论文部分内容阅读
摘要：随着计算机的迅速发展，已经广泛应用于科学、教育、军事、医疗、经济等各个领域，人们的生活越来越离不开计算机，但遗憾的是世界上没有完美的事物，计算机的安全安全问题成为人们最担心的问题。相信大家在使用计算机的过程中都会或多或少的受到计算机病毒的骚扰，计算机的病毒的防范与处理已迫在眉睫，本人就这计算机的安全问题谈谈自己的想法。
关键词 恶意软件 木马 蠕虫 病毒
恶意软件的介绍：
"恶意软件"用作一个集合名词，来指代故意在计算机系统上执行恶意任务的病毒、蠕虫和特洛伊木马。
恶意软件其本身可能是一种病毒！恶意软件可以采取不同的形式，从广义上讲，最臭名昭著的莫过于特洛伊木马、rootkit、后门软件等，病毒和蠕虫也可以看作恶意软件。
它通过动态地改变攻击代码可以逃避入侵检测系统的特征检测。攻击者常常利用这种多变代码进入互联网上的一些带有入侵侦测的系统或IDSes入侵者警告系统。恶意软件会禁止你正常操作，使得你电脑丧失部分功能，比如你无法进入控制面板，或者你IE主页强制链接到他指定的网页，强制弹出某些你不想看到的广告，或者在你电脑中加入不良代码使得你操作系统不稳定。
特洛伊木马
该程序看上去有用或无害，但却包含了旨在利用或损坏运行该程序的系统的隐藏代码。特洛伊木马程序通常通过没有正确说明此程序的用途和功能的电子邮件传递给用户。它也称为特洛伊代码。特洛伊木马通过在其运行时传递恶意负载或任务达到此目的。
蠕虫
蠕虫使用自行传播的恶意代码，它可以通过网络连接自动将其自身从一台计算机分发到另一台计算机上。蠕虫会执行有害操作，例如，消耗网络或本地系统资源，这样可能会导致拒绝服务攻击。某些蠕虫无须用户干预即可执行和传播，而其他蠕虫则需用户直接执行蠕虫代码才能传播。除了复制，蠕虫也可能传递负载。
病毒
病毒代码的明确意图就是自行复制。病毒尝试将其自身附加到宿主程序，以便在计算机之间进行传播。它可能会损害硬件、软件或数据。宿主程序执行时，病毒代码也随之运行，并会感染新的宿主，有时还会传递额外负载。
恶意软件的特点是：
1、强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。
2、难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。
3、浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。
4、广告弹出：指未明确提示用户或未經用户许可，利用安装在。用户计算机或其他终端上的软件弹出广告的行为
5、恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。
6、恶意卸载：指未明确提示用户、未经用户许可，或误导、欺骗用户卸载其他软件的行为。
7、恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。
8、其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。
要解决恶意软件的问题，首先要了解它，那些人究竟要利用恶意软件干什么？恶意软件本身不是一个新概念。实际上在20世纪80年代的时候，人们对于恶意软件的定义就是恶意植入系统破坏和盗取系统信息的程序
因为恶意软件由多种威胁组成，所以需要采取多处方法和技术来保卫系统。
如采用防火墙来过滤潜在的破坏性代码，采用垃圾邮件过滤器、入侵检测系统、入侵防御系统等来加固网络，加强对破坏性代码的防御能力。
防范方法：
近几年来，反病毒软件的开发商已经逐渐将垃圾邮件和间谍软件等威胁的防御功能集成到其产品中。除了这些技术手段之外，我们应当采取措施防止恶意软件在自己的网络内传播：
方法如下：
1、如果不知道邮件的来源和附件的属性，不要打开邮件中的附件。不要在互联网下载和安装未获得授权的程序。
2、禁止或监督非web源的协议在网络内使用
