计算机病毒的解析与防范--毕业论文

《计算机病毒的解析与防范--毕业论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、本科毕业论文计算机病毒的解析与防范指导老师：学生姓名：学号：院系：网络教育学院专业：计算机科学与技术原创承诺书我承诺所呈交的毕业论文是本人在老师指导下进行的研究工作及取得的研究成果。据我查证，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果。若本论文及资料与以上承诺内容不符，本人愿意承担一切责任。毕业论文作者签名：论文总页数33页摘要IAbstractIT导言Ill一、计算机病毒概述1（一）计算机病毒的定义1（二）计算机病毒的基本性质与本质1二、Windows病毒3（一）Window

2、s病毒分类31、PE病毒32、脚本病毒33、宏病毒3（二）PE病毒原理31、PE文件格式32、检验PE文件的有效性63、病毒重定位64、获取API函数地址75、文件操作9三、WindowsPE文件病毒的研究及实现11（一）病毒程序实现111、病毒程序编写背景112、病毒程序基木功能介绍123、病毒程序编写环境124、病毒程序简耍流程框图125、病毒程序主模块-JERRY.ASM126、病毒程序搜索API函数模块-SearchAPl.ASM137、病毒程序感染EXE文件模块-Mod辻y_PE・ASM148、病毒程序感

3、染及U盘传播模块-EffectU.ASM179、病毒程序发作模块-Burst.ASM18（二）病毒程序测试191、病毒程序测试环境192、病毒程序测试过程193、病毒程序测试结果21（三）病毒程序总结分析241、病毒传播能力分析242、病毒潜伏能力分析243、病毒破坏能力分析244、病毒程序自我总结255、病毒程序完善方向25四、主动防御简介25（一）主动防御概论25（二）主动防御组成与特点251、主动防御的组成252、主动防御的特点25(三)主动防御核心技术251、系统服务调度技术252、应用程序防御体系AD(A

4、pplicationDefend)263、注册表防御体系RD(RegistryDefend)274、文件防御体系FD(FileDefend)285、挂接技术286、应用程序少内核层的通讯机制30注释31参考文献32致谢词33在计算机病毒技术与反病毒技术激烈斗争的今天，病毒技术的复杂多变，发展迅速给计算机用户同时也给反病毒技术带了巨大的挑战。本文详细剖析了时下较流行的Windows32位操作系统平台下最为常见的PE病毒机制，配合以代码实现的方式，从一•个病毒编写者的角度展示病毒基本原理，并以此为契机从而做到更好的防范

5、病毒。笫一部分分别介绍了Windows病毒的基本原理、分类，并着重介绍PE病毒基本原理，基本机制；第二部分则根据PE病毒原理用编写实际代码的方式实现一个感染止常EXE文件(如WinRAR.exe)、关机并通过U盘传播等功能的病毒程序；第三部分则通过功能测试(口盒测试)、杀毒软件测试，总结并展望病毒技术；最厉通过此次课题的研究成來，结合当今主流反病毒技术，总结WindowsPE病毒防范技术。关键字：Windows病毒：PE病毒；反病毒技术；PE文件格式；PE病毒实现主动防御;实时监控；系统调用AbstreetNowa

6、days,computervirustechnologyisgrowingrapidlyasfastasdevelopmentspeedofanti-vimstechnology.Computervirustechnologyisbecomingcomplexandchangingrapidly.Itbringsenormouschallengestoanti-virustechnology・ThispaperanalyzesthemostcommonPEvirusmechanismbaseonWin32platf

7、ormthatisexplainedbythewayofcoderealization.Thearticlealsodemonstratesthebasicmechanismofvirusfromtheperspectiveoftheviruscreatorandgivesthesuggestiontoachieveabetteranti-virusresult.Atthebeginning,thearticleintroducesthebasicknowledgeofWindowsvirusandclassifi

8、cation.ThisparthighlightsthebasictenetsofPEvirusandbasicmechanism.Thesecondpartcompilesthecoderealizationaccordingtotheprinciples・ItcaninfectanEXEprogram(e.g・WinRAR・exe)andspreadby