计算机病毒的原理与防范研究(最新版)

石家庄科技信息职业学院

顶岗实习岗位技术工作论文

计算机病毒的原理与防范研究

学 号: *********

* *: ***

专 业: 计算机网络技术

年 级: 12级

企业指导老师: 李树新

校内指导老师: 张青云

二〇一五年三月

题 目 计算机病毒的原理与防范研究

企业指导教师

评 语 该生实习期间,态度端正,学习踏实,工作认真,注重理论和实践相结合,将大学所学的课堂知识能有效地运用于实际工作中,能吃苦耐劳,工作责任心强,注重团队合作,善于取长补短,虚心好学,具有一定的开拓和创新精神,接受新事物较快,涉猎面较宽,在某领域不断地探索,有自己的思路和设想。

指导教师 (签章)

校内指导教师

评 语 论文逻辑结构合理,写作态度端正,选题符合专业方向。 能够运用所学知识分析问题并给出解决对策。同时积极地将理论知识与实践相联系。

指导教师 张青云 (签章)

成 绩

2015年 4月 1 日

摘 要

计算机的日益普及,网络技术也在飞快的发展,计算机病毒的传播也越来越快,范围越来越广,病毒带来的危害越越来越严重,如何才能有效的防御住病毒攻击,早发现,早清除,减少损失,成了用户最为关切的问题。

计算机病毒其实是一种人为编写的计算机运行代码或者说是计算机运行程序,某些人在掌握了一定的计算机知识,计算机硬件软件知识的基础上编写出来,通常是用于攻击其他计算机软硬件,照成故障或信息泄露。在一定意义上来说,计算机病毒就是指可以破坏计算机的数据,影响计算机正常使用,可以造成计算机损坏的计算机程序。

关键词:病毒; 危害; 传播; 防范

计算机病毒的原理与防范研究

1. 计算机病毒的概念及危害

1.1 计算机病毒的概念

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中说明:病毒指“编程者在计算机命令中插入的破坏计算机运行或者损害数据完整,影响计算机使用并且能够自我复制的一组计算机指令和程序代码”。

随着信息革命的不断发展,网络已成为我们生活中,特别是年轻一代所喜爱,,我们的互联网技术和现代化通讯技术的日益发展,我们的运用越来越广泛,也越来越普及,使得信息的流传在人们的社会中越来越重要,成为了我们生活中不能或缺的一部分,也因为互联网具有开放,互联,时效,虚拟,等特性。可以传播各种观点思想,也因此成了大学生更喜欢的一种交流方式,因为网络,学生们的世界观和价值观,行为方式都多少受到了影响,也正因为事物总是具有两面性,当我们畅游在网络的世界里时,危险也随着诞生,网络给我们的生活带来方便快捷的同时,也同样会伤害我们,我们电脑随时都有可能会被别人控制,我们银行卡的信息也有可能会被盗,这些都“归功”于“计算机病毒”,看看下面的内容,让大家充分了解计算机病毒,也让大家学习一下怎么预防。

1.2 计算机病毒的危害

在最近几年,计算机病毒进行盗窃机密,破坏系统,修改注册表,修改系统指令,在人们生活和工作中造成巨大的影响,还发生过几次大规模的病毒爆发,我国网络的发展和应用已经受到了计算机病毒日益崛起的巨大威胁,基本上,每个计算机用户都曾被计算机病毒入侵感染过,自从计算机病毒出现的那天起,它就一直是扮演着丑陋的角色。在1999年,一个“梅丽莎”的病毒爆发了,它在短短一天入侵超过6000台电脑,达到8000万美元亏损。最终,病毒的始作俑者也受到了法律的制裁。在2000年5月一个可以能够经过Outlook传布的编程命令,就这样“爱虫”病毒出现了,病毒传播速度快,范围广,可谓迄今未知,在全球传播造成了损失100多亿美元,影响力涉及金融,技术公司,媒体,学校等多种大型机构。2001年诞生两种破坏力极度厉害的病毒,即蠕虫病毒Nimda和Code Red。其中最强的是Nimda病毒,它波及范围达到了世界每一个角落,而用时只有半个小时。2003年对于计算机界是非常惨痛的一年,8月份的“冲击波”病毒爆发影响力是非常大的,“冲击波”病毒将整个网络都给入侵了,照成了巨大的损失,损失预计达到几十亿美元,并导致上百万台计算机被它感染。04年的五月一个名为“震荡波”的病毒,经过多达六次变异,并很快侵略了数百万计的电脑数。在2005年,计算机病毒入侵案例和往年相比,减少了很多,但并不代表这网络就是完全的,是平静的,这年中相继爆发了“传奇木马”、“灰鸽子”、“性感烤鸡”等计算机病毒还是造成了不小的影响。2006年底到2007年初爆发的“熊猫烧香”病毒到现在,还是记忆犹新的,这个病毒造成了无法估计的损失,令广大计算机用户都受到了严重影响。2007年爆发的“AV终结者”可谓是那年中最强大的病毒,它可以利用多种手段对抗杀毒软件,破坏计算机安全系统,以便达到它盗取用户账号密码信息的目的。因为它来势汹汹,难以抵挡,造成了十多万用户遭到感染。要说对局域网破坏性最大的病毒,就不能不说超强病毒“扫荡波”了,它是利用局域网来传播,可以让整个局域网崩溃掉。

