【正文】 是他們?cè)谖耶厴I(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵(lì)，給了我很多解決問(wèn)題的思路，在此表示衷心的感激。致 謝四年的大學(xué)生活就快走入尾聲，我們的校園生活就要?jiǎng)澤暇涮?hào)，心中是無(wú)盡的難舍與眷戀。沒(méi)有他們的幫助，我將無(wú)法順利完成這次設(shè)計(jì)。本人授權(quán)　　 　 　大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過(guò)的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過(guò)的材料。所以從這個(gè)意義上說(shuō)，蠕蟲也是一種病毒！網(wǎng)絡(luò)蠕蟲病毒，作為對(duì)互聯(lián)網(wǎng)危害嚴(yán)重的 一種計(jì)算機(jī)程序，其破壞力和傳染性不容忽視。:SPHE CS:IP(假設(shè)正常BAI文件的為152個(gè)字節(jié)，就從文件的152＋1個(gè)字節(jié)開始)。病毒也可能隱藏在普通的數(shù)據(jù)文件中，但是這些隱藏在數(shù)據(jù)文件中的病毒不是獨(dú)立存在的，必須需要隱藏在普通可執(zhí)行文件中的病毒部分來(lái)加載這些代碼。文件型病毒是對(duì)源文件進(jìn)行修改，使其成為新的文件。如果以前沒(méi)有安裝過(guò)恢復(fù)控制臺(tái)則要使用系統(tǒng)的安裝光盤啟動(dòng)計(jì)算機(jī)。 如果病毒只是存在于移動(dòng)存儲(chǔ)設(shè)備（如軟盤、閃存盤、移動(dòng)硬盤）上，就可以借助本地硬盤上的反病毒軟件直接進(jìn)行查殺，或者干脆把移動(dòng)存儲(chǔ)設(shè)備上的文件備份到硬盤上，然后重新格式化掉移動(dòng)存儲(chǔ)設(shè)備，再把文件復(fù)制回去。： 前面已經(jīng)提到，引導(dǎo)區(qū)病毒只有用染有病毒的軟盤或光盤啟動(dòng)計(jì)算機(jī)的時(shí)候才會(huì)感染，所以養(yǎng)成良好的習(xí)慣是防范這種病毒的關(guān)鍵：對(duì)不明來(lái)路的軟盤使用前應(yīng)該先查毒；不用計(jì)算機(jī)的時(shí)候不要把軟盤、光盤留在驅(qū)動(dòng)器里（許多機(jī)器感染這個(gè)病毒都是由于用了帶有病毒的可引導(dǎo)光盤啟動(dòng)計(jì)算機(jī)所造成的）；另外，最好在主板的設(shè)置里把防病毒一項(xiàng)打開。但是，這種方法同樣對(duì)檢測(cè)者自身的專業(yè)素質(zhì)要求較高，而且治療效率也較低。 　　從原始的、未受計(jì)算機(jī)病毒感染的DOS系統(tǒng)軟盤啟動(dòng)，可以保證內(nèi)存中不帶毒。計(jì)算機(jī)病毒存儲(chǔ)于磁盤中，激活時(shí)駐留在內(nèi)存中。 　　在計(jì)算機(jī)系統(tǒng)穩(wěn)定工作后，但是這個(gè)文件在每次系統(tǒng)重新啟動(dòng)的時(shí)候都會(huì)被自動(dòng)運(yùn)行，計(jì)算機(jī)病毒修改這個(gè)文件從而達(dá)到破壞系統(tǒng)的目的。一種就是確實(shí)將目錄結(jié)構(gòu)破壞，將目錄扇區(qū)作為普通扇區(qū)，填寫一些無(wú)意義的數(shù)據(jù)，再也無(wú)法恢復(fù)。有些現(xiàn)象則很難直接判定是計(jì)算機(jī)病毒的表現(xiàn)現(xiàn)象，比如硬盤燈不斷閃爍，當(dāng)同時(shí)運(yùn)行多個(gè)內(nèi)存占用大的應(yīng)用程序，比如3D MAX，Adobe Premiere等，而計(jì)算機(jī)本身性能又相對(duì)較弱的情況下，在啟動(dòng)和切換應(yīng)用程序的時(shí)候也會(huì)使硬盤不停地工作，硬盤燈不斷閃爍。