【正文】 出版社，2006年9月[4]．劉光杰，病毒克星，電子工業(yè)出版社，2006年9[5]．英國(guó) ，國(guó)際互連網(wǎng)病毒新聞，機(jī)械工業(yè)出版社，2007年9月[6]．湯姆杰，防治病毒情緣，武漢大學(xué)出版社，2005年6月[7]．電腦報(bào) 《2006合訂本》（上、下冊(cè)），西南師范大學(xué)出版社，2006年12月[8]．鄧志華，朱慶，網(wǎng)絡(luò)安全與實(shí)踐教程， 合肥工業(yè)大學(xué)出版社，2005年12月[9]．寧蒙，網(wǎng)絡(luò)信息安全與防范技術(shù)，東南大學(xué)出版社，2005年06月[10]．張小磊，計(jì)算機(jī)病毒診斷與防治， 中國(guó)環(huán)境科學(xué)出版社，2003年8月[11]．程勝利，談冉，熊文龍，計(jì)算機(jī)病毒及其防治技術(shù)，清華大學(xué)出版社，2004年8月結(jié) 論隨著現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)應(yīng)用在現(xiàn)在社會(huì)的各個(gè)領(lǐng)域，計(jì)算機(jī)病毒攻擊與防范技術(shù)也在不斷拓展。如果FAT2損壞了，最容易恢復(fù)的當(dāng)然是只占用一個(gè)扇區(qū)的小文件和連續(xù)占用扇區(qū)的文件；如果扇區(qū)占用不連續(xù)的，比較容易恢復(fù)的是文本文件。因?yàn)槭?2位的，F(xiàn)AT1 一般在0柱面1面33扇區(qū)。 　　恢復(fù)被CIH破壞的硬盤數(shù)據(jù)的基本思路是：　?、貴AT2沒有損壞的情況，用FAT2覆蓋FAT1。也占一個(gè)扇區(qū)。如果受破壞的大多是系統(tǒng)文件和應(yīng)用程序文件，并且感染程度較深，那么可以采取重裝系統(tǒng)的辦法來達(dá)到清除計(jì)算機(jī)病毒的目的。在文件使用過程中，定期地或每次使用文件前，檢查文件現(xiàn)在內(nèi)容算出的校驗(yàn)和與原來保存的校驗(yàn)和是否一致，因而可以發(fā)現(xiàn)文件是否感染，這種方法叫校驗(yàn)和法，它既可發(fā)現(xiàn)已知病毒又可發(fā)現(xiàn)未知病毒。上述六層計(jì)算機(jī)防護(hù)體系，須有有效的硬件和軟件技術(shù)的支持，如安全設(shè)計(jì)及規(guī)范操作。⑦使用其他形式的文檔，如RTF（Rich Text Format）和PDF（Portable ）。決不打開來歷不明郵件的附件或你并未預(yù)期接到的附件。目前大多數(shù)文件型的病毒屬于這一類。 ⑦引導(dǎo)區(qū)或DOS的命令外殼文件受攻擊。當(dāng)這些中毒的程序被執(zhí)行時(shí)，就會(huì)嘗試地去傳染給另一個(gè)或多個(gè)文件。相對(duì)于單機(jī)病毒的防護(hù)來說，網(wǎng)絡(luò)病毒的防治具有更大的難度，網(wǎng)絡(luò)病毒防治應(yīng)與網(wǎng)絡(luò)管理集成。重慶郵電大學(xué)畢業(yè)設(shè)計(jì)（論文） 【摘要】 隨著計(jì)算機(jī)及計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，伴隨而來的計(jì)算機(jī)病毒傳播問題越來越引起人們的關(guān)注。網(wǎng)絡(luò)防病毒最大的優(yōu)勢(shì)在于網(wǎng)絡(luò)的管理功能，如果沒有把管理功能加上，很難完成網(wǎng)絡(luò)防毒的任務(wù)。②常駐型病毒(Memory Resident Virus)常駐型病毒躲在內(nèi)存中，其行為就好像是寄生在各類的低階功能一般(如 Interrupts)，由于這個(gè)原因，常駐型病毒往往對(duì)磁碟造成更大的傷害。⑧對(duì)打印機(jī)打印的破壞，如使打印機(jī)打印速度變慢、打印出現(xiàn)異常字符、在調(diào)入漢字驅(qū)動(dòng)程序后不能打印漢字等。二、病毒的傳播方式 計(jì)算機(jī)病毒具有自我復(fù)制和傳播的特點(diǎn)，因此，研究計(jì)算機(jī)病毒的傳播途徑是極為重要的。對(duì)看來可疑的郵件附件要自覺不予打開。常見的宏病毒使用Microsoft Office的程序傳播，減少使用這些文件類型的機(jī)會(huì)將降低病毒感染風(fēng)險(xiǎn)。 嚴(yán)把收硬件安全關(guān)國(guó)家的機(jī)密信息系統(tǒng)所用設(shè)備和系列產(chǎn)品，應(yīng)建立自己的生產(chǎn)企業(yè)，實(shí)現(xiàn)計(jì)算機(jī)的國(guó)產(chǎn)化、系列化；對(duì)引進(jìn)的計(jì)算機(jī)系統(tǒng)要在進(jìn)行安全性檢查后才能啟用，以預(yù)防和限制計(jì)算機(jī)病毒伺機(jī)入侵。