2. 计算机病毒传播的途径及特点

2.1 计算机病毒传播的方式

2.1.1 利用网络传播

互联网传播是方便又快捷地一种计算机病毒传播方式,互联网地出现,即提高了我们的工作速度,也下降了运作本钱,在被我们接纳和普遍使用中,工作生活往复的电子邮件,网页浏览,软件下载,通讯软件,网络游戏,都需要互联网这个平台来做媒介传播,也因为我们的生活离不开互联网,也让计算机病毒开始在互联网上着手传播,互联网传播病毒,是扩大传播范围,加快传播速度的方式之一,也因此受到了黑客们的关注和喜爱。

2.1.2 通过EMAIL传播

如今,网络和电脑已经融入了我们的生活,在商务办公的过程中,更多情况下是用电子邮件来传递消息,计算机病毒也利用上了这种传播速度快的载体,最常见的就是利用网络来传播各种格式的文件,在网络的广泛,速度快特点下,携带着病毒或木马的电子邮件会导致收件人的电脑也被病毒感染,也有很多不法分子们将编写的恶意程序,上传到网络平台之上,然后进行广泛传播,现在的技术发展飞快,不法分子已经可以将这些恶意程序进行包装成我们日常使用软件的更新版本,还有过伪装成杀毒软件的新版本,诱使用户点击下载安装,很多流行的病毒都是使用这一个方法来使千万条计算机染上病毒,从而破坏的。

2.1.3 通过浏览网页和下载软件传播

很多朋友在上网的时候总会出现一种情况,即浏览某些网站以后,浏览器的主页就被修改了,导致每次打开浏览器都会强制性的转登一些奇怪的网站,更有甚者还禁止用户还原,这就是俗称的恶意代码在作用,可以修改注册表信息,开机以后浏览器就会被恶意控制,将一些不需要的,恶意的窗口打开,还可以使自己的硬盘被无端端的格式化,那不用想太多了,中毒了。

2.1.4 通过即时通讯软件传播

我国网民用户使用频率最高,次数最多的应用,只能说是即时通讯应用了,即时通讯应用已经不在是简简单单的休闲沟通的一个工具了,它已经完全融入了我们的生活和工作当中。但是它也存在着一定安全缺陷,由于使用的用户众多,在加上内建有联系人名单,如果病毒利用上了这些特性来传播,就可以很轻易到盗取到个人信息,侵害个人利益和群体利益,国家利益。有个名为求职信的病毒,可谓是海外闻名,这是历史上首款经过ICQ平台来传播的蠕虫病毒,它可以盗取ICQ内的联系人信息,然后传播出去,曾造成了百亿美元的损失。

2.1.5 通过网络游戏传播

现如今,网络游戏已经成为我们生活网络活动主体之一,很多人在生活和工作中受到了各种压力都会选择在网络游戏中去缓解,在网络游戏中渴望实现自我价值,不夸张的说,网络游戏已经成为大部分人生活工作中的必需品,而在游戏过程中,就会出现一些虚拟道具,虚拟装备,这些虚拟物品会随时间的积累和稀少度而产生一定的现实价值,从而衍生出一些售卖这些虚拟产品的交易平台网站,随之而来的也伴随着有盗取游戏账号密码信息的情况出现,很多恶意的人就会使用一系列办法来盗取别人的账号,密码信息,可见,当我们在网络游戏世界畅游的时候,还要注意自己的账号密码安全性,因为网络游戏在运行的时候一定要连接网络,所以特洛伊木马也成了盗取玩家游戏账号,密码最有效的工具,虽然也有一些木马可以专门盗窃游戏账号密码,但由于特洛伊木马的简单操作性,也让菜鸟级黑客更为喜爱。

2.1.6 通过局域网传播

局域网便是一小范围的电脑可以进行传输的网络,这些范围中的电脑能够进行资源共享,也能够进行讯息交换。局域网内的任何一台计算机都可以和其他的计算机连接,数据文件也可以在一台计算机传输到任何一台计算机内,这当然也存在一定的安全风险,当一台电脑内被病毒入侵,那此机子传输出去数据和文件就有可能会将局域网内其他的计算机也一并入侵,这样就能够在极短时间内令整个网络的电脑都被病毒入侵,在企业管理和发展中,是不能缺少局域网的使用的,这样也就增加了计算机病毒的又一传播途径。由于病毒会在局域网里寻找系统漏洞来盗取各种资料,数据,则可能会导致安全信息泄露。

2.1.7 通过硬盘方式传播

很多病毒会选择不可以轻易进行转移的计算机存储设备——硬盘来进行传播,此类病毒还是通过入侵计算机的集成电路芯片来进行传播,虽然此类型病毒并不多见,其实不代表着我们可以因这样就掉以轻心,这种病毒的破坏能力是巨大的,乃至可以导致用户的电脑硬件配置直接毁坏,这类病毒的检测和清除方面的技术,还是非常需要加强的。

此类病毒主要攻击对象是我们计算机存储信息最多的地方,硬盘,这也让计算机病毒瞄准了这个重点关注对象。入侵硬盘的病毒主要来说要依靠感染其他的可移动的存储起来进行传播,比如U盘,软盘,移动硬盘等等,在被感染的情况下进行刻录,数据复制都有可能会将病毒传输到其他地方。

2.2 计算机病毒传播的特点

2.2.1 计算机病毒的繁殖性

计算机病毒具备和生物病毒相同的特点,繁殖,它能够悄悄的隐藏在正常的流程里面,正当合法的程序在运行的时候,它伴随着启动,伴随运行着自我复制,跟着用户操纵,不断的进行传播,所以,是否能进行繁殖,感染,是断定某段程序是否是计算机病毒的第一条件。

