计算机病毒的攻与防

《计算机病毒的攻与防》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、摘要摘要病毒是具有破坏性极强的计算机程序构成，它会影响和破坏正常程序的执行和相关数据的安全，它不仅侵入到所运行的计算机系统中，而且还具有很强的可复制性，它会不断地把自己复制到其他程序当中，从而达到破坏程序和文件的目的。如今，科学技术的不断发展，推动了社会的进步，人们的生活水平也逐渐提高。而计算机的普及与应用在其中起着至关重要的作用，给我们的学习、工作和生活带来了巨大的改变。然而，计算机也有不利的一面，计算机的安全问题关系着人们切身利益问题，其中计算机病毒的危害是极大的，严重干扰了人类的正常生活，

2、它对计算机的攻击和破坏所造成的损失也是不可估量的。只有深刻认识计算机病毒怎么产生，有什么特征，如何攻击，我们才知道如何去防护计算机病毒，从而使计算机更好的为人类的发展服务。目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。我们要坚持依法治毒，增强网络安全意识，并且制定严格的病毒防治技术规范，防止计算机病毒的入侵。本文主要从计算机病毒的攻与防两方面介绍计算机病毒。关键词：计算机病毒攻击预防危害治理目录目录摘要第一章计算机病毒概述11.1计算机病毒的概念11.2计算机病毒的产生11.3计算机病

3、毒的特征11.4计算机病毒的分类11.4.1根据病毒传染的方法分类11.4.2根据计算机病毒的链结方式分类21.4.3根据病毒的算法分类21.4.4按照病毒的攻击机型分类3第二章计算机病毒的传播方式以及危害42.1通过网络传播42.1.1通过因特网传播42.1.2通过电子邮件传播42.1.3通过浏览网页和下载软件传播42.1.4通过局域网传播42.2通过不可移动的计算机硬件设备传播52.3通过移动存储设备传播52.4计算机病毒的危害52.4.1系统资源被抢占62.4.2影响计算机运行速度62.4

4、.3占用磁盘空间和对信息的破坏62.4.4计算机病毒的兼容性对系统运行的影响72.4.5计算机病毒错误与不可预见的危害7第三章计算机病毒的攻击与入侵方式83.1计算机病毒的攻击83.1.1ARP攻击83.1.2内网攻击83.1.3内网IP欺骗93.1.4外网流量攻击93.2计算机病毒入侵的途径103.2.1通过软盘103.2.2通过硬盘103.2.3通过光盘103.2.4通过网络10第四章计算机病毒的预防与治理114.1计算机病毒的防治114.1.1计算机病毒的预防11目录4.2计算机病毒的治理

5、124.2.1基于工作站的治理技术124.2.2基于服务器的治理技术124.2.3加强计算机网络的管理13致谢14参考文献15第一章计算机病毒概述第一章计算机病毒概述1.1计算机病毒的概念计算机病毒（ComputerVirus）是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能够自我复制的一组计算机指令或者程序代码。简单的说，凡是认为编制的、能够进行自我复制的、对计算机资源具有破坏作用的计算机程序或指令集合都可称为计算机病毒。1.2计算机病毒的产生可以说自从计算机的出

6、现的同时，计算机病毒也随之产生。计算机病毒的产生是一个历史性的问题，是计算机科学技术高度发展与计算机文明迟迟得不到完善这样一种不平衡发展的结果，它充分暴露了计算机信息系统本身的脆弱性和安全管理方面存在的问题。如何防范计算机病毒的侵袭已成为国际上亟待解决的重大课题。1.3计算机病毒的特征v自我复制的能力。它可以隐藏在合法程序内部，随着人们的操作不断地进行自我复制。v它具有潜在的破坏力。系统被病毒感染后，病毒一般不即时发作，而是潜藏在系统中，等条件成熟后，便会发作，给系统带来严重的破坏。v它只能由人

7、为编制而成。计算机病毒不可能随机自然产生，也不可能由编程失误造成。v它只能破坏系统程序，不可能损坏硬件设备。v它具有可传染性，并借助非法拷贝进行这种传染。1.4计算机病毒的分类计算机病毒的分类有许多种分法，可根据以下几种分类方法进行分类。1.4.1根据病毒传染的方法分类（1）驻留型病毒：驻留型病毒感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去，他处于激活状态，一直到关机或重新启动。（2）非驻留型病毒：非驻留型病毒在得到机会激活时并不感染计算机

8、内存，一些病毒在内存中留有小部分，但是并不通过这一部分进行传染，这类病毒也被划分为非驻留型病毒。1.4.2根据计算机病毒的链结方式分类（1）源码型病毒：该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。第1页共12页第一章计算机病毒概述（2）嵌入型病毒：这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的）一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术、超级病毒技术和隐