Virus tin học (computer virus) là một chuong trình
máy tính có khả năng tự sao chép chính nó lên
những đĩa, file khác nhằm thực hiện một mục đích
nào đó.
?Virus tin học là những chuong trình có khả năng
tự thi hành.
?Những chuong trình này thu?ng đu?c “gắn” vào
một chỗ nào đó trên máy tính nhutrong ruột một
file khác hoặc trong một sector đặc biệt,.
18 trang |
Chia sẻ: oanh_nt | Lượt xem: 2308 | Lượt tải: 1
Bạn đang xem nội dung tài liệu Tóm tắt luận văn Nghiên cứu chương trình virus tin học và chương trình diệt virus, để tải tài liệu về máy bạn click vào nút DOWNLOAD ở trên
Bộ giáo dục và đào tạo
Trờng đại học dân lập đông đô
Khoa công nghệ thông tin
-------------- o0o--------------
Tóm Tắt luận văn tốt nghiệp
Đề tài:
Nghiên cứu chƯƠng trình virus tin học
và chƯƠng trình diệt virus
more information and additional documents
connect with me here:
Giáo viên hƯỚng dẫn : TS. Đào Thanh Tĩnh
Giáo viên phản biện : Ts. Nguyễn Văn Mộng
Sinh viên thực hiện : Hoàng Quốc Khanh
Khoá II - Lớp CT96B
ĐÍNH KẩM FILE Đề ÁN VÀ CÁC FILE LIấN QUAN TỚI BÀI LUẬN:
Chuong trinh Virus va diet Virus.rar 283 KB
https://mega.co.nz/#!09VTUSjJ!9M99x15V-q9CfJhOmbwqdHeBme5Ofa6j-YOXT-MWQ6g
Báo cáo luận văn tốt nghiệp
Tên đề tài:
Nghiên cứu một số loại virus
và chƯƠng trình diệt virus
Nội dung của đề tài:
Sơ lược về virus tin học
Một số vấn đề phòng chống virus
Thử nghiệm
Kết luận
Báo cáo luận văn tốt nghiệp
Sơ lƯỢc về virus tin học
Virus tin học là gì ?
Virus tin học (computer virus) là một chương trình
máy tính có khả năng tự sao chép chính nó lên
những đĩa, file khác nhằm thực hiện một mục đích
nào đó.
Virus tin học là những chương trình có khả năng
tự thi hành.
Những chương trình này thường được “gắn” vào
một chỗ nào đó trên máy tính như trong ruột một
file khác hoặc trong một sector đặc biệt,...
Báo cáo luận văn tốt nghiệp
Cấu trúc chung của một chương trình virus
Cấu trúc của mỗi virus thường khác nhau tuỳ
theo độ phức tạp trong giải thuật của virus. Nhưng
hầu hết các virus thường gồm 4 phần chính: cài đặt,
lây lan, phá hoại và phần buffer của của chương
trình.
Phần cài đặt
Đối với virus thường trú thì đây là phần quan
trọng mang tính quyết định. Bởi vì, để có thể tồn tại
và lây lan thì chúng phải tải chương trình của mình
lên bộ nhớ và nắm một số quyền điều khiển náo đó.
Báo cáo luận văn tốt nghiệp
Phần lây lan
Để có thể tồn tại và phát triển, virus phải lây lan. Do
đó, đây là yêu cầu bắt buộc với mọi virus
Phần phá hoại
Bất kì một virus nào cũng có đoạn mã này, bởi lẽ
không ai lại bỏ công sức để tạo ra một virus mà nó
không làm gì cả. Phần này có thể chỉ mang tính chất đùa
vui, thách đố về giải thuật ngắn gọn,... Nhưng hầu hết là
nguy hiểm cho hệ thống.
phần buffer
Đây là phần để lưu chứa các thông tin trung gian,
những biến nội tại dùng riêng của chơng trình virus, cho
đến bộ đếm giờ, số lần lây,... Phục vụ cho công tác phá
hoại.
Báo cáo luận văn tốt nghiệp
Một số yêu cầu thường gặp ở virus
Tính tồn tại duy nhất
Tính lây lan
Tính phá hoại
Tính lu trú
Tính tương thích
Tính ngụy trang & gây nhiễu
Tính thừa kế
Một số phương pháp lây lan
Chèn đầu (Insert head)
Ghi đè ( Over write)
Gắn file (Append)
Báo cáo luận văn tốt nghiệp
vấn đề phòng chống virus
Biện pháp chung
Đảm bảo môi trờng dùng chung có độ tin cậy
cao.
Tạo vắcxin nh lính canh, giả dấu hiệu,..
Sử dụng các chơng trình kiểm soát, quản lý
hoạt động của hệ thống.
Trục xuất virus bằng phần mềm diệt virus.
Trục xuất virus bằng một số kỹ thuật riêng.
Báo cáo luận văn tốt nghiệp
Sơ đồ tổng quát tháo gỡ một chơng trình virus
NoNo
Virus tồn tại
trên đĩa/ file ?
YesYes
Xác định dữ liệu ban đầu của đĩa/file
Trả lại dữ liệu ban đầu của đĩa/file
Loại bỏ Virus
Thoát
Báo cáo luận văn tốt nghiệp
Thử nghiệm
Xây dựng một F-Virus lây trên file .COM
Đặc điểm của virus
Chỉ lây trên file .COM trong thư mục hiện thời.
