滅病毒和木馬方面，金山比瑞星更精準(zhǔn)，查殺病毒、捆綁軟件和流氓軟件的速度也比瑞星更快。當(dāng)然，世界上沒(méi)有完善的殺毒軟件，金山藥業(yè)老板也有一些缺點(diǎn)，比如開(kāi)關(guān)機(jī)速度占得快，而且不善于發(fā)現(xiàn)和殺滅未知病毒。每一款殺毒軟件都它的優(yōu)勢(shì)與弊端，所以使用者可以根據(jù)自身的需要而選擇，可以搭配安裝﹐應(yīng)以光盤(pán)為主搭配磁盤(pán)的方式來(lái)殺毒。當(dāng)然，我們也不能過(guò)分依靠殺毒軟件，