2.2.2 计算机病毒的传染性

计算机病毒的传布方法有许多,它能够利用软盘,硬盘,U盘,移动硬盘等方式的存储性器件的拷贝或进行网络传布,在病毒运转的期间,有部分病毒可以不断的自我复制,占据磁盘的空间,并实施网络传播或存储器拷贝等方式传播出去,也有部分可以在特定的条件下执行某些代码,在电脑上迅速扩散。

2.2.3 计算机病毒的潜伏性

不少病毒在入侵系统后,并非即刻运转发作,它将是偷偷的潜藏在系统之中,等达到设置的运行条件后,就会马上爆发,并可能会带来巨大的破坏,这些病毒就比如定时炸弹,不满足条件,不运行,也无法轻易被发现,等条件满足的时候,就会爆发开来,对计算机系统进行损坏。一般精心编程出来的计算机病毒代码,入侵系统后都会选择合适的地方潜伏下来,并不马上开始攻势,在硬盘里静静等到条件满足,一旦得到运行机会,就会大肆的进行破坏,繁殖,扩散。来对计算机进行破坏,比方删除重要信息,格式化硬盘,数据扒窃,锁定键盘,系统死锁等,实行破坏计算机系统的操纵,如格式化硬盘、删除文件、加密、锁键盘和使系统死锁等。

合集下载

毕业综合实践报告-计算机木马病毒及防治(防治版)

毕业综合实践报告-计算机木马病毒及防治(防治版)

GDGM-QR-03-077-B/1

Guangdong College of Industry & Commerce

毕业综合实践报告

Graduation synthesis practice report

题目:计算机木马病毒及防治

(in English) Computer Trojan virus research and prevention

系 别:

班 级:

学生姓名:

学 号:

指导老师:

完成日期:

目录

一、计算机木马病毒的概述及现状 ........................................................................................... 1 (一)计算机木马病毒的概念 ............................................................................................ 1

(二)木马病毒的原理 ....................................................................................................... 1

(三)木马病毒的特征 ....................................................................................................... 3

(四)木马病毒的危害 ....................................................................................................... 3

浅谈计算机病毒解析与防范

浅谈计算机病毒解析与防范

浅谈计算机病毒解析与防范

很多人对计算机病毒都不怎么了解,更不知道该怎么去防范,下面就让店铺和大家浅谈一下计算机病毒的解析与防范吧。

计算机病毒解析

1.1 计算机病毒的定义

计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指:编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷或操作系统漏洞,由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。与医学上的“病毒”不同,计算机病毒不是天然存在的,是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质(或程序)里,当达到某种条件时即被激活,通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中。从而感染其他程序,对计算机资源进行破坏,所谓的病毒就是人为造成的,对其他用户的危害性很大!病毒不是来源于突发的原因,电脑病毒的制造却来自于一次偶然的事件,那时的研究人员为了计算出当时互联网的在线人数,然而它却自己“繁殖”了起来导致了整个服务器的崩溃和堵塞,有时一次突发的停电和偶然的错误,会在计算机的磁盘和内存中产生一些乱码和随机指令,但这些代码是无序和混乱的,病毒则是一种比较完美的,精巧严谨的代码,按照严格的秩序组织起来,与所在的系统网络环境相适应和配合起来,病毒不会通过偶然形成,并且需要有一定的长度,这个基本的长度从概率上来讲是不可能通过随机代码产生的。现在流行的病毒是由人为故意编写的,多数病毒可以找到作者和产地信息,从大量的统计分析来看,病毒作者主要情况和目的是:一些天才的程序员为了表现自己和证明自己的能力,出于对上司的不满,为了好奇,为了报复,为了祝贺和求爱,为了得到控制口令,为了软件拿不到报酬预留的陷阱等.当然也有因政治,军事,宗教,民族.专利等方面的需求而专门编写的,其中也包括一些病毒研究机构和黑客的测试病毒。

浅析计算机病毒及防范措施

浅析计算机病毒及防范措施

---------------本文为网络收集精选范文、公文、论文、和其他应用文档,如需本文,请下载--------------

---------------本文为网络收集精选范文、公文、论文、和其他应用文档,如需本文,请下载-------------- 浅析计算机病毒及防范措施

本文从网络收集而来,上传到平台为了帮到更多的人,如果您需要使用本文档,请点击下载按钮下载本文档(有偿下载),另外祝您生活愉快,工作顺利,万事如意!

1 计算机病毒的概念

计算机病毒的定义

所谓计算机病毒并不是真正意义上的病毒,它只是一段可执行的程序,或是一组指令集合。它通常潜伏在存储介质或软件里,隐藏起来,进行自我复制。当条件适合,病毒被激活时,就通过文件存取对计算机资源进行破坏。

计算机病毒的特点

众所周知,计算机病毒具有传染性;它能隐藏起来,潜伏在存储介质里,说明它具有隐藏性、潜伏性;它在遇到合适的环境时,能被激活,对计算机进行破坏,说明它具有破坏性、可触发性;而你永远不知道它何时会发作,说明它还具有寄生性、不可预见性等特性。

计算机感染病毒症状

计算机在使用过程中如果发现有如下症状之一时,可初步判断计算机感染病毒了。

(1)开机后硬盘指示灯不停地无故闪亮,系统、软---------------本文为网络收集精选范文、公文、论文、和其他应用文档,如需本文,请下载--------------

