计算机病毒论文13

　　摘要：随着时代的进步，信息技术的快速发展，计算机在各行各业的应用范围逐渐扩大。在这样的背景下，计算机安全问题已然成为人们关注的焦点。尤其是近年来，计算机病毒的不断更新，不仅影响各行各业的正常运营，还造成了不同程度的财产损失。因此，如何有效消除计算机病毒，提升计算机的安全性已一个重要的议题。笔者就计算机病毒原理及免杀技术进行相应的研究，并在此基础上给出具有针对性的解决措施，进一步提升计算机的安全水平，希望能为相关工作人员提供参考。

　　关键词：计算机；病毒免杀；安全策略

　　现阶段，互联网技术在全球范围内得到了广泛的应用，并在此基础上衍生出较多的产业，形成了全新的互联网生态群落。众所周知，任何事物的发展都是一把双刃剑，在计算机技术快速发展的同时，不可避免地出现一些问题，如计算机病毒、网络“钓鱼”等。随着计算机的使用越来越普遍，被病毒攻击后的损失也越来越大。因此，研究计算机病毒免杀对于保障计算机网络安全有重要意义，不仅可以有效提升计算机使用的安全性，还能够促进计算机网络技术更好发展。

　　1计算机病毒及杀毒软件原理概述

　　1.1计算机病毒的内涵

　　狭义的计算机病毒，主要是指编制者插入的破坏计算机功能或数据的代码，而广义上的计算机病毒，包括计算机病毒、蠕虫、木马等计算机恶意软件。反病毒软件的任务是实时监控和扫描磁盘[1]。部分反病毒软件通过在系统添加驱动程序的方式进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。

　　1.2计算机杀毒软件概述

　　杀毒软件也称反病毒软件，一般包括扫描器、病毒库和虚拟机三个部分。实际上，杀毒软件是一种可以清除计算机病毒、木马等一切已知的、对计算机有危害的程序代码的程序工具。杀毒软件通常具有监控计算机并识别、扫描、清除病毒的功能，同时，该软件还兼具自动升级病毒库、主动防御病毒入侵等功能，有的杀毒软件还带有数据恢复的功能，是当前计算机防御系统的重要组成部分。目前的很多杀毒软件已取得了不错的效果，但是还仍然存在着很多有待改进的地方。例如，随着信息技术的快速发展，计算机杀毒软件的更新速度相对于计算机病毒的制造速度来说，仍存在一定的滞后性。另外，随着杀毒软件的功能增加、程序代码的更新，在电脑中所占用的内存空间也逐步增加，在计算机日常使用中，会在一定程度上降低系统的运行速度，导致杀毒软件的客户体验相对不高，在市场推广的过程中受到较多的阻碍。除此之外，就未来的发展而言，杀毒软件应深入探究的另一个领域是智能识别病毒。因为随着各种病毒的出现，杀毒软件已标记的特征在未来不一定有效，那么如何更加智能地识别病毒，如何在它刚出现时就能识别甚至破解，是相关的工作人员需要思考的一个问题。也只有事先预防和及时反应，智能识别未知病毒，从而更好发现未知病毒，才能最终保证杀毒软件的持久性作用和未来更加长远的发展。

　　2计算机病毒免杀技术

　　2.1文件免杀技术

　　文件免杀技术，主要是指基于文件特征的病毒扫描及清除技术，是当前使用较早、使用范围较广的杀毒技术之一。具体来说，文件免杀技术的操作较为简单，包括：修改特征码，改变自己的内容。这样一来，往往病毒文件就可以躲过杀毒软件的扫描。还有其他的一些技术也比较典型，如应用花指令（人为添加在计算机病毒文件中修改程序执行流程的代码），从而可以有效地阻碍反编译，避开杀毒软件查杀；添加免杀壳，软件加壳一般是对软件进行加密或压缩，原软件经过加壳处理后，就会成为最终文件里的一段代码。面对当前计算机病毒的变种日益增加的情况，计算机文件免杀技术已难以满足实际的杀毒需求。

　　2.2行为免杀技术

　　由于计算机病毒在运行过程中，总会表现出与正常程序的不同之处，因此，杀毒软件可以采取一些措施，从而抵御病毒。某些计算机病毒能够在进行杀毒软件的静态特征码扫描以及内存特征码扫描时呈现出“无毒”的状态，一旦加载驱动，或者是修改含有此类病毒的注册表时，这些病毒就会做出相应的恶意行为。相对来说，任何一个程序都不是完美无缺的，或多或少都存在一定的漏洞，而病毒就是利用这些漏洞达到预期的破坏目的。行为免杀技术则是通过利用可信进程来突破主动防御。由于计算机有很多常用功能和非病毒软件，因此，有很多常用进程是被杀毒软件信任的，而病毒可以让恶意代码获得可信进程的执行权限，从而执行恶意操作。