【正文】 絡(luò)信息安全與防范技術(shù)，東南大學出版社，2005年06月[10]．張小磊，計算機病毒診斷與防治， 中國環(huán)境科學出版社，2003年8月[11]．程勝利，談冉，熊文龍，計算機病毒及其防治技術(shù)，清華大學出版社，2004年8月學友情深，情同兄妹。一是計算機病毒的數(shù)學模型。④破壞情況估計及制定搶救策略在全局負責人的領(lǐng)導和計算機病毒防范專家的指導下，由全體人員參加，確定破壞的情況以及制定搶救策略，如重裝系統(tǒng)、恢復(fù)備份等方法。所以，防范計算機病毒工作也需要制定應(yīng)急計劃，一旦發(fā)生了計算機病毒發(fā)作，按預(yù)定的應(yīng)急計劃行事，將可能造成的損失降到最小程度。并算出大小來添入分區(qū)表。然后可以用FAT2覆蓋FAT1，這里用DEBUG還是DISKEDIT都可以，如果用DEBUG一般是用INT 25讀絕對扇區(qū)，再用INT 26寫入，不過可能要分幾次。該項顯示表明FAT2沒壞。如果FAT2沒有完全破壞，還是有一定用處的，另外，一般來說，F(xiàn)AT16的硬盤因為FAT表扇區(qū)比較靠前，破壞的比較嚴重，一般兩個FAT表都會被破壞了，恢復(fù)起來比較困難。二、一個基本恢復(fù)被CIH破壞硬盤數(shù)據(jù)的例子 [9]　　其實，無論主引導記錄還是隱含扇區(qū)還是啟動扇區(qū)，都不重要，這些扇區(qū)的重建都比較容易。由于FAT表的長度與當前分區(qū)的大小有關(guān)所以FAT2 的地址是需要計算的。其中代碼區(qū)可以由FDISK /MBR重建。但是對那些重要的用戶數(shù)據(jù)文件等還是應(yīng)該在殺毒前手工單獨進行備份，備份不能做在被感染破壞的系統(tǒng)內(nèi)，也不應(yīng)該與平時的常規(guī)備份混在一起。通過查看系統(tǒng)進程可以發(fā)現(xiàn)運行的木馬程序，在對木馬進行清除時，當然首先要停掉木馬程序的系統(tǒng)進程。在正常程序中，這些行為比較罕見。病毒如果既感染COM文件，又感染EXE文件，對這種病毒要同時采集COM型病毒樣本和EXE型病毒樣本。早在1994年，美國軟件工程學院就成立了計算機應(yīng)急反應(yīng)分隊。⑩使用基于客戶端的防火墻或過濾措施。而PDF文件不僅是跨平臺的，而且更為安全。因為通常我們無法判斷什么是不可靠的渠道，所以比較保險的辦法是對安全下載的軟件在安裝前先做病毒掃描。我們建議您至少每周更新一次病毒定義碼，因為防病毒軟件只有最新才最有效。計算機網(wǎng)絡(luò) 現(xiàn)代信息技術(shù)的巨大進步已使空間距離不再遙遠，“相隔天涯，如在咫尺”，但也為計算機病毒的傳播提供了新的“高速公路”。不可移動的計算機硬件設(shè)備這些設(shè)備通常有計算機的專用ASIC芯片和硬盤等。當然這類文件是極少數(shù)，因為這些病毒開發(fā)者不可能輕易得到那些軟件開發(fā)公司編譯前的源程序，況且這種入侵的方式難度較大，需要非常專業(yè)的編程水平。主引導記錄區(qū)和引導記錄區(qū)中存有DOS系統(tǒng)啟動時所用的信息。③對文件或數(shù)據(jù)進行修改，如修改文件名稱、改寫文件內(nèi)容、甚至刪除文件。繁殖性在特定生物環(huán)境下不斷地進行自我繁殖。③目錄型引導病毒，目錄型引導病毒只感染電腦的文件分配表(FAT)，一旦你的文件分配表被破壞后，你的電腦中的文件讀寫就會不正常，甚至丟失文件。關(guān)于計算機病毒，人們有以下3個基本觀點：①計算機病毒是人為制造的具有破壞性的程序。目前計算機病毒可以滲透到信息社會的各個領(lǐng)域，給計算機系統(tǒng)帶來了巨大的破壞和潛在的威脅。為了確保信息的安全與暢通，因此，研究計算機病毒的防范措施已迫在眉睫。本文從計算機的特點入手，來初步探討研究計算機病毒的方法和措施。為了確保信息的安全與暢通，因此，研究計算機病毒的防范措施已迫在眉睫。