《數(shù)據(jù)通信與計算機網(wǎng)絡(luò)》課程

1、第 第3頁 共 9 頁?數(shù)據(jù)通信與計算機網(wǎng)絡(luò)?課程期中論文論文題目計算機病毒與殺所在學院浙江萬里學院 專業(yè)班級電信本059-0510學號姓名05017409袁水完成日期目錄 HYPERLINK l _TOC_250016 緒論3 HYPERLINK l _TOC_250015 引言3 HYPERLINK l _TOC_250014 計算機病毒的定義3 HYPERLINK l _TOC_250013 計算機病毒的研究意義3 HYPERLINK l _TOC_250012 計算機病毒3 HYPERLINK l _TOC_250011 計算機病毒的類型3 HYPERLINK l _TOC_25001

2、0 計算機病毒的來源4 HYPERLINK l _TOC_250009 計算機病毒的特征5 HYPERLINK l _TOC_250008 計算機病毒的危害5 HYPERLINK l _TOC_250007 計算機病毒傳遞途徑5 HYPERLINK l _TOC_250006 計算機病毒的開展趨勢6 HYPERLINK l _TOC_250005 計算機病毒的預防和殺毒軟件6 HYPERLINK l _TOC_250004 計算機病毒的預防6 HYPERLINK l _TOC_250003 計算機病毒的預防技術(shù)7 HYPERLINK l _TOC_250002 計算機殺毒軟件的殺毒理8 HYP

3、ERLINK l _TOC_250001 計算機病毒的防治策略8 HYPERLINK l _TOC_250000 結(jié)論9緒論引言計算機病毒是隨著計算機的產(chǎn)生而誕生的新的事物惡意的后果。例如你的資料的喪失，內(nèi)存被占用，死機。這關(guān)于很多用戶造成不必要的麻煩，病毒在現(xiàn)代已經(jīng)是很熟悉的名詞了，它是我們需要加深了解的東西。計算機病毒的定義計算機病毒，是指編制或者在計算機程序中插入的損壞計算機數(shù)據(jù)，影響計算機使用， 并且能自我復制的一組計算機指令或者程序代碼。的、能夠自我復制進行傳遞的程序。一種錯誤的判斷，往往發(fā)生在 CMOS 所存儲的系統(tǒng)參數(shù)設(shè)置被病毒損壞的情形，這時只要恢復系統(tǒng)參數(shù)設(shè)置，就可以正常運行

4、，并且沒有哪個硬件被損壞。計算機病毒的研究意義面關(guān)于強大的病毒的威脅，我們越發(fā)的了解計算機病毒的一切，這關(guān)于于我們越發(fā)好的來 計算機病毒計算機病毒的類型從計算機病毒的產(chǎn)生到現(xiàn)在，它像生物一樣也在進行著不斷的進化，由簡單到復雜， 由低級到高級。大家有沒有想到過有的病毒可以鉆到別的程序的“身體里面?有的病毒能夠取其他 程?病毒、“Winows 病毒以上的病毒都有它們不同的攻擊方式：OS 病毒：指針關(guān)于OS 操作系統(tǒng)開發(fā)的病毒OS Win9x 病 毒的出現(xiàn)，OS 病毒在Win9x 都是OS OS 時代OS Winows 病毒：主要指針關(guān)于 Win9x 操作系統(tǒng)的病毒?，F(xiàn)在的電腦用戶一般都安裝Wino

5、ws 系統(tǒng)Winows 病毒一般感染W(wǎng)in9x 系統(tǒng)，其中最典范的病毒有CIH 病毒。但這并且不意味著可忽略系統(tǒng)是WinNT 系列囊括 Win2000的計算機。一些Winows 病毒不僅在Win9x 上正常感染還可以感染W(wǎng)inNT 上的其它文件主要感染的文 件擴展名為EXESCRLLOCX 等。入侵型病毒：可用自身代替正常程序中的局部模塊或堆棧區(qū)。因此這類病毒只攻擊某些特定程 序， 針關(guān)于性強。一般情況下難以發(fā)現(xiàn)，去除起來較困難。嵌入式病毒：這種病毒將自身代碼嵌入到被感染文件中，當文件被感染后，查殺和去除病毒都 非常不易。不過編寫嵌入式病毒比擬困難，所以這種病毒數(shù)量不多。外殼類病毒：這種病毒將

