网络安全技术之常见病毒种类与杀毒软件分析

常见病毒种类与杀毒软件分析

摘要：本文主要介绍常见计算机病毒的种类以及病毒的特点、危害和防治，并对一些杀毒软件做了简单的分析。

关键词：计算机病毒、杀毒软件

1 常见的计算机病毒

1.1计算机病毒的定义

在计算机技术迅速发展的同时，计算机病毒也随之出现了。由于信息时代的来临，电脑已经成为我们生活必不可少的一部分。但随着互联网的日益壮大，计算机病毒借助于网络和其他传播途径侵入计算机，给计算机的安全造成隐患。所谓的计算病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用且能自我复制的一组计算机指令或者程序代码。

1.2计算机病毒的种类

计算机病毒的分类方法有很多，按计算机病毒的链结方式和传播方式的不同来分。若按前者分类，有源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒4种。若按后者来分类，有引导型病毒、文件型病毒及深入型病毒3种。

1.2.1按计算机病毒的链结方式来分：

1.1.

2.1源码型病毒。该病毒主要是攻击高级语言编写的计算机程序，源码型病毒主要是在高级语言所编写的程度编译之前就将病毒插入到程序当中，通过有效的编译，而将其称为编译中的合法一部分。

1.1.

2.2外壳型病毒。外壳型病毒是该类病毒中最常见的病毒，有易于编写，容易被发现的特点。其存在的形式是将其自身包围在主程序的四周，但并不修改元程序。

1.1.

2.3嵌入型病毒。在计算机现有的程序当中嵌入此类病毒，从而将计算机病毒的主体程序与其攻击的对象通过插入的方式进行链接。

1.1.

2.4操作系统型病毒。此类病毒采用的方式是代替系统进行运行，很容易产生很大的破坏力，导致系统崩溃。

1.2.2按计算机的传播方式来分：

1.2.2.1 引导型病毒：用户开机启动时，在DOS的引导过程中被引入内存的病毒称为引导型病毒。它不以文件的形式存在磁盘上，没有文件名，不能用DIR命令显示，也不能用DEL 命令删除，十分隐蔽。当计算机感染了引导型病毒后，病毒会隐藏在硬盘或软盘的第一个扇区，即主引导区。由于引导型病毒优先于操作系统，因此在操作系统运行时被优先加载，从而控制DOS中的各种中断拼完全控制计算机系统，这样病毒具有相当大的传播能力和破坏力，有时还会导致无法正常进入系统，如“米开朗基罗”病毒会在每年的3月6日对硬盘执行格式化操作。

1.2.2.2文件型病毒：文件型病毒也称外壳型病毒，一般感染可执行的文件，扩展名主要是.com和.exe，它们存放在可执行文件的头部或尾部。当用户双击感染了病毒的可执行文件后，病毒首先运行，并驻留在内存中，从而很容易地继续感染其他可执行文件，这些病毒的

特点是需依附于文件，如著名的CIH病毒，该病毒感染.exe文件，根据其版本的不同，发作的日期也不同，主要为每月26日或4月26日发作。该病毒发作时会破坏硬盘中的文件，甚至清除部分主板的BIOS信息。当然，文件型病毒也可以感染其他类型的文件，如扩展名为.sys 的文件。

1.2.2.3深入型病毒：深入型病毒也称混合型病毒，具有引导型病毒和文件型病毒两种特征。它们即可以传染引导扇区又可以传染可执行文件，因而传播范围更广，也更难于被清除干净（如FILP病毒就属此类）。这类病毒不仅感染引导记录，也感染磁盘文件。如果只将病毒从被感染的文件中清除掉，当系统重新启动时，病毒将从硬盘引导记录进入内存，此后文件又会被感染；如果只将隐藏在引导记录里的病毒消除掉，当文件运行时，引导记录又会被重新感染。例如，侵入者、3544幽灵等就属于这类病毒。深入型病毒的传染过程与引导型病毒和文件型病毒的传染过程类似，只不过它既感染磁盘的引导扇区又感染磁盘文件。

1.3计算机病毒的特点

1.3.1计算机病毒的传染性

传染是病毒的基本特征。计算机病毒是一段认为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜索其他符合其传染条件的程序或者储存介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机感染病毒，如不及时处理，那么病毒会在这台计算机上迅速扩散，其中的大量文件会被感染。而被感染的文件又成为了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。

1.3.2 计算机病毒的可触发性

因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐藏自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐藏又要维持杀伤力，它必须具有可触发性。

1.3.3计算机病毒的破坏性

所有的计算机病毒都是一种可执行程序，而这一可执行程序又必然要运行，所以对系统来讲，所有的计算机病毒都存在一个共同的危害，即降低计算机系统的工作效率，占用系统资源。同时计算机病毒的破坏性主要取决于计算机病毒设计者的目的，如果病毒设计者的目的在于彻底破环系统的正常运行，那么那么这种病毒对于计算机系统进行攻击造成的后果是难以估计的，它可以毁掉系统的部分数据，也可以破坏全部数据并使之无法恢复。

1.3.4 病毒的隐蔽性

计算机病毒的隐蔽性表现为两个方面：一、传染的隐蔽性。一般不具有外部表现，不易被人发现。二、病毒程序存在的隐蔽性。一般的病毒程序都夹在正常程序之中，很难被发现，而一旦病毒发作出来，往往已经给计算机系统造成了不同程度的破坏。

