【正文】 占用扇區(qū)連接的地方，如果兩個(gè)FAT表都?jí)牧耍蠊豢霸O(shè)想。主引導(dǎo)記錄簡單說明 主引導(dǎo)記錄是硬盤引導(dǎo)的起點(diǎn)，其分區(qū)表中比較重要的有3個(gè)標(biāo)志，在偏移0x01BE處的字節(jié)，0x80 表示系統(tǒng)可引導(dǎo)，且整個(gè)分區(qū)表只能有一個(gè)分區(qū)的標(biāo)志為0x80；對(duì)于C分區(qū)，在偏移0x01C2處的字節(jié)，F(xiàn)AT16為0x06，F(xiàn)AT32為0x0C；結(jié)尾的0x55 0xAA標(biāo)記，用來表示主引導(dǎo)記錄是一個(gè)有效的記錄。如果不連續(xù)的話，也并非沒有可能，但這往往還要知道文件的一些細(xì)節(jié)，包括對(duì)一些文件本身的連接結(jié)構(gòu)有了解。　　我們期待FAT2沒有損壞，以用FAT2覆蓋FAT1，在這個(gè)時(shí)候DISKEDIT要比DEBUG容易的多，在FIND OBJECT中選擇 FAT，查一下起始扇區(qū)，在0柱面68面14扇區(qū)，偏移0x0000的字節(jié)：F8 FF FF 0F （FAT32的）?！　∮辛烁夸浬葏^(qū)后就該計(jì)算FAT表的長度了，因?yàn)镕AT2是到ROOT前一扇區(qū)為止且FAT1和FAT2的長度相同，所以可以非常簡單地計(jì)算出FAT表的長度。再回到DOS，用DEBUG查找結(jié)束標(biāo)志為55AA 的扇區(qū)，由結(jié)構(gòu)判定是否為擴(kuò)展分區(qū)。第三節(jié) 計(jì)算機(jī)系統(tǒng)修復(fù)應(yīng)急計(jì)劃[10]就象解決計(jì)算機(jī)2000年問題一樣，對(duì)計(jì)算機(jī)病毒實(shí)施的技術(shù)防范，任何一個(gè)小小的隱患，都可能導(dǎo)致巨大的損失。③確定計(jì)算機(jī)病毒疫情規(guī)模通常由技術(shù)負(fù)責(zé)人員和網(wǎng)絡(luò)使用者完成這項(xiàng)工作，可以在不擴(kuò)大傳染范圍的情況下與隔離工作同步進(jìn)行。主要有以下的幾個(gè)建議來解決計(jì)算機(jī)病毒。感謝老師二年來對(duì)我孜孜不倦的教誨，對(duì)我成長的關(guān)心和愛護(hù)。[12]．張潔，計(jì)算機(jī)病毒防治與信息安全知識(shí)300問，冶金工業(yè)出版社，2005年7月第26頁。從這里走出，對(duì)我的人生來說，將是踏上一個(gè)新的征程，要把所學(xué)的知識(shí)應(yīng)用到實(shí)際工作中去。因此，算機(jī)病毒攻擊與防御手段是不斷發(fā)展的，要在計(jì)算機(jī)病毒對(duì)抗中保持領(lǐng)先地位，必須根據(jù)發(fā)展趨勢，在關(guān)鍵技術(shù)環(huán)節(jié)上實(shí)施跟蹤研究。二、應(yīng)急計(jì)劃的實(shí)施步驟應(yīng)急計(jì)劃中必需包括的主要工作有：①對(duì)染毒的計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行隔離由網(wǎng)絡(luò)管理員完成，網(wǎng)絡(luò)使用者提供信息，輔助實(shí)施。在此需要提醒讀者，如果您沒有具備相當(dāng)?shù)膶I(yè)知識(shí)，千萬不要輕易嘗試，否則可能會(huì)造成數(shù)據(jù)的徹底無法恢復(fù)。對(duì)C盤殺毒后，就基本完成對(duì)啟動(dòng)盤的修復(fù)工作?！　〗酉聛碓僭贒ISKEDIT的FIND中查找IO SYS（IO 和SYS中要有空格）以查找根目錄扇區(qū)（ROOT）。用DEBUG 清空分區(qū)表，并置0x80和0x55 0xAA標(biāo)志。 　?、贔AT2也已經(jīng)損壞的情況，一般是只期待找回其中某些關(guān)鍵的文件了?！　「夸浬葏^(qū)（ROOT）：這里記錄了根目錄里的目錄文件項(xiàng)等，ROOT區(qū)跟在FAT2后面?！　‰[藏扇區(qū)：0柱面1面1扇區(qū)開始，如果是FAT16那么占一個(gè)扇區(qū)，如果是FAT32則由此占32個(gè)扇區(qū)。⑥對(duì)于殺毒軟件無法殺除的計(jì)算機(jī)病毒，還應(yīng)將計(jì)算機(jī)病毒樣本送交防殺計(jì)算機(jī)病毒軟件廠商的研究中心，以供詳細(xì)分析。而對(duì)感染的是關(guān)鍵數(shù)據(jù)文件，或比較嚴(yán)重的時(shí)候，比如硬件被CIH計(jì)算機(jī)病毒破壞，就可以考慮請(qǐng)防殺計(jì)算機(jī)病毒專家來進(jìn)行清除和數(shù)據(jù)恢復(fù)工作。