蠕蟲病毒的查殺


頁數(shù)：43 字?jǐn)?shù)：30550

尼姆達(dá)（Nimda）蠕蟲病毒的查殺
The Identification And Deletion For Nimda


摘要
本文首先介紹了計(jì)算機(jī)病毒，重點(diǎn)介紹蠕蟲病毒，接著介紹了各種反病毒技術(shù)，重點(diǎn)論述了尼姆達(dá)（Nimda）蠕蟲病毒傳染機(jī)理，病毒特征以及尼姆達(dá)（Nimda）蠕蟲病毒的清除。尼姆達(dá)（Nimda）蠕蟲病毒嗅探器的設(shè)計(jì)是根據(jù)許多殺毒軟件殺毒原理而想到的。設(shè)計(jì)思路是遍例所有運(yùn)行的進(jìn)程，查找與尼姆達(dá)（Nimda）蠕蟲病毒程序Load.exe是否一致，一致則結(jié)束該進(jìn)程并刪除病毒源文件。它是一個(gè)利用VB 6.0的開發(fā)環(huán)境進(jìn)行編程，專門用來針對尼姆達(dá)（Nimda）蠕蟲病毒的查殺的工具。
關(guān)鍵字: 病毒；蠕蟲；尼姆達(dá)

Abstract
This paper introduces a computer virus, the worm virus highlights, and then introduced a variety of anti-virus technology focuses on the Nimda worm virus transmission mechanism, Features and Nimda virus worm virus removal. The sniffer for Nimda worm virus based on the principle of anti-virus which determined many types of anti-virus software.The designing principle relied on widespreading all cases of running processes for the purpose of identifying the consistence of the Nimda Mmc.exe worm virus procedures. If there exists the Nimda Load.exe, the process will be ended and the virus source wil be removed. It is a VB 6.0 development environment for programming, specifically used against Nimda (Nimda) worm virus killing tool.
Key words：Virus；Worm；Nimda

目錄
中英文摘要 (I)
1.前言 (1)
1.1起源 (1)
1.2計(jì)算機(jī)病毒的定義 (1)
1.3計(jì)算機(jī)病毒的特征 (2)
1.4病毒的分類 (3)
1.5計(jì)算機(jī)病毒的命名 (4)
1.6計(jì)算機(jī)病毒的工作過程 (4)
1.7計(jì)算機(jī)病毒的傳染 (4)
2.蠕蟲病毒 (7)
2.1蠕蟲病毒的定義 (7)
2.2網(wǎng)絡(luò)蠕蟲病毒分析和防范 (9)
2.3經(jīng)典蠕蟲病毒尼姆達(dá)（Nimda）解析 (12)
3.尼姆達(dá)（NIMDA）蠕蟲病毒的查殺 (18)
3.1前言 (18)
3.2殺毒軟件的掃描方法 (18)
3.3反病毒技術(shù) (21)
3.4尼姆達(dá)（Nimda）蠕蟲病毒嗅探器的設(shè)計(jì) (25)
3.5 結(jié)果 (31)
3.6尼姆達(dá)（Nimda）蠕蟲病毒解決方法 (33)
3.7防范措施 (33)
4.總結(jié) (35)
致 謝 (36)
參考文獻(xiàn) (37)
附錄 (38)

1.前言
1.1起源
1.1.1病毒的歷史
自從1946年第一臺馮-諾依曼型計(jì)算機(jī)ENIAC出世以來，計(jì)算機(jī)已被應(yīng)用到人類社會的各個(gè)領(lǐng)域。然而，1988年發(fā)生在美國的“蠕蟲病毒”事件，給計(jì)算機(jī)技術(shù)的發(fā)展罩上了一層陰影。蠕蟲病毒是由美國CORNELL大學(xué)研究生莫里斯編寫。雖然并無惡意，但在當(dāng)時(shí)，“蠕蟲”在INTERNET上大肆傳染，使得數(shù)千臺連網(wǎng)的計(jì)算機(jī)停止運(yùn)行，并造成巨額損失，成為一時(shí)的輿論焦點(diǎn)。在國內(nèi)，最初引起人們注意的病毒是80年代末出現(xiàn)的“黑色星期五”，“米氏病毒”，“小球病毒”等。因當(dāng)時(shí)軟件種類不多，用戶之間的軟件交流較為頻繁且反病毒軟件并不普及，造成病毒的廣泛流行。后來出現(xiàn)的word宏病毒及win95下的CIH病毒，使人們對病毒的認(rèn)識更加深了一步。 最初對病毒理論的構(gòu)思可追溯到科幻小說。在70年代美國作家雷恩出版的《P1的青春》一書中構(gòu)思了一種能夠自我復(fù)制，利用通信進(jìn)行傳播的計(jì)算機(jī)程序，并稱之為計(jì)算機(jī)病毒。[1]