计算机病毒清除及系统恢复论文 大学学位论文.doc

【摘要】 随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问题越来越引起人们的关注。随因特网的流行，有些计算机病毒借助网络爆发流行，给计算机网络和系统带来了巨大的潜在威胁和破坏。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。为了确保信息的安全与畅通，因此，计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨计算机病毒的和措施。本文主要论述了病毒的由来、病毒的生存方式、传播方式、破坏和目的。通过深入分析初步探讨对付计算机病毒的方法和措施。计算机、防、病毒目 录 前 言………………………………………………………………………………………………4 第一章 计算机病毒的介绍……………………………………………………………………5 第一节 计算机病毒概述……………………………………………………………………5 一、计算机病毒的内涵类型病毒主要表现和破坏存储结构入侵入侵方式病毒 三、经验总结………………………………………………………………………………21 第三节 计算机系统修复应急计划……………………………………………22 一、人员准备………………………………………………………………………………22 二、应急计划的实施步骤…………………………………………………………………22 三、善后工作………………………………………………………………………………23 结 论 …………………………………………………………………………24 结 束 语……………………………………………………………………………25 参考文献……………………………………………………………………………………26 前 言 随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的和措施。第一章 计算机病毒的介绍一、计算机病毒的内涵 由于计算机病毒隐藏在合法用户文件中，因此病毒程序的执行也是对系统功能的合法调用 。关于计算机病毒，人们有以下3个基本观点： 计算机病毒是人为制造的具有破坏性的程序。 计算机病毒的运行是非授权入侵。 计算机病毒可以隐藏在可执行文件或数据文件中。 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒类型宏病毒 (Macro Virus)宏病毒是目前最热门的话题, 它主要是利用软件本身所提供的宏能力来设计病毒, 所以凡是具有写宏能力的软件都有宏病毒存在的可能, 如Word, Excel, AmiPro都相继传出宏病毒危害的事件引导型病毒 (Boot Strap Sector Virus)又称开机型病毒，是藏匿和感染软盘或硬盘的第一个扇区，即平常我们所说的引导扇区(Boot Sector)。引导型病毒籍由引导动作而侵入内存。 引导型病毒又可以分为： 传统引导型病毒 隐型引导型病毒隐型引导型病毒感染的是硬盘的引导扇区，它伪造引导扇区的内容，使防毒软件以为系统是正常的。 目录型引导病毒目录型引导病毒只感染电脑的文件分配表(FAT)，一旦你的文件分配表被破坏后，你的电脑中的文件读写就会不正常，甚至丢失文件。 文件型病毒 (File Infector Virus)文件型病毒通常寄生在可执行档(如 *.COM, *.EXE等)中。当这些文件被执行时， 病毒的程序就跟着被执行。文件型的病毒依传染方式的不同， 又分成非常驻型以及常驻型两种： 非常驻型病毒(Non-memory Resident Virus) 非常驻型病毒将自己寄生在 *.COM, *.EXE或是 *.SYS的文件中。当这些中毒的程序被执行时，就会尝试地去传染给另一个或多个文件 ②常驻型病毒(Memory Resident Virus) 常驻型病毒躲在内存中，其行为就好像是寄生在各类的低阶功能一般(如 Interrupts)，由于这个原因，常驻型病毒往往对磁碟造成更大的伤害。第二节 计算机病毒