這類計(jì)算機(jī)病毒一般是屬于“良性”計(jì)算機(jī)病毒，但也有那種用戶輸了后，進(jìn)行破壞的“惡性”計(jì)算機(jī)病毒。單純地產(chǎn)生圖象的計(jì)算機(jī)病毒大多也是“良性”計(jì)算機(jī)病毒，只是在發(fā)作時(shí)破壞用戶的顯示界面，干擾用戶的正常工作。 　　其次，計(jì)算機(jī)病毒發(fā)作時(shí)的表征現(xiàn)象 　　計(jì)算機(jī)病毒發(fā)作時(shí)是指滿足計(jì)算機(jī)病毒發(fā)作的條件，計(jì)算機(jī)病毒程序開始破壞行為的階段。當(dāng)然，電子函件炸彈在一定意義上也可以看成是一種黑客程序，是一種計(jì)算機(jī)病毒。雖然目前還很少有純粹地針對(duì)網(wǎng)絡(luò)驅(qū)動(dòng)器卷和共享目錄的計(jì)算機(jī)病毒，但計(jì)算機(jī)病毒的某些行為可能會(huì)影響對(duì)網(wǎng)絡(luò)驅(qū)動(dòng)器卷和共享目錄的正常訪問(wèn)。對(duì)應(yīng)用程序使用到的數(shù)據(jù)文件，文件大小和修改日期、時(shí)間是可能會(huì)改變的，并不一定是計(jì)算機(jī)病毒在作怪。 　　6)無(wú)意中要求對(duì)軟盤進(jìn)行寫操作 　　沒(méi)有進(jìn)行任何讀、寫軟盤的操作，操作系統(tǒng)提示軟驅(qū)中沒(méi)有插入軟盤，或者要求在讀取、復(fù)制寫保護(hù)的軟盤上的文件時(shí)打開軟盤的寫保護(hù)。 　　3)運(yùn)行速度明顯變慢 　　在硬件設(shè)備沒(méi)有損壞或更換的情況下，本來(lái)運(yùn)行速度很快的計(jì)算機(jī)，運(yùn)行同樣應(yīng)用程序，速度明顯變慢，而且重啟后依然很慢。即使我們做的夠多夠好，仍然無(wú)法應(yīng)付最新的病毒爆發(fā)，這就需要我們?cè)谑褂糜?jì)算機(jī)的時(shí)候時(shí)刻保持清醒的頭腦，要密切注意計(jì)算機(jī)的異常癥狀。 c、系統(tǒng)配置文件觀察法 這類方法一般也是適用于黑客類程序， 、（Win9x/WinME）和啟動(dòng)組中，shell=”項(xiàng)，“l(fā)oad= ”、“run= ”項(xiàng)，這些病毒一般就是在這些項(xiàng)目中加載它們自身的程序的，注意有時(shí)是修改原有的某個(gè)程序。雖然行為檢測(cè)法可以檢測(cè)多態(tài)性病毒，但是在檢測(cè)出病毒后，因?yàn)椴恢《镜姆N類，難于做殺毒處理，由此出現(xiàn)了一種新的軟件模擬法。實(shí)現(xiàn)應(yīng)用程序的自檢測(cè)。4)檢測(cè)文件。（二）計(jì)算機(jī)病毒防范基本技術(shù)計(jì)算機(jī)病毒預(yù)防是在計(jì)算機(jī)病毒尚未入侵或剛剛?cè)肭?，就攔截、阻擊計(jì)算機(jī)病毒的入侵或立即警報(bào)。 b、代碼取代攻擊型 這類病毒主要是用它自身的病毒代碼取代某個(gè)入侵程序的整個(gè)或部分模塊，這類病毒也少見(jiàn)，它主要是攻擊特定的程序，針對(duì)性較強(qiáng)，但是不易被發(fā)現(xiàn)，清除起來(lái)也較困難。一些不法分子將病毒刻錄到光盤中讓用戶在不知不覺(jué)中被隱藏與其上的病毒感染從而入侵你的電腦系統(tǒng)。 在我們?yōu)g覽網(wǎng)頁(yè)的時(shí)候不可避免的會(huì)遇到一些不正規(guī)的網(wǎng)站，當(dāng)打開一個(gè)網(wǎng)頁(yè)后，就發(fā)現(xiàn)注冊(cè)表和IE設(shè)置被修改了，這就是網(wǎng)頁(yè)惡意代碼造成的破壞，但是這種網(wǎng)頁(yè)惡意代碼有著更大的危害，很有可能在我們不知道的情況下下載木馬，蠕蟲等病毒，同時(shí)把我們的私人信息，如銀行帳號(hào)，帳號(hào)，游戲帳號(hào)泄露出去。