---------------本文为网络收集精选范文、公文、论文、和其他应用文档,如需本文,请下载-------------- 件启动时间很长,计算机桌面图标显示异常[1],文件消失或文件的属性、名称、日期等均被修改。

(2)计算机在运行时,提示内存减少、磁盘有坏道、或磁盘上不断出现快捷方式,可使用的磁盘空间减少、系统无法识别硬盘、网络连接找不到共享群中的对象等现象。

(3)正在使用的计算机出现无缘无故的反复重启等死机现象。

计算机网络病毒与网络安全防范

计算机网络病毒与网络安全防范

计算机网络病毒与网络安全防范

计算机网络病毒与网络安全防范

随着互联网的快速发展,我们越来越依赖计算机网络。但是,在网络安全方面时常遭受各种攻击或侵扰,而计算机病毒作为最常见的网络攻击手段之一,给我们的网络安全带来巨大的威胁。本文将从计算机病毒的概念、类型、传播方式以及网络安全防范等方面进行探讨。

一、什么是计算机病毒?

计算机病毒是指一种能够自我复制,并且能够感染计算机系统的程序或代码,其目的是通过破坏和破解计算机系统、网络或者应用服务来获取信息或达到其他目的的一种恶意代码。

二、不同种类的计算机病毒

计算机病毒可以分为多种类型,以下是一些常见的类型:

1. 文件病毒

文件病毒通常附着于正常的可执行程序上,当用户运行受感染的程序时,病毒也会随之运行并开始感染更多的程序。

2. 引导扇区病毒

引导扇区病毒通常会感染硬盘引导扇区的代码,因此会在系统启动时运行并感染更多的程序。

3. 网络蠕虫

网络蠕虫是一种自我复制的程序,它可以利用计算机网络来传播和感染其他计算机。网络蠕虫往往会利用漏洞和弱密码来攻击网络中的计算机并感染它们,这种传播方式可以迅速扩散并造成重大的威胁。 4. 木马病毒

木马病毒通常是一种隐藏在正常软件中的恶意代码,它可以通过后门等方式获取系统中的信息、远程操控计算机等。

三、计算机病毒的传播方式

计算机病毒可以通过多种方式进行传播,以下是一些常见的传播方式:

1. 电子邮件

病毒制作者往往会通过电子邮件的方式传播病毒,他们会通过电子邮件发送伪装成正常文件的病毒文件,这样当用户点击附件时就会被感染。

2. 可执行程序

病毒可以附着在可执行程序上进行传播,当用户运行受感染的程序时,病毒也会随之运行并开始感染更多的程序。

3. USB存储设备

病毒可以通过搭乘 USB 存储设备进行传播。当用户插入感染了病毒的 USB 存储设备时,病毒也会被传入用户的计算机系统。

四、网络安全防范措施

为了保护我们的计算机网络,我们需要采取一些必要的安全防范措施:

计算机病毒的感染原理及防范技术研究

计算机病毒的感染原理及防范技术研究

2013年1月 第l6卷第1期 中国管理信息化 China Management Informationization Jan.,2013 Vo1.16.No.1 计算机病毒的感染原理及防范技术研究 王 凌 (大连市工贸职业技术学校,辽宁大连1 16021) [摘 要]网络的发展日新月异,电脑在人们的工作和生活中也越来越普及。而与此同时,计算机病毒却愈加猖狂。无论是形 式还是传播的途径都越来越多样,不仅仅对计算机系统安全带来了威胁和破坏.也对我们的正常的社会生活造成了极大 的干扰。计算机病毒的防范必须开始重视。才能够确保信息的安全与流通。本文着眼于计算机病毒的感染.分析感染的原 理。并且介绍了相关的防护技术 [关键词】计算机病毒;感染原理;防范 - doi:10.3969/j.issn.1673—0194.2013.O1.047 [中图分类号]TP3095 [文献标识码]A [文章编号]1673—0194(2013)01—0079-02 计算机如今在我们生活的各个领域都有着较为普遍的运 用。而对于计算机病毒。无论是攻击还是防范的技术也是日新月 异。一旦计算机受到了病毒的感染.将会对我们的生活带来极大 的干扰,同时也会对计算机的网络和系统造成较大的破坏。计算 机和网络的运用还在不断地普及.其运用也在不断地深入,因 此.防范病毒也将受到持续的重视 1 计算机病毒概论 1.1计算机病毒的原理 计算机病毒实际上是一组程序.主要通过复制自身的途径 从而对其他的软件进行感染。不同的创作者由于不同的意图,将 会让计算机病毒以不同的表现形式去威胁系统 病毒的运行和 感染伴随着程序的运行,只要事先设定好的环境被激发,感染和 破坏也就宣告开始。引导部分、传染部分和破坏部分是计算机病 毒的3个组成部分.各自功能不同。作为计算机病毒的开始部 分。引导部分主要负责为后面的两个部分去设定触发的条件,通 过硬盘或者软盘去引入到计算机的内存中.让病毒开始活动.时 刻准备着去取得对于系统的运行权力 传染部分通过不断的复 [收稿日期]2012—10—03 制,扩散自身的载体到其他的载体之上。而3个组成部分中.破 坏部分是病毒的主体.也最能够体现创作者的意图.从而去对于 系统产生实质的破坏。有些病毒在屏幕上显示一些信息.以宣示 其存在;也有的会去对数据和文件进行删除和破坏等.或者产生 硬盘格式化和死机等其他危害 而有些病毒将后面两部分合二 为一,导致产生更加恶劣的后果。需要引起我们注意的是.计算 机的病毒要想激活并且发生作用是需要条件的.一旦病毒被导人 到了内存之后。便会对计算机系统的运行进行监视.条件满足。就 被触发,条件不满足。它也不会有行动.仅仅是存在却不表现出 来.随着系统断电等情况去结束它的相关活动。 1.2计算机病毒的种类 计算机病毒的种类可谓五花八门.根据不同的标准也会有不 同的分类。①根据破坏的程度,可分为良性和恶性病毒两种。前一 种在计算机被感染之后不会立刻发作对系统进行破坏.却会通过 不断复制的方式拖缓系统的运行速度.直到其死机。恶性病毒的 破坏力和危险性就比较强了.一旦用户的计算机感染了恶性病 毒。其损失是不可衡量的。②根据病毒的不同算法可分为伴随型、 蠕虫型和寄生型病毒 伴随型病毒不改变文件.但却根据算法去 动等.如馆外服务点等都有汇集成册的资料.图书馆大事记等都 安排在日常工作之中。在实践中.注重开发利用档案信息资源, 收到了较好的效果 (1)编写出版馆志。近年该馆先后利用馆藏档案万余份文献 资料,在馆庆5O周年前,顺利编辑出版了《济南图书馆志》,馆志 的问世,为济南市图书馆开展各项工作提供了快捷、方便、翔实 的资料.该馆网络信息中心参考其大量的数据.建立了济南市图 书馆网站和数据库.该馆有关部门参考馆志大量的资料写出了 人员状况、财务收支、业务建设、图书流通、馆藏建设及全市图书 馆业务研究辅导等多项重大事项分析报告.也为今后图书馆事 业的发展提供了不可替代的参考依据,深受社会各界人士欢迎, 并于2004年获山东省开发利用档案信息资源一等成果奖.在全 省132项获奖成果中仅有4家获此殊荣。 (2)围绕人事制度改革.建立了人事制度改革专卷,先后为 本系统及省内外乃至全国图书馆系统、文化系统和其他系统近 百家兄弟单位人事制度改革提供了查阅利用和参考借鉴.均获 好评。 (3)围绕文化部评估达标工作,该馆提供了完整的档案信息 资料达千余卷册.使该馆连续两次顺利达标.使档案资源在该馆 得到充分利用.效果明显。 (4)济南市图书馆的档案管理按责任者、问题、名称和文书、 业务、财务、声像、实物等类编制了方便适用的检索工具,档案目 录符合要求.检索方便适用。 总之.我国各级图书馆档案信息资源开发工作前途广阔.是 为社会经济发展服务的重要阵地.:是其他部门不能替代的一项 重要工作。因此,档案工作人员要着眼于利用,致力于开发,努力 为社会经济发展提供优质服务.从而赢得社会各界人士的赞同. 更加显示出档案信息资源开发在社会经济发展中重要的地位和 作用.从而进一步推动图书馆档案信息资源开发利用工作更快 发展 主要参考文献 [1]魏滨.网络环境下信息服务工作的变革[J].图书馆学刊,2002(6). [2]余胜泉,张建伟.教育技术理论导读:信息时代的教学与实践[M].北 京:高等教育出版社.2001. CHINA MANAGEMENTINFORMATIONIZATI

