计算机病毒与防范.docx

《计算机病毒与防范.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机病毒与防范Microsoft2017/12/205摘要：绪论：一、计算机病毒的解析1.计算机病毒的定义2.计算机病毒的产生3.计算机病毒的分类4.计算机病毒的特性5.计算机病毒的传播6.计算机病毒的表现与危害二、计算机病毒的防范1.防毒技术概述从反病毒产品对计算机病毒的作用来讲，防毒技术可以直观地分为：病毒预防技术、病毒检测技术及病毒清除技术1.1病毒预防技术计算机病毒的预防技术就是通过一定的技术手段防止计算机病毒对系统的传染和破坏。实际上这是一种动态判定技术，即一种行为规则判定技术。也就是说，计算机病毒的预防是采用对病毒的规则进行分类处理，而后在程序运作

2、中凡有类似的规则出现则认定是计算机病毒。具体来说，计算机病毒的预防是5通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的操作，尤其是写操作。预防病毒技术包括：磁盘引导区保护、加密可执行程序、读写控制技术、系统监控技术等。例如，大家所熟悉的防病毒卡，其主要功能是对磁盘提供写保护，监视在计算机和驱动器之间产生的信号。以及可能造成危害的写命令，并且判断磁盘当前所处的状态：哪一个磁盘将要进行写操作，是否正在进行写操作，磁盘是否处于写保护等，来确定病毒是否将要发作。计算机病毒的预防应用包括对已知病毒的预防和对未知病毒的预防两个部分。目前，已知病毒的预防可以采用特征判定

3、技术或静态判定技术，而对未知病毒的预防则是一种行为规则的判定技术，即动态判定技术。1.2病毒检测技术计算机病毒的检测技术是指通过一定的技术手段判定出特定计算机病毒的一种技术。它有两种：一种是根据计算机病毒的关键字、特征程序段内容、病毒特征及传染方式、文件长度的变化，在特征分类的基础上建立的病毒检测技术。另一种是不针对具体病毒程序的自身校验技术。即对某个文件或数据段进行检验和计算并保存其结果，以后定期或不定期地以保存的结果对该文件或数据段进行检验，若出现差异，即表示该文件或数据段完整性已遭到破坏，感染上了病毒，从而检测到病毒的存在。1.3病毒清除技术计算机病毒的清

4、除技术是计算机病毒检测技术发展的必然结果，是计算机病毒传染程序的一种逆过程。目前，清除病毒大都是在某种病毒出现后，通过对其进行分析研究而研制出来的具有相应解毒功能的软件。这类软件技术发展往往是被动的，带有滞后性。而且由于计算机软件所要求的精确性，解毒软件有其局限性，对有些变种病毒的清除无能为力。目前市场上流行的Intel公司的PC_CILLIN、CentralPoint公司的CPAV，及我国的Lanclear和Kill89等产品用上述三种防病毒技术。1.计算机病毒的防治方法2.1计算机网络病毒的防治方法计算机网络中最主要的软硬件实体就是服务器和工作站，所以防治计

5、算机网络病毒应该首先考虑这两个部分，另外加强综合治理也很重要。（1）5基于工作站的防治技术。工作站就像是计算机网络的大门，只有把好这道大门，才能有效防止病毒的侵入。工作站防治病毒的方法有三种：一是软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。二是在工作站上插防病毒卡。三是在网络接口卡上安装防病病毒芯片。 （2）基于服务器的防治技术。网络服务器是计算机网络的中心，是网络的支柱。网络瘫痪的一个重要标志就是网络服务器瘫痪。网络服务器一旦被击垮，造成的损失是灾难性的、难以挽回和无法估量的。目前基于服务器的防治病毒的方法大都采用防病毒可装载模块（NLM），

6、以提供实时扫描病毒的能力。有时也结合利用在服务器上的插防毒卡等技术，目的在于保护服务器不受病毒的攻击，从而切断病毒进一步传播的途径。2.2局域网病毒的防治局域网中的计算机数量较多，使用者的防毒水平参差不齐，病毒防范成为局域网日常管理中的一项非常重要的内容。因此，防范计算机病毒要做好以下几方面的工作。(1)选择适用的防病毒软件，及时更新病毒库是非常重要的；(2)及时安装各种补丁程序，及时安装各种补丁程序也非常重要；(3)规范电子信箱的使用；(4)做好各种应急准备工作和数据文件备份，对于计算机而言，最重要的应该是硬盘中存储的数据； (5)隔离被感染的计算机。2.3个

7、人用户的防范(1)留心邮件的附件，对于邮件附件尽可能小心，安装一套杀毒软件，在你打开邮件之前对附件进行预扫描。(2)注意文件扩展名，因为Windows允许用户在文件命名时使用多个扩展名，而许多电子邮件程序只显示第一个扩展名，有时会造成一些假象。(3)不要轻易运行程序。(4)不要盲目转发信件，收到自认为有趣的邮件时，不要盲目转发。(5)堵住系统漏洞，现在很多网络病毒都是利用了微软的IE和Outlook的漏洞进行传播的。(6)禁止WindowsScriptingHost，对于通过脚本“工作”的病毒，可以采用在浏览器中禁JAVA或ActiveX运行的方法来阻止病毒的发

8、作。(7)不要随便接受文