【正文】 他程序一樣可以存儲(chǔ)和運(yùn)行外，計(jì)算機(jī)病毒還有非法性、傳染性、隱蔽性、潛伏性、可觸發(fā)性、破壞性、不可預(yù)見(jiàn)性等特征。只要一臺(tái)計(jì)算機(jī)染毒，如不及時(shí)處理，那么病毒會(huì)在這臺(tái)機(jī)器上迅速擴(kuò)散，其中的大量文件（一般是可執(zhí)行文件）會(huì)被感染。 計(jì)算機(jī)病毒可通過(guò)各種可能的渠道，如軟盤、計(jì)算機(jī)網(wǎng)絡(luò)去傳染其它的計(jì)算機(jī)。計(jì)算機(jī)病毒是一種很特殊的程序，它具有很高編程技巧、北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 2 短小精悍。一般在沒(méi)有防護(hù)措施的情況下，計(jì)算機(jī)病毒程序取得系統(tǒng)控制權(quán)后，可以在很短的時(shí)間里傳染大量程序。 破壞性 絕大多數(shù)病毒進(jìn)入計(jì)算機(jī)后都要破壞計(jì)算機(jī)內(nèi)的軟件系統(tǒng)，有的病毒會(huì)占用大量的內(nèi)存空間，有的會(huì)毀掉大量有用的文件，有的甚至?xí)膶?BIOS 的內(nèi)容，使系統(tǒng)陷于癱瘓。惡性病毒則有明確的目的，或破壞數(shù)據(jù)、刪除文件或加密磁盤、格式化磁盤，有的對(duì)數(shù)據(jù)造成不可挽回的破壞。只有在滿足其特定條件時(shí)才啟動(dòng)其表現(xiàn)（破壞）模塊。 不可預(yù)見(jiàn)性 從對(duì)病毒的檢測(cè)技術(shù)來(lái)看，病毒還有不可預(yù)見(jiàn)性。使用這種方法對(duì)病毒進(jìn)行檢測(cè)往往會(huì)造成較多的誤報(bào)情況?；蛘呒せ畈《镜谋憩F(xiàn)部分或破壞部分。 引導(dǎo)部分的作用是將病毒主體加載到內(nèi)存，為傳染部分做準(zhǔn)備，如駐留內(nèi)存、修改中斷、修改高端內(nèi)存、保存原中斷向量、修改注冊(cè)表等操作。 必須指出的是，不是任何病毒有包含所有這 3 部分。 （ 2） 傳染期， 傳染分為被動(dòng)傳染和主動(dòng)傳染。 （ 4） 發(fā)作期， 發(fā)作期即病毒的表現(xiàn)期，與潛伏期對(duì)立。 （ 7） 消亡期。 引導(dǎo)型病毒 其工作原理就是把自己的病毒程序放在軟盤的引導(dǎo)區(qū)以及硬盤的主引導(dǎo)記錄區(qū)或引導(dǎo)扇區(qū)，當(dāng)作正常的引導(dǎo)程序，而將真正的引導(dǎo)程序隱藏到其他位置。 MBR 也稱分區(qū)病毒，典型的有“大麻”病毒。 混合型病毒 也稱綜合型、復(fù)合型病毒，同時(shí)具備引導(dǎo)型和文件型病毒的特征。 （ 2） 嵌入型病毒。當(dāng)宿主程序執(zhí)行時(shí)首先執(zhí)行并激活病毒程序，使病毒得以感染、繁衍和發(fā)作。典型的有圓點(diǎn)病毒和大麻病毒。 3 計(jì)算機(jī)病毒基本機(jī)制 計(jì)算機(jī)病毒的狀態(tài) 計(jì)算機(jī)在傳播中有兩張狀態(tài)：靜態(tài)和動(dòng)態(tài)。 （ 1） 能激活態(tài)是一種準(zhǔn)備狀態(tài)，是指存在于內(nèi)存中的動(dòng)態(tài)病毒可以被正常的運(yùn)行機(jī)制執(zhí)行。 