【正文】 程序，進(jìn)入系統(tǒng)之后一般不會(huì)馬上發(fā)作，因此病毒可以靜靜地躲在磁盤或磁帶里呆上幾天，甚至幾年，一旦時(shí)機(jī)成熟，得到運(yùn)行機(jī)會(huì)，就又要四處繁殖、擴(kuò)散，繼續(xù)危害。如果完全不動(dòng)，一直潛伏的話，病毒既不能感染也不能進(jìn)行破壞，便失去了殺傷力。 三、按病毒破壞的能力無害型：除了傳染時(shí)減少磁盤的可用空間外，對(duì)系統(tǒng)沒有其它影響。 四、按病毒的算法伴隨型病毒，這一類病毒并不改變文件本身，它們根據(jù)算法產(chǎn)生EXE文件的伴隨體，具有同樣的名字和不同的擴(kuò)展名（COM），例如：。它們一般的作法是一段混有無關(guān)指令的解碼算法和被變化過的病毒體組成。 。 。 ?，F(xiàn)在的操作系統(tǒng)及網(wǎng)絡(luò)設(shè)備大多已內(nèi)置防火墻功能。 　XML 防火墻是一種新型態(tài)的應(yīng)用層防火墻。所有的內(nèi)、外部網(wǎng)絡(luò)之間的通信都要經(jīng)過防火墻。其次就是防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再?zèng)]有其它應(yīng)用程序在防火墻上運(yùn)行。防火墻能夠用來隔開網(wǎng)絡(luò)中一個(gè)網(wǎng)段與另一個(gè)網(wǎng)段。 典型信任的區(qū)域包括互聯(lián)網(wǎng)(一個(gè)沒有信任的區(qū)域) 和一個(gè)內(nèi)部網(wǎng)絡(luò)(一個(gè)高信任的區(qū)域) 。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。另外，收集一個(gè)網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的DNS信息，這樣一臺(tái)主機(jī)的域名和IP地址就不會(huì)被外界所了解。而且用這種比較法還可以發(fā)現(xiàn)那些尚不能被現(xiàn)有的查計(jì)算機(jī)病毒程序發(fā)現(xiàn)的計(jì)算機(jī)病毒。這些要用到以后講的分析法，查看變化部分代碼的性質(zhì)，以此來確證是否存在計(jì)算機(jī)病毒。一般使用分析法的人不是普通用戶，而是防殺計(jì)算機(jī)病毒技術(shù)人員。(3)不要輕易打開來歷不明的郵件或軟件。對(duì)軟盤進(jìn)行寫保護(hù), 可以很好的保護(hù)軟盤不被非法寫入, 從而不感染上引導(dǎo)型病毒。程序清單：code segment assume cs∶code ,ds∶code org 100hbe :j mp i nttpopp macro pop dspop espop dipop sipop dxpop cxpop bxpop axpopfend mbuff db 0dat db ‘CH:’ch1 db 0ch2 db 0 db ‘CL :’c11 db 0c12 db 0 db ‘DH:’dh1 db 0dh2 db 0mseg db ‘請(qǐng)選擇 w/ r/ 空格’ol dint13 dd 0code endsend be 凡是文件型病毒, 都要尋找一個(gè)宿主, 寄生在宿主“體內(nèi)”, 然后隨著宿主的活動(dòng)到處傳播?！　。?）對(duì)關(guān)鍵文件，如系統(tǒng)文件、保密的數(shù)據(jù)等等，在沒有計(jì)算機(jī)病毒的環(huán)境下經(jīng)常備份。目前宏病毒在國內(nèi)流行甚廣，已成為計(jì)算機(jī)病毒的主流，因此用戶應(yīng)時(shí)刻加以防范。例如給一些系統(tǒng)文件改名( 或擴(kuò)展名) 、對(duì)一些文件( 甚至子目錄) 加密, 使得病毒搜索不到這些系統(tǒng)文件。語言表達(dá)流暢，格式完全符合規(guī)范要求；參考了較為豐富的文獻(xiàn)資料，其時(shí)效性較強(qiáng)，切合現(xiàn)實(shí)的需要,較好地解決了現(xiàn)實(shí)生產(chǎn)生活工作中對(duì)計(jì)算機(jī)病毒及防范措施的需求。 成績： 評(píng)閱人（簽名）： 年 月 日注：成績按優(yōu)、良、中、合格、不合格五級(jí)分制計(jì)。論文整體上語言流暢，構(gòu)思新穎，結(jié)構(gòu)合理、完整，論點(diǎn)正確、論據(jù)充分、論述詳細(xì)，符合論文格式要求，語句通順，修辭得當(dāng)，觀點(diǎn)突出?！?