【正文】 占用扇區(qū)連接的地方，如果兩個FAT表都壞了，后果不堪設(shè)想。主引導(dǎo)記錄簡單說明 主引導(dǎo)記錄是硬盤引導(dǎo)的起點，其分區(qū)表中比較重要的有3個標(biāo)志，在偏移0x01BE處的字節(jié)，0x80 表示系統(tǒng)可引導(dǎo)，且整個分區(qū)表只能有一個分區(qū)的標(biāo)志為0x80；對于C分區(qū)，在偏移0x01C2處的字節(jié)，F(xiàn)AT16為0x06，F(xiàn)AT32為0x0C；結(jié)尾的0x55 0xAA標(biāo)記，用來表示主引導(dǎo)記錄是一個有效的記錄。如果不連續(xù)的話，也并非沒有可能，但這往往還要知道文件的一些細(xì)節(jié)，包括對一些文件本身的連接結(jié)構(gòu)有了解?！　∥覀兤诖鼺AT2沒有損壞，以用FAT2覆蓋FAT1，在這個時候DISKEDIT要比DEBUG容易的多，在FIND OBJECT中選擇 FAT，查一下起始扇區(qū)，在0柱面68面14扇區(qū)，偏移0x0000的字節(jié)：F8 FF FF 0F （FAT32的）?！　∮辛烁夸浬葏^(qū)后就該計算FAT表的長度了，因為FAT2是到ROOT前一扇區(qū)為止且FAT1和FAT2的長度相同，所以可以非常簡單地計算出FAT表的長度。再回到DOS，用DEBUG查找結(jié)束標(biāo)志為55AA 的扇區(qū)，由結(jié)構(gòu)判定是否為擴展分區(qū)。第三節(jié) 計算機系統(tǒng)修復(fù)應(yīng)急計劃[10]就象解決計算機2000年問題一樣，對計算機病毒實施的技術(shù)防范，任何一個小小的隱患，都可能導(dǎo)致巨大的損失。③確定計算機病毒疫情規(guī)模通常由技術(shù)負(fù)責(zé)人員和網(wǎng)絡(luò)使用者完成這項工作，可以在不擴大傳染范圍的情況下與隔離工作同步進行。主要有以下的幾個建議來解決計算機病毒。感謝老師二年來對我孜孜不倦的教誨，對我成長的關(guān)心和愛護。[12]．張潔，計算機病毒防治與信息安全知識300問，冶金工業(yè)出版社，2005年7月第26頁。從這里走出，對我的人生來說，將是踏上一個新的征程，要把所學(xué)的知識應(yīng)用到實際工作中去。因此，算機病毒攻擊與防御手段是不斷發(fā)展的，要在計算機病毒對抗中保持領(lǐng)先地位，必須根據(jù)發(fā)展趨勢，在關(guān)鍵技術(shù)環(huán)節(jié)上實施跟蹤研究。二、應(yīng)急計劃的實施步驟應(yīng)急計劃中必需包括的主要工作有：①對染毒的計算機和網(wǎng)絡(luò)進行隔離由網(wǎng)絡(luò)管理員完成，網(wǎng)絡(luò)使用者提供信息，輔助實施。在此需要提醒讀者，如果您沒有具備相當(dāng)?shù)膶I(yè)知識，千萬不要輕易嘗試，否則可能會造成數(shù)據(jù)的徹底無法恢復(fù)。對C盤殺毒后，就基本完成對啟動盤的修復(fù)工作?！　〗酉聛碓僭贒ISKEDIT的FIND中查找IO SYS（IO 和SYS中要有空格）以查找根目錄扇區(qū)（ROOT）。用DEBUG 清空分區(qū)表，并置0x80和0x55 0xAA標(biāo)志。 　　②FAT2也已經(jīng)損壞的情況，一般是只期待找回其中某些關(guān)鍵的文件了。　　根目錄扇區(qū)（ROOT）：這里記錄了根目錄里的目錄文件項等，ROOT區(qū)跟在FAT2后面?！　‰[藏扇區(qū)：0柱面1面1扇區(qū)開始，如果是FAT16那么占一個扇區(qū)，如果是FAT32則由此占32個扇區(qū)。⑥對于殺毒軟件無法殺除的計算機病毒，還應(yīng)將計算機病毒樣本送交防殺計算機病毒軟件廠商的研究中心，以供詳細(xì)分析。而對感染的是關(guān)鍵數(shù)據(jù)文件，或比較嚴(yán)重的時候，比如硬件被CIH計算機病毒破壞，就可以考慮請防殺計算機病毒專家來進行清除和數(shù)據(jù)恢復(fù)工作。