計(jì)算機(jī)病毒及檢測病毒的新技術(shù).pdf

1、隨著信息技術(shù)的飛速發(fā)展和普及，計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在給人們帶來方便和效率的同時(shí)，也帶來了各種各樣的安全方面的問題。計(jì)算機(jī)病毒就是這些安全威脅中最常見的一種。由于其非常普遍，造成的危害也非常大，從影響計(jì)算機(jī)正常工作，到丟失數(shù)據(jù)，情況嚴(yán)重者，連計(jì)算機(jī)硬件也可能被破壞。因此深入地研究病毒技術(shù)，研究更好的檢測病毒的方法，研究更強(qiáng)的防范和對抗病毒的技術(shù)有著重要的意義?！　”疚难芯苛瞬《炯夹g(shù)的發(fā)展過程，討論了計(jì)算機(jī)病毒的定義和分類，把計(jì)算機(jī)病毒和惡意

2、程序分為二進(jìn)制文件型病毒和蠕蟲、二進(jìn)制流蠕蟲、腳本文件病毒和蠕蟲、宏病毒、引導(dǎo)型病毒、混合型病毒、特洛伊木馬、后門、拒絕服務(wù)攻擊工具、網(wǎng)絡(luò)炸彈，郵件炸彈、程序Bug，邏輯炸彈，時(shí)間炸彈、黑客工具，病毒制造工具等類型。然后從計(jì)算機(jī)病毒的傳播機(jī)制、觸發(fā)條件、破壞機(jī)制以及病毒的加密技術(shù)(變形病毒)等方面對計(jì)算機(jī)病毒的工作原理進(jìn)行了研究。　　在分析了病毒的工作原理以后，總結(jié)了網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的新特點(diǎn)，并討論了檢測和防范計(jì)算機(jī)病毒的技術(shù)，對

3、于特征代碼、校驗(yàn)和、行為監(jiān)測、軟件模擬等現(xiàn)在常用的檢測病毒的技術(shù)進(jìn)行了研究和總結(jié)?！　≡谘芯苛瞬《竟ぷ髟砗同F(xiàn)有的檢測和防范計(jì)算機(jī)病毒的技術(shù)的基礎(chǔ)上，經(jīng)過對大量病毒的分析和研究，總結(jié)了一種對狹義的計(jì)算機(jī)病毒的新的檢測方法。這種檢測方法給出了一種可以機(jī)械地判定某段代碼在執(zhí)行過程中是否會自我復(fù)制的條件，并用圖靈機(jī)的模型給出了形式化的描述。利用這個(gè)判定條件，可以獲得比現(xiàn)有的技術(shù)更強(qiáng)的自動檢測未知病毒(狹義的病毒)的能力?！　∽詈螅瑢υ诂F(xiàn)實(shí)