所以，我們自己要多加注意，不要隨意打開來(lái)歷不明的電子郵件及文件，不要隨便運(yùn)行別人發(fā)來(lái)的軟件，之前要查毒。（五）計(jì)算機(jī)病毒傳播途徑關(guān)鍵環(huán)節(jié)計(jì)算機(jī)病毒要實(shí)現(xiàn)傳播，有三個(gè)關(guān)鍵環(huán)節(jié):(1)帶毒文件的遷移。網(wǎng)絡(luò)病毒中又以蠕蟲病毒出現(xiàn)最早，傳播最為廣泛，例如“沖擊波”、“紅色代碼”病毒等。Java應(yīng)用程序不會(huì)直接運(yùn)行在操作系統(tǒng)中，而是運(yùn)行在Java虛擬機(jī)（JVM）上。這種病毒的原始狀態(tài)是依附在可執(zhí)行文件上，以該文件為載體進(jìn)行傳播。利用DOS空閑的數(shù)據(jù)區(qū)進(jìn)行工作。一些現(xiàn)在的無(wú)害型病毒也可能會(huì)對(duì)新版的DOS、Windows和其它操作系統(tǒng)造成破壞。網(wǎng)絡(luò)病毒通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件，文件病毒感染計(jì)算機(jī)中的文件（如：COM，EXE，DOC等），引導(dǎo)型病毒感染啟動(dòng)扇區(qū)（Boot）和硬盤的系統(tǒng)引導(dǎo)扇區(qū)（MBR），還有這三種情況的混合型，例如：多型病毒（文件和引導(dǎo)型）感染文件和引導(dǎo)扇區(qū)兩種目標(biāo)，這樣的病毒常都具有復(fù)雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時(shí)使用了加密和變形算法。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發(fā)性。比如黑色星期五病毒，不到預(yù)定時(shí)間一點(diǎn)都覺(jué)察不出來(lái)，等到條件具備的時(shí)候一下子就爆炸開來(lái)，對(duì)系統(tǒng)進(jìn)行破壞。 宏病毒階段 ：1996年,隨著Windows Word功能的增強(qiáng),使用Word宏語(yǔ)言也可以編制病毒,這種病毒使用類Basic語(yǔ)言,編寫容易,感染W(wǎng)ord文檔文件。這樣,在DOS加載文件時(shí),病毒就取得控制權(quán)。 當(dāng)時(shí)的計(jì)算機(jī)硬件較少,功能簡(jiǎn)單,一般需要通過(guò)軟盤啟動(dòng)后使用。正如我們上面舉過(guò)的例子，我們現(xiàn)在之所以對(duì)很多自然現(xiàn)象習(xí)以為常，是因?yàn)槲覀儗?duì)其成因有了最基礎(chǔ)的了解，這樣才可能未雨綢繆，配合手中的工具，防患于未然。但在談虎色變之余，很多人對(duì)計(jì)算機(jī)病毒又充滿了好奇，對(duì)病毒的制造者既痛恨又敬畏。 　　但稻草畢竟是稻草，救得一時(shí)不一定救得一世。也許有人會(huì)問(wèn)：“計(jì)算機(jī)病毒是哪位先生發(fā)明的?”這個(gè)問(wèn)題至今無(wú)法說(shuō)清楚，但是有一點(diǎn)可以肯定，即計(jì)算機(jī)病毒的發(fā)源地是科學(xué)最發(fā)達(dá)的美國(guó)。 批處理型階段： 1992年,伴隨型病毒出現(xiàn),它們利用DOS加載文件的優(yōu)先順序進(jìn)行工作。