《有关家用电脑的安全问题》研究性学习课题研究论文 组长李子敏 组.doc

有关家用电脑的安全问题研究性学习课题研究 论文组长：李子敏 组员：黄伟彦 梁海东 黄志林 罗家辉 黄俊聪 吕平广 李文聪 苏锋 陈志成 颜刻这次我们小组进行了有关家用电脑的安全问题的课题研究，主要研究的内容有两个专题：流氓软件的了解以及防治；电脑病毒的了解与防治。课题提出的背景：随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。具体表现为：计算机系统受病毒感染和破坏的情况相当严重；电脑黑客活动已形成重要威胁；信息基础设施面临网络安全的挑战；信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节；网络政治颠覆活动频繁。如果不很好地解决这些问题，必将阻碍信息化发展的进程。电脑已成为人们日常生活中工作，娱乐等各方面必不可少的工具，在人们使用电脑带来方便的过程中，也会给带来许许多多的不便，例如流氓软件的侵袭是我们的系统面目全非，系统的漏洞让黑客攻其不备，盗取我们的保密信息，病毒袭击让我们系统完全崩溃因此，我们对这个课题进行了以下相关的研究，因为时间有限，我们只进行了一些比较基本的分析，范围也只在家用电脑的安全防治方面。专题一:流氓软件的了解与防治：流氓软件与正规软件，病毒之间的区别：计算机病毒指的是：自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用，并能够自我复制。 “流氓软件” 指的是介于病毒和正规软件之间的软件。正规软件指的是：为方便用户使用计算机工作、娱乐而开发，面向社会公开发布的软件。“ 流氓软件”介于两者之间，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来实质危害。 流氓软件的分类：种 类定 义入 侵 现 象广告软件未经用户允许，下载并安装或与其他软件捆绑并通过弹出式广告或以其他形式进行商业广告宣传的程序。用户安装了软件后会一直弹出带有广告内容的窗口，干扰用户正常使用电脑。还有一些软件安装后会在IE浏览器的工具栏位置添加与该软件功能不相干的网页链接图标，一般用户很难清除。间谍软件在使用者不知情的情况下，在用户电脑上安装后门程序的软件。用户隐私数据和重要信息会被后门程序捕获。一些间谍软件能够使用户的计算机“死机”，然后推销能够修正该问题的软件。通常由电子邮件型病毒传播的击健记录者使身份窃贼能够获取用户的银行帐户和其它机密资料。浏览器劫持浏览器劫持是一种恶意程序，通过DLL插件、BHO、Winsock LSP等形式 对用户的浏览器进行篡改 。常见症状有：访问正常网站时被转向到恶意网页、输入错误网址时被转到劫持软件制定的网站、IE主页/搜索页等被修改为劫持软件指定的网站地址、收藏夹里自动反复添加恶意网站链接等。 行为记录软件指未经用户许可窃取、分析用户隐私数据，记录用户使用网络习惯的软件。 例如一些软件会在后台记录用户访问过的网站并加以分析，根据用户访问过的网站判断用户的爱好，然后根据用户的爱好弹出不同的广告程序。 恶意共享软件指采用不正当的捆绑或不透明的方式强制安装在用户的计算机上，并且利用一些病毒常用的技术手段造成软件很难被卸载或采用一些非法手段强制用户购买的免费、共享软件。 例如用户安装某款媒体播放软件时会自动安装其他与播放功能毫不相干的软件（如搜索、下载软件）而不给出明确提示，并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。使用自带的卸载功能无法卸载干净或卸载时提示用户是否保留某某功能或使用“您是否确认不卸载某某软件”等带有误导用户的信息避免被卸载。 搜索引擎劫持指未经用户授权自动修改第三方搜索引擎结果的软件。通常这类软件程序会在第三方搜索引擎的结果中添加自己的广告或加入网站链接获取流量等。自动拨号软件未经用户允许，自动拨叫软件中设定电话号码的程序。通常这类程序会拨打长途或声讯电话，给用户带来高额的电话费。网络钓鱼网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”。“网络钓鱼”攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用和口令、社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌。流氓软件的8大症状: 1.强迫性安装：不经用户许可自动安装，或者是不给出明显提示，欺骗用户安装 。 2.无法卸载：不提供正常的卸载程序，或当用户选择卸载时，不真正卸载。 3.弹出广告窗：在用户上网时，频繁弹出广告窗口，干扰用户正常使用电脑 4.首页修改：浏览器的默认首页，在没有经过用户的同意擅自被修改。 5.修改浏览器：在菜单栏上添加不需要的按钮，在浏览器的地址栏中添非法内容，自动添加菜单。 6.