（4） 打開以DOC為后綴的文檔文件在另存菜單中只能以模板方式存盤，也可能帶有Word宏病毒。然后在“查看”中選擇“顯示所有文件”以及不選中”隱藏已知文件類型的文件擴(kuò)展名”，按“確定”按鈕。其實(shí)現(xiàn)的過程是在使用匯編語言或其他高級(jí)語言時(shí), 先把上述有關(guān)的信息定義為若干大小固定的幾個(gè)變量, 給每個(gè)變量先賦一個(gè)值, 待匯編或編譯之后, 根據(jù)可執(zhí)行文件中的有關(guān)信息, 把源程序中的有關(guān)變量進(jìn)行修改, 再重新匯編或編譯, 就得到了所需的可執(zhí)行文件。（4）某些底板上提供引導(dǎo)扇區(qū)計(jì)算機(jī)病毒保護(hù)功能（Virus Protect），啟用它對(duì)系統(tǒng)引導(dǎo)扇區(qū)也有一定的保護(hù)作用。(6)選擇一款留駐型殺毒軟件，并及時(shí)更新病毒庫。5. 計(jì)算機(jī)病毒的防范 日常簡單的防范措施計(jì)算機(jī)病毒感染的傳播感染是需要借助各種載體實(shí)現(xiàn)的，所以日常良好的使用計(jì)算機(jī)的習(xí)慣往往能很好的防范計(jì)算機(jī)病毒的入侵。一個(gè)很簡單的例子就是當(dāng)您把車停下來之后，將里程表的數(shù)字記下來。由于要進(jìn)行比較，保留好原始備份是非常重要的，制作備份時(shí)必須在無計(jì)算機(jī)病毒的環(huán)境里進(jìn)行，制作好的備份必須妥善保管，寫好標(biāo)簽，并加上寫保護(hù)。外觀檢測(cè)法是病毒防治過程中起著重要輔助作用的一個(gè)環(huán)節(jié)[6]。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個(gè)內(nèi)部nger，DNS等服務(wù)。與將網(wǎng)絡(luò)安全問題分散到各個(gè)主機(jī)上相比，防火墻的集中安全管理更經(jīng)濟(jì)。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。 防火墻的功能防火墻最基本的功能就是控制在計(jì)算機(jī)網(wǎng)絡(luò)中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。防火墻產(chǎn)品中，國外主流廠商為思科（Cisco）、CheckPoint、NetScreen等，國內(nèi)主流廠商為東軟、天融信、山石網(wǎng)科、網(wǎng)御神州、聯(lián)想、方正等，它們都提供不同級(jí)別的防火墻產(chǎn)品。因此，從這個(gè)角度上來說，防火墻是一個(gè)類似于橋接或路由器的、多端口的（網(wǎng)絡(luò)接口=2）轉(zhuǎn)發(fā)設(shè)備，它跨接于多個(gè)分離的物理網(wǎng)段之間，并在報(bào)文轉(zhuǎn)發(fā)過程之中完成對(duì)報(bào)文的審查工作。所謂網(wǎng)絡(luò)邊界即是采用不同安全策略的兩個(gè)網(wǎng)絡(luò)連接處，比如用戶網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間連接、和其它業(yè)務(wù)往來單位的網(wǎng)絡(luò)連接、用戶內(nèi)部網(wǎng)絡(luò)不同部門之間的連接等。應(yīng)用層防火墻可以攔截進(jìn)出某應(yīng)用程序的所有封包，并且封鎖其他的封包(通常是直接將封包丟棄)。 圖2 防火墻位置示意圖 防火墻的類型（1）網(wǎng)絡(luò)層防火墻 網(wǎng)絡(luò)層防火墻可視為一種 IP 封包過濾器，運(yùn)作在底層的 TCP/IP 協(xié)議堆棧上。有些病毒會(huì)命名系統(tǒng)時(shí)間倒轉(zhuǎn)，逆向計(jì)時(shí)。 。 [5]。 寄生型病毒除了伴隨和“蠕蟲”型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導(dǎo)扇區(qū)或文件中，通過系統(tǒng)的功能進(jìn)行傳播，按其算法不同可分為：練習(xí)型病毒，病毒自身包含錯(cuò)誤，不能進(jìn)行很好的傳播，例如一些病毒在調(diào)試階段[3]。這些病毒對(duì)系統(tǒng)造成的危害，并不是本身的算法中存在危險(xiǎn)的調(diào)用，而是當(dāng)它們傳染時(shí)會(huì)引起無法預(yù)料的和災(zāi)難性的破壞。病毒運(yùn)行時(shí)，觸發(fā)機(jī)制檢查預(yù)定條件是否滿足，如果滿足，啟動(dòng)感染