计算机病毒方面的论文毕业论文正文.doc

摘 要 21世纪以来，计算机应用已经深入到社会生活的各个领域。随着计算机在社会生活各个领域的广泛运用，所发挥出来的作用也与日俱增。然而，就在计算机重要性被越来越多的人认可时。计算机病毒也渐渐的成为了计算机用户的主要敌人，正因为病毒攻击的手段和技术不断发展进步，导致上亿用户时刻受到计算机病毒的困扰，病毒的侵袭也给计算机系统带来了巨大的破坏和潜在的威胁。为了确保系统的安全与畅通，解析了解计算机病毒，研究病毒防范措施已迫在眉睫。 本文从计算机病毒的定义、特点入手，初步探讨了计算机病毒存储、传播途径和未来发展的趋势。针对如何确保系统安全，从病毒的防范到管理的方式方法做了一些介绍。最后，针对当前具有代表性的几种计算机病毒深入剖析，对目前典型的计算机病毒从感染到清除的全部过程有着较为全面的解析与预防。 关键词：计算机、计算机病毒 、系统安全 随着计算机的广泛使用和计算机应用领域的增多，目前计算机的病毒防御工作已经越来越受到广大计算机用户的重视。本文结合当前计算机病毒的特点、结构、存储方式，从计算机病毒的传播途径、发展趋势、防御方法上做了充分的介绍，并且根据当前典型的计算机病毒做了详尽的解析和防御方法的论证，引导计算机用户正确认识和预防计算机病毒，最终摆脱计算机病毒带来的困扰。 第一章 计算机病毒解析 1.1计算机病毒定义及特点 当今威胁计算机正常工作的最大敌人——计算机病毒正越来越多的受到计算机用户的密切观注。它虽无形，但是却使数以百万计的用户苦不堪言，若想在一定程度上遏制它的破坏能力，就必须首先了解它的定义和特点。 1.1.1计算机病毒的定义 计算机病毒是一种特殊的程序。由病毒程序引起的问题，大多属于软件故障，少数出现硬件故障甚至损坏，诸如系统不能正常引导、程序不能正确执行、文件莫明其妙地丢失等现象。从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 1.1.2计算机病毒的识别 判断一个文件是否是病毒，必须具备以下三个条件: 必须是一个可执行文件 能够自我复制 能够将自身附着在其他的可执行文件中 1.1.3计算机病毒的特点 计算机病毒以静态和动态两种方式隐蔽的存在着，附着在磁盘系统区或文件中。通常具有寄生性、传染性、潜伏性、破坏性、主动性、针对性、衍生性、隐蔽性几个特点。 1.1.4计算机病毒的危害 计算机病毒的主要危害有： 病毒激发对计算机数据信息的直接破坏作用 占用磁盘空间和对信息的破坏 抢占系统资源，影响计算机运行速度 计算机病毒的兼容性对系统运行的影响 计算机病毒错误与不可预见的危害 1.1.5病毒程序与正常程序的比较 计算机病毒程序比较小，一般不会超过100K。与计算机其他合法程序一样，可以存储，可以执行，但是它没有文件名，不能在磁盘中以文件的形式独立存在。 表1－1 病毒程序与正常程序比较表 病毒程序 其他正常可执行程序 一般比较小，在几KB到几百KB之间 一般比较大 并非完整的程序、必须依附在其他程序 是完整的程序、独立地存在于磁盘上 没有文件名 有自己的文件名和扩展名，如doc、exe 有感染性，能将自身复制到其他程序上 不能自我复制 在用户完全不知道的情况下执行 根据用户的命令执行 在一定条件下有破坏作用 无破坏作用 1.2计算机病毒的结构 计算机病毒之所以能寄生于合法程序是与其自身的结构有关的。计算机病毒结构一般都应由3 部分组成（如图1－1所示）： 图1-1 计算机病毒程序结构图 1.引导模块 当用户使用带引导型病毒或使用引导区被混合型病毒传染的软盘或硬盘启动系统，或加载执行带病毒程序时，操作系统将控制权交给该程序并被病毒引导模块截取，病毒由静态变为动态。病毒引导模块一般要完成以下功能： 病毒体定位和驻留 完成初始化进程 加载原程序 2.传染模块 传染模块主要完成病毒的动态传染，是各种病毒必不可少的模块。各种病毒传染模块大同小异，区别主要在于传染条件。 3.破坏表现模块模块 表现或破坏模块根据发作后果不同病毒可分为良性和恶性。 计算机病毒的传染模块也可称为计算机病毒的载体模块，即它是计算机病毒破坏及表现模块的载体。计算机病毒的破坏表现部分是计算机病毒的主体模块。 1.3计算机病毒存储和传播 在本小结中我们要了解计算机如何存储和传播，了解了他的存储和传播在一定程度上可以帮助我们从根源上来防御和瓦解计算机病毒。 1.3.1计算机病毒的存储方式 计算机病毒的存储方式有两种：第一种是内存驻留方式，第二种是磁盘存储方式。驻留内