资源占用：CPU资源被大量占用，系统变得越来越慢。 7.使浏览器崩溃：流氓软件由于太信赖于浏览器，因此，经常会出现使浏览器莫名崩溃的情况。 8.干扰软件：流氓软件为了达到它的常久生存的目的，总是干扰一些如杀毒软件的正常运行，使这些软件出现莫名其妙的错误。流氓软件的危害：危害1：遭遇赖死不走的流氓软件:流氓软件系统里安家后，太过于乐不思蜀以致于多次将它请出也未能如愿。重启后它还是纠缠不休，直至你重新安装系统。危害程度： 危害2：遭遇强行捆绑型流氓软件:强行捆绑就是在网友下载的软件上面，捆绑了其它未经网友同意下载并安装的软件、插件，这些流氓软件安装的时候非常隐蔽，在刹那间就莫名其妙地占领了你的电脑。一般是由软件作者将它们捆绑在一起以获得利润。危害程度： 危害3：遭遇强力侵扰型流氓软件:姑勿论流氓软件是如何进入系统的，如果它安安静静就算了，不过有些软件不依不饶，老是出来在你眼前晃动，占用系统资源，让人烦不胜烦。危害程度：一些常见的流氓软件举例：在新西兰召开的国际反病毒大会上，微软公司公布的中国十大流氓软件：CNSMIN （3721） CNNIC Chinese keywords（CNNIC关键字搜索） Baidu.Sobar（百度搜霸） Sogou（搜狗） Baigoo（百狗） DuduAccelerator（DUDU加速器） Caishow（彩秀） DMCast（桌面传媒） HDTBar （一种网页工具条） Real VNC（一种远程控制软件）除此之外，还有许许多多，虽然我没有全部用过，但是这都是许多用户上报到互联网上的：89.Sol099 90.wz101 91.ADNavihepler(女生宿舍) 92.自由行中文域名 93.赢政天下网摘 94.易搜搜索引擎 95.迅彩图铃通 96.新浪VIVI收藏夹 97.新华快信 98.网游天使自助远程挂机平台 99.网易SMS Ppinstall Control 100.网眼天下WebEye 101.同花顺工具条 102.天天在线.黑龙江PortalCom Control2.0 103.腾讯极速下载控件 104.闪电搜霸Flashbar 105.塞我网CyworldChina 106.亲亲娱乐伴侣 107.每步直达网址 108.空中网彩信通 109.九寻音乐 音乐搜索伴侣软件 110.金山安全助手 111.金盒子MultiUpload 112.广东互联星空CertInstall Control 113.恶意网站克星 木马间谍克星 114.初收获工具条 115.藏鲸阁 116.百易汉字域名 117.百度搜索伴侣 118.百度超级搜霸 119.爱美思中文邮址 120.阿里巴巴智能搜索 121.Yoday 122. Timer Object 123.Kincent Q.Audio Control Class 124.K65.net组件 127.HarrySou ToolBar 128.EPSON Web Printer-SelfTest Control Class 129.ClockSync 130.668企业通道工具栏45.ishare 46.酷猴 47.MSser 48.ZDA WebMisc天网广告软件49.Win stdup 50.网址极限 51.Copyso 拷贝搜 52.搜狗直通车 53.8848购物搜索 54.IE伴郎 55.51888彩信助手 56.青娱乐 57.虎翼DIY吧 58.迷你PP 59.迷你迅雷 60.Alibaba商机直通车 61.网易搜霸 62.搜一搜 63.17lele网游 64.新浪iGAME游戏总动园 65.新浪点点通 66.miphone小蜜蜂 67.金山产品下载器 68.Ibar 69.DMCast桌面传媒 70.私人磁盘 71.极品数字网络电视 72.NetFish网络钓鱼克星 73.T2BHO 74.开心运程速递插件 75.Xplus 76.ADDeliverer 77.TargetAD 78.DTservice 79.EliteBar 80.ADO 81.EyeOnIE class 82.Router layer 83.InsII 84.Hotbar 85.Netbus Toolbar 86.31G上网直通车 87.139LOVE 88.Urlcom 1. 一搜工具条 2. 完美网译通 3. CNNIC中文上网 4. 博采网摘 5. 百度搜霸 6. 3721上网助手 7. Dudu下载加速器 8. 很棒小秘书 9. 网络猪 10. 划词搜索 11. eBay工具条 12. 娱乐心空 13. Yahoo助手(原3721) 14. 搜狗 15. 彩信通 16.360搜 17.多多QQ表情 18.易趣工具栏 19.很棒通行证 20.搜易网弹出广告 21.天下搜 22.U88财富快车工具条 23.唯刊 24.完美网译通 25.协和医院弹出广告 26.YOK工具条 27.桌面传媒(Desktop media) 28.酷站导航 29.中网媒体速递 30.DIY彩秀 31.