计算机病毒与对抗资料.docVIP

暨 南 大 学 本科生课程论文 论文题目： 计算机病毒分析与对抗 学 院： 学 系： 专 业： 课程名称： 学生姓名、学号： 指导教师： 2013年 06 月 24日? 目??录 摘??要?-------------------------------------------------------------------------------- 2 关键词------------------------------------------------------------------------------- 2 一、病毒发展史------------------------------------------------------------------- 3 1.1计算机发展史上的‘第一’----------------------------------------------- 3 1.2电脑病毒的发展病毒的演化及发展过程 参考文献?-------------------------------------------------------------------------- 31 附录?--------------------------------------------------------------------------------31 计算机病毒分析与对抗 [摘?要]?? 随着计算机和互联网络技术的快速发展和广泛应用，计算机网络系统的安全受到严重的挑战，来自计算机病毒和黑客攻击及其他方面的威胁越来越大。其中，计算机病毒更是计算机安全中很难根治的主要威胁之一。本文主要内容是介绍计算机病毒及其防治。 本文第一章阐述了计算机病毒发展史，介绍了计算机病毒发展的各个阶段；第二章详细阐述了计算机传统病毒，其中包括大麻病毒和触发引导型病毒，介绍了其特点、危害及传染方式；第三章介绍了蠕虫病毒，其中主要讲解了尼姆达蠕虫病毒和熊猫烧香的结构及其工作原理及如何防治与查杀；第四章主要介绍了木马病毒，其主要内容包括木马的功能、结构及其工作原理，以及木马的分类，木马的发展阶段，并介绍了几种常见的木马病毒。最后介绍了病毒的防范与查杀方法。 [关键词] 计算机病毒；大麻病毒；引导型病毒；蠕虫病毒；木马；尼姆达蠕虫病毒；熊猫烧香； 病毒防范； 一、病毒发展史 1.1、计算机发展史上的‘第一’： 早在1949年，约翰·冯·诺依曼在他的论文《自我繁殖的自动机理论》中从理论上论证了当今计算机病毒的存在论。 1983年，弗雷德·科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，第一次验证了计算机病毒的存在。1984年，科恩博士发表了一篇名为电脑病毒 ― 理论与实验（Computer Viruses ― Theory and Experiments）也描述了他与其他专家对电脑病毒研究的实验成果。 1.2电脑病毒的发展 在病毒的发展史上，病毒的出现是有规律的，一般情况下一种新的病毒技术出现后，病毒迅速发展，接着反病毒技术的发展会抑制其流传。同时，操作系统进行升级时，病毒也会调整为新的方式，产生新的病毒技术。总的说来，病毒可以分为以下几个发展阶段：1.DOS引导阶段1987年，电脑病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。由于，那时的电脑硬件较少，功能简单，一般需要通过软盘启动后使用。而引导型病毒正是利用了软盘的启动原理工作，修改系统启动扇区，在电脑启动时首先取得控制权，减少系统内存，修改磁盘读写中断，影响系统工作效率，在系统存取磁盘时进行传播。2.DOS可执行阶段1989年，可执行文件型病毒出现，它们利用DOS系统加载执行文件的机制工作，如“耶路撒冷”，“星期天”等病毒。可执行型病毒的病毒代码在系统执行文件时取得控制权，修改DOS中断，在系统调用时进行传染，并将自己附加在可执行文件中，使文件长度增加。1990年，发展为复合型病毒，可感染COM和EXE 文件。3.伴随体型阶段1992年，伴随型病毒出现，它们利用DOS加载文件的优先顺序进行工作。具有代表性的是“金蝉”病毒，它感染EXE文件的同时会生成一个和EXE同名的扩展名为COM伴随体；它感染COM文件时，改为原来的COM 文件为