6、自身代碼附著于正常程序的首部或尾部。該類病毒的種類繁多，大多 感染文件的病毒都是這種類型。病毒生成工具：通常是以菜單形式驅(qū)動，只要是具備一點計算機知識的人，利用病毒生成工具就 可以像點菜一樣輕易地制造出計算機病毒病毒。計算機病毒的來源面關(guān)于越來越強大的計算機病毒，我們的計算機平安面臨著巨大的挑戰(zhàn)，我們的數(shù)據(jù)通信的不平安因素。關(guān)于于侵襲我們計算機病毒的來源我們會產(chǎn)生很大的疑問。計算機病毒可以說是全世界范圍內(nèi)的頭疼問題，從性質(zhì)上來看，主要有以下幾種來源：1搞計算機的人員和業(yè)余嗜好者的惡作劇、尋開心制造出的病毒, 例如“圓點病毒。2軟件公司及用戶為保護自己的軟件被非法復制而采取的報復性懲罰措施。3旨

7、在攻擊和摧毀計算機信息系統(tǒng)和計算機系統(tǒng)而制造的病就是蓄意進行損壞。4用于研究或有益目的而設(shè)計的程序, 由于某種原因失去控制或產(chǎn)生了意想不到計算機病毒的分類。第 4 頁 共 9 頁第 第9頁 共 9 頁計算機病毒的特征計算機病毒有很多種不同類型，這就造成計算機病毒的特征也是復雜多樣的。計算機病毒的程序性計算機病毒的傳染性計算機病毒的潛伏性計算機病毒的可觸發(fā)性計算機病毒的損壞性攻擊的主動性病毒的針關(guān)于性病毒的非授權(quán)性病毒的隱蔽性病毒的衍生性病毒的寄生性依附性病毒的不可預見性計算機病毒的欺騙性計算機病毒的持久性計算機病毒的危害上面提到的計算機病毒的危害只是計算機病毒危害的冰ft的低級傷害性已經(jīng)進化成

8、現(xiàn)在的損壞性強大的高級病毒病毒激發(fā)關(guān)于計算機數(shù)據(jù)信息的直接損壞作用。占用磁盤空間和關(guān)于信息的損壞寄生在磁盤上的病毒總要非法占用一局部磁盤空間。搶占系統(tǒng)資源。影響計算機運行速度。計算機病毒錯誤與不可預見的危害。計算機病毒的兼容性關(guān)于系統(tǒng)運行的影響。計算機病毒給用戶造成嚴重的心理壓力。力，極大地影響了現(xiàn)代計算機的使用效率，由此帶來的無形損失是難以估量的。計算機病毒傳遞途徑計算機病毒傳遞途徑計算機病毒的傳染性是計算機病毒最根本的特性，病毒的傳染性 難以造成大面積流行。 計算機病毒必需要“搭載到計算機上才能感染系統(tǒng)，通常它們是附加在某個文件上。計算機病毒的傳遞主要經(jīng)過文件拷貝、文件傳送、文件執(zhí)行等方式

9、進行，文件拷貝與文件傳送需要傳輸媒介。所以計算機病毒要進行傳遞就必需具備傳遞媒介，而這計算機的病毒的傳遞媒介就有很多種。：軟盤 軟盤作為最常用的交換媒介，在計算機應用的早期關(guān)于病毒的傳遞發(fā)揮了巨大的的 制作進程中，不可能為病毒防護擔負專門責任，也決不會有真正可靠可行的技術(shù)保證防甚至有些光盤上殺病毒軟件本身就帶有病毒，這就給原來“清潔的計算機平添了災難。再 擴散。BBS 電子布告欄BBSBBS BBS 游戲、自編程序BBS 站一般沒有嚴格的平安管理，亦無任何限制，這樣就給一些病毒程序編寫者提供了傳遞病毒的場所。各城市BBS 站間經(jīng)過中心站間進行傳送，傳遞面較廣。 隨著BBS 在國內(nèi)的普及，給病毒

