计算机病毒防参考文选.docVIP

FILENAME 计算机病毒防治参考文选 PAGE PAGE 16 姜娇 收集整理 2010年12月29日 目录 TOC \o 1-2 \h \z \u HYPERLINK \l _Toc281433229 定义 PAGEREF _Toc281433229 \h 3 HYPERLINK \l _Toc281433230 分类 PAGEREF _Toc281433230 \h 3 HYPERLINK \l _Toc281433231 特点 PAGEREF _Toc281433231 \h 5 HYPERLINK \l _Toc281433232 传播途径 PAGEREF _Toc281433232 \h 6 HYPERLINK \l _Toc281433233 传染方式 PAGEREF _Toc281433233 \h 7 HYPERLINK \l _Toc281433234 感染症状 PAGEREF _Toc281433234 \h 8 HYPERLINK \l _Toc281433235 危害 PAGEREF _Toc281433235 \h 9 HYPERLINK \l _Toc281433236 常见病毒 PAGEREF _Toc281433236 \h 9 HYPERLINK \l _Toc281433237 1、木马病毒 PAGEREF _Toc281433237 \h 9 HYPERLINK \l _Toc281433238 2、蠕虫病毒 PAGEREF _Toc281433238 \h 11 HYPERLINK \l _Toc281433239 预防措施 PAGEREF _Toc281433239 \h 13 HYPERLINK \l _Toc281433240 常用杀毒软件 PAGEREF _Toc281433240 \h 14 HYPERLINK \l _Toc281433241 1、瑞星 PAGEREF _Toc281433241 \h 14 HYPERLINK \l _Toc281433242 2、360 PAGEREF _Toc281433242 \h 18 HYPERLINK \l _Toc281433243 参考文献 PAGEREF _Toc281433243 \h 20 定义 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义：病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。 分类 根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，计算机病毒可分类如下：按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类： 按病毒存在的媒体 　　根据病毒存在的媒体，病毒可以划分为 HYPERLINK /view/842976.htm \t _blank 网络病毒，文件病毒， HYPERLINK /view/494459.htm \t _blank 引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计算机中的文件（如：COM，EXE，DOC等），引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇区（MBR），还有这三种情况的混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。 按病毒传染的方法 　　根据病毒传染的方法可分为 HYPERLINK /view/1605945.htm \t _blank 驻留型病毒和非驻留型病毒，驻留型病毒感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去,他处于激活状态,一直到关机或重新启动.非驻留型病毒在得到机会激活时并不感染计算机内存,一些病毒在内存中留有小部分,但是并不通过这一部分进行传染,这类病毒也被划分为非驻留型病毒。 按病毒破坏的能力 　　无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。 　　无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。 　　危险型：这类病毒在计算机系统操作中造成严重的错误。 　　非常危险型： 这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其它