計(jì)算機(jī)病毒的結(jié)構(gòu) 計(jì)算機(jī)病毒是一種基于硬件和操作系統(tǒng)的程序，一般由主控模塊、感染模塊、觸發(fā)模塊和破壞模塊。 病毒進(jìn)行感染動(dòng)作的部分，負(fù)責(zé)實(shí)現(xiàn)感染機(jī)制。 其是負(fù)責(zé)病毒的破壞工作，它需要修改某一中斷向量入口地址，使該中斷向量指向病毒程序的破空模塊。 計(jì)算機(jī)病毒的機(jī)制 感染機(jī)制 計(jì)算機(jī)病毒的感染機(jī)制又稱傳播機(jī)制。 觸發(fā)機(jī)制 觸發(fā)機(jī)制是指病毒用于判斷發(fā)作條件的方法。 （ 3）中斷觸發(fā)（對(duì)中斷功能次數(shù)進(jìn)行計(jì)數(shù)，預(yù)定次數(shù)為觸發(fā)條件）。 破壞機(jī)制 如果說(shuō)感染機(jī)制體現(xiàn)了病毒作者高超的編程技巧和對(duì)計(jì)算機(jī)系統(tǒng)的理解，觸發(fā)機(jī)制體現(xiàn)了病毒作者的奇思妙想，那么破壞機(jī)制則是他們底層性格和品行的最好注解。 （ 2）對(duì)系統(tǒng)的破壞。 （ 4）對(duì)硬件的破壞。 混合式攻擊方式就是將幾種方式結(jié)合起來(lái)，絕大部分的病毒都不止一種破壞行為。 4 計(jì)算機(jī)病毒的危害 （ 1）病毒激發(fā)對(duì)計(jì)算機(jī)數(shù)據(jù)信息的直接破壞作用。引導(dǎo)型病毒一般由病毒本身占據(jù)磁盤引導(dǎo)扇區(qū)，而把原來(lái)的引導(dǎo)扇區(qū)轉(zhuǎn)移到其他扇區(qū)，此扇區(qū)的數(shù)據(jù)將永 久性丟失，無(wú)法恢復(fù)。除此，病毒還搶占中斷，干擾系統(tǒng)運(yùn)行?！昂谏瞧谖濉贝嬖?9 處錯(cuò)誤，“乒乓”有 5 處等，人們不可能花費(fèi)大量的時(shí)間去分析數(shù)萬(wàn)種病毒的錯(cuò) 誤所在，大量含有未知錯(cuò)誤的病毒擴(kuò)散傳播，其后果難以預(yù)料。對(duì)病毒癥狀作出不恰當(dāng)反應(yīng)而造成的破壞，從而造成比病毒本身更大的損害。 木馬程序 “特洛伊木馬（ Trojan Horse）”是一種基于遠(yuǎn)程控制的黑客工具，是一種惡意程序，具備計(jì)算機(jī)病毒的特征，常把它看作廣義病毒的一個(gè)子類。 同時(shí) ，該病毒可以接收外界發(fā)送的預(yù)定義指令，如上傳下載文件、運(yùn)行程序、更新木馬和配置文件、設(shè)置訪問(wèn)密碼、對(duì)指定網(wǎng)址發(fā)動(dòng) DDOS 攻擊等，用戶一旦中了該木馬就很難清除掉，對(duì)用戶造成的危害是比較大的。在釋放木馬之前可以配置木馬，釋放之后也可以遠(yuǎn)程配置木馬。受害主機(jī)在執(zhí)行木馬程序或攜帶木馬的程序后，木馬就自動(dòng)進(jìn)行安裝。 （ 6）遠(yuǎn)程控制。然后，從木馬自啟動(dòng)中尋找蹤跡。比如危害很大的“尼姆亞”病毒就是蠕蟲病毒的一種， 2022 年年春天流行“熊貓燒香”以及其變種也是蠕蟲病毒。 （ 3） 造成網(wǎng)絡(luò)擁塞。 （ 6） 與黑客技術(shù)相結(jié)合。 （ 2）分析蠕蟲行為。 （ 6）更深入地研究。對(duì)一些來(lái)歷不明的郵件及附件不要打開(kāi)，并盡快刪除，不要上一些不太了解的網(wǎng)站，尤其是那些誘人名稱的網(wǎng)頁(yè)，更不要輕易打開(kāi)，不要執(zhí)行從 Inter 下載后未經(jīng)殺毒處理的軟件等。 