第二節(jié) 計(jì)算機(jī)病毒的清除一、病毒的清除[6][7]刪除可疑的啟動(dòng)程序 查看系統(tǒng)啟動(dòng)程序和注冊(cè)表是否存在可疑的程序后，判斷是否中了木馬，如果存在木馬，則除了要查出木馬文件并刪除外，還要將木馬自動(dòng)啟動(dòng)程序刪除。在SCAN和CPAV工具的后期版本中除了病毒特征代碼法之外，還納入校驗(yàn)和法，以提高其檢測能力。四是研究對(duì)付計(jì)算機(jī)病毒的安全策略及防御技術(shù)。 嚴(yán)把收硬件安全關(guān)國家的機(jī)密信息系統(tǒng)所用設(shè)備和系列產(chǎn)品，應(yīng)建立自己的生產(chǎn)企業(yè)，實(shí)現(xiàn)計(jì)算機(jī)的國產(chǎn)化、系列化；對(duì)引進(jìn)的計(jì)算機(jī)系統(tǒng)要在進(jìn)行安全性檢查后才能啟用，以預(yù)防和限制計(jì)算機(jī)病毒伺機(jī)入侵。常見的宏病毒使用Microsoft Office的程序傳播，減少使用這些文件類型的機(jī)會(huì)將降低病毒感染風(fēng)險(xiǎn)。及對(duì)電子郵件和互聯(lián)網(wǎng)文件都會(huì)做自動(dòng)的病毒檢查。對(duì)看來可疑的郵件附件要自覺不予打開。硬盤是現(xiàn)在數(shù)據(jù)的主要存儲(chǔ)介質(zhì)，因此也是計(jì)算機(jī)病毒感染的重災(zāi)區(qū)。二、病毒的傳播方式 計(jì)算機(jī)病毒具有自我復(fù)制和傳播的特點(diǎn)，因此，研究計(jì)算機(jī)病毒的傳播途徑是極為重要的。硬盤空間的總體劃分對(duì)于不同類型、不同介質(zhì)的磁盤，DOS劃分磁盤的格式是不同的。⑧對(duì)打印機(jī)打印的破壞，如使打印機(jī)打印速度變慢、打印出現(xiàn)異常字符、在調(diào)入漢字驅(qū)動(dòng)程序后不能打印漢字等。生物病毒是利用生物體之間的直接或間接接觸并通過一定的媒介（如空氣、食物、水等）傳染的，而計(jì)算機(jī)病毒是利用數(shù)據(jù)或信息的存貯媒介（如磁盤 ）通過網(wǎng)絡(luò)或磁盤傳染的。②常駐型病毒(Memory Resident Virus)常駐型病毒躲在內(nèi)存中，其行為就好像是寄生在各類的低階功能一般(如 Interrupts)，由于這個(gè)原因，常駐型病毒往往對(duì)磁碟造成更大的傷害。引導(dǎo)型病毒 (Boot Strap Sector Virus)又稱開機(jī)型病毒，是藏匿和感染軟盤或硬盤的第一個(gè)扇區(qū)，即平常我們所說的引導(dǎo)扇區(qū)(Boot Sector)。網(wǎng)絡(luò)防病毒最大的優(yōu)勢在于網(wǎng)絡(luò)的管理功能，如果沒有把管理功能加上，很難完成網(wǎng)絡(luò)防毒的任務(wù)。據(jù)報(bào)道，世界各國遭受計(jì)算機(jī)病毒感染和攻擊的事件數(shù)以億計(jì)，嚴(yán)重地干擾了正常的人類社會(huì)生活，給計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)帶來了巨大的潛在威脅和破壞。重慶郵電大學(xué)畢業(yè)設(shè)計(jì)（論文） 【摘要】 隨著計(jì)算機(jī)及計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，伴隨而來的計(jì)算機(jī)病毒傳播問題越來越引起人們的關(guān)注?！娟P(guān)鍵詞】 計(jì)算機(jī)、防御、病毒目 錄前 言………………………………………………………………………………………………4第一章 計(jì)算機(jī)病毒的介紹……………………………………………………………………5 第一節(jié) 計(jì)算機(jī)病毒概述……………………………………………………………………5 一、計(jì)算機(jī)病毒的內(nèi)涵……………………………………………………………………5 二、計(jì)算機(jī)病毒的類型………………………………………………………………………5第二節(jié) 計(jì)算機(jī)病毒特征………………………………………………………………………7 一、計(jì)算機(jī)病毒的特征……………………………………………………………………7第二章 計(jì)算機(jī)病毒分析………………………………………………………………………8 第一節(jié) 計(jì)算機(jī)病毒分析………………………………………………………………………8 一、病毒主要表現(xiàn)和破壞行為……………………………………………………………8 二、病毒存儲(chǔ)結(jié)構(gòu)分析……