病毒原理与杀毒技巧技术报告.docVIP

浙 江 大 学 课程论文 （大一学年 冬学期） 论文题目：病毒原理与杀毒技巧 课程名称：大学计算机基础 任课教师：陶黎黎 学　　号：3140103532 姓　　名：黄隽奕 完成日期：2015.1.14 病毒原理与杀毒技巧 黄隽奕 （理科1405班 学号3140103532） 内容摘要：随着信息技术越来越发达，电脑与网络越来越普及，不法分子也寻找到了方法来通过网络进行犯罪从而谋取利益，这里就不得不提及网络犯罪中一种最普遍的手段——计算机病毒（computer virus)。本文旨在为读者介绍计算机病毒的形成原理和传染方式，并且介绍一些杀毒技巧，来帮助读者更好的了解、预防并清除病毒。 关键词： 一、计算机病毒的定义 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 二、计算机病毒的提出 第一份关于计算机病毒理论的学术工作（ 病毒 一词当时并未使用）于 1949 年由约翰·冯·诺伊曼（John von Neumann）完成。以 Theory and Organization of Complicated Automata 为题的一场在伊利诺伊大学的演讲，后改以 Theory of self-reproducing automata 为题出版。冯·诺伊曼在他的论文中描述一个计算机程序如何复制其自身。万万没想到，被称为“计算机之父”的他最后却引导别人创造出了破坏计算机的程序。1983 年 11月，在一次国际计算机安全学术会议上，美国学者科恩（Fred Cohen）第一次明确提出计算机病毒的概念，并进行了演示。自此以后，“病毒”一词成了无数计算机用户的梦魇。不法分子为了达到某种目的，散发病毒并且盗取信息，危害到了个人、组织乃至国家的利益。 计算机病毒的危害 首先让我们先来看一部关于计算机病毒的小动画，作者将计算机病毒比作电脑中的一个小人，肆意摧毁着电脑，以一种夸张的手法展现了少数“灾难性”电脑病毒对电脑的摧毁性。（09/10//pomoho_video/3936561.mp4?start=0end=90） 对于病毒对电脑的影响，打个比方，就好比往人受到细菌感染，细菌影响人体的正常活动，也会不断繁殖乃至被消灭。计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒具有很强的“生命力”，它们能潜伏于文件中，难以根除。它们可以依附于文件，随文件复制而复制，也可以自由散播，在用户不知不觉中蔓延整台电脑。电脑中了病毒之后，会出现运行速度变慢，经常死机，文件打不开或文件被破坏等现象，有些病毒甚至会盗取用户的私人文档以及一些用户的账户密码等信息。计算机病毒无疑是一种令人恼火的存在。（笔者的电脑曾经中过病毒，最后甚至连USB设备接入后都未被响应，实在令人烦恼）。举个例子，大名鼎鼎的CIH病毒，被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失。（数据来源于百度百科）近几年来，病毒的传染范围也越来越广，种类也越来越多，这无疑是十分可怕的。 四、几种类型的计算机病毒产生和感染的原理 想要预防和清除电脑病毒，就必须先明白病毒产生和感染的原理。首先，计算机病毒不是天然存在的，是人通过计算机编制成的指令集或程序代码，用来对计算机的软件以及硬件的固有脆弱部分进行破坏。它们往往先潜伏于计算机的存储介质（或程序）里，在条件满足或收到激活指令时爆发，通过修改其他程序的方法将自己精准复制并隐藏于程序中，就是通过这种方法，来一步一步蚕食整台电脑，最终造成大面积的爆发，使整台电脑瘫痪。所谓病毒其实就是人为造成的，对电脑资源的破坏很大。 病毒根据产生原理分为以下几种类型： 1、“蠕虫”型病毒:通过计算机网络传播，不改变文件和资料信息，蠕虫病毒是自包含的程序（或是一套程序），它能传播自身功能的拷贝或自身的某些部分到其他的计算机系统中。有时它们在系统存在，一般除了内存不占用其它资源。 2、伴随型病毒:这类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如