电鹰搜索 32.SearchNet(中搜地址栏搜索) 33.N 34.Xbar 图铃随e下 35.win survey (MSIBM) 36.ZCOM 37.搜搜工具条(SOSO) 38.ShareHelper 39.播霸猫眼网络电视迷你版 40.天天搜索 41.SeAD/DmAD 42.酷客娱乐平台 43.Bysoo百搜工具栏 44.Infofo工具栏 流氓软件软耍流氓的原因以及原理流氓软件之所以要流氓，那是因为巨大的利益，而为了巨大的利益，流氓就变得更流氓。目前流氓软件大多数还会采用一项流行的技术，那就是碎片技术。这种技术的思想其实很简单，就是在进入用户系统时，就产生多个或相同，或不同的碎片文件，这些文件除了分布在系统目录、一些盘符的根目录下，它们还会隐藏在其它软件的目录、临时文件夹、甚至回收站里。 这些文件之间互相保护，一旦一个文件被删除了，另一些碎片就会重新将这个文件恢复。只要系统中存在有这样的碎片文件，这些碎片文件只要有一个能够激活，在用户连接网络的时候，就能够连通网络进行升级，从而重新还原成一个完整的流氓软件体系，而且一旦升级，这些新升级的流氓软件还会将这些碎片文件删除，然后产生新的碎片文件，从而能够在一定程度上躲过了反病毒软件的查杀。好了，关于流氓软件的介绍就到这里，我们既然知道流氓软件这么泛滥而且危害不逊色于电脑病毒，那么我们有什么预防和清除措施呢？流氓软件预防和清除措施：1. 操作系统及ie打好补丁2. 安装防病毒及防间谍软件，并定期更新3. 上网养成好习惯，不去不知名网站4. 不要随意安装共享软件、免费软件、汉化软件等5. 安装软件时不要一路下一步，注意提示6. 使用Maxthon浏览器并启用ActiveX过滤可以有效抵挡大部分ActiveX类的流氓软件因为流氓软件通常修改的是多个系统文件以及注册表，因此要在感染后清除它比较麻烦，如果是某一两个的话，就用查杀软件清除或者手动删除相关文件。如果个数太多了，还是建议你把重要的东西备份，然后重装系统，这是一个比较彻底的方法。在此，我推荐一个比较好用的防治“流氓”软件：奇虎360安全卫士详细可以到360安全卫士主页查阅 / 在此我就不多作介绍了。专题二：电脑病毒的了解与防治什么是电脑病毒？电脑病毒是一段很小的电脑程序，它是一种会不断自我复制及感染的程序，在传统的DOS环境下，寄存在可执行的文件之中，或者是软、硬盘的开机磁区启动部份，随着被感染程序由操作系统载入存贮器而同时执行，因此获得系统控制权；但在窗口系统中出现的文件巨集病毒则是附着在文件档中，且其感染之对象亦限于文件档。 根据病毒创造者的动机，这些指令可以做出任何事，包括显示一段信息、删除文件或精细地改变数据。有些情况下，电脑病毒并没有破坏指令的企图。但取而代之就是毒病占据磁碟空间，中央处理器时间或网络的连接。 电脑病毒的分类：1.WINDOWS病毒主要指针对WIN9X操作系统的病毒。主要感染的文件扩展名为EXE、SCR、DLL、OCX等 2.DOS病毒电脑病毒发展初期操作系统大多为dos，指针对dos操作系统开发的病毒。 dos病毒在win9x环境中仍可以发生感染。 3.蠕虫类病毒通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其他机器的内存，计算网络地址，将自身的病毒通过网络发送。 4.木马类程序木马程序一般被用来进行远程控制，常被一些别有用心的人用来偷取别人机器上的一些重要文件或是QQ密码等东西。电脑中毒的一般症状：BIOS病毒现象1、开机运行几秒后突然黑屏2、外部设备无法找到3、硬盘无法找到4、电脑发出异样声音硬盘引导区病毒现象1、无法正常启动硬盘2、引导时出现死机现象3、执行C盘时显示“Not ready error drive A Abort，Retry，Fail?”操作系统病毒现象1、引导系统时间变长2、计算机处理速度比以前明显放慢3、系统文件出现莫名其妙的丢失，或字节变长，日期修改等现象4、系统生成一些特殊的文件5、驱动程序被修改使得某些外设不能正常工作6、软驱、光驱丢失7、计算机经常死机或重新启动应用程序病毒现象1、启动应用程序出现“非法错误”对话框2、应用程序文件变大3、应用程序不能被复制、移动、删除4、硬盘上出现大量无效文件5、某些程序运行时载入时间变长现时部分流行电脑病毒的简介：如今的电脑病毒可说是“多如牛毛”，数不胜数。每天都会有新病毒“挺身而出”，如小浩，灰鸽子，熊猫烧香，U盘蠕虫病毒等等。人们对熊猫烧香应该颇为认识，领略过他的人可谓痛心疾首。“熊猫烧香” 病毒可以对用户系统进行破坏，删改用户的文件，导致大量应用软件无法使用，可删除扩展名为GHO的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；还能终止大量反病毒软件进程，大大降低用户系统的安全性。还有U盘蠕虫病毒，相信大家也被他弄得头痛不少吧，弄得磁盘老是打不开。U盘病毒就是利用Windows系统自动运