计算机病毒及其防治

《计算机病毒及其防治》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录计算机病毒及其防治学院：管理学院年级：2015级班级：管理科学与工程类一班学号：201500272066姓名：刘鑫完成时间：2015.11.11五一目录目录第一章认识计算机病毒三1.1计算机病毒的定义三1.2计算机病毒的分类三1.2.1从其传播方式上三1.2.2按其破坏程序来分三1.3计算机病毒的特性三1.3.1计算机病毒的程序性（可执行性）四1.3.2计算机病毒的传染性四1.3.3计算机病毒的潜伏性四1.3.4计算机病毒的可触发性四1.3.5计算机病毒的破坏性四1.3.6攻击的主动性五1.3.7病毒的隐藏性五第二章计算机病毒的起源五2.1理论中的计算机病毒五2.2科恩的程序五

2、2.3C-BRAIN五第三章计算机病毒的发展六3.1第一代计算机病毒六3.2第二代计算机病毒六第四章计算机病毒的危害七4.1病毒激发对计算机数据信息的直接破坏作用七五一目录4.2占用磁盘空间和对信息的破坏七4.3抢占系统资源七4.4影响计算机运行速度七4.5计算机病毒错误与不可预见的危害八第五章计算机病毒的传播路径八5.1通过移动存储设备传播八5.1.1通过优盘传播病毒八5.1.2通过盗版光盘传染病毒八5.2通过网络传播九5.3通过通信系统传播九第六章计算机病毒的发作症状九第七章计算机病毒的预防九7.1养成良好的使用计算机的习惯十7.2做好病毒预防十7.3定期进行查杀毒十三一认识计

3、算机病毒第一章认识计算机病毒文章出处：《计算机病毒的防治》作者不详（http://wenku.baidu.com/view/daac53937cd184254a35355d.html）1.1计算机病毒的定义计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。1.2计算机病毒的分类1.2.1从其传播方式上（1）引导型病毒。又称开机型病毒。当用户开机时，通过DOS的引导程序引入内存中，它不以文件的形式存储在磁盘上，因此也没有文件名，十分隐蔽。由于它先于操作系统装入内存，因此它能够完全控制DOS的各类中断，具

4、有强大的破坏能力。常见的大麻病毒、巴基斯坦智囊病毒及米开朗基罗病毒等均属这类。（2）文件型病毒。这是一种针对性很强的病毒，一般来讲，它只感染磁盘上的可执行文件(COM，EXE，SYS等)，它通常依附在这些文件的头部或尾部，一旦这些感染病毒的文件被执行，病毒程序就会被激活，同时感染其它文件。这类病毒数量最大，它们又可细分为外壳型、源码型和嵌入型等。3．混合型病毒。这类病毒兼有上述两种病毒的特点，它既感染引导区又感染文件，正是因为这种特性，使它具有了很强的传染性。如果只将病毒从被感染的文件中清除，当系统重新启动时，病毒将从硬盘引导进入内存，这之后文件又会被感染；如果只将隐藏在引导区中的

5、病毒消除掉，当文件运行时，引导区又会被重新感染。1.2.2按其破坏程序来分（1）良性病毒。这类病毒多数是恶作剧的产物，其目的不为破坏系统资源，只是为了自我表现一下。其一般表现为显示信息，发出声响，自我复制等。（2）恶性病毒。这类病毒的目的在于破坏计算机中的数据，删除文件，对数据进行删改、加密，甚至对硬盘进行格式化，使计算机无法正常运行甚至瘫痪。1.3计算机病毒的特性五计算机病毒的特性1.3.1计算机病毒的程序性（可执行性）计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因为它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺

6、系统的控制权。计算机病毒只有当它在计算机内得以运行时，才具有传染性和破坏性。也就是说计算机CPU的控制权是关键问题。1.3.2计算机病毒的传染性传染是病毒的基本特征。计算机病毒是一段认为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜索其他符合其传染条件的程序或者储存介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机感染病毒，如不及时处理，那么病毒会在这台计算机上迅速扩散，其中的大量文件会被感染。而被感染的文件又成为了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。1.3.3计算机病毒的潜伏性潜伏性的第一种表现是指，

7、病毒程序不用专用检测程序是检查不出来的，因此病毒可以潜伏在磁盘或磁带里几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外没有别的破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。1.3.4计算机病毒的可触发性因某个事件或数值的出现，诱