【正文】 在我的十幾年求學(xué)歷程里，離不開父母的鼓勵(lì)和支持，是他們辛勤的勞作，無私的付出，為我創(chuàng)造良好的學(xué)習(xí)條件，我才能順利完成完成學(xué)業(yè)，感激他們一直以來對我的撫養(yǎng)與培育。三是計(jì)算機(jī)病毒的攻擊方式，重點(diǎn)研究網(wǎng)絡(luò)間無線傳遞數(shù)據(jù)的標(biāo)準(zhǔn)化，以及它的安全脆弱性和高頻電磁脈沖病毒槍置人病毒的有效性。三、善后工作將網(wǎng)絡(luò)恢復(fù)正常運(yùn)作，并總結(jié)發(fā)生計(jì)算機(jī)病毒疫情后的應(yīng)急計(jì)劃實(shí)施情況和效果，不斷修改應(yīng)急計(jì)劃，使得它能夠根好地解決問題，降低損失。一、人員準(zhǔn)備首先需要指定一個(gè)全局的負(fù)責(zé)人，一般由領(lǐng)導(dǎo)擔(dān)當(dāng)，負(fù)責(zé)各項(xiàng)工作的分和協(xié)調(diào)。 三、經(jīng)驗(yàn)總結(jié)　　恢復(fù)數(shù)據(jù)要本著幾項(xiàng)原則：　?、傧葌浞?；　　②優(yōu)先搶救最關(guān)鍵的數(shù)據(jù)；　　③在穩(wěn)妥的情況下先把最穩(wěn)定的雞蛋撈出來，理應(yīng)先修復(fù)擴(kuò)展分區(qū)，再修復(fù)C，最好修復(fù)一部分備份一部分；　?、芤茸骱脺?zhǔn)備，不要忙中出錯(cuò)?！　∪缓罂梢曰謴?fù)主引導(dǎo)記錄、隱含扇區(qū)和啟動(dòng)扇區(qū)。記下了該扇區(qū)：0柱面68面14扇區(qū)備用。 　　在進(jìn)行數(shù)據(jù)恢復(fù)之前準(zhǔn)備好軟盤3張： 　　DISK1 ：WIN98啟動(dòng)盤（） 　　DISK2：NORTON DISKEDIT等工具（此盤不要寫保護(hù)） 　　DISK3：DOS下殺CIH的工具 　　找一臺(tái)完好無損的計(jì)算機(jī)，將待恢復(fù)的的硬盤接上，開機(jī)，進(jìn)入SETUP，檢測硬盤，把參數(shù)記下：　　CLY 620 HEAD 128 PRECOMP 0 LANDZ 4959 SECTOR 63 MODE LBA 　　用準(zhǔn)備好的軟盤啟動(dòng)并輸入：　　A:\C: 　　顯示Invalid drive specification（無效的盤標(biāo)識(shí)符）　　用FDISK /MBR命令重建主引導(dǎo)記錄，并重新用軟盤引導(dǎo)。另外，由于FAT表記錄了文件在硬盤上占用扇區(qū)的鏈表，如果2個(gè)FAT表都完全損壞了。邏輯盤容量最大為2047MB?！　∫龑?dǎo)扇區(qū)（BOOT）：0柱面1面1扇區(qū)。某些計(jì)算機(jī)病毒在Windows 95/98狀態(tài)下無法完全清除（如CIH計(jì)算機(jī)病毒），此時(shí)我們應(yīng)使用事先準(zhǔn)備的未感染計(jì)算機(jī)病毒的DOS系統(tǒng)軟盤啟動(dòng)系統(tǒng)，然后在DOS下運(yùn)行相關(guān)殺毒軟件進(jìn)行清除。使用殺毒軟件和木馬查殺工具進(jìn)行木馬查殺 常用的殺毒軟件包括KV3000、瑞星、諾頓等，這些軟件對木馬的查殺是比較有效的，但是要注意時(shí)刻更新病毒庫，而且對于一些木馬查殺不徹底，在系統(tǒng)重新啟動(dòng)后還會(huì)自動(dòng)加載。軟件模擬法 多態(tài)性病毒每次感染都變化其病毒密碼，對付這種病毒，特征代碼法失效。如果發(fā)現(xiàn)病毒特征代碼，由于特征代碼與病毒一一對應(yīng)，便可以斷定，被查文件中患有何種病毒。實(shí)施跟蹤研究應(yīng)著重圍繞以下方面進(jìn)行：一是計(jì)算機(jī)病毒的數(shù)學(xué)模型。第二節(jié) 病毒的治理一、計(jì)算機(jī)病毒的治理措施 建立有效的計(jì)算機(jī)病毒防護(hù)體系有效的計(jì)算機(jī)病毒防護(hù)體系應(yīng)包括多個(gè)防護(hù)層。如果你收到一封來自朋友的郵件，聲稱有一個(gè)最具殺傷力的新病毒，并讓你將這封警告性質(zhì)的郵件轉(zhuǎn)發(fā)給你所有認(rèn)識(shí)的人，這十有八九是欺騙性的病毒。領(lǐng)先的防病毒軟件供應(yīng)商現(xiàn)在都已將病毒掃描作為自動(dòng)程序，當(dāng)用戶在初裝其產(chǎn)品時(shí)自動(dòng)執(zhí)行。在我們信息國際化的同時(shí)，我們的病毒也在國際化。 