计算机病毒与防范措施

计算机病毒与防范措施

信息技术 SOIENOE&TECHNOLOGY . 墨圆 计算机病毒与防范措施 侯正林 (呼伦贝尔工业学校 内蒙古呼伦贝尔 021 008) 摘要:目前,病毒已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机病毒的基本知识,一旦遇到计算机病毒就不会束 手无策。本文通过对计算机病毒的概念、传播途径、感染后的症状等的介绍,使人们对其有一个理性的认识,并在此基础上提出了一些 有效的防范措施,以期能最大限度地减少计算机病毒所带来的危害。 关键词:计算机 计算机病毒 传播途径 防范措施 中图分类号:TP31 9.3 文献标识码:A 文章编号:1672—3791(2010)O3(a)一0025—01 1计算机病毒的概念 对于“计算机病毒”这个概念,很多专 家和学者也做过许多不尽相同的定义。我 国颁布实施的《中华人民共和国计算机信 息系统安全保护条例》第二十八条中明确 指出:“计算机病毒是指编制或者在计算机 程序中插入的破坏计算机功能或者毁坏数 据,影响计算机使用,并能自我复制的一组 计算机指令或者程序代码。” 计算机病毒作为一种计算机程序,之 所以被人们称为“病毒”,最主要的原因就 是它对计算机的破坏作用与医学上的“病 毒”对生物体的破坏作用极其相似,它与生 物医学上的“病毒”同样具有传染性和破坏 性,因此我们就将生物医学上的“病毒”概 念进行引申,从而产生了“计算机病毒”这 个名词。但计算机病毒和生物学上的病毒 不同的是,计算机病毒不是天然存在的,而 是某些别有用心的人利用自己所掌握的计 算机知识,针对计算机软、硬件所固有的脆 弱性而编制的具有特殊功能(通常是攻击 计算机软、硬件)的程序,也就是说它是一 段程序。因此,从广义上讲,凡是能够引起 计算机故障,影响计算机正常运行的、破坏 计算机数据的所有程序,统称为“计算机病 毒”。 2计算机病毒产生的根源 (1)用于版权保护。(2)显示自己的计算 机水平。(3)产生干个别人的报复心理。(4) 用于特殊目的。(5)为了获取利益。 3计算机病毒的主要传播途径 计算机病毒具有自我复制和传播的特 点,因此,只要是能够进行数据交换的介质 都有可能成为计算机病毒的传播途径。如 ①通过移动存储设备来传播,包括软盘、光 盘、u盘、移动硬盘等。其中u盘是使用最广 泛、移动最频繁的存储介质,因此也成了计 算机病毒寄生的“温床”。②通过网络传播, 如电子邮件、BBS、网页、即时通讯软件等, 计算机网络的发展使计算机病毒的传播速 度大大提高,感染的范围也越来越广。③利 用系统、应用软件漏洞进行传播,尤其是近 几年,利用系统漏洞攻击已经成为病毒传 播的一个重要的途径。④利用系统配置缺 陷传播。很多计算机用户在安装了系统后, 为了使用方便,而没有设置开机密码或者 设置密码过于简单、有的在网络中设置了 完全共享等,这些都很容易导致计算机感 染病毒。⑤通过点对点通信系统和无线通 道传播,在无线网络中被传输的信息没有 加密或者加密很弱,很容易被窃取、修改和 插入,存在较严重的安全漏洞。目前,这种 传播途径十分广泛,已与网络传播一起成 为病毒扩散的两大“时尚渠道”。 4计算机感染病毒后的主要症状 (1)Windows出现异常的错误提示信息 Windows错误信息提示。(2)运行速度明显 降低以及内存占有量减少,虚拟内存不足 或者内存不足。(3)运行程序突然异常死机。 (4)文件大小发生改变。(5)系统无法正常启 动以及系统启动缓慢。(6)注册表无法使用, 某些键被屏蔽、目录被自动共享等。(7)系统 时间被修改。(8)ModemSN硬盘工作指示灯 狂闪。(9)网络自动掉线。(10)自动连接网络。 (11)浏览器自行访问网站。(12)鼠标无故移 动。(13)打印出现问题。 5计算机病毒的防范措施 5.1树立病毒防范意识,从思想上重视计算 机病毒 要从思想上重视计算机病毒可能会给 计算机安全运行带来的危害。对于计算机 病毒,有病毒防护意识的人和没有病毒防 护意识的人对待病毒的态度完全不同。例 如对于反病毒研究人员,机器内存储的上 千种病毒不会随意进行破坏,所采取的防 护措施也并不复杂。而对于病毒毫无警惕 意识的人员,可能连计算机显示屏上出现 的病毒信息都不去仔细观察一下,任其在 磁盘中进行破坏。其实,只要稍有警惕,病 毒在传染时和传染后留下的蛛丝马迹总是 能被发现的。 5.2安装正版的杀毒软件和防火墙,并及时 升级到最新版本(如瑞星 金山毒霸、江 民 卡巴斯基、诺顿等) 5.3及时对系统和应用程序进行升级 及时更新操作系统,安装相应补丁程 序,从根源上杜绝黑客利用系统漏洞攻击 用户的计算机。可以利用系统自带的自动 更新功能或者开启有些软件的“系统漏洞 检查”功能(如“360安全卫士”),全面扫描操 作系统漏洞,要尽量使用正版软件,并及时 将计算机中所安装的各种应用软件升级到 最新版本,其中包括各种即时通讯工具、下 载工具、播放器软件、搜索工具等,避免病 毒利用应用软件的漏洞进行木马病毒传 播。 5.4把好入口关 很多病毒都是因为使用了含有病毒的 盗版光盘,拷贝了隐藏病毒的U盘资料等而 感染的,所以必须把好计算机的“入口”关, 在使用这些光盘、U盘以及从网络上下载 的程序之前必须使用杀毒工具进行扫描, 查看是否带有病毒,确认无病毒后,再使 用。 5.5不要随便登录不明网站、黑客网站或 色情网站 用户不要随便登录不明网站或者黄色 网站,不要随便点击打开QQ、MSN等聊天 工具上发来的链接信息,不要随便打开或 运行陌生、可疑文件和程序,如邮件中的陌 生附件,外挂程序等,这样可以避免网络上 的恶意软件插件进入你的计算机。 5.6养成经常备份重要数据的习惯 要定期与不定期地对磁盘文件进行备 份,特别是一些比较重要的数据资料,以便 在感染病毒导致系统崩溃时可以最大限度 地恢复数据,尽量减少可能造成的损失。 5.7养成使用计算机的良好习惯 在日常使用计算机的过程中,应该养 成定期查毒、杀毒的习惯。因为很多病毒在 感染后会在后台运行,用肉眼是无法看到 的,而有的病毒会存在潜伏期,在特定的时 间会自动发作,所以要定期对自己的计算 机进行检查,一旦发现感染了病毒,要及时 清除。 5.8要学习和掌握一些必备的相关知识 无论您是只使用家用计算机的发烧 友,还是每天上班都要面对屏幕工作的计 算机一族,都将无一例外地、毫无疑问地会 受到病毒的攻击和感染,只是或早或晚而 已。因此,一定要学习和掌握一些必备的相 关知识,这样才能及时发现新病毒并采取 相应措施,在关键时刻减少病毒对自己计 算机造成的危害。 掌握了计算机病毒的知识,一旦遇到 计算机病毒就不会“闻毒色变”,只要我们 对计算机病毒有一个理性的认识并掌握一 些防毒知识,就完全有可能让病毒远离我 们。 参考文献 [1]韩筱卿,王建峰,等.计算机病毒分析与 防范大全[M].电子工业出版社,2006,3. [2]程胜利.计算机病毒及其防治技术[M]. 清华大学出版社,2005,9. 