第二節(jié) 計算機病毒的清除一、病毒的清除[6][7]刪除可疑的啟動程序 查看系統(tǒng)啟動程序和注冊表是否存在可疑的程序后，判斷是否中了木馬，如果存在木馬，則除了要查出木馬文件并刪除外，還要將木馬自動啟動程序刪除。在SCAN和CPAV工具的后期版本中除了病毒特征代碼法之外，還納入校驗和法，以提高其檢測能力。四是研究對付計算機病毒的安全策略及防御技術(shù)。 嚴(yán)把收硬件安全關(guān)國家的機密信息系統(tǒng)所用設(shè)備和系列產(chǎn)品，應(yīng)建立自己的生產(chǎn)企業(yè)，實現(xiàn)計算機的國產(chǎn)化、系列化；對引進的計算機系統(tǒng)要在進行安全性檢查后才能啟用，以預(yù)防和限制計算機病毒伺機入侵。常見的宏病毒使用Microsoft Office的程序傳播，減少使用這些文件類型的機會將降低病毒感染風(fēng)險。及對電子郵件和互聯(lián)網(wǎng)文件都會做自動的病毒檢查。對看來可疑的郵件附件要自覺不予打開。硬盤是現(xiàn)在數(shù)據(jù)的主要存儲介質(zhì)，因此也是計算機病毒感染的重災(zāi)區(qū)。二、病毒的傳播方式 計算機病毒具有自我復(fù)制和傳播的特點，因此，研究計算機病毒的傳播途徑是極為重要的。硬盤空間的總體劃分對于不同類型、不同介質(zhì)的磁盤，DOS劃分磁盤的格式是不同的。⑧對打印機打印的破壞，如使打印機打印速度變慢、打印出現(xiàn)異常字符、在調(diào)入漢字驅(qū)動程序后不能打印漢字等。生物病毒是利用生物體之間的直接或間接接觸并通過一定的媒介（如空氣、食物、水等）傳染的，而計算機病毒是利用數(shù)據(jù)或信息的存貯媒介（如磁盤 ）通過網(wǎng)絡(luò)或磁盤傳染的。②常駐型病毒(Memory Resident Virus)常駐型病毒躲在內(nèi)存中，其行為就好像是寄生在各類的低階功能一般(如 Interrupts)，由于這個原因，常駐型病毒往往對磁碟造成更大的傷害。引導(dǎo)型病毒 (Boot Strap Sector Virus)又稱開機型病毒，是藏匿和感染軟盤或硬盤的第一個扇區(qū)，即平常我們所說的引導(dǎo)扇區(qū)(Boot Sector)。網(wǎng)絡(luò)防病毒最大的優(yōu)勢在于網(wǎng)絡(luò)的管理功能，如果沒有把管理功能加上，很難完成網(wǎng)絡(luò)防毒的任務(wù)。據(jù)報道，世界各國遭受計算機病毒感染和攻擊的事件數(shù)以億計，嚴(yán)重地干擾了正常的人類社會生活，給計算機網(wǎng)絡(luò)和系統(tǒng)帶來了巨大的潛在威脅和破壞。重慶郵電大學(xué)畢業(yè)設(shè)計（論文） 【摘要】 隨著計算機及計算機網(wǎng)絡(luò)的發(fā)展，伴隨而來的計算機病毒傳播問題越來越引起人們的關(guān)注。【關(guān)鍵詞】 計算機、防御、病毒目 錄前 言………………………………………………………………………………………………4第一章 計算機病毒的介紹……………………………………………………………………5 第一節(jié) 計算機病毒概述……………………………………………………………………5 一、計算機病毒的內(nèi)涵……………………………………………………………………5 二、計算機病毒的類型………………………………………………………………………5第二節(jié) 計算機病毒特征………………………………………………………………………7 一、計算機病毒的特征……………………………………………………………………7第二章 計算機病毒分析………………………………………………………………………8 第一節(jié) 計算機病毒分析………………………………………………………………………8 一、病毒主要表現(xiàn)和破壞行為……………………………………………………………8 二、病毒存儲結(jié)構(gòu)分析……