移動(dòng)存儲(chǔ)設(shè)備可移動(dòng)式磁盤包括軟盤、CDROM（光盤）、磁帶、優(yōu)盤等其中軟盤是使用廣泛、移動(dòng)頻繁的存儲(chǔ)介質(zhì)，因此也成了計(jì)算機(jī)病毒寄生的“溫床”。 系統(tǒng)修改型 這類病毒主要是用自身程序覆蓋或修改系統(tǒng)中的某些文件來達(dá)到調(diào)用或替代操作系統(tǒng)中的部分功能，由于是直接感染系統(tǒng)，危害較大，也是最為多見的一種病毒類型，多為文件型病毒。 軟盤空間的總體劃分 當(dāng)使用DOS的外部命令FORMAT格式化一張軟盤后，不僅把磁盤劃分為若干磁道，每一磁道劃分為若干扇區(qū)，而且同時(shí)把劃分的扇區(qū)分為五大區(qū)域，它們分別是引導(dǎo)記 錄區(qū)、文件分配表文件分配表根目錄區(qū)以及數(shù)據(jù)區(qū)。⑤機(jī)器或文件被自動(dòng)加密，本來無密碼的機(jī)器，開機(jī)時(shí)卻出現(xiàn)“請輸入密碼”。針對性病毒的傳染一般都會(huì)針對特定的對象。當(dāng)這些文件被執(zhí)行時(shí)， 病毒的程序就跟著被執(zhí)行。③計(jì)算機(jī)病毒可以隱藏在可執(zhí)行文件或數(shù)據(jù)文件中。本文從計(jì)算機(jī)的特點(diǎn)入手，來初步探討對付計(jì)算機(jī)病毒的方法和措施。本文主要論述了病毒的由來、病毒的生存方式、傳播方式、破壞和目的以及計(jì)算機(jī)病毒的防御和治理等分析。可以預(yù)見，隨著計(jì)算機(jī)、網(wǎng)絡(luò)運(yùn)用的不斷普及、深入，防范計(jì)算機(jī)病毒將越來越受到各國的高度重視?？梢灶A(yù)見，隨著計(jì)算機(jī)、網(wǎng)絡(luò)運(yùn)用的不斷普及、深入，防范計(jì)算機(jī)病毒將越來越受到各國的高度重視。第一章 計(jì)算機(jī)病毒的介紹第一節(jié) 計(jì)算機(jī)病毒的概述[1]一、計(jì)算機(jī)病毒的內(nèi)涵由于計(jì)算機(jī)病毒隱藏在合法用戶文件中，因此病毒程序的執(zhí)行也是對系統(tǒng)功能的合法調(diào)用 。引導(dǎo)型病毒又可以分為：①傳統(tǒng)引導(dǎo)型病毒②隱型引導(dǎo)型病毒，隱型引導(dǎo)型病毒感染的是硬盤的引導(dǎo)扇區(qū)，它偽造引導(dǎo)扇區(qū)的內(nèi)容，使防毒軟件以為系統(tǒng)是正常的。流行性由于病毒的傳染性，所以病毒具有流行性。②機(jī)器硬件沒有問題，機(jī)器卻頻繁死機(jī)。磁盤空間的總體劃分經(jīng)過格式化后的磁盤包括：主引導(dǎo)記錄區(qū)（只有硬盤有）、引導(dǎo)記錄區(qū)、文件分配表 （FAT）、目錄區(qū)和數(shù)據(jù)區(qū)。第二節(jié) 病毒入侵分析[3]一、 病毒入侵的方式 源代碼嵌入攻擊型 從它的名字我們就知道這類病毒入侵的主要是高級(jí)語言的源程序，病毒是在源程序編譯之前插入病毒代碼，最后隨源程序一起被編譯成可執(zhí)行文件，這樣剛生成的文件就是帶毒文件。傳統(tǒng)的手工傳播計(jì)算機(jī)病毒的方式與現(xiàn)在通過Internet傳播相比速度要慢得多。在移動(dòng)存儲(chǔ)設(shè)備中，軟盤是使用最廣泛移動(dòng)最頻繁的存儲(chǔ)介質(zhì)，因此也成了計(jì)算機(jī)病毒寄生的“溫床”。 ②安裝防病毒產(chǎn)品并保證更新最新的病毒定義碼。 ⑤不要從任何不可靠的渠道下載任何軟件。盡管Rich Text Format依然可能含有內(nèi)嵌的對象，但它本身不支持Visual Basic Macros或Jscript。Windows Scripting Host(WSH) 運(yùn)行各種類型的文本，但基本都是VBScript或Jscript。 加強(qiáng)計(jì)算機(jī)應(yīng)急反應(yīng)分隊(duì)建設(shè)應(yīng)成立自動(dòng)化系統(tǒng)安全支援分隊(duì)，以解決計(jì)算機(jī)防御性的有關(guān)問題。它的實(shí)現(xiàn)是采集已知病毒樣本。通過對病毒多年的觀察、研究，有一些行為是病毒的共同行為，而且比較特殊。停止可疑的系統(tǒng)進(jìn)程 木馬程序在運(yùn)行時(shí)都會(huì)在系統(tǒng)進(jìn)程中留下痕跡。目前防殺計(jì)算機(jī)病毒軟件在殺毒前大多都能夠保存重要的數(shù)據(jù)和感染的文件，以便能夠在誤殺或造成新的破壞時(shí)可以恢復(fù)現(xiàn)場。 　　主引導(dǎo)記錄（MBR）：MBR占一個(gè)扇區(qū)，在0柱面0面1扇區(qū)，由代碼區(qū)和分區(qū)表構(gòu)成。FAT表是記錄文件