具有典型代表的是病毒制造機(jī)VCL 網(wǎng)絡(luò)、蠕蟲階段： 1995年,隨著網(wǎng)絡(luò)的普及,病毒開始利用網(wǎng)絡(luò)進(jìn)行傳播,它們只是以上幾代病毒的改進(jìn)。在生物界，病毒通過(guò)傳染從一個(gè)生物體擴(kuò)散到另一個(gè)生物體。 可觸發(fā)性：病毒因某個(gè)事件或數(shù)值的出現(xiàn)，誘使病毒實(shí)施感染或進(jìn)行攻擊的特性稱為可觸發(fā)性。正是由于計(jì)算機(jī)病毒具有這些特點(diǎn)，給計(jì)算機(jī)病毒的預(yù)防、檢測(cè)與清除工作帶來(lái)了很大的難度。 　 非常危險(xiǎn)型： 這類病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中重要的信息。有時(shí)它們?cè)谙到y(tǒng)存在，一般除了內(nèi)存不占用其它資源。在用戶調(diào)用染毒的可執(zhí)行文件時(shí)，病毒首先被運(yùn)行，然后病毒駐留內(nèi)存伺機(jī)傳染其他文件或直接傳染其他文件。它們通常利用宏的自動(dòng)化功能進(jìn)行感染，當(dāng)一個(gè)感染的宏被運(yùn)行時(shí)，它會(huì)將自己安裝在應(yīng)用的模板中，并感染應(yīng)用創(chuàng)建和打開的所有文檔。它們會(huì)在使用者訪問(wèn)網(wǎng)頁(yè)時(shí)被執(zhí)行。PE病毒是目前影響力極大的一類病毒。病毒在取得主機(jī)的控制權(quán)后，就隨時(shí)可以尋找合適的目標(biāo)文件進(jìn)行感染，把病毒副本嵌入到目標(biāo)文件中。主要通過(guò)端口80來(lái)完成操作，因?yàn)樽鳛閃eb服務(wù)器，80端口總要打開，具有很大的威脅性。安裝具有注冊(cè)表實(shí)時(shí)監(jiān)控功能的防護(hù)軟件，做好注冊(cè)表的備份工作，禁用Remote Registry Service服務(wù)。人們使用Internet的頻率是如此之高，使得Internet已是計(jì)算機(jī)病毒的第一傳播途徑。并且需要用戶掌握一些查殺病毒的知識(shí)，在發(fā)現(xiàn)病毒時(shí)，及時(shí)保護(hù)好資料，并清除病毒。②在病毒樣本中，抽取病毒特征代碼。在每次使用文件前，檢查文件現(xiàn)在內(nèi)容算出的校驗(yàn)和與原來(lái)保存的校驗(yàn)和是否一致，因而可以發(fā)現(xiàn)文件是否感染，這種方法叫校驗(yàn)和法，它既可發(fā)現(xiàn)己知病毒又可發(fā)現(xiàn)未知病毒。當(dāng)程序運(yùn)行時(shí)，監(jiān)視其行為，如果發(fā)現(xiàn)了病毒行為，立即報(bào)警。至于這些反病毒軟件的使用在此就不必說(shuō)敘了，我相信大家都有這個(gè)水平！ 這一方法只有在了解了一些病毒發(fā)作的癥狀及常棲身的地方才能準(zhǔn)確地觀察到。到時(shí)刪除它即可，這方面的例子在我進(jìn)行電腦網(wǎng)絡(luò)維護(hù)和個(gè)人電腦維修過(guò)程中見(jiàn)到幾例，明明只安裝了幾個(gè)常用程序，為什么在C盤之中幾個(gè)G的硬盤空間顯示就沒(méi)有了，經(jīng)過(guò)上述方法一般能很快地讓病毒顯形的。計(jì)算機(jī)病毒會(huì)以各式各樣的手法來(lái)隱藏自己，在不被發(fā)現(xiàn)同時(shí)，又自我復(fù)制，以各種手段進(jìn)行傳播。 　5)打印和通訊發(fā)生異常 　　硬件沒(méi)有更改或損壞的情況下，以前工作正常的打印機(jī)，近期發(fā)現(xiàn)無(wú)法進(jìn)行打印操作，或打印出來(lái)的是亂碼。 　8)系統(tǒng)文件的時(shí)間、日期、大小發(fā)生變化 　　這是最明顯的計(jì)算機(jī)病毒感染跡象。