本文目录一览：
-
1、木马病毒的介绍
木马病毒的介绍
木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
求一篇计算机木马原理及防御的论文
虽然绝大多数用户的计算机中都安装了各种品牌的反病毒软件，但令人遗憾的是，用户所面临的病毒危害并没有因此显著降低，反而呈现了上升趋势。根据国家计算机病毒应急处理中心《2007年中国计算机病毒疫情调查技术分析报告》，截止2007年6月，我国计算机病毒感染率高达91.47%，与前两年相比又出现了较大的反弹。传统反病毒技术已不再适应当前反病毒的需求是造成这种局面的主要原因之一。
传统反病毒技术——特征码扫描技术，其核心思想是反病毒公司从病毒体代码中，人工提取出病毒的特征码，然后由反病毒产品将被查对象与病毒特征码进行比对，如果被查对象中含有某个病毒的特征码就将其报为病毒。
反病毒公司已经提取特征码的病毒称为已知病毒，未提取特征码的病毒就称为未知病毒。特征码扫描技术依赖于从病毒体中提取的特征码，未获得病毒体就无法取得特征码。其技术原理决定了，特征码扫描技术只能识别已知病毒，不能防范未知病毒。
传统反病毒技术的流程为：当用户发现计算机出现异常现象，怀疑可能被病毒感染 → 具有一定反病毒知识的用户将可疑文件通过邮件等途径发送至反病毒公司 → 反病毒公司收到可疑文件后，由病毒分析工程师进行人工分析 → 如果认定是病毒，则从病毒代码中提取该病毒的特征码，然后制作升级程序并将其放在互联网上 → 最后，待用户升级反病毒软件后，才能对这个病毒进行查杀。但在用户升级之前，用户计算机上的反病毒产品无法阻止该病毒的感染和破坏。
目前，传统的反病毒技术面临着非常严峻的病毒挑战，黑客大规模批量制造各种以窃取商业秘密、虚拟财产、银行帐号等为目的的木马病毒，这类以营利为目的的新型病毒已成为当前病毒发展的主导趋势。黑客为了避免木马被杀毒软件发现，开发出多种简单易行的病毒免杀技术，无须重新编写病毒程序，只需经过简单地加壳、加花指令、定位并修改病毒特征码等技术方式的处理，很短时间内就可大规模批量制造出可逃避传统反病毒产品查杀的木马变种。
更为严峻的是，已经出现了自动加壳、自动免杀机，甚至还实现了商业化，病毒作者每天对其进行更新，升级速度甚至超过了杀毒软件。黑客利用这类工具自动生成的木马变种，往往能够躲过最新版杀毒软件的查杀。木马生产的“工业化、自动化”导致木马越来越难以被反病毒公司收集，或者在收集到这些木马前，这些木马已经有着较长的生存时间，已经给用户造成难以挽回的损失。
据德国AV测试实验室介绍，2007年出现约550万个通过互联网传播的恶意程序，反病毒公司每天需分析1.5万至2万个新病毒。这使反病毒公司的日均工作量增加至2006年的4倍，更是2005年的15倍。
传统反病毒技术“出现病毒—收集病毒—分析病毒—升级病毒库”的处理模式，尽管能够较好防范已知病毒，用户仍面临大量反病毒公司还未收集到的病毒以及每天数以万计新病毒的威胁，用户的信息安全得不到有效保障。
传统反病毒技术落后于病毒技术的步伐已是不争的事实，它已经不适应当前反病毒的需求，因此，广大计算机用户迫切需要一种可以自动查杀未知病毒的反病毒软件。
微点主动防御技术及其原理
既然反病毒工程师可以通过分析程序行为而准确判定一个程序是否是病毒，那么能否将这种分析判断过程自动化、程序化呢？
XX认为，这种想法是可行的。微点主动防御技术正是根据这种思路设计而来：通过对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库，模拟专家发现新病毒的机理，通过分布在操作系统的众多探针，动态监视所运行程序调用各种应用程序编程接口（API）的动作，将程序的一系列动作通过逻辑关系分析组成有意义的行为，再综合应用病毒识别规则知识，实现自动判定病毒。
反病毒专家刘旭在总结自己二十年来反病毒技术实践的基础上，在国际上率先创立了“监控并举、动态防护”的主动防御技术体系，开创性确立了主动防御产品的核心标准，即必须以具备动态仿真反病毒专家系统为先决条件，以自动准确判定未知病毒为基本诉求，以程序行为监控并举为机制保障。在刘旭的带领下，微点研发团队成功研制出世界首款可主动防御计算机病毒和网络攻击的新一代反病毒软件——微点主动防御软件，采用了动态仿真反病毒专家系统，自动准确判定新病毒、程序行为监控并举、自动提取特征码实现多重防护、可视化显示监控信息五项核心技术，实现了对未知病毒的自主识别、明确报出和自动清除，有效克服了传统杀毒软件滞后于病毒的致命缺陷。
