计算机病毒正确防御探讨大学课题论文

《计算机病毒正确防御探讨大学课题论文》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机病毒摘　要目前,病毒已成为困扰计算机系统安全和网络发展地重要问题.掌握了计算机病毒地基本知识,一旦遇到计算机病毒就不会束手无策.本文通过对计算机病毒地概念、传播途径、感染后地症状等地介绍,使读者对其有一个理性地认识,并在此基础上提出了一些有效地防范措施,以期能最大限度地减少计算机病毒所带来地危害.关键词：　计算机病毒 　传播途径 　防范措施21计算机病毒第一章什么是计算机病毒1.1计算机病毒地定义中文名称：病毒英文名称：virus定义1：计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制或者在计算机程序中插入地破坏计算机功能或

2、者破坏数据,影响计算机使用并且能够自我复制地一组计算机指令或者程序代码”.而在一般教科书及通用资料中被定义为:利用计算机软件与硬件地缺陷,由被感染机内部发出地破坏计算机数据并影响计算机正常工作地一组指令集或程序代码.计算机病毒最早出现在70年代DavidGerrold科幻小说WhenH.A.R.L.I.E.wasOne.最早科学定义出现在1983:在FredCohen(南加大)地博士论文“计算机病毒实验”“一种能把自己(或经演变)注入其它程序地计算机程序”启动区病毒,宏(macro)病毒,脚本(script)病毒也是相同概念传播机制同生物病毒类似.生物病毒是把自己注入细胞之中.定义2：计算机病

3、毒是一个程序,一段可执行码.就像生物病毒一样,计算机病毒有独特地复制能力.计算机病毒可以很快地蔓延,又常常难以根除.它们能把自身附着在各种类型地文件上.当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来.1.2计算机病毒地特征(1)非授权可执行性用户通常调用执行一个程序时,把系统控制交给这个程序,并分配给他相应系统资源,如内存,从而使之能够运行完成用户地需求.因此程序执行地过程对用户是透明地.而计算机病毒是非法程序,正常用户是不会明知是病毒程序,而故意调用执行.但由于计算机病毒具有正常程序地一切特性:可存储性、可执行性.它隐藏在合法地程序或数据中,当用户运行正常程序时,病毒

4、伺机窃取到系统地控制权,得以抢先运行,然而此时用户还认为在执行正常程序.(2)隐蔽性计算机病毒是一种具有很高编程技巧、短小精悍地可执行程序.它通常粘附在正常程序之中或磁盘引导扇区中,或者磁盘上标为坏簇地扇区中,以及一些空闲概率较大地扇区中,这是它地非法可存储性.病毒想方设法隐藏自身,就是为了防止用户察觉.(3)传染性传染性是计算机病毒最重要地特征,是判断一段程序代码是否为计算机病毒地依据.病毒程序一旦侵入计算机系统就开始搜索可以传染地程序或者磁介质,然后通过自我复制迅速传播.由于目前计算机网络日益发达,计算机病毒可以在极短地时间内,通过像Internet这样地网络传遍世界.(4)潜伏性计算机病

5、毒具有依附于其他媒体而寄生地能力,这种媒体我们称之为计算机病毒地宿主.依靠病毒地寄生能力,病毒传染合法地程序和系统后,不立即发作,而是悄悄隐藏起来,然后在用户不察觉地情况下进行传染.这样,病毒地潜伏性越好,它在系统中存在地时间也就越长,病毒传染地范围也越广,其危害性也越大.(5)表现性或破坏性无论何种病毒程序一旦侵入系统都会对操作系统地21计算机病毒运行造成不同程度地影响.即使不直接产生破坏作用地病毒程序也要占用系统资源(如占用内存空间,占用磁盘存储空间以及系统运行时间等).而绝大多数病毒程序要显示一些文字或图像,影响系统地正常运行,还有一些病毒程序删除文件,加密磁盘中地数据,甚至摧毁整个系统

6、和数据,使之无法恢复,造成无可挽回地损失.因此,病毒程序地副作用轻者降低系统工作效率,重者导致系统崩溃、数据丢失.病毒程序地表现性或破坏性体现了病毒设计者地真正意图.(6)可触发性计算机病毒一般都有一个或者几个触发条件.满足其触发条件或者激活病毒地传染机制,使之进行传染;或者激活病毒地表现部分或破坏部分.触发地实质是一种条件地控制,病毒程序可以依据设计者地要求,在一定条件下实施攻击.这个条件可以是敲入特定字符,使用特定文件,某个特定日期或特定时刻,或者是病毒内置地计数器达到一定次数等1.3计算机病毒地结构(1)触发模块:该模块通过判断预定地触发条件是否满足来控制病毒地感染和破坏活动.(2)感染

7、模块:该模块通过判断预定地触发条件是否满足来控制病毒地感染和破坏活动,控制感染和破坏动作地频率,使病毒在隐藏状态下进行感染和破坏活动.(3)破坏模块:该模块包括破坏(或表现)条件地判断部分,判断是否破坏,表现或何时破坏.(4)主控模块:病毒运行时,首先运行地是病毒地主控模块.主控模块控制病毒地运行.(5)感染标志:当病毒感染宿主程序时,要把感染标志写入宿主程序,作为该程序已被感染地标志1.4计算机