3、确保在所有的桌面系统和服务器上安装最新的浏览器、操作系统、应用程序补丁，并确保垃圾邮件和浏览器的安全设置达到适当水平。
4、确保安装所有的安全软件，并及时更新并且使用最新的威胁数据库
5、不要授权普通用户使用管理员权限，特别要注意不要让其下载和安装设备驱动程序，因为这正是许多恶意软件乘虚而入的方式。
6、制定处理恶意事件的策略，在多个部门组建可实现协调响应职责并能够定期执行安全培训的团队。
问题的处理：
如果自己的电脑感染病毒是因为安装文件是从网上下载恶意插件，此时一般电脑会比较迟钝，所以卡巴提示木马.它并不是病毒，最好的解决办法是不要去下载便是！下载360是可以防止一些木马及恶意程序，对于恶意的后台软件启动的进程，你可以到“任务管理器中”查看一下；如果恶意程序插入到其它的进程当中（或者把恶意程序注册表服务），那么就不可能用“任务管理器”啦，你可以用“冰刃”就可以查看啦，这样就可以防止恶意程序的破坏。你也可以在“运行”中输入“cmd”再输入netstat-an”就可以查看连接到远程电脑的IP地址及其端口号啦。
现在网上的恶意软件越来越多，前日网络行业协会点名了十大流氓软件，这些软件的特点大多是强制安装，而且不容易卸载。
用软件进行清理如下：
1、下载一个windows优化大师清理注册表你下载一个超级兔子和流氓软件清理大师。
2.如果360不行，你可以使用windows清理助手清除
3.如果还是不行，你可以使用360顽固木马专杀在断网的安全模式下查杀。
360安全卫士（强大的恶意软件查杀工具）下载介绍：拥有最强大的恶意软件查杀功能，将隐藏在系统中的恶意软件一网打尽，保障电脑安全。全面诊断您的系统，让您一键搞定系统诸多问题。清理使用window时留下的痕迹，最有效的保护您的隐私。
软件可以完全清除掉上述软件，清理时最好在windows的安全模式下进行。清理前请备份注册表，以便系统出问题时恢复。软件虽然经过了严格的测试，但不能保证在每台计算机上都能正常清理恶意软件。
参考文献：
《计算机安全原理与实践》机械工业出版社斯托林斯
《信息安全概论》.北京：机械工业出版社.李剑等.
《计算机病毒的特点》.抚宁县第六中学.教学之窗
关键词 恶意软件 木马 蠕虫 病毒
恶意软件的介绍：
"恶意软件"用作一个集合名词，来指代故意在计算机系统上执行恶意任务的病毒、蠕虫和特洛伊木马。
恶意软件其本身可能是一种病毒！恶意软件可以采取不同的形式，从广义上讲，最臭名昭著的莫过于特洛伊木马、rootkit、后门软件等，病毒和蠕虫也可以看作恶意软件。
它通过动态地改变攻击代码可以逃避入侵检测系统的特征检测。攻击者常常利用这种多变代码进入互联网上的一些带有入侵侦测的系统或IDSes入侵者警告系统。恶意软件会禁止你正常操作，使得你电脑丧失部分功能，比如你无法进入控制面板，或者你IE主页强制链接到他指定的网页，强制弹出某些你不想看到的广告，或者在你电脑中加入不良代码使得你操作系统不稳定。
特洛伊木马
该程序看上去有用或无害，但却包含了旨在利用或损坏运行该程序的系统的隐藏代码。特洛伊木马程序通常通过没有正确说明此程序的用途和功能的电子邮件传递给用户。它也称为特洛伊代码。特洛伊木马通过在其运行时传递恶意负载或任务达到此目的。
蠕虫
蠕虫使用自行传播的恶意代码，它可以通过网络连接自动将其自身从一台计算机分发到另一台计算机上。蠕虫会执行有害操作，例如，消耗网络或本地系统资源，这样可能会导致拒绝服务攻击。某些蠕虫无须用户干预即可执行和传播，而其他蠕虫则需用户直接执行蠕虫代码才能传播。除了复制，蠕虫也可能传递负载。
病毒
病毒代码的明确意图就是自行复制。病毒尝试将其自身附加到宿主程序，以便在计算机之间进行传播。它可能会损害硬件、软件或数据。宿主程序执行时，病毒代码也随之运行，并会感染新的宿主，有时还会传递额外负载。
恶意软件的特点是：
1、强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。
