【正文】 主機的所有用戶的注冊名、真名，最后登錄時間和使用shell類型等。4. 計算病毒的檢測 病毒侵入計算機系統(tǒng)后, 會使計算機系統(tǒng)的某些部分發(fā)生變化, 引起一些異常現(xiàn)網(wǎng)絡中不引人注意的細節(jié)可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡的某些安全漏洞。 （1） 屏幕顯示異常（2） 聲音異常（3） 鍵盤工作異常（4） 打印機、軟驅(qū)等外部設備異常（5） 系統(tǒng)工作異常（6） 文件異常主比較法是用原始備份與被檢測的引導扇區(qū)或被檢測的文件進行比較。因為計算機病毒傳播得很快，新的計算機病毒層出不窮，由于目前還沒有做出通用的能查出一切計算機病毒，或通過代碼分析，可以判定某個程序中是否含有計算機病毒的查毒程序，發(fā)現(xiàn)新計算機病毒就只有靠比較法和分析法，有時必須結合這兩者來一同工作[7]。比較法的好處是簡單、方便，不需專用軟件。另外，當找不到原始備份時，用比較法就不能馬上得到結論。那么下次您再開車時，只要比對一下里程表的數(shù)字，那么您就可以斷定是否有人偷開了您的車子。使用分析法的目的在于：　　1. 確認被觀察的磁盤引導扇區(qū)和程序中是否含有計算機病毒；　　2. 確認計算機病毒的類型和種類，判定其是否是一種新的計算機病毒；　　3. 搞清楚計算機病毒體的大致結構，提取特征識別用的字節(jié)串或特征字，用于增添到計算機病毒代碼庫供計算機病毒掃描和識別程序用；　　4. 詳細分析計算機病毒代碼，為制定相應的防殺計算機病毒措施制定方案。(1)使用新軟件時, 先用殺毒程序檢查, 可減少中毒機會。(4)重要的系統(tǒng)和文件應備份, 以便在遭到病毒入侵后, 可檢查、比對, 并可幫助及時清除病毒、恢復系統(tǒng)。(7)及時更新系統(tǒng)漏洞，許多病毒可以通過系統(tǒng)漏洞攻擊計算機。預防引導型計算機病毒，通常采用以下一些方法：（1）堅持從不帶計算機病毒的硬盤引導系統(tǒng)。不過要注意的是啟用這功能可能會造成一些需要改寫引導扇區(qū)的軟件（如Windows 95/98，Windows NT以及多系統(tǒng)啟動軟件等）安裝失敗。這些宿主基本都是可執(zhí)行文件。對于文件型計算機病毒的防范，一般采用以下一些方法：　　（1) 安裝最新版本的、有實時監(jiān)控文件系統(tǒng)功能的防殺計算機病毒軟件。　?。?）在不影響系統(tǒng)正常工作的情況下對系統(tǒng)文件設置最低的訪問權限，以防止計算機病毒的侵害。注意不同的操作系統(tǒng)平臺可能顯示的文字有所不同?！　⊥ㄟ^以下方法可以判別宏病毒：　?。?） 在使用的Word中從“工具”欄處打開“宏”菜單，若發(fā)現(xiàn)有AutoOpen、AutoNew、AutoClose等自動宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，就極可能是感染了宏病毒了，因為Normal模板中是不包含這些宏的?！?（5）在運行Word過程中經(jīng)常出現(xiàn)內(nèi)存不足，打印不正常，也可能有宏病毒。6. 結束語隨著計算機技術的不斷發(fā)展，計算機被應用于不同領域，病毒帶來的危害也變得越來越大。參考文獻[1]百度百科[EB] 計算機病毒[2]王偉,寧宇鵬等. 防火墻原理與技術[M].北京：機械工業(yè)出版社,2006.