计算机病毒的预防技术探讨毕业论文.docVIP

温州职业技术学院高等教育自学考试 毕业论文（设计） 课题名称： 计算机病毒的预防技术探讨 姓 名： 陈宗明 准考证号： 专 业：计算机管理应用 所在中职： 年 级： W11计算机 指导教师： 周三林 2013年 5 月 3 日 浙江温州 课 题 摘 要 自从互联网的崛起，全世界的电脑通过INTERNET连接在一起，因此电脑的信息安全变得置管重要，随着互联网的兴起，计算机病毒也以惊人的速度发展，目前为止，计算机病毒已经遍布社会的各个领域，只要你接触到计算机和网络，就会碰到病毒，所以对计算机病毒的防范从一开始的一般性防范逐渐改变成普通防范，他无处不在，也挥之不去，可见他的恐怖性危险性，，当今世界各国遭受计算机病毒的感染和攻击的事件数以亿计严重干扰了人们的正常生活，给计算机网络带来了负面影响，计算机病毒越来越受到各国的高度重视，由于计算机病毒的破坏性和潜在的威胁性，为了确保计算机系统的安全和网络信息的安全，导致对付计算机病毒的措施变得刻不容缓，本文从计算机病毒的五个特性和它的传播方式，再从计算机的特点，加以入手，找出有效的应对措施。（小4号宋体，1.5倍行距） 关键词 计算机 防范 病毒 特性（4号宋体） 目 录 1 引言（或绪论）（作为正文第1章，小4号宋体，行距）号体4号宋体，1.5倍行距）4号体4号宋体4号体4号宋体号体4号宋体根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，计算机病毒可分类如下：按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类：　　　　　　　　 机器不能正常启动 加电后机器根本不能启动，或者可以启动，但所需要的时间比原来的启动时间变长了。有时会突然出现黑屏现象。 运行速度降低 如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加了，那就可能是由于病毒造成的。 磁盘空间迅速变小 由于病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户什么信息也进不去。 文件内容和长度有所改变 一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。 经常出现“死机”现象 。正常的操作是不会造成死机现象的，即使是初学者，命令输入不对也不会死机。如果机器经常死机，那可能是由于系统被病毒感染了。 外部设备工作异常 因为外部设备受系统的控制，如果机器中有病毒，外部设备在工作时可能会出现一些异常情况，出现一些用理论或经验说不清道不明的现象。 以上仅列出一些比较常见的病毒表现形式，肯定还会遇到一些其他的特殊现象，这就需要由用户自己判断了。 1.5计算机病毒的传播方式 ①.软盘 。 .光盘光盘因为容量大，存储了大量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来了极大的便利。 .硬盘 由于带病毒的硬盘在本地或移到其他地方使用、维修等，将干净的软盘传染并再扩散。 .BBS 电子布告栏（BBS）因为上站容易、投资少，因此深受大众用户的喜爱。BBS是由计算机爱好者自发组织的通讯站点，用户可以在BBS上进行文件交换（包括自由软件、游戏、自编程序）。由于BBS站一般没有严格的安全管理，亦无任何限制，这样就给一些病毒程序编写者提供了传播病毒的场所。各城市BBS站间通过中心站间进行传送，传播面较广。随着BBS在国内的普及，给病毒的传播又增加了新的介质。 ⑤.网络 避开中断请求而直接调用中断服务过程 。 用中断请求INT 27H或INT31H来合法获取内存 。 不将非法占用的区域标为坏簇，而标为已分配的簇 。 （2）造假技术 修改文件长度：如Zero Bug病毒 。 （3）加密技术 对病毒源码加密：1701 1206病毒利用自身修改技术，每次传然后都有变化。 （4）自灭技术 Yankee Doodle病毒驻留内存后，若发现被传染的文件有被分析的可能，则用Debug调被传染的文件用Q命令删除。 （5）嵌入技术 拼接，成为合法程序的一部分，得到系统的认可 例：EDDIE病毒将自己隐藏在操作系统中，随操作系统启动按随机格式复制成其他的程序。 （6）反动态跟踪技术 Pakistani病毒驻留内存后，可通过INT 13H监视用户读取引导扇区的操作，当用