2、难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。
3、浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。
4、广告弹出：指未明确提示用户或未經用户许可，利用安装在。用户计算机或其他终端上的软件弹出广告的行为
5、恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。
6、恶意卸载：指未明确提示用户、未经用户许可，或误导、欺骗用户卸载其他软件的行为。
7、恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。
8、其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。
要解决恶意软件的问题，首先要了解它，那些人究竟要利用恶意软件干什么？恶意软件本身不是一个新概念。实际上在20世纪80年代的时候，人们对于恶意软件的定义就是恶意植入系统破坏和盗取系统信息的程序
因为恶意软件由多种威胁组成，所以需要采取多处方法和技术来保卫系统。
如采用防火墙来过滤潜在的破坏性代码，采用垃圾邮件过滤器、入侵检测系统、入侵防御系统等来加固网络，加强对破坏性代码的防御能力。
防范方法：
近几年来，反病毒软件的开发商已经逐渐将垃圾邮件和间谍软件等威胁的防御功能集成到其产品中。除了这些技术手段之外，我们应当采取措施防止恶意软件在自己的网络内传播：
方法如下：
1、如果不知道邮件的来源和附件的属性，不要打开邮件中的附件。不要在互联网下载和安装未获得授权的程序。
2、禁止或监督非web源的协议在网络内使用
3、确保在所有的桌面系统和服务器上安装最新的浏览器、操作系统、应用程序补丁，并确保垃圾邮件和浏览器的安全设置达到适当水平。
4、确保安装所有的安全软件，并及时更新并且使用最新的威胁数据库
5、不要授权普通用户使用管理员权限，特别要注意不要让其下载和安装设备驱动程序，因为这正是许多恶意软件乘虚而入的方式。
6、制定处理恶意事件的策略，在多个部门组建可实现协调响应职责并能够定期执行安全培训的团队。
问题的处理：
如果自己的电脑感染病毒是因为安装文件是从网上下载恶意插件，此时一般电脑会比较迟钝，所以卡巴提示木马.它并不是病毒，最好的解决办法是不要去下载便是！下载360是可以防止一些木马及恶意程序，对于恶意的后台软件启动的进程，你可以到“任务管理器中”查看一下；如果恶意程序插入到其它的进程当中（或者把恶意程序注册表服务），那么就不可能用“任务管理器”啦，你可以用“冰刃”就可以查看啦，这样就可以防止恶意程序的破坏。你也可以在“运行”中输入“cmd”再输入netstat-an”就可以查看连接到远程电脑的IP地址及其端口号啦。
现在网上的恶意软件越来越多，前日网络行业协会点名了十大流氓软件，这些软件的特点大多是强制安装，而且不容易卸载。
用软件进行清理如下：
1、下载一个windows优化大师清理注册表你下载一个超级兔子和流氓软件清理大师。
2.如果360不行，你可以使用windows清理助手清除
3.如果还是不行，你可以使用360顽固木马专杀在断网的安全模式下查杀。
360安全卫士（强大的恶意软件查杀工具）下载介绍：拥有最强大的恶意软件查杀功能，将隐藏在系统中的恶意软件一网打尽，保障电脑安全。全面诊断您的系统，让您一键搞定系统诸多问题。清理使用window时留下的痕迹，最有效的保护您的隐私。
软件可以完全清除掉上述软件，清理时最好在windows的安全模式下进行。清理前请备份注册表，以便系统出问题时恢复。软件虽然经过了严格的测试，但不能保证在每台计算机上都能正常清理恶意软件。
参考文献：
《计算机安全原理与实践》机械工业出版社斯托林斯
《信息安全概论》.北京：机械工业出版社.李剑等.
《计算机病毒的特点》.抚宁县第六中学.教学之窗