【正文】 絡(luò)信息安全與防范技術(shù)，東南大學(xué)出版社，2005年06月[10]．張小磊，計(jì)算機(jī)病毒診斷與防治， 中國環(huán)境科學(xué)出版社，2003年8月[11]．程勝利，談冉，熊文龍，計(jì)算機(jī)病毒及其防治技術(shù)，清華大學(xué)出版社，2004年8月學(xué)友情深，情同兄妹。一是計(jì)算機(jī)病毒的數(shù)學(xué)模型。④破壞情況估計(jì)及制定搶救策略在全局負(fù)責(zé)人的領(lǐng)導(dǎo)和計(jì)算機(jī)病毒防范專家的指導(dǎo)下，由全體人員參加，確定破壞的情況以及制定搶救策略，如重裝系統(tǒng)、恢復(fù)備份等方法。所以，防范計(jì)算機(jī)病毒工作也需要制定應(yīng)急計(jì)劃，一旦發(fā)生了計(jì)算機(jī)病毒發(fā)作，按預(yù)定的應(yīng)急計(jì)劃行事，將可能造成的損失降到最小程度。并算出大小來添入分區(qū)表。然后可以用FAT2覆蓋FAT1，這里用DEBUG還是DISKEDIT都可以，如果用DEBUG一般是用INT 25讀絕對扇區(qū)，再用INT 26寫入，不過可能要分幾次。該項(xiàng)顯示表明FAT2沒壞。如果FAT2沒有完全破壞，還是有一定用處的，另外，一般來說，F(xiàn)AT16的硬盤因?yàn)镕AT表扇區(qū)比較靠前，破壞的比較嚴(yán)重，一般兩個(gè)FAT表都會(huì)被破壞了，恢復(fù)起來比較困難。二、一個(gè)基本恢復(fù)被CIH破壞硬盤數(shù)據(jù)的例子 [9]　　其實(shí)，無論主引導(dǎo)記錄還是隱含扇區(qū)還是啟動(dòng)扇區(qū)，都不重要，這些扇區(qū)的重建都比較容易。由于FAT表的長度與當(dāng)前分區(qū)的大小有關(guān)所以FAT2 的地址是需要計(jì)算的。其中代碼區(qū)可以由FDISK /MBR重建。但是對那些重要的用戶數(shù)據(jù)文件等還是應(yīng)該在殺毒前手工單獨(dú)進(jìn)行備份，備份不能做在被感染破壞的系統(tǒng)內(nèi)，也不應(yīng)該與平時(shí)的常規(guī)備份混在一起。通過查看系統(tǒng)進(jìn)程可以發(fā)現(xiàn)運(yùn)行的木馬程序，在對木馬進(jìn)行清除時(shí)，當(dāng)然首先要停掉木馬程序的系統(tǒng)進(jìn)程。在正常程序中，這些行為比較罕見。病毒如果既感染COM文件，又感染EXE文件，對這種病毒要同時(shí)采集COM型病毒樣本和EXE型病毒樣本。早在1994年，美國軟件工程學(xué)院就成立了計(jì)算機(jī)應(yīng)急反應(yīng)分隊(duì)。⑩使用基于客戶端的防火墻或過濾措施。而PDF文件不僅是跨平臺(tái)的，而且更為安全。因?yàn)橥ǔＮ覀儫o法判斷什么是不可靠的渠道，所以比較保險(xiǎn)的辦法是對安全下載的軟件在安裝前先做病毒掃描。我們建議您至少每周更新一次病毒定義碼，因?yàn)榉啦《拒浖挥凶钚虏抛钣行?。?jì)算機(jī)網(wǎng)絡(luò) 現(xiàn)代信息技術(shù)的巨大進(jìn)步已使空間距離不再遙遠(yuǎn)，“相隔天涯，如在咫尺”，但也為計(jì)算機(jī)病毒的傳播提供了新的“高速公路”。不可移動(dòng)的計(jì)算機(jī)硬件設(shè)備這些設(shè)備通常有計(jì)算機(jī)的專用ASIC芯片和硬盤等。當(dāng)然這類文件是極少數(shù)，因?yàn)檫@些病毒開發(fā)者不可能輕易得到那些軟件開發(fā)公司編譯前的源程序，況且這種入侵的方式難度較大，需要非常專業(yè)的編程水平。主引導(dǎo)記錄區(qū)和引導(dǎo)記錄區(qū)中存有DOS系統(tǒng)啟動(dòng)時(shí)所用的信息。③對文件或數(shù)據(jù)進(jìn)行修改，如修改文件名稱、改寫文件內(nèi)容、甚至刪除文件。繁殖性在特定生物環(huán)境下不斷地進(jìn)行自我繁殖。③目錄型引導(dǎo)病毒，目錄型引導(dǎo)病毒只感染電腦的文件分配表(FAT)，一旦你的文件分配表被破壞后，你的電腦中的文件讀寫就會(huì)不正常，甚至丟失文件。關(guān)于計(jì)算機(jī)病毒，人們有以下3個(gè)基本觀點(diǎn)：①計(jì)算機(jī)病毒是人為制造的具有破壞性的程序。目前計(jì)算機(jī)病毒可以滲透到信息社會(huì)的各個(gè)領(lǐng)域，給計(jì)算機(jī)系統(tǒng)帶來了巨大的破壞和潛在的威脅。為了確保信息的安全與暢通，因此，研究計(jì)算機(jī)病毒的防范措施已迫在眉睫。本文從計(jì)算機(jī)的特點(diǎn)入手，來初步探討研究計(jì)算機(jī)病毒的方法和措施。為了確保信息的安全與暢通，因此，研究計(jì)算機(jī)病毒的防范措施已迫在眉睫。