需要注意的是經(jīng)常瀏覽網(wǎng)頁(yè)、回收站中的文件過(guò)多、臨時(shí)文件夾下的文件數(shù)量過(guò)多過(guò)大、計(jì)算機(jī)系統(tǒng)有過(guò)意外斷電等情況也可能會(huì)造成可用的磁盤空間迅速減少。一般來(lái)說(shuō)廣告電子函件有很明確的推銷目的，會(huì)有它推銷的產(chǎn)品介紹；垃圾電子函件的內(nèi)容要么自成章回，要么根本沒(méi)有價(jià)值。 　　一般的系統(tǒng)故障是有別于計(jì)算機(jī)病毒感染的。“楊基”計(jì)算機(jī)病毒發(fā)作是利用計(jì)算機(jī)內(nèi)置的揚(yáng)聲器演奏《楊基》音樂(lè)，而“瀏陽(yáng)河”計(jì)算機(jī)病毒更絕，當(dāng)系統(tǒng)時(shí)鐘為9月9日時(shí)演奏歌曲《瀏陽(yáng)河》，而當(dāng)系統(tǒng)時(shí)鐘為12月26日時(shí)則演奏《東方紅》的旋律。具有這類發(fā)作現(xiàn)象的計(jì)算機(jī)病毒大多是“惡性”計(jì)算機(jī)病毒。 　　9)鼠標(biāo)自己在動(dòng) 　　沒(méi)有對(duì)計(jì)算機(jī)進(jìn)行任何操作，也沒(méi)有運(yùn)行任何演示程序、屏幕保護(hù)程序等，而屏幕上的鼠標(biāo)自己在動(dòng)，應(yīng)用程序自己在運(yùn)行，有受遙控的現(xiàn)象。 　　2)系統(tǒng)文件丟失或被破壞 　　通常系統(tǒng)文件是不會(huì)被刪除或修改的，除非對(duì)計(jì)算機(jī)操作系統(tǒng)進(jìn)行了升級(jí)。 　　5)部分文檔自動(dòng)加密碼 　　還有些計(jì)算機(jī)病毒利用加密算法，將加密密鑰保存在計(jì)算機(jī)病毒程序體內(nèi)或其他隱蔽的地方，而被感染的文件被加密，如果內(nèi)存中駐留有這種計(jì)算機(jī)病毒，那么在系統(tǒng)訪問(wèn)被感染的文件時(shí)它自動(dòng)將文檔解密，使得用戶察覺(jué)不到。 　　最后，從表現(xiàn)形式和傳播途徑發(fā)現(xiàn)計(jì)算機(jī)病毒 　　上面介紹了計(jì)算機(jī)病毒在不同情況下的表現(xiàn)形式。又如DIR II計(jì)算機(jī)病毒，在內(nèi)存中時(shí)，用DEBUG程序查看時(shí)，根本看不到DIR II計(jì)算機(jī)病毒的代碼，很多檢測(cè)程序因此而漏過(guò)了被其感染的文件。若硬盤上使用了磁盤管理軟件、磁盤壓縮存儲(chǔ)管理軟件等，啟動(dòng)系統(tǒng)的軟盤上應(yīng)該把這些軟件的驅(qū)動(dòng)程序包括在內(nèi)。三、典型計(jì)算機(jī)病毒的原理、防范和清除（一）引導(dǎo)區(qū)計(jì)算機(jī)病毒 引導(dǎo)型病毒是一種在ROM BIOS之后，系統(tǒng)引導(dǎo)時(shí)出現(xiàn)的病毒，它先于操作系統(tǒng)，依托的環(huán)境是BIOS中斷服務(wù)程序。那么直接刪除即可。 ②用這張軟盤引導(dǎo)啟動(dòng)帶毒的計(jì)算機(jī)，然后運(yùn)行以下命令： 　　A:\fdisk /mbr ［回車］ 　　A:\sys a: c: ［回車］ 　　然后重新啟動(dòng)計(jì)算機(jī)就可以了。遇到這種病毒時(shí)你應(yīng)該讓系統(tǒng)自己引導(dǎo)計(jì)算機(jī)，讓病毒自己解密，然后用殺毒軟件備份引導(dǎo)區(qū)的信息（目前國(guó)產(chǎn)的三大殺毒軟件都有此功能），然后再用干凈的啟動(dòng)盤啟動(dòng)計(jì)算機(jī)，把剛剛備份出來(lái)的引導(dǎo)區(qū)信息再寫回硬盤就可以了。目前已經(jīng)存在這樣的文件病毒，可以感