论文修改版

江西工业贸易职业技术学院计算机网络技术专业毕业设计（论文）设计题目：病毒入侵微机的途径与防治研究指导教师：康东生班级： 09计算机网络技术班学生姓名：谢义根2010年10月24日江西工业贸易职业技术学院毕业论文开题报告目录摘要……………………………………一、计算机病毒概述………………二、计算机病毒入侵途径……………三、计算机病毒的预防措施…………四、个案分析…………………………结束语……………………………………参考文献…………………………………病毒入侵微机的途径与防治研究摘要：病毒入侵微机的途径与防治研究病毒是具有破坏力极强的计算机程序构成，它会影响和破坏正常程序的执行和相关数据的安全。

它不仅侵入到所运行的计算机系统当中，而且还不断的把自己的复制品传播到其他的程序之中。

以此达到破坏文件和相关程序的目的.微机病毒一般都具有极强的隐蔽性，没有专业的软件往往不易被发现，结合实际，进行对微机的病毒侵入途径与防范进行简单的探讨.分析计算机病毒入侵微机的特点与途径.我们要依法坚持制毒，增强网络安全意识.并且要制定严格病毒防御技术规范.防治计算机病毒的侵入.【关键词】计算机病毒信息安全入侵途径防治措施一、计算机病毒1.1计算机病毒的含义计算机病毒是一种人为制作的,通过非授权入侵而隐藏在可执行程序或数据文件中的特殊计算机程序.它占用系统空间,降低计算机运行速度,甚至破坏计算机系统的程序和数据,造成极大损失.当计算机系统运行时,源病毒能把自身精确地拷贝到其他程序体内,在一定条件下,通过外界的刺激可将隐蔽的计算机病毒激活,破坏计算机系统.1.2计算机病毒的特点寄生性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。

传染性计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。

传染性是病毒的基本特征。

在生物界，病毒通过传染从一个生物体扩散到另一个生物体。

在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。

同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫计算机网络痪。

与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。

只要一台计算机染毒，如不及时处理，那么病毒会在这台电脑上迅速扩散，计算机病毒可通过各种可能的渠道，如软盘、计算机网络去传染其他的计算机。

当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器相联网的其他计算机也许也被该病毒染上了。

是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。

病毒程序通过修改磁盘扇区信息或文件内容并把自身嵌入到其中的方法达到病毒的传染和扩散。

被嵌入的程序叫做宿主程序；潜伏性有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。

比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。

一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续为害。

潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。

触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等；隐蔽性计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。

破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。

通常表现为：增、删、改、移。

可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。

为了隐蔽自己，病毒必须潜伏，少做动作。

如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。

病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。

病毒的触发机制就是用来控制感染和破坏动作的频率的。

病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。

病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。

1.3计算机病毒的类型按照计算机病毒的破坏性分⑴良性病毒良性病毒是指那些只是为了表现自身,并不彻底破坏系统和数据,但会大量占用CPU时间,增加系统开销,降低系统工作效率的一类计算机病毒。

这种病毒多数是恶作剧者的产物,他们的目的不是为了破坏系统和数据,而是为了让使用染有病毒的计算机用户通过显示器或扬声器看到或听到病毒设计者的编程技术。

这类病毒有小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dab病毒、Rose病毒等等。

还有一些人利用病毒的这些特点宣传自己的政治观点和主张。

也有一些病毒设计者在其编制的病毒发作时进行人身攻击⑵恶性病毒恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。

⑶极恶性病毒造成重大损失，重要数据的丢失⑷灾难性病毒系统遭入侵，窃取数据破坏性大按照计算机病毒的传染方式分⑴引导区型病毒引导区型病毒主要通过软盘在操作系统中传播，感染引导区，蔓延到硬盘，并能感染到硬盘中的"主引导记录"。

