【正文】 件賦予只讀功能, 避免病毒寫到磁盤上或可執(zhí)行文件中。（3）經(jīng)常備份系統(tǒng)引導(dǎo)扇區(qū)。 預(yù)防文件型病毒方法的核心就是使可執(zhí)行文件具有自檢功能, 在被加載時檢測本身的幾項指標———文件長度、文件頭部信息、文件內(nèi)部抽樣信息、文件目錄表中有關(guān)信息。具體操作為：鼠標左鍵雙擊打開“我的電腦”，選擇“查看”菜單中的“選項”命令。　?。?）打開一個文檔，不進行任何操作，退出Word，如提示存盤。本論文圍繞著計算機病毒解析與防范來寫，講述病毒的各種特征與表現(xiàn)，簡單的介紹了各種計算機病毒的防范措施。評閱人意見 本文介紹了病毒的定義，分類及癥狀等，并且計算機病毒防范的相關(guān)措施。答辯委員會意見（應(yīng)根據(jù)論文內(nèi)容和答辯情況，并參考指導(dǎo)教師意見、評閱人意見對論文的綜合水平做出具體評價）成績： 答辯委員會主任（簽名）： 年 月 日。綜合以上分析，該生論文符合畢業(yè)論文設(shè)計的要求，同意參加大學(xué)本科畢業(yè)論文答辯。6. 結(jié)束語隨著計算機技術(shù)的不斷發(fā)展，計算機被應(yīng)用于不同領(lǐng)域，病毒帶來的危害也變得越來越大?！　⊥ㄟ^以下方法可以判別宏病毒：　?。?） 在使用的Word中從“工具”欄處打開“宏”菜單，若發(fā)現(xiàn)有AutoOpen、AutoNew、AutoClose等自動宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，就極可能是感染了宏病毒了，因為Normal模板中是不包含這些宏的?！　。?）在不影響系統(tǒng)正常工作的情況下對系統(tǒng)文件設(shè)置最低的訪問權(quán)限，以防止計算機病毒的侵害。這些宿主基本都是可執(zhí)行文件。預(yù)防引導(dǎo)型計算機病毒，通常采用以下一些方法：（1）堅持從不帶計算機病毒的硬盤引導(dǎo)系統(tǒng)。(4)重要的系統(tǒng)和文件應(yīng)備份, 以便在遭到病毒入侵后, 可檢查、比對, 并可幫助及時清除病毒、恢復(fù)系統(tǒng)。使用分析法的目的在于：　　1. 確認被觀察的磁盤引導(dǎo)扇區(qū)和程序中是否含有計算機病毒；　　2. 確認計算機病毒的類型和種類，判定其是否是一種新的計算機病毒；　　3. 搞清楚計算機病毒體的大致結(jié)構(gòu)，提取特征識別用的字節(jié)串或特征字，用于增添到計算機病毒代碼庫供計算機病毒掃描和識別程序用；　　4. 詳細分析計算機病毒代碼，為制定相應(yīng)的防殺計算機病毒措施制定方案。另外，當找不到原始備份時，用比較法就不能馬上得到結(jié)論。因為計算機病毒傳播得很快，新的計算機病毒層出不窮，由于目前還沒有做出通用的能查出一切計算機病毒，或通過代碼分析，可以判定某個程序中是否含有計算機病毒的查毒程序，發(fā)現(xiàn)新計算機病毒就只有靠比較法和分析法，有時必須結(jié)合這兩者來一同工作[7]。4. 計算病毒的檢測 病毒侵入計算機系統(tǒng)后, 會使計算機系統(tǒng)的某些部分發(fā)生變化, 引起一些異?，F(xiàn)網(wǎng)絡(luò)中不引人注意的細節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。防火墻同時可以保護網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。 最終目標是提供受控連通性在不同水平的信任區(qū)域通過安全政策的運行和連通性模型之間根據(jù)最少特權(quán)原則。這樣，能夠防止影響一個網(wǎng)段的問題通過整個網(wǎng)絡(luò)傳播。當然這些安全性也只能說是相對的。 只有符合安全策略的數(shù)據(jù)流才能通過防火墻 防火墻最基本的功能是確保網(wǎng)絡(luò)流量的合法性，并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。 防火墻的基本特性內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻 這是防火墻所處網(wǎng)絡(luò)位置特性，同時也是一個前提。 較新的防火墻能利用封包的多樣屬性來進行過濾，例如：來源 IP 地址、來源端口號、目的 IP 地址或端口號、服務(wù)類型(如 WWW 或是 FTP)。 “宏”。 。 。計算機病毒的一般癥狀：。病毒把自身寫入COM文件并不改變EXE文件，當DOS加載文件時，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來的EXE文件。 無危險型：這類病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類音響。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發(fā)性。潛伏性的第二種表現(xiàn)是指，計算機病毒的內(nèi)部往往有一種觸發(fā)機制，不滿足觸發(fā)條件時，計算機病毒除了傳染外不做什么破壞。同樣，計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。目前的計算機病毒廠商的消除方面，都是發(fā)現(xiàn)新一個病毒后，立即分析它的運行機制，感染原理，編制程序進行查殺，最后加入到反病毒軟件中，或放在網(wǎng)上供用戶下載。measure.1. 引 言隨著計算機時代的來領(lǐng)，我們進入了信息社會。附：論文（設(shè)計）本人簽名： 年 月 日計算機病毒解析與防范李靜文（山東師范大學(xué)歷山學(xué)院計算機科學(xué)與技術(shù)2008級1班）摘要：計算機病毒被喻為21世紀計算機犯罪的五大手段之一，并排序為第二。本科畢業(yè)論文論文題目： 計算機病毒解析與防范 學(xué)生姓名： XXX 學(xué)號： XXXXXXXXXXXX 專業(yè)： 計算機科學(xué)與技術(shù) 指導(dǎo)教師： XXX 學(xué) 院： XXX年 X 月 X 日畢業(yè)論文（設(shè)計）內(nèi)容介紹論文（設(shè)計）題 目計算機病毒解析與防范選題時間完成時間論文（設(shè)計）字數(shù)11000關(guān) 鍵 詞計算機病毒；解析；防范措施； 論文（設(shè)計）題目的來源、理論和實踐意義：隨著計算機在社會生活各個領(lǐng)域的廣泛運用，以及電腦的普及和網(wǎng)絡(luò)的迅猛發(fā)展，計算機病毒呈現(xiàn)愈演愈烈的趨勢，嚴重地干擾了正常的人類社會生活，給計算機系統(tǒng)帶來了巨大的潛在威脅和破壞。最后主要講述了對計算機病毒的防范，從日常的操作習(xí)慣與計算機病毒防范的關(guān)系開始說起，之后具體講述了對于不同病毒所要采取的不同的防范措施。analyze。特別是在互聯(lián)網(wǎng)時代，病毒的傳播范圍越來越廣。在適當?shù)臈l件下，它可得到大量繁殖，并使被感染的生物體表現(xiàn)出病癥甚至死亡。一個編制精巧的計算機病毒