计算机病毒的防治.docVIP

计算机病毒的防治 摘要 全球信息的建设和，对整个社会的与技术、与文化、军事带来了巨大的推动和冲击，同时也给网络的安全运行带来更多的挑战。资源共享和信息安全是一对孪生矛盾。一般认为，机网络系统的安全运行来自计算机病毒的攻击。因此，研究计算机病毒与防治就显得很有现实意义。本文将从计算机病毒的研究背景、计算机病毒的定义、特征、类型以及防治方面进行简单的分析和探讨。 计算机病毒 防治 措施 目录 摘要 1 关键字：计算机病毒 防治 措施 1 第一章 认识计算机病毒 4 1.1计算机病毒的定义 4 1.2计算机病毒的分类 4 1.2.1从其传播方式上 4 1.2.2按其破坏程序来分 4 1.3计算机病毒的特性 5 1.3.1计算机病毒的程序性（可执行性） 5 1.3.2 计算机病毒的传染性 5 1.3.3 计算机病毒的潜伏性 5 1.3.4 计算机病毒的可触发性 5 1.3.5 计算机病毒的破坏性 6 1.3.6 攻击的主动性 6 1.3.7病毒的隐藏性 6 第二章 计算机病毒的危害 6 第三章 计算机病毒的传播路径 8 3.1通过移动存储设备传播 8 3.1.1通过优盘传播病毒 8 3.1.2通过盗版光盘传染病毒 8 3.2通过网络传播 8 3.3通过通信系统传播 8 第四章 计算机病毒的发作症状 9 第五章 计算机病毒的预防 9 5.1养成良好的使用计算机的习惯 9 5.2做好病毒预防 9 5.3定期进行查杀毒 10 结语 10 参考文献 11 认识计算机病毒 1.1计算机病毒的定义 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的组计算机指令或者程序代码。 1.2.1从其传播方式上 引导型病毒。又称开机型病毒。当用户开机时，通过DOS的引导程序引入内存中，它不以文件的形式存储在磁盘上，因此也没有文件名，十分隐蔽。由于它先于操作系统装入内存，因此它能够完全控制DOS的各类中断，具有强大的破坏能力。常见的大麻病毒、巴基斯坦智囊病毒及米开朗基罗病毒等均属这类。 文件型病毒。这是一种针对性很强的病毒，一般来讲，它只感染磁盘上的可执行文件(COM，EXE，SYS等)，它通常依附在这些文件的头部或尾部，一旦这些感染病毒的文件被执行，病毒程序就会被激活，同时感染其它文件。这类病毒数量最大，它们又可细分为外壳型、源码型和嵌入型等。3．混合型病毒。这类病毒兼有上述两种病毒的特点，它既感染引导区又感染文件，正是因为这种特性，使它具有了很强的传染性。如果只将病毒从被感染的文件中清除，当系统重新启动时，病毒将从硬盘引导进入内存，这之后文件又会被感染；如果只将隐藏在引导区中的病毒消除掉，当文件运行时，引导区又会被重新感染。 1.2.2按其破坏程序来分 良性病毒。这类病毒多数是恶作剧的产物，其目的不为破坏系统资源，只是为了自我表现一下。其一般表现为显示信息，发出声响，自我复制等。 恶性病毒。这类病毒的目的在于破坏计算机中的数据，删除文件，对数据进行删改、加密，甚至对硬盘进行格式化，使计算机无法正常运行甚至瘫痪。 1.3计算机病毒的特性 1.3.1计算机病毒的程序性（可执行性） 计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因为它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺系统的控制权。计算机病毒只有当它在计算机内得以运行时，才具有传染性和破坏性。也就是说计算机CPU的控制权是关键问题。 1.3.2 计算机病毒的传染性 传染是病毒的基本特征。计算机病毒是一段认为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜索其他符合其传染条件的程序或者储存介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机感染病毒，如不及时处理，那么病毒会在这台计算机上迅速扩散，其中的大量文件会被感染。而被感染的文件又成为了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。 1.3.3 计算机病毒的潜伏性 潜伏性的第一种表现是指，病毒程序不用专用检测程序是检查不出来的，因此病毒可以潜伏在磁盘或磁带里几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外没有别的破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。 1.3.4 计算机病毒的可触发性 因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐藏自己，病毒必须潜伏，