②計(jì)算機(jī)病毒的運(yùn)行是非授權(quán)入侵。文件型病毒 (File Infector Virus)文件型病毒通常寄生在可執(zhí)行檔(如 *.COM, *.EXE等)中。表現(xiàn)性受病毒感染的生物體都不同程度地表現(xiàn)出一定的癥狀。④機(jī)器不能識(shí)別和進(jìn)入硬盤，或硬盤不能引導(dǎo)系統(tǒng)使我們不能使用硬盤。文件分配表（FAT）是反映當(dāng)前磁盤扇區(qū)使用狀況的表。 代碼取代攻擊型 這類病毒主要是用它自身的病毒代碼取代某個(gè)入侵程序的整個(gè)或部分模塊，這類病毒也少見，它主要是攻擊特定的程序，針對性較強(qiáng)，但是不易被發(fā)現(xiàn)，清除起來也較困難。這種病毒雖然極少，但破壞力卻極強(qiáng)，目前尚沒有較好的檢測手段對付。計(jì)算機(jī)病毒可以附著在正常文件中通過網(wǎng)絡(luò)進(jìn)入一個(gè)又一個(gè)系統(tǒng)，國內(nèi)計(jì)算機(jī)感染一種“進(jìn)口”病毒已不再是什么大驚小怪的事了。③當(dāng)你首次在計(jì)算機(jī)上安裝防病毒軟件時(shí)，一定要花費(fèi)些時(shí)間對機(jī)器做一次徹底的病毒掃描，以確保它尚未受過病毒感染。 ⑥警惕欺騙性的病毒。當(dāng)然，這也不是能夠徹底避開病毒的萬全之計(jì)。如果你使用互聯(lián)網(wǎng)，特別是使用寬帶，并總是在線，那就非常有必要用個(gè)人防火墻保護(hù)你的隱私并防止不速之客訪問你的系統(tǒng)。計(jì)算機(jī)病毒攻擊與防御手段是不斷發(fā)展的，要在計(jì)算機(jī)病毒對抗中保持領(lǐng)先地位，必須根據(jù)發(fā)展趨勢，在關(guān)鍵技術(shù)環(huán)節(jié)上實(shí)施跟蹤研究。打開被檢測文件，在文件中搜索，檢查文件中是否含有病毒數(shù)據(jù)庫中的病毒特征代碼。當(dāng)程序運(yùn)行時(shí)，監(jiān)視其行為，如果發(fā)現(xiàn)了病毒行為，立即報(bào)警。修改注冊表 查看注冊表，將注冊表中木馬修改的部分還原。③啟動(dòng)防殺計(jì)算機(jī)病毒軟件，并對整個(gè)硬盤進(jìn)行掃描?！　∠到y(tǒng)扇區(qū)：0柱面0面2扇區(qū)到0柱面0面63扇區(qū)，共62個(gè)扇區(qū)?！　AT16的每個(gè)表項(xiàng)由2字節(jié)（16位）組成，通常每個(gè)表項(xiàng)指向的簇包含64個(gè)扇區(qū)，即32Kb字節(jié)。對數(shù)據(jù)恢復(fù)來說，能否成功的找回?cái)?shù)據(jù)文件是重要的。另外小容量的硬盤也是很難恢復(fù)。其實(shí)如果不用DISKEDIT的可以用DEBUG查，偏移0000的F8 FF FF 0F。用DISKEDIT可以標(biāo)記FAT2的內(nèi)容，然后復(fù)制下來，再寫到FAT1。當(dāng)然，DISKEDIT等工具可以很好的完成這一工作。一個(gè)應(yīng)急計(jì)劃必須包括人員、分工以及各項(xiàng)具體實(shí)施步驟和物質(zhì)準(zhǔn)備。⑤實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)恢復(fù)計(jì)劃和數(shù)據(jù)搶救恢復(fù)計(jì)劃在計(jì)算機(jī)病毒防范專家的指導(dǎo)下，由系統(tǒng)管理員、設(shè)備維護(hù)管理人員和使用者共同實(shí)施恢復(fù)計(jì)劃和數(shù)據(jù)搶救計(jì)劃。二是計(jì)算機(jī)病毒的注入方式，重點(diǎn)研究“固化”病毒的激發(fā)。兩年的風(fēng)風(fēng)雨雨，我們一同走過，充滿著關(guān)愛，給我留下了值得珍藏的最美好的記憶。最后，我要特別感謝李璧老師，是她在我畢業(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵(lì)，使我能夠順利完成畢業(yè)設(shè)計(jì)，在此表示衷心的感激李璧老師認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺，她無論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到不少的提高這對于我以后的工作和學(xué)習(xí)都有一種巨大的幫助，感謝她耐心的輔導(dǎo)。四是研究對付計(jì)算機(jī)病毒的安全策略及防御技術(shù)來加強(qiáng)對計(jì)算機(jī)病毒的防御和治理。此外，在應(yīng)急計(jì)劃中還必需包括救援物質(zhì)、計(jì)算機(jī)軟硬件備件的準(zhǔn)備，以及參加人員的聯(lián)絡(luò)表等，以便使得發(fā)生計(jì)算機(jī)病毒疫情后能夠