[3][M]．上海：上?？茖W技術出版社，2006.[4]程勝利. 計算機病毒及其防治技術[M]． 北京： 清華大學出版杜，2004.[5]張仁斌等．計算機病毒與反病毒技術[M].北京：清華大學出版社，2006.[6]卓文健. 計算機病毒原理及防治[M]. 北京：北京郵電大學出版社,2004.[7]宋西軍. 計算機網(wǎng)絡安全技術[M].北京：北京大學出版社，2009.[8][J].硅谷，2008（22）：2324.[9][J].長春師范學院學報，1997.[10]（美）[M].北京：機械工業(yè)出版社，2007.4指導教師意見該論文較為全面的收集了計算機病毒及防范措施的資料，寫作過程中能綜合運用所學知識，全面分析計算機病毒問題，綜合運用知識能力較強。綜合以上分析，該生論文符合畢業(yè)論文設計的要求，同意參加大學本科畢業(yè)論文答辯。文題完全相符，論點突出，論述緊扣主題。答辯委員會意見（應根據(jù)論文內(nèi)容和答辯情況，并參考指導教師意見、評閱人意見對論文的綜合水平做出具體評價）成績： 答辯委員會主任（簽名）： 年 月 日。論文符合論文要求。評閱人意見 本文介紹了病毒的定義，分類及癥狀等，并且計算機病毒防范的相關措施。文題相符，論點突出，論述緊扣主題。本論文圍繞著計算機病毒解析與防范來寫，講述病毒的各種特征與表現(xiàn)，簡單的介紹了各種計算機病毒的防范措施。病毒的感染總是帶有普遍性的或大眾化的, 以使感染的范圍盡可能廣, 所以有時一些個性化的處理可能對病毒的預防或免疫具有非常好的效果。　?。?）打開一個文檔，不進行任何操作，退出Word，如提示存盤。輕則影響正常工作，重則破壞硬盤信息，甚至格式化硬盤，危害極大。具體操作為：鼠標左鍵雙擊打開“我的電腦”，選擇“查看”菜單中的“選項”命令。　?。?）經(jīng)常使用防殺計算機病毒軟件對系統(tǒng)進行計算機病毒檢查。 預防文件型病毒方法的核心就是使可執(zhí)行文件具有自檢功能, 在被加載時檢測本身的幾項指標———文件長度、文件頭部信息、文件內(nèi)部抽樣信息、文件目錄表中有關信息。在對硬盤的寫操作很少的情況下, 最好把此程序放在主批處理的首部。（3）經(jīng)常備份系統(tǒng)引導扇區(qū)。通常情況下, 只要盡量不用軟盤或用干凈的軟盤啟動系統(tǒng), 是不會染上引導型病毒的。(5) 的文件賦予只讀功能, 避免病毒寫到磁盤上或可執(zhí)行文件中。病毒的一大傳播途徑, 就是Internet 。使用分析法要求具有比較全面的有關計算機、DOS、Windows、網(wǎng)絡等的結構和功能調(diào)用以及關于計算機病毒方面的各種知識，這是與其他檢測計算機病毒方法不一樣的地方[9]。對于隱形計算機病毒也無法偵測到[8]。根據(jù)每個程序的檔案名稱、大小、時間、日期及內(nèi)容，加總為一個檢查碼，再將檢查碼附于程序的后面，或是將所有檢查碼放在同一個數(shù)據(jù)庫中，再利用此加總對比系統(tǒng)，追蹤并記錄每個程序的檢查碼是否遭更改，以判斷是否感染了計算機病毒。另外，造成被檢測程序與原始備份之間差別的原因尚需進一步驗證，以查明是由于計算機病毒造成的，或是由于DOS數(shù)據(jù)被偶然原因，如突然停電、程序失控、惡意程序等破壞的。對硬盤主引導扇區(qū)或?qū)OS的引導扇區(qū)做檢查，比較法能發(fā)現(xiàn)其中的程序代碼是否發(fā)生了變化。這種比較法不需要專用的查計算機病