西華大學(xué)西華學(xué)院　陳橋松四川省營(yíng)山雙河中學(xué)　陳　杰　賀祝軍

?

計(jì)算機(jī)木馬病毒的教學(xué)研究和預(yù)防措施

西華大學(xué)西華學(xué)院陳橋松
四川省營(yíng)山雙河中學(xué)陳杰賀祝軍

摘 要：本文通過(guò)對(duì)計(jì)算機(jī)病毒的概述，簡(jiǎn)單分析其作用原理，闡明木馬病毒在互聯(lián)網(wǎng)中扮演的角色，提出一些防范措施，最大限度地減少計(jì)算機(jī)病毒帶來(lái)的危害。

關(guān)鍵詞：木馬病毒 服務(wù)端 入侵 文件劫持 防護(hù)措施

隨著信息化時(shí)代的到來(lái)，人們對(duì)網(wǎng)絡(luò)的需求日益增長(zhǎng)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)迅速發(fā)展和普及。隨著互聯(lián)網(wǎng)的發(fā)展，各種黑客工具和網(wǎng)絡(luò)手段使網(wǎng)絡(luò)管理方和用戶(hù)受到財(cái)產(chǎn)損失，其中最嚴(yán)重的就是木馬攻擊。木馬攻擊具有攻擊范圍廣、危害大等特點(diǎn)。因此，用戶(hù)有必要加強(qiáng)對(duì)木馬病毒的認(rèn)識(shí)和防范意識(shí)。

一、木馬病毒的概述

1.木馬的定義和基本特征

木馬的全稱(chēng)是“特洛伊木馬”，它是一種新型的計(jì)算機(jī)網(wǎng)絡(luò)病毒程序，是一種基于遠(yuǎn)程控制的黑客工具，它利用自身的植入功能或依附具有傳播功能的病毒，進(jìn)駐目標(biāo)機(jī)器監(jiān)聽(tīng)、修改、竊取文件。通常情況下，木馬具有隱蔽性、自動(dòng)運(yùn)行性、欺騙性、自動(dòng)傳播性和一些特殊功能，它可以在用戶(hù)不知情的情況下自動(dòng)運(yùn)行，實(shí)現(xiàn)木馬編寫(xiě)者的非法目的。由于其具有欺騙性，所以普通計(jì)算機(jī)用戶(hù)對(duì)木馬不容易分辨，使得木馬可以長(zhǎng)期隱蔽并傳播。

2.木馬的傳播途徑和危害

木馬病毒可利用操作系統(tǒng)漏洞、移動(dòng)存儲(chǔ)設(shè)備、軟件漏洞、ARP欺騙、電子郵件、通訊軟件和網(wǎng)頁(yè)等途徑進(jìn)行傳播。它可利用自身特點(diǎn)盜取用戶(hù)個(gè)人信息、網(wǎng)游賬號(hào)、虛擬財(cái)產(chǎn)、真實(shí)財(cái)產(chǎn)等，并可能給電腦留下后門(mén)，使電腦隨時(shí)可以被黑客控制。

二、木馬病毒的作用原理

木馬病毒產(chǎn)生作用，通常需要控制端和服務(wù)端。服務(wù)端植入用戶(hù)主機(jī)，控制端由黑客掌握。用戶(hù)運(yùn)行捆綁木馬的程序后，木馬首先將自身拷貝到硬盤(pán)深層目錄，然后在注冊(cè)表中設(shè)置好木馬的觸發(fā)條件，一旦木馬被激活進(jìn)入內(nèi)存，會(huì)開(kāi)啟木馬定義的端口，使服務(wù)端與控制端建立連接，控制端可利用這條通道對(duì)服務(wù)端進(jìn)行遠(yuǎn)程控制，如下圖：

木馬病毒傳播基本原理圖

三、木馬病毒的防范

我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全形勢(shì)十分嚴(yán)峻，采用有效的病毒防范措施顯得尤其重要。計(jì)算機(jī)網(wǎng)絡(luò)中最主要的軟硬件實(shí)體就是服務(wù)器和工作站，所以應(yīng)主要考慮用戶(hù)端和服務(wù)器端的防范。建立基于用戶(hù)的防范措施：

（1）在網(wǎng)絡(luò)接口卡上安裝防病毒芯片。這是一種硬件防病毒技術(shù)，與操作系統(tǒng)相配合，可防范大部分針對(duì)緩沖區(qū)溢出漏洞的攻擊，能更加實(shí)時(shí)有效地保護(hù)工作站和服務(wù)器之間的數(shù)據(jù)通信。