10、的傳遞又增加了新的介質(zhì)。網(wǎng)絡(luò) 現(xiàn)代通信技術(shù)的巨大進步已使空間距離不再遙遠，數(shù)據(jù)、文件、電子郵件可以方便地在各個網(wǎng)絡(luò)工作站間經(jīng)過電纜、光纖或 線路進行傳送，工作站的距離可以短至并且計算機病毒的開展趨勢更多 Winows 群發(fā)郵件病毒。更多的后門特洛伊木馬為遠程訪問工具鋪平了道圾郵件編寫者在進行合作。計算機病毒的預防和殺毒軟件計算機病毒的預防殺毒不是我們的最終目的，計算機病毒的預防才是我們當前最主要做到和實現(xiàn)的目的。殺毒關(guān)于于計算機來說是防御計算機病毒的最后的一道防線了，可以說是亡羊補牢了。不過既然計算機病毒也是程序，也是由人編寫出來的，那我們就會有方法來關(guān)于付它，使去。McAfee Winows

11、 在 Internet 就有新的病毒庫升級，我們一定要養(yǎng)成定期升級的習慣。總之，為了預防病毒，我們一定要注意以下幾點： 安裝可以自動防毒的殺毒軟件。 定期升級殺毒軟件。 不要隨便拷貝來歷不明的軟件，不要使用未經(jīng)授權(quán)的軟件。 網(wǎng)上下載的軟件一定要先查毒再使用。 收到來歷不明的電子郵件時，千萬不要隨手翻開附件！ 在電腦沒有染毒時做好應急啟動軟盤。關(guān)于重要的文件即時做備份。計算機病毒的預防技術(shù)計算機病毒預防是指在病毒尚未入侵或剛剛?cè)肭謺r，就攔截、阻擊病毒的入侵或立即報警。目前在預防病毒工具中采用的技術(shù)主要有：/執(zhí)行文件前執(zhí)行掃描程序。這種工具的缺陷是：關(guān)于變種或未知病毒無效；系統(tǒng)開銷大檢測一些病毒經(jīng)

12、常要改變的系統(tǒng)信息，如導致區(qū)、中斷向量表、可用內(nèi)存空間等 ， 而頻頻誤報警的結(jié)果是使用戶失去關(guān)于病毒的戒心。BR 或主導致區(qū)MBR 智能監(jiān)察型：設(shè)計病毒特征庫靜態(tài)毒，誤報和漏報較少。這是未來預防病毒技術(shù)開展的方向。計算機殺毒軟件的殺毒理如果用戶能知道計算機殺毒軟件的殺毒原理，這關(guān)于用戶能更好的發(fā)揮計算機殺毒軟件的功能是有很大幫助的。在與病毒的關(guān)于抗中，及早發(fā)現(xiàn)病毒很重要。早發(fā)現(xiàn)，早處治，可以減少損失。檢測病毒方法有：特征代碼法、校驗和法、行為監(jiān)測法、軟件模擬法這些方法依據(jù)的原理不同，實現(xiàn)時所需開銷不同，檢測范圍不同，各有所長。特征代碼法的實現(xiàn)步驟如下：采集病毒樣本，病毒如果既感染 COM 文件，又感染 EXE 文件，關(guān)于這種病毒要同時采集 COM 型病毒樣本和EXE 型病毒樣本。校驗和法SCAN 和 驗和法，以提高其檢測能力。行為監(jiān)測法見。當程序運行時，監(jiān)視其行為，如果發(fā)現(xiàn)了病毒行為，立即報警。軟件模擬法因為不知病毒的種類，難于做消毒處理。計算機病毒的防治策略治能力和效果也要從防毒能