基于用戶診斷方式的反惡意軟件系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)給人們提供的服務(wù)越來(lái)越豐富，惡意軟件在網(wǎng)上橫行的趨勢(shì)也愈演愈烈。目前大多數(shù)惡意軟件并不像計(jì)算機(jī)病毒那樣具有明顯的病毒特征，其主要目的也不在于對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊、破壞，而是出于商業(yè)利益的考慮，如：廣告、搜集用戶信息等。也因此會(huì)給用戶在使用計(jì)算機(jī)時(shí)帶來(lái)麻煩和信息泄露的風(fēng)險(xiǎn)。只有深入了解惡意軟件的入侵、駐留機(jī)制，才能將惡意軟件從計(jì)算機(jī)系統(tǒng)中清除出去，給用戶一個(gè)干凈、安全的使用環(huán)境。 對(duì)于目前常見的惡意軟件分類方法存在的不足

2、，以及法律上對(duì)惡意軟件沒有約束管理的缺陷。本文還提出了一種新的分類方法，按軟件的垃圾程度進(jìn)行分類的方法。通過用戶在使用軟件時(shí)的切身體會(huì)來(lái)確定其垃圾程度。 本文對(duì)目前主流惡意軟件進(jìn)行搜集采樣，深入分析惡意技術(shù)，找出其感染原理和方式。通過在虛擬機(jī)中分析實(shí)驗(yàn)，總結(jié)出各類惡意軟件的具體駐留手段，并提出了相應(yīng)的清理方案。 惡意軟件的入侵途徑令人防不勝防，讓一些計(jì)算機(jī)知識(shí)欠缺的用戶難以防范惡意軟件對(duì)系統(tǒng)的侵襲。由于惡意軟件帶來(lái)的巨大

3、商業(yè)意義，其制造者與日俱增，大到公司，小到個(gè)人，這使得惡意軟件的傳播日益廣泛，用戶計(jì)算機(jī)被安裝上惡意軟件的可能性越來(lái)越大，系統(tǒng)中出現(xiàn)的各類異常現(xiàn)象也越來(lái)越多。通過對(duì)惡意軟件入侵途徑的總結(jié)分析，本文提出了對(duì)于目前計(jì)算機(jī)系統(tǒng)怎樣提高安全性，預(yù)防惡意軟件的方案。 大部分惡意軟件入駐計(jì)算機(jī)系統(tǒng)后，會(huì)強(qiáng)行修改系統(tǒng)的相關(guān)設(shè)置為其功能的實(shí)現(xiàn)提供服務(wù)。本文對(duì)常見的系統(tǒng)設(shè)置被修改的情況進(jìn)行搜集總結(jié)，提出了相應(yīng)的系統(tǒng)設(shè)置修復(fù)、還原的方案。

4、針對(duì)目前流行的反惡意軟件在使用過程中，對(duì)部分初級(jí)用戶的支持存在的不足，本文設(shè)計(jì)了基于用戶診斷方式，從用戶角度出發(fā)的清理方式，即讓初級(jí)用戶可以通過向?qū)Ｊ竭M(jìn)行操作；讓高級(jí)用戶可以通過自定義模式進(jìn)行操作。對(duì)在WINDOWS環(huán)境下不能被清理的惡意軟件，筆者還設(shè)計(jì)了在DOS下進(jìn)行清理的方案。這三種模式并存，讓用戶可以根據(jù)實(shí)際情況選擇用哪種模式進(jìn)行。 最后，筆者對(duì)本方案中的各個(gè)功能進(jìn)行了實(shí)驗(yàn)測(cè)試，驗(yàn)證其準(zhǔn)確性和有效性，總結(jié)了其不足之處，并