1.3.5病毒的不可预见性

从对病毒的检测方面来看，病毒还有不可预见性。在病毒与杀毒软件之间，受条件等因素的限制，病毒总是占了上风，杀毒软件只能查杀已知的病毒，而无法查杀未知的病毒，即使可以，所能查杀的病毒也很有限，这也就是为什么在购买了杀毒软件后，还要定期对病毒库进行升级的原因。

1.3.6 计算机病毒的欺骗性

计算机病毒行动诡秘，而计算机对其反应迟钝，往往把病毒造成的错误当成实事接收下来，故它很容易获得成功。

此外，计算机病毒还有程序性、潜伏性、攻击的主动性、针对性、非授权性、衍生性、依附性、持久性等特点。

1.4计算机病毒的危害

计算机资源的损失和破坏，不但会造成资源和财富的巨大浪费，而且有可能造成社会性的灾难，随着信息化社会的发展，计算机病毒的威胁日益严重，反病毒的任务也更加艰巨了。1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）将其编写的蠕虫程序输入计算机网络，致使这个拥有数万台计算机的网络被堵塞。这件事就像是计算机界的一次大地震，引起了巨大反响，震惊全世界，引起了人们对计算机病毒的恐慌，也使更多的计算机专家重视和致力于计算机病毒研究。1988年下半年，中国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大，此后由计算机病毒发作而引起的“病毒事件”接连不断，前一段时间发现的CIH、美丽莎等病毒更是给社会造成了很大损失。

1.5计算机病毒的防范措施

1.5.1安装正版的杀毒软件和防火墙，并及时升级到最新版本。另外还要及时更新病毒库，这样才能防范新病毒，为系统提供真正安全环境。

1.5.2及时对系统和应用程序进行升级。操作系统是堡垒，只有建立一个完善的堡垒，才能杜绝病毒的入侵。及时更新操作系统，安装相应补丁程序，从根源上杜绝黑客利用系统漏洞攻击用户的计算机。可以利用系统自带的自动更新功能或者开启有些软件的“系统漏洞检查”功能，全面扫描操作系统漏洞。要尽量使用正版软件，并及时将计算机中所安装的各种应用软件升级到最新版本，其中包括各种即时通讯工具、下载工具等，避免病毒利用应用软件的漏洞进行木马病毒传播。

1.5.3把好入口关。很多病毒都是通过使用了含有病毒的盗版光盘，拷贝了隐藏病毒的U 盘资料等而感染的，所以必须把好计算机的“入口”关，在使用这些光盘、U盘以及从网络上下载的程序之前必须使用杀毒工具进行扫描，查看是否带有病毒，确认无病毒后，再使用。

1.5.4养成经常备份重要数据的习惯。数据无价，一定要珍惜。要定期与不定期地对磁盘文件进行备份，特别是一些比较重要的数据资料，以便在感染病毒导致系统崩溃时可以最大限度地恢复数据，尽量减少可能造成的损失。

2 常用的杀毒软件

2.1杀毒软件的原理

反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。反病毒软件的实时监控方式因软件而异。有的反病毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与反病毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果做出判断。而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，反病毒软件将会将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。

2.2常见的杀毒软件

2.2.1金山毒霸

由金山公司设计开发的金山毒霸杀毒软件有多种版?。可查杀超过2万种病毒和近百种黑客程序，具备完善的实时监控(病毒防火墙)功能。它能对多种压缩格式文件进行病毒查杀，能进行在线查毒，具有功能强大的定时自动查杀功能。

金山毒霸的特点：①它对病毒防火墙和黑客防火墙二合一，然后又一分为二！这和瑞星的分为2个，江民的2合1都不一样，很有自己的特点！②办公防毒嵌入Microsoft Office 的安全助手，保障Word、Excel、PowerPoint文档免受宏病毒攻击！③网页防毒有效拦截网页中恶意脚本。④聊天防毒自动扫描清除QQ、MSN、ICQ的即时消息及其附件中的病毒，彻底查杀QQ狩猎者、MSN射手。⑤对木马的查杀在国内领先！⑥对一般病毒的查杀不如瑞星和江民。

2.2.2瑞星杀毒软件

瑞星杀毒软件是专门针对目前流行的网络病毒研制开发的，采用多项最新技术，有效提升了对?知病毒、变种病毒、黑客木马和恶意网页等新型病毒的查杀能力，在降低系统资源消耗、提升查杀毒速度、快速智能升级等多方面进行了改进，是保护计算机系统安全的工具软件。

瑞星的优劣：①瑞星2005的最大亮点是它的启动抢先于系统程序，这对有些顽固的病毒绝对是致命的打击！②预杀式无毒安装；首创网络游戏防盗抢功能的个人防火墙；针对冲击波等漏洞型网络病毒设计的漏洞扫描系统；这都是做的很好！③瑞星2005虽然在占用资源方面有很大的改变，但是其最大的问题仍然是占有的资源较大，让有些新手有点不适应，由于他们不明白进程，如果进程开多了，安装这个软件容易死机。④这个软件对有些木马几乎成为摆设，没有用途，它防杀木马效果差。

参考文献

[1]许伟、廖明武等编著，《网络安全基础教程》，北京，清华大学出版社，2009

[2]胡小强、戴航主编，《计算机网络》，北京，北京邮电大学出版社，,2010

The common computer virus and the analysis of anti-virus software

Abstract:This paper not only mostly introduces species,characters of computer virus and its harm and defending,but also simply analyze some anti-virus softwares.

Key words:computer virus,anti-virus software