本课题在病毒样本剖析的基础上,深入研究了蠕虫病毒的概念和作用机理,并有针对性地进行了基于行为检测的反病毒引擎的设计。 目前的计算机病毒技术与十几年前的计算机病毒技术已经不能同日而语了,其中一个主要区别就是蠕虫技术的出现,而且更为严重的是,在过去的几年里,蠕虫技术已经越来越走向成熟,几乎每天都有新的蠕虫病毒出现,而且其复杂程度也是日益增加。本课题的目的正是针对这种情况,致力于全面剖析蠕虫病毒的特征,并确定反蠕虫策略,从而系统地提供反蠕虫引擎的编制方法及安全网络的配置方法。 本课题首先对蠕虫病毒的相关理论进行了深入的研究,详细讨论了计算机蠕虫病毒和非蠕虫病毒的异同。在此基础上对几种典型的蠕虫病毒进行了剖析,重点剖析了这些蠕虫的作用机理,特别是其病毒体通过网络传播的技术机理,并从中总结出蠕虫病毒的特征,为反蠕虫策略的制定打下了良好的理论基础。 传统的反病毒软件大多利用的是特征码检测法来检测计算机病毒,但这种方法有其自身的缺点及其局限性。在蠕虫病毒层出不穷、大行其道的网络时代里,这种方法已经落伍了。因此,本课题确定了采用启发式及动态行为监测的方法对未知蠕虫进行检测的反病毒策略,并设计了相应的算法,并且讨论和给出了在反蠕虫引擎编制过程中的关键技术实现方案。同时,本课题还指出全面地反蠕虫实际上是一个复杂的系统工程,并提出了建立全方位立体的防治体系的观点以及安全网络的配置方法。