毕业论文：计算机病毒的原理及防范精品.docVIP

毕业论文：计算机病毒的原理及防范 26 前 言 随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的和措施。第一章 计算机病毒的介绍一、计算机病毒的内涵 由于计算机病毒隐藏在合法用户文件中，因此病毒程序的执行也是对系统功能的合法调用 。关于计算机病毒，人们有以下3个基本观点： 计算机病毒是人为制造的具有破坏性的程序。 计算机病毒的运行是非授权入侵。 计算机病毒可以隐藏在可执行文件或数据文件中。 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒类型宏病毒 Macro Virus 宏病毒是目前最热门的话题, 它主要是利用软件本身所提供的宏能力来设计病毒, 所以凡是具有写宏能力的软件都有宏病毒存在的可能, 如Word, Excel, AmiPro都相继传出宏病毒危害的事件引导型病毒 Boot Strap Sector Virus 又称开机型病毒，是藏匿和感染软盘或硬盘的第一个扇区，即平常我们所说的引导扇区 Boot Sector 。引导型病毒籍由引导动作而侵入内存。 引导型病毒又可以分为： 传统引导型病毒 隐型引导型病毒隐型引导型病毒感染的是硬盘的引导扇区，它伪造引导扇区的内容，使防毒软件以为系统是正常的。 目录型引导病毒目录型引导病毒只感染电脑的文件分配表 FAT ，一旦你的文件分配表被破坏后，你的电脑中的文件读写就会不正常，甚至丢失文件。 文件型病毒 File Infector Virus 文件型病毒通常寄生在可执行档 如 *, *.EXE等 中。当这些文件被执行时， 病毒的程序就跟着被执行。文件型的病毒依传染方式的不同， 又分成非常驻型以及常驻型两种： 非常驻型病毒 Non-memory Resident Virus 非常驻型病毒将自己寄生在 *, *.EXE或是 *.SYS的文件中。当这些中毒的程序被执行时，就会尝试地去传染给另一个或多个文件 ②常驻型病毒 Memory Resident Virus 常驻型病毒躲在内存中，其行为就好像是寄生在各类的低阶功能一般 如 Interrupts ，由于这个原因，常驻型病毒往往对磁碟造成更大的伤害。第二节 计算机病毒的特征[2] 一、计算机病毒的特征 1、传染性病毒可以通过生物体之间的直接或间接接触从一个生物体进入另一个生物体，并且使得遭到传染的生物体成为病毒的新传染源。 流行性由于病毒的传染性，所以病毒具有流行性。繁殖性在特定生物环境下不断地进行自我繁殖。表现性受病毒感染的生物体都不同程度地表现出一定的症状。针对性病毒的传染一般都会针对特定的对象。计算机病毒与生物病毒几乎具有完全相同的特性。所不同的是，计算机病毒不是微生物，而是一个可执行的计算机程序。生物病毒是利用生物体之间的直接或间接接触并通过一定的媒介（如空气、食物、水等）传染的，而计算机病毒是利用数据或信息的存贮媒介（如磁盘 ）通过网络或磁盘传染的。病毒在企业内部的传播如图1所示。病毒在企业内部的传播二计算机病毒分析病毒主要表现和破坏性为机器的运行速度明显变慢。机器硬件没有问题，机器却频繁死机。对文件或数据进行修改，如修改文件名称、改写文件内容、甚至删除文件。机器不能识别和进入硬盘，或硬盘不能引导系统使我们不能使用硬盘。机器或文件被自动加密，本来无密码的机器，开机时却出现“请输入密码”。设备的内存空间被无故占用，不能运行原来可以运行的程序文件 ⑦引导区或的命令外壳文件受攻击对打印机打印的破坏，如使打印机打印速度变慢、打印出现异常字符、在调入汉字驱动程序后不能打印汉字等。机器的显示屏幕被骚扰，莫名其妙地出现一些字符或者演奏音乐等病毒的存储结构对于计算机病毒的存储结构来说，不同类型的病毒，在磁盘上的存储结构是不同的。磁盘空间的总体划分经过格式化后的磁盘包括：主引导记录区（只有硬盘有）、引导记录区、文件分配表 （FAT）、目录区和数据区。主引导记录区和引导记录区中存有DOS系统启动时所用的信息。 文件分配表（FAT）