（2）創(chuàng)建緊急引導(dǎo)盤(pán)。緊急引導(dǎo)盤(pán)就是常說(shuō)的啟動(dòng)盤(pán)，當(dāng)電腦無(wú)法進(jìn)入操作系統(tǒng)時(shí)，可以用它引導(dǎo)系統(tǒng)，進(jìn)入DOS狀態(tài)，然后對(duì)系統(tǒng)進(jìn)行修復(fù)。計(jì)算機(jī)病毒的防治措施中創(chuàng)建的緊急修復(fù)盤(pán)是對(duì)當(dāng)前計(jì)算機(jī)的分區(qū)表、引導(dǎo)區(qū)信息等重要信息進(jìn)行的備份，當(dāng)計(jì)算機(jī)的這些信息被病毒破壞后可以通過(guò)它進(jìn)行恢復(fù)，盡量減少損失。

（3）盡量不用外來(lái)的軟件和閃盤(pán)，用最新正版的殺毒軟件查殺。正版殺毒軟件較穩(wěn)定，能及時(shí)更新病毒庫(kù)和正版殺毒軟件版本，更為有效地防范網(wǎng)絡(luò)威脅。

（4）重要文件和數(shù)據(jù)不要長(zhǎng)期存放在計(jì)算機(jī)上，用戶(hù)要及時(shí)備份數(shù)據(jù)。

四、基于服務(wù)器的防范措施

網(wǎng)絡(luò)服務(wù)器是計(jì)算機(jī)網(wǎng)絡(luò)的支柱。目前基于服務(wù)器的防治病毒方法大多采用防治病毒可裝載模塊（NLM），其可提供實(shí)時(shí)掃描病毒的能力。在服務(wù)器上的插防毒卡等技術(shù)，也可以保護(hù)服務(wù)器不受病毒攻擊。具體措施有：

1.建立有效的計(jì)算機(jī)病毒防護(hù)體系

有效的計(jì)算機(jī)病毒防護(hù)體系應(yīng)至少包括六個(gè)防護(hù)層。其中包括訪問(wèn)控制層、病毒檢測(cè)層、病毒遏制層、病毒清除層、系統(tǒng)恢復(fù)層、應(yīng)急計(jì)劃層。這六層計(jì)算機(jī)防護(hù)體系，需要有效的硬件和軟件技術(shù)的支持。入侵檢測(cè)是積極的安全防護(hù)技術(shù)，提供對(duì)內(nèi)部攻擊、外部攻擊和錯(cuò)誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)收到危害前攔截和響應(yīng)入侵。

2.安裝和設(shè)置防火墻

防火墻可以監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外屏蔽內(nèi)部網(wǎng)絡(luò)的信息、結(jié)構(gòu)和運(yùn)行狀況，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全保護(hù)。防火墻是分離器、限制器，也是分析器，它能有效監(jiān)控內(nèi)部和外部網(wǎng)絡(luò)之間的所有活動(dòng)，一定程度上保證內(nèi)部網(wǎng)絡(luò)的安全。

總之，計(jì)算機(jī)病毒在外觀上越來(lái)越難辨別，造成的危害也越來(lái)越嚴(yán)重，我們需要重視病毒的發(fā)展趨勢(shì)，加強(qiáng)對(duì)計(jì)算機(jī)病毒防范知識(shí)的普及和對(duì)計(jì)算機(jī)病毒知識(shí)的研究。在技術(shù)上更先進(jìn)、功能上更全面地構(gòu)建完善的病毒防范體系，確保計(jì)算機(jī)用戶(hù)的使用安全。

參考文獻(xiàn)：

［1］張又生.計(jì)算機(jī)病毒與木馬程序剖析［M］.北京：北京科海電子出版社，2009

［2］張小磊.計(jì)算機(jī)病毒診斷與防治［M］.北京：中國(guó)環(huán)境科學(xué)出版社，2008

［3］李軍麗.特洛伊木馬病毒的隱藏技術(shù)［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2008

［4］楊玉新.木馬病毒分析與安全防范的措施［J］.科技創(chuàng)新導(dǎo)報(bào)， 2011

文章編號(hào)：ISSN2095-6711/Z01-2016-05-0188