面对当前形形色色的主动防御概念，刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。这里所说的程序动作，是指反病毒软件监控到程序调用了Windows提供的某个API。API是Windows为程序开发提供的功能，正常程序可以使用，病毒也可以使用，也就是说API本身并没有善恶之分。如果仅仅依据程序的一个动作就报警，那么普通的用户实在难以判断这个动作究竟是否有害，更会感到无所适从，这显然不是广大计算机用户所需要的反病毒技术。
2005年，微点主动防御软件研制成功，开创了国际反病毒技术发展的一个崭新时代，主动防御技术成为下一代反病毒核心技术已成为国际反病毒公司的广泛共识。
经历了近三年不同寻常的超长时间公开测试，经历了数百万用户的大规模测试和使用，今天，微点主动防御软件产品以其更稳定、更成熟的优异品质迎接全球用户的考验。微点主动防御软件获得了用户广泛青睐，用户对其技术的先进性特别是防范未知病毒的能力普遍给予高度评价。
目前，作为国家863科技攻关项目，微点主动防御技术依然处于国际领先地位。
微点主动防御的简介，也挺有论文性质的
题目是木马病毒的攻击原理和防范的论文有谁可以写？
的危害很多人已经深有体会，相信很多人都曾遭受过电子邮
件的毒手。互联网上80％左右的流行病毒都是通过电子邮件传播的，我们相
对来讲对电子邮件病毒都有了一定的防范意识，知道采取一些针对性的措施
来防范邮件病毒。但同时，另外一种安全危险却被大家普遍忽视，那就是恶
意网页。
其实恶意网页早就不是什么新鲜东西，甚至恶意网页的历史比电子邮件
病毒的时间都长，它是伴随着互联网的出现而出现的，跟互联网同步发展；
恶意网页前些年不像现在这么普遍存在，同时恶意网页大多数是在一些个人
站点的页面上，访问的绝对数量不小，相对数量较少，同时恶意网页一般不
具备传染性，所以恶意网页的危害性没有象电子邮件病毒一样产生那么大的
危害。大部分是IE首页被修改等，但是自从“万花病毒”的出现改变了人们
对网页代码的看法。 从去年开始，恶意网页的危害性渐渐的爆发出来，很多用户受到恶意网
页的攻击，注册表被修改。恶意网页的比例上升的很快，到去年年底的时候
恶意网页的求救信已经基本和邮件病毒持平，远远超过电子邮件病毒，所以，
恶意网页已经成为互联网世界的头号敌人，虽然直接危害暂时还不能和电子
邮件相抗衡，但是恶意网页将会是一个长期存在，对互联网安全构成重大威
胁的新敌人，足以引起所有上网用户的重视。
网页恶意代码到底是怎么产生的呢？其实它也和病毒一样是人为制造出
来的，早期的制造恶意代码的人大多数是出于个人目的，或是为了提高自己 网站的知名度、提高网站的浏览量，或者纯粹是一种恶作剧、一种破坏行为，
他们通过在其开通的网站主页源程序里加入几行具有破坏性的代码，当用户
打开网页进行浏览是能够修改用户的注册表，后果主要表现在IE默认主页被
修改，发展到后来出现了最有代表性的具有破坏性的网页恶意代码如“万花
病毒”和“混客绝情炸弹”。遭受恶意代码破坏的用户往往不清楚自己到底是
遭受到病毒的破坏还是黑客的攻击，往往手足无措。这个时候往往需要手动
修改注册表，而修改注册表对于普通用户来说又不是一件很容易的事，大多
数都会不知所措。本文以网络上常见的恶意代码病毒详细的介绍了各种恶意
代码的原理和预防、解决方法，使每一位朋友能解决在网络中遇到的问题。
剩下的在你消息里
谁能提供特洛伊木马病毒的原理与清除论文的资料
“特洛伊木马”一词原指古希腊人所使用的木马，古希腊人利用木马潜入特洛伊城并最终将该城征服。而现在，对特洛伊木马的经典定义是指一种程序，这种程序伪装成合法软件，一旦运行将造成危害。木马本身不能够传播自己，这就将其与病毒和蠕虫区别开来。
现在，木马通常会隐匿地安装到计算机上，并且会在用户不知情的情况下秘密执行自身的恶意功能。现在的大多数犯罪软件都包含几类不同的木马程序，它们都是被精心设计，用以执行特定的恶意功能。最为普遍的有后门木马（通常会包含一个键盘记录器）、间谍木马、盗号木马以及代理木马。其中，代理木马能够将受感染计算机转化成为一个垃圾邮件发布机。
至于清 除。非专业人员，可以借助犯病毒软件，进行清除。
注意上网习惯，定期扫描，基本上不会中毒。
木马病毒详细介绍！高手进！
您好，电脑病毒可以分为以下几类
1、按感染对象分为引导型、文件型、混合型、宏病毒,文件型病毒主要攻击的对象是.COM及、EXE等可执行文件;按其破坏性分良性病毒、恶性病毒!