计算机病毒的原理和防范 毕业论文

计算机病毒的原理和防范 毕业论文

计算机病毒的原理和防范

摘要:计算机病毒是指能够自我复制的程序,能够感染和破坏计算机系统和文件的恶意程序。计算机病毒的存在使得计算机用户和企业面临着巨大的安全威胁。本文主要通过分析计算机病毒的原理和分类,以及防范计算机病毒的有效方法,探讨如何保障计算机系统和网络的安全。

关键词:计算机病毒、原理、分类、防范

一、介绍

计算机病毒是指能够自我复制的程序,能够感染和破坏计算机系统和文件的恶意程序。计算机病毒的存在使得计算机用户和企业面临着巨大的安全威胁。近年来,随着计算机技术的不断更新和发展,病毒攻击的手段和方式也在不断变化和升级,给计算机系统和网络的安全带来了严重威胁。因此,有效防范计算机病毒的攻击是每一位计算机用户和企业必须要关注的问题。

本文主要通过分析计算机病毒的原理和分类,以及防范计算机病毒的有效方法,探讨如何保障计算机系统和网络的安全。

二、计算机病毒的原理和分类

1. 计算机病毒的原理

计算机病毒通常是一个程序,由计算机病毒制造者利用程序漏洞或者网络脆弱性制造出来的。一旦感染了主机,病毒就会自己复制并将自己的代码插入到其他程序或者操作系统中,从而进一步感染更多的计算机。计算机病毒可以通过多种方式进行繁殖和传播,例如通过电子邮件、文件共享、网络聊天或者软件安装等途径。一旦感染,计算机病毒就可以破坏计算机系统,窃取用户隐私信息,或者用计算机作为网络攻击的跳板,给计算机用户和企业带来巨大损失。

2. 计算机病毒的分类

计算机病毒的种类繁多,按照不同的分类标准,可以将计算机病毒分为以下几种:

(1) 按照病毒传播方式分类:

病毒可以通过多种方式进行传播,例如蠕虫病毒可以通过网络脆弱性来传播,而磁盘病毒则需要通过磁盘和移动介质来传播。

(2) 按照病毒影响范围分类:

病毒可以影响计算机系统、文件、程序等不同的范围,例如脚本病毒通常只影响脚本文件,而文件病毒可以感染多种不同类型的文件。

计算机的病毒研究与防范

计算机度的研究与防范

1、计算机病毒分类

计算机病毒属于人为编写的,直接感染计算机系统同时对系统资产造成危害的一种程序,从本质上来说计算机病毒属于一个拥有自我复制能力的程序,它会对计算机软硬件造成较大的危害。病毒的种类非常多,而不同类型的病毒其危害程度和感染方式也不尽相同。一般来说我们主要将计算机病毒分为以下几种类型:

1.1按存在的媒体分类

按照病毒的存在媒体进行分类,一般可以分为引导型、文件型和混合型三种类型。引导型病毒一般来说主要藏匿于磁盘引导区,当电脑启动之后,隐藏在磁盘的病毒便会开始传播;文件型的病毒常常会对计算机中的可执行文件进行感染,例如com、exe、doc文件;而混合型病毒属于上述两种病毒的混合型,其算法复杂,传播的途径和危害更大。

1.2按链接方式分类

首先是源码型病毒,这类病毒的攻击对象通常是使用高级语言编写的程序,它会在程序编译以前进入到源程序内部,编译后就自然化身于合法程序的一部分;其次是嵌入型病毒,这类病毒一般是嵌入至程序内,把病毒的主体程序与感染对象通过插入的手段进行连接;最后是操作系统型病毒,这类病毒的攻击力较强,它往往会直接进入操作系统中,严重时可能导致计算机崩溃。

1.3新型病毒

目前的计算机病毒无时无刻的在推陈出新,其中有很多以前从未见过的新型病毒,这些病毒无法进行准确的分类,比如说一些E-mail病毒、互联网病毒等。

2、计算机病毒的危害

第一,导致计算机运行缓慢。当病毒程序执行的过程中,不但会占据计算机内存,还会干扰系统的正常运行,导致系统运行缓慢。虽然说这样的危害从表面上来看并不会给系统带来较大的损失,但是在用户使用计算机的过程中,会不断的消耗计算机系统的资源,最终甚至可能导致系统的停止运行。第二,病毒会大量占用系统内存以及计算机磁盘空间。当计算机感染某些病毒之后,硬盘会自动开始持续性的读取,虽然用户并未执行操作,但是硬盘却处于高速运转状态,计算机内存也被大量的占用。此外,某些文件型病毒甚至可能在短时间内感染大量的系统文件,从而让用户硬盘中产生大量的垃圾文件,极大的占据了硬盘空间。第三,对计算机数据进行破坏。病毒极有可能篡改计算机系统设置或者对计算机系统进行加密的方法,从而引起计算机系统的混乱,更严重的时候会破坏计算机的硬盘引导区,造成计算机无法正常启动等。第四,病毒所带来的垃圾信息会对用户计算机网络造成一定的危害,甚至可能导致网络瘫痪现象。例如当计算机感染蠕虫病毒之后,在用户不知情的情况下,病毒会让计算机向外发送大量垃圾邮件或数据,从而让网络严重堵塞或瘫痪。最近几年以来,很多不法分子通过即时通讯软件向用户发送大量带有病毒的垃圾信息和邮件,成为了病毒传播的一种新的途径。第五,窃取用户的各种隐私。当前,很多计算机用户对于木马病毒已经是深恶痛绝。有关调查显示,当前木马病毒占据了计算机病毒的60%左右,其中大部分木马病毒的传播目的都是为了窃取用户的个人信息从而帮助病毒制造者获取非法利益。用户信息一旦泄露,将会给用户带来不可估量的损失。