（2）寄生型病毒文件型病毒是文件感染者，也称为寄生病毒。

它运行在计算机存储器中，通常感染扩展名为COM、EXE、SYS等类型的文件。

⑶混合型病毒混合型病毒具有引导区型病毒和文件型病毒两者的特点。

⑷宏病毒宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。

宏病毒影响对文档的各种操作。

按连接方式分⑴源码型病毒它攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。

源码型病毒较为少见，亦难以编写。

⑵入侵型病毒入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。

因此这类病毒只攻击某些特定程序，针对性强。

一般情况下也难以被发现，清除起来也较困难。

⑶操作系统型病毒操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。

因其直接感染操作系统，这类病毒的危害性也较大。

⑷外壳型病毒外壳型病毒通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。

大部份的文件型病毒都属于这一类。

按照计算机病毒攻击的系统分攻击DOS系统的病毒；攻击Windows系统的病毒；攻击UNIX系统的病毒；攻击OS/2系统的病毒。

世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。

（1）攻击DOS系统的病毒：这类病毒出现最早，最多，变种也最多，目前我过计算机病毒基本上都是这类病毒此类病毒占病毒中数的99%；（2）攻击Windows系统的病毒：由于Windows图形用户界面和多任务操作系统深受用户的欢迎. Windows正逐渐取代DOS.从而成为病毒攻击的主要对象；（3）攻击UNIX系统的病毒：目前. UNIX系统应用非常广泛，并且许多大型操作系统都采用UNIX作为主要操作系统，所以UNIX病毒的出现，对人类的信息处理也是一个极大的威胁。

1.4计算机中毒后的症状（1）平时运行正常的计算机，却变得迟钝起来，运行缓慢，甚至出现蓝屏和死机.（2）程序载入的时间变长（3）可执行程序文件的大小改变了（4）对一个简单的工作，存取磁盘却花了比预期时间要长的很多才可以完成（5）没有存取磁盘，但磁盘指示灯却一直在亮（6）开机后出现异常的声音和画面，提示信息以及错误信息及错误代码（7）系统内存和磁盘的可容量突然的减少（8）文件名称.扩展名.日期.属性等被更改过（9）文件的内容被更改或增加了一些异常资料1.5计算机病毒的现状及发展趋势1、计算机网络（互联网、局域网）成为计算机病毒的主要传播途径，使用计算机网络逐渐成为计算机病毒发作条件的共同点。

计算机病毒最早只通过文件拷贝传播，当时最常见的传播媒介是软盘和盗版光碟。

随着计算机网络的发展，目前计算机病毒可通过计算机网络利用多种方式（电子邮件、网页、即时通讯软件等）进行传播。

计算机网络的发展有助于计算机病毒的传播速度大大提高，感染的范围也越来越广。

可以说，网络化带来了计算机病毒传染的高效率。

这一点以“冲击波”和“震荡波”的表现最为突出。

以“冲击波”为例，冲击波是利用RPC DCOM缓冲溢出漏洞进行传播的互联网蠕虫。

它能够使遭受攻击的系统崩溃，并通过互联网迅速向容易受到攻击的系统蔓延。

它会持续扫描具有漏洞的系统，并向具有漏洞的系统的135端口发送数据，然后会从已经被感染的计算机上下载能够进行自我复制的代码MSBLAST.EXE，并检查当前计算机是否有可用的网络连接。

如果没有连接，蠕虫每间隔10秒对Internet 连接进行检查，直到Internet 连接被建立。

一旦Internet连接建立，蠕虫会打开被感染的系统上的4444端口，并在端口69进行监听，扫描互联网，尝试连接至其他目标系统的135端口并对它们进行攻击。

与以前计算机病毒给我们的印象相比，计算机病毒的主动性（主动扫描可以感染的计算机）、独立性（不再依赖宿主文件）更强了。

2、计算机病毒变形（变种）的速度极快并向混合型、多样化发展。

“震荡波”大规模爆发不久，它的变形病毒就出现了，并且不断更新，从变种A到变种F的出现，时间不用一个月。

在人们忙于扑杀“震荡波”的同时，一个新的计算机病毒应运而生—－“震荡波杀手”，它会关闭“震荡波”等计算机病毒的进程，但它带来的危害与“震荡波”类似：堵塞网络、耗尽计算机资源、随机倒计时关机和定时对某些服务器进行攻击。

在反病毒服务提供商Siphons公布的一份报告中称，今年5月份互联网上出现的各类新的蠕虫病毒种类数量创下30个月以来的新高，共出现了959种新病毒，创下了自2001年12月份以来的新高。

这959种新病毒中包括了之前一些老病毒的新变种。

计算机病毒向混合型、多样化发展的结果是一些病毒会更精巧，另一些病毒会更复杂，混合多种病毒特征，如红色代码病毒（Code Red）就是综合了文件型、蠕虫型病毒的特性，这种发展趋势会造成反病毒工作更加困难。

2004年1月27日，一种新型蠕虫病毒在企业电子邮件系统中传播，导致邮件数量暴增，从而阻塞网络。

不同反病毒厂商将其命名为Novara、My doom、SCO炸弹、诺威格、小邮差变种等，该病毒采用的是病毒和垃圾邮件相结合的少见战术，不知情用户的推波助澜使得这种病毒的传播速度似乎比近来其他几种病毒的传播速度要快。