2、 按照病毒程序入侵系统的途径，可将计算机病毒分为以下四种类型：
? 操作系统型：这种病毒最常见，危害性也最大。
? 外壳型：这种病毒主要隐藏在合法的主程序周围，且很容易编写，同时也容易检查和删除。
? 入侵型：这种病毒是将病毒程序的一部分插入到合法的主程序中，破坏原程序。这种病毒的编写比较困难。
? 源码型：这种病毒是在源程序被编译前，将病毒程序插入到高级语言编写的源程序中，经过编译后，成为可执行程序的合法部分。这种程序的编写难度较大，一旦插入，其破坏性极大。
希望帮助到您，电脑管家竭诚为您服务，您的支持是我们的动力，望采纳。
腾讯电脑管家企业平台：
谁能给我一篇木马病毒防范与查杀的论文？谢谢
最近有朋友问我什么杀毒软件好，360还是瑞星呢？MCAfee呢 ？下面我就做简单的回答，让朋友们真正认识什么是那些所谓的“杀毒软件”？
曾经我也有过这样的疑问：
1.什么是病毒？
2.杀毒软件又是如何判定一个文件是不是病毒的？
3.为什么我装了杀毒软件可是仍然中毒？
相信经常接触电脑的你也有过类似的想法吧
下面让我们逐步揭开它们的神秘面纱？
首先回答第一个问题：简单的说，病毒就是一段具有破坏性的程序代码。这个范围比较广，通常包括普通病毒、蠕虫和特洛伊木马。三者的界限并不是十分清晰的。只要是你觉得对你有害的程序，都可以归为病毒。
不过我有一点提醒大家：“cy病毒”的破坏范围比较广泛，与现在网络界最强的病毒：木马和vs_cheidhsj功能一样强大，不过还比他们厉害一点点！！！
第二个问题和第三个问题我们这样做解释：
杀毒软件判定病毒通常有两种方法：一是特征码匹配（这是主要的，市面上绝大多数杀软都使用这种技术。也就是说凡是有扫描技术的杀毒软件99%是特征码匹配。） 二是行为判断或者叫主动防御（从目前看比较好的是国产的杀毒软件：微点这两个概念我们会依次介绍并做个简单的分析对比。
特征码匹配：了解这个概念首先必须明确什么叫特征码？这里我们举个小例子。你说你为什么能分辨出谁是你的朋友，谁又是你的家人呢？你会说：他们长得不一样啊！对，他们长得不一样用计算机的语言说就是他们的特征不同。而程序的特征表现形式就是特征码。反病毒专家从病毒样本中提取病毒的特征码并加入病毒库，这样我们在升级后就可以查杀这种病毒了。
不过cy病毒经过本人的几万次测试，瑞星、360、江民、金山毒霸……等等，这些杀毒软件都是杀不出来的。而且美国空房部颁发的文件粉碎器，也粉碎不了！！！（O(∩_∩)O哈哈~ 大家知道升级的必要性了吧）。
但是显而易见，这种方法有很多缺陷。比如人可能长得一摸一样，所以使用特征码检测病毒也存在误报的现象（前一段时间黑防网站发生了“伪挂马事件”，就是个典型）。我们只有先发现了病毒，然后才能提取特征码，这就决定了我们防御的滞后性。一个很常见的情况是，你在升级过杀毒软件后才能扫描出木马（升级！升级！！）。可这时，你已经中毒了。
另外如果你的父母进行了整容（呵呵 比喻而已），可能你就不认识了；病毒也是如此。如果病毒的制造者修改了病毒的特征码，杀毒软件就不认识病毒了，当然就查不出来了（看到这你能想到什么？ 木马过免杀的原理 懂了吧 ！）。这种让病毒不被杀毒软件查杀的技术就是黑客口中的“免杀”。免杀技术的流行使很多杀毒软件形同虚设。很多病毒开始使用随机自变异来逃避杀毒软件的检测。熊猫烧香是一个不错的案例，很多人（程序员、骇客）甚至用“伟大”一词，来形容李俊。他开创了一个新的思路。“熊猫烧香”、“金猪报喜”等事件让人们看到了传统杀毒软件的缺陷，人们在寻找一种更好的方法来从根本上防止病毒，基于这种想法，行为判断技术（即主动防御）出现了。
行为判断技术：通过程序的行为来对病毒加以区分。我们都知道：病毒和正常的软件的行为是不一样的。所以一个有经验的反病毒专家仅仅需要看到一个程序的开头几行代码就可能分辨出它是不是病毒。这样，我们需要一个拟真型的反病毒专家。他可以通过程序的行为来区分病毒，而不是程序本身，大大降低了误报率。同时，程序可能有千万种，但是程序的行为却是有数的（这可能比较难以理解，但你想想，程序可以实现很多功能。不过再多的功能不也是程序员一点一点写出来的么？这像是做数学题一样，变化再多，最后还离不开那十个阿拉伯数字）。病毒制造者绞尽脑汁想出一种传播方法，而我们的反病毒专家只需要截获一个样本就可以彻底堵死他的传播途径。我们在根本上变成了以逸待劳。更何况，突破的思路是很难的。圈子内的人不是10W叫卖能过微点的木马么？由此可以看出，行为判断技术是未来杀毒软件的发展方向。