病毒的工作原理

病毒的工作原理

1.计算机病毒的生命周期

计算机病毒的产生过程分为:程序设计,传播,潜伏,触发,运行,实行攻击。计算机

病毒从生成开始到完全根除结束也存在一个生命周期。 (1)开发期即计算机的编写调试期。在几年前,制造一个病毒需要丰富的计算机编程知

识。但是如今有一点计算机编程知识的人的都可以制造一个病毒。通常计算机病毒是由一些误人歧途、试图传播计算机病毒和破坏计算机的个人或组织制造的。 (2)传染期

传染分主动传染和被动传染。一个计算机病毒编写出来以后,病毒的编写者通常要将

其传播出去。常用的办法是用其感染一个流行的程序,并再将其放人BBS站点上、校园网

或其他大型组织的网络中被动等待。一旦该病毒被激活,就可以实施主动传染,感染其他符合条件的相关程序或文件。 (3)潜伏期

潜伏分为静态潜伏和动态潜伏。静态潜伏期的病毒处于休眠状态,病毒通过文件拷贝被

动复制。一个设计良好的病毒可以在它活化前长期内被复制。动态潜伏是指病毒被激活后,

病毒利用相关技术与策略,竭力隐藏自己。潜伏性给了病毒充裕的传播时间。这时病毒的危害在于暗中占据存储空问。 (4)发作期

带有破坏机制的病毒会在遇至某一特定条件时发作,一旦遇上某种条件,比如某个日

期或出现了用户采取的某个特定的行为,病毒就被触发,并实施破坏行为。 (5)发现期 当一个病毒被检测到并被隔离出来后,它被送到计算机安全协会或反病毒厂家,在那

里病毒被通报和描述给反病毒研究工作者。 (6)同化期

在这一阶段,反病毒开发人员修改他们的软件以使其可以检测到新发现的病毒。这段

时间的长短取决于开发人员的素质和病毒的类型。 (7)消亡期

若是所有用户安装了最新版的杀毒软件,那么任何病毒都将会被清除。这样就没有什么

病毒可以广泛地传播了,但有一些病毒在消失之前有一个很长的消亡期。至今,还没有哪种

病毒已经完全消失,但是某些病毒已经在很长时间里不再是一个重要的威胁了。

2.计算机病毒的基本环节

预防电脑病毒主要方法是什么

预防电脑病毒主要方法是什么

预防电脑病毒方法有很多!那么主要的方法有哪些呢?下面由店铺给你做出详细的预防电脑病毒主要方法介绍!希望对你有帮助!

预防电脑病毒主要方法一:

1. 一般计算机病毒的防范

对于计算机病毒最好的处理方法是“预防为主”,查杀病毒不如做好防范。通过采取各种有效的防范措施,加强法制、管理和技术手段,就会更有效地避免病毒的侵害,所以,计算机病毒的防范,应该采取预防为主的策略。

首先要在思想上继续重视,具有反病毒的警惕性,依靠使用反病毒技术和管理措施,这些病毒就无法逾越计算机安全保护屏障,从而不能广泛传播。个人用户要及时升级可靠的反病毒产品

适应病毒变异和新情况的发展变化,不断更新升级,才能识别和杀灭新病毒,为系统提供真正安全环境。所有计算机用户都要遵守病毒防治的法律和制度,做到不制造病毒,不传播病毒。养成良好的上机习惯,如定期备份系统数据文件;外部存储设备连接前先查杀毒再使用;不访问违法或不明网站,不下载传播不良文件等。

2. 木马病毒的防范

由于木马病毒的特殊性,需要及时有效地进行预防,做到防范于未然。

①不点击来历不明的邮件。当前很多木马都是通过邮件来传播的,当你收到来历不明的邮件时,请不要打开,应尽快删除。同时,要将邮箱设置为拒收垃圾邮件状态。

②不下载不明软件。最好找一些知名的网站下载,而且不要下载和运行来历不明的软件。而且,在安装软件前最好用杀毒软件查看是否携带病毒,再进行安装。

③及时漏洞修复和都住可疑端口。一般木马都是通过漏洞在系统上打开端口留下后门,以便上传木马文件和执行代码,在把漏洞修复上的同时,需要对端口进行检查,把可疑的端口封堵住,不留后患。 ④使用实时监控程序。在网上浏览时,最好运行反木马实时监控程序和个人防火墙,并定时对系统进行病毒检查。还要经常升级系统和更新病毒库,注意关注关于木马病毒的新闻公告等,提前做好防木马准备。

预防电脑病毒主要方法二:

使用安装内存小,功能全,杀毒准的腾讯电脑管家,而且新版的管家是采用16层安全防护,是“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件,对电脑的保护大有提高。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档