②計算機病毒的運行是非授權(quán)入侵。文件型病毒 (File Infector Virus)文件型病毒通常寄生在可執(zhí)行檔(如 *.COM, *.EXE等)中。表現(xiàn)性受病毒感染的生物體都不同程度地表現(xiàn)出一定的癥狀。④機器不能識別和進入硬盤，或硬盤不能引導系統(tǒng)使我們不能使用硬盤。文件分配表（FAT）是反映當前磁盤扇區(qū)使用狀況的表。 代碼取代攻擊型 這類病毒主要是用它自身的病毒代碼取代某個入侵程序的整個或部分模塊，這類病毒也少見，它主要是攻擊特定的程序，針對性較強，但是不易被發(fā)現(xiàn)，清除起來也較困難。這種病毒雖然極少，但破壞力卻極強，目前尚沒有較好的檢測手段對付。計算機病毒可以附著在正常文件中通過網(wǎng)絡(luò)進入一個又一個系統(tǒng)，國內(nèi)計算機感染一種“進口”病毒已不再是什么大驚小怪的事了。③當你首次在計算機上安裝防病毒軟件時，一定要花費些時間對機器做一次徹底的病毒掃描，以確保它尚未受過病毒感染。 ⑥警惕欺騙性的病毒。當然，這也不是能夠徹底避開病毒的萬全之計。如果你使用互聯(lián)網(wǎng)，特別是使用寬帶，并總是在線，那就非常有必要用個人防火墻保護你的隱私并防止不速之客訪問你的系統(tǒng)。計算機病毒攻擊與防御手段是不斷發(fā)展的，要在計算機病毒對抗中保持領(lǐng)先地位，必須根據(jù)發(fā)展趨勢，在關(guān)鍵技術(shù)環(huán)節(jié)上實施跟蹤研究。打開被檢測文件，在文件中搜索，檢查文件中是否含有病毒數(shù)據(jù)庫中的病毒特征代碼。當程序運行時，監(jiān)視其行為，如果發(fā)現(xiàn)了病毒行為，立即報警。修改注冊表 查看注冊表，將注冊表中木馬修改的部分還原。③啟動防殺計算機病毒軟件，并對整個硬盤進行掃描?！　∠到y(tǒng)扇區(qū)：0柱面0面2扇區(qū)到0柱面0面63扇區(qū)，共62個扇區(qū)?！　AT16的每個表項由2字節(jié)（16位）組成，通常每個表項指向的簇包含64個扇區(qū)，即32Kb字節(jié)。對數(shù)據(jù)恢復(fù)來說，能否成功的找回數(shù)據(jù)文件是重要的。另外小容量的硬盤也是很難恢復(fù)。其實如果不用DISKEDIT的可以用DEBUG查，偏移0000的F8 FF FF 0F。用DISKEDIT可以標記FAT2的內(nèi)容，然后復(fù)制下來，再寫到FAT1。當然，DISKEDIT等工具可以很好的完成這一工作。一個應(yīng)急計劃必須包括人員、分工以及各項具體實施步驟和物質(zhì)準備。⑤實施計算機網(wǎng)絡(luò)系統(tǒng)恢復(fù)計劃和數(shù)據(jù)搶救恢復(fù)計劃在計算機病毒防范專家的指導下，由系統(tǒng)管理員、設(shè)備維護管理人員和使用者共同實施恢復(fù)計劃和數(shù)據(jù)搶救計劃。二是計算機病毒的注入方式，重點研究“固化”病毒的激發(fā)。兩年的風風雨雨，我們一同走過，充滿著關(guān)愛，給我留下了值得珍藏的最美好的記憶。最后，我要特別感謝李璧老師，是她在我畢業(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵，使我能夠順利完成畢業(yè)設(shè)計，在此表示衷心的感激李璧老師認真負責的工作態(tài)度，嚴謹?shù)闹螌W精神和深厚的理論水平都使我收益匪淺，她無論在理論上還是在實踐中，都給與我很大的幫助，使我得到不少的提高這對于我以后的工作和學習都有一種巨大的幫助，感謝她耐心的輔導。四是研究對付計算機病毒的安全策略及防御技術(shù)來加強對計算機病毒的防御和治理。此外，在應(yīng)急計劃中還必需包括救援物質(zhì)、計算機軟硬件備件的準備，以及參加人員的聯(lián)絡(luò)表等，以便使得發(fā)生計算機病毒疫情后能夠