時(shí)常升級(jí)軟件版本是很有必要的，一般來(lái)說(shuō)，軟件升級(jí)可以修復(fù)舊版本的 BUG，還可以降低應(yīng)用程序或操作系統(tǒng)的出錯(cuò)率。如果經(jīng)常升級(jí)軟件，可以使用專門的自動(dòng)升級(jí)工具 。 （ 7）使用復(fù)雜的密碼。網(wǎng)絡(luò)在給你帶來(lái)方便的同時(shí)，也在帶給你危害。如：給一些系統(tǒng)文件改名或擴(kuò)展名；對(duì)一些文件甚至子目錄加密。如果他們有著很高的職業(yè)道德，他們就不會(huì)對(duì)網(wǎng)絡(luò)安全構(gòu)成威脅，令全世界計(jì)算機(jī)用戶為之緊張。目前我國(guó)已經(jīng)制定了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法》等相關(guān)法律法規(guī)，此外《中華人民共和國(guó)刑法》也 對(duì)危害網(wǎng)絡(luò)安全的行為作出了規(guī)定和懲罰。 7 計(jì)算機(jī)病毒的發(fā)展趨勢(shì) 計(jì)算機(jī)病毒的發(fā)展迅速，病毒有向智能化、人性化、隱蔽化、多樣化的發(fā)展趨勢(shì)?；蛘哒f(shuō)誘惑性。 （ 4） 專用病毒生成工具的出現(xiàn)。病毒發(fā)展的另一個(gè)趨勢(shì)表現(xiàn)為專門攻擊反病毒軟件和其他安全措施的病毒的出現(xiàn)。 隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)操作系統(tǒng)以及網(wǎng)絡(luò)反病毒技術(shù)的不斷發(fā)展完善，傳統(tǒng)的單機(jī)傳染的計(jì)算機(jī)病毒和網(wǎng)絡(luò)計(jì)算機(jī)病毒也會(huì)不斷地發(fā)展，因此，計(jì)算機(jī)安全工作者將任重而道遠(yuǎn)?；ヂ?lián)網(wǎng)的廣泛應(yīng)用，都使得或多或少的存在網(wǎng)絡(luò)安全問(wèn)題。就目前，計(jì)算機(jī)病毒還是規(guī)劃在計(jì)算機(jī)安全或者黑客的相關(guān)分類里，但在我學(xué)習(xí)的過(guò)程中發(fā)現(xiàn)，計(jì)算機(jī)病毒發(fā)展迅猛，北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 9 病毒的編制都基于程序設(shè)計(jì)語(yǔ)言，相關(guān)的能力較高，因而其危害更大更多，更不乏很多病毒編制者意圖不正，常以盜竊重要信息為目的等，其后果更加不可預(yù)料。本文所涉及的技術(shù)方面和原理較少，也是由于在這方面的基礎(chǔ)欠缺很多，還需要繼續(xù)學(xué)習(xí)，尤其病毒的基 礎(chǔ)是編程，這方面是個(gè)難點(diǎn)但也尤為重要，我在這方面了解還是比較淺薄的，所以論文在這方面的敘述不是很詳細(xì)，望讀者見(jiàn)諒。同時(shí)我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師、各位領(lǐng)導(dǎo)。 北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 10 建議： 基本上可