Làm tăng kích thước file nhiễm lên 302 byte.
Kiểm tra sự tồn tại bằng cách so sánh 2 byte nhận
dạng sau lệnh nhảy JUMP ở đầu chương trình.
Không đổi thuộc tính, ngày giờ tạo file.
Không kiểm tra kích thước khi lây nhiễm.
Không gây hại, chỉ hiện tên file nhiễm ra màn hình.
Báo cáo luận văn tốt nghiệp
Mô tả thuật toán
Tìm một file .COM trong thư mục hiện thời.
Nếu tìm thấy: chuyển sang bước kế tiếp.
Ngược lại: thoát.
Kiểm tra xem file đã nhiễm chưa.
Nếu tìm thấy: chuyển sang bước kế tiếp.
Ngược lại: thoát.
Báo cáo luận văn tốt nghiệp
Tiến hành lây nhiễm.
Chèn 5 byte vào đầu chương trình đối tượng( 3
byte lệnh nhảy + 2 byte Key_Value= ‘DD’).
Ghi thân chương trình vào cuối file đối tượng.
Lưu 5 byte dầu vào của chương trình đối tượng
tại một vị trí xác định trong thân chương trình
virus.
In tên file ra màn hình.
Trả lại 5 byte đầu vào của chương trình đối
tượng.
Trả quyền điều khiển và thoát.
Báo cáo luận văn tốt nghiệp
Sơ đồ minh họa Start
No
Tìm file .COM
Yes
Yes
Key_Value=’DD’ ?
No
Tiến hành lây nhiễm trên file đối tượng
In tên file bị nhiễm ra màn hhìnhình
Trả lại 5 byte gốc cho chương trtrìnhình đối tượng
Trả quyền điều khiển cho chương đối tợngtợng
End
Báo cáo luận văn tốt nghiệp
Xây dựng chương trình diệt virus trên.
Yêu cầu của một chương trình virus
Mô tả thuật toán
Tìến hành tìm file .COM trên đĩa.
Nếu tìm thấy: chuyển sang bước kế tiếp.
Ngược lại: thoát.
Kiểm tra xem file đã nhiễm chưa ( kiểm tra 5
byte đầu và của chương trình và kích thước của
virus sau lệnh nhảy)
Nếu đã nhiễm: chuyển sang bước kế tiếp.
Ngược lại: trở về bước 1 tìm tiếp.
Báo cáo luận văn tốt nghiệp
Tìến hành loại bỏ virus
Định vị 5 byte đầu của chương trình mà virus
cất giữ.
Ghi 5 byte này vào file tạm Temp.tmp.
Đọc từ byte thứ 5 cho đến (FileSize- VirusSize)
rồi ghi vào file Temp.tmp.
Mở file nhiễm và ghi toàn bộ nội dung của file
Temp.tmp vào file nhiễm (lúc này ta đã khôi
phục được file ban đầu khi chưa nhiễm).
Xoá file Temp.tmp rồi trở về bước 1 tìm cho
đến hết.
Thoát.
Báo cáo luận văn tốt nghiệp
Start
Sơ đồ minh hoạ Hết file
File .COM ? End
Yes
Đọc 5 byte đầu
No
Lệnh nhảy = $E9 ?
Key_Value= ‘DD’ ?
Yes
Đọc 5 byte đầu của chương trình mà Virus lu trữ trong
Progvi.
Ghi 5 byte này vào file tạm thời Temp.tmp.
Đọc file từ byte thứ 5 cho đến (FileSize-VirusSize ).
Ghi vào file Temp.tmp.
Đóng file nhiễm và file Temp.tmp.
Mở file nhiễm và ghi toàn bộ nội dung của file Temp.tmp
vào file nhiễm (thu được file gốc ban đầu).
Tìm tiếp file nhiễm.
Báo cáo luận văn tốt nghiệp
Thử nghiêm chương trình
A1.com 1626 byte
B1.com 491 byte Kích thước các file ban
C1.com 85 byte đầu khi cha nhiễm
Kích thước khi cha nhiễm
A1.com 1928 byte
B1.com 793 byte kích thước các file này sẽ
tăng lên 302 byte sau khi
C1.com 387 byte
bị nhiễm
Kích thước khi đã nhiễm
A1.com 1626 byte
B1.com 491 byte Kích thước các file sau
C1.com 85 byte khi khôi phục
Kích thước khi khôi phục
Báo cáo luận văn tốt nghiệp
Kết luận
Sau một thời gian nghiên cứu, luận văn đã phần nào khái
quát được các các loại Virus cơ bản trên cở sở phân tích
các kỹ thuật của Virus qua các đoạn mã Virus đã được
phát hiện, xây dựng thử nghiệm thành công một F-Virus
và chương trình diệt chính Virus đó. Đồng thời cũng nêu
ra được một số các biện pháp phòng ngừa cũng như các
biện pháp tháo gỡ khi hệ thống bị nhiễm Virus. Mặc dù
vậy, với trình độ hạn chế, thời gian không nhiều nên luận
văn còn rất nhiều khiếm khuyết đáng tiếc. Kính mong
những ý kiến đóng góp quý báu của thầy cô và các bạn để
em có thể hoàn thiện hơn về mặt kiến thức cũng như bài
luận văn của mình.
Báo cáo luận văn tốt nghiệp
No
SeltTest
Yes
No
Check Memory
Yes
No
Check Bootsector
Yes
No
Seach File
Yes
Check and Remove Virus