在SCAN和CPAV工具的后期版本中除了病毒特征代碼法之外，還納入校驗(yàn)和法，以提高其檢測(cè)能力。而對(duì)感染的是關(guān)鍵數(shù)據(jù)文件，或比較嚴(yán)重的時(shí)候，比如硬件被CIH計(jì)算機(jī)病毒破壞，就可以考慮請(qǐng)防殺計(jì)算機(jī)病毒專家來進(jìn)行清除和數(shù)據(jù)恢復(fù)工作?！　‰[藏扇區(qū)：0柱面1面1扇區(qū)開始，如果是FAT16那么占一個(gè)扇區(qū)，如果是FAT32則由此占32個(gè)扇區(qū)。 　?、贔AT2也已經(jīng)損壞的情況，一般是只期待找回其中某些關(guān)鍵的文件了?！　〗酉聛碓僭贒ISKEDIT的FIND中查找IO SYS（IO 和SYS中要有空格）以查找根目錄扇區(qū)（ROOT）。在此需要提醒讀者，如果您沒有具備相當(dāng)?shù)膶I(yè)知識(shí)，千萬不要輕易嘗試，否則可能會(huì)造成數(shù)據(jù)的徹底無法恢復(fù)。因此，算機(jī)病毒攻擊與防御手段是不斷發(fā)展的，要在計(jì)算機(jī)病毒對(duì)抗中保持領(lǐng)先地位，必須根據(jù)發(fā)展趨勢(shì)，在關(guān)鍵技術(shù)環(huán)節(jié)上實(shí)施跟蹤研究。[12]．張潔，計(jì)算機(jī)病毒防治與信息安全知識(shí)300問，冶金工業(yè)出版社，2005年7月第26頁(yè)。主要有以下的幾個(gè)建議來解決計(jì)算機(jī)病毒。第三節(jié) 計(jì)算機(jī)系統(tǒng)修復(fù)應(yīng)急計(jì)劃[10]就象解決計(jì)算機(jī)2000年問題一樣，對(duì)計(jì)算機(jī)病毒實(shí)施的技術(shù)防范，任何一個(gè)小小的隱患，都可能導(dǎo)致巨大的損失。　　有了根目錄扇區(qū)后就該計(jì)算FAT表的長(zhǎng)度了，因?yàn)镕AT2是到ROOT前一扇區(qū)為止且FAT1和FAT2的長(zhǎng)度相同，所以可以非常簡(jiǎn)單地計(jì)算出FAT表的長(zhǎng)度。如果不連續(xù)的話，也并非沒有可能，但這往往還要知道文件的一些細(xì)節(jié)，包括對(duì)一些文件本身的連接結(jié)構(gòu)有了解。FAT表是記錄文件占用扇區(qū)連接的地方，如果兩個(gè)FAT表都?jí)牧耍蠊豢霸O(shè)想。目前防殺計(jì)算機(jī)病毒軟件在殺毒前大多都能夠保存重要的數(shù)據(jù)和感染的文件，以便能夠在誤殺或造成新的破壞時(shí)可以恢復(fù)現(xiàn)場(chǎng)。通過對(duì)病毒多年的觀察、研究，有一些行為是病毒的共同行為，而且比較特殊。 加強(qiáng)計(jì)算機(jī)應(yīng)急反應(yīng)分隊(duì)建設(shè)應(yīng)成立自動(dòng)化系統(tǒng)安全支援分隊(duì)，以解決計(jì)算機(jī)防御性的有關(guān)問題。盡管Rich Text Format依然可能含有內(nèi)嵌的對(duì)象，但它本身不支持Visual Basic Macros或Jscript。 ②安裝防病毒產(chǎn)品并保證更新最新的病毒定義碼。傳統(tǒng)的手工傳播計(jì)算機(jī)病毒的方式與現(xiàn)在通過Internet傳播相比速度要慢得多。磁盤空間的總體劃分經(jīng)過格式化后的磁盤包括：主引導(dǎo)記錄區(qū)（只有硬盤有）、引導(dǎo)記錄區(qū)、文件分配表 （FAT）、目錄區(qū)和數(shù)據(jù)區(qū)。流行性由于病毒的傳染性，所以病毒具有流行性。第一章 計(jì)算機(jī)病毒的介紹第一節(jié) 計(jì)算機(jī)病毒的概述[1]一、計(jì)算機(jī)病毒的內(nèi)涵由于計(jì)算機(jī)病毒隱藏在合法用戶文件中，因此病毒程序的執(zhí)行也是對(duì)系統(tǒng)功能的合法調(diào)用 。可以預(yù)見，隨著計(jì)算機(jī)、網(wǎng)絡(luò)運(yùn)用的不斷普及、深入，防范計(jì)算機(jī)病毒將越來越受到各國(guó)的高度重視。本文從計(jì)算機(jī)的特點(diǎn)入手，來初步探討對(duì)付計(jì)算機(jī)病毒的方法和措施。當(dāng)這些文件被執(zhí)行時(shí)， 病毒的程序就跟著被執(zhí)行。⑤機(jī)器或文件被自動(dòng)加密，本來無密碼的機(jī)器，開機(jī)時(shí)卻出現(xiàn)“請(qǐng)輸入密碼”。 系統(tǒng)修改型 這類病毒主要是用自身程序覆蓋或修改系統(tǒng)中的某些文件來達(dá)到調(diào)用或替代操作系統(tǒng)中的部分功能，由于是直接感染系統(tǒng)，危害較大，也是最為多見的一種病毒類型，多為文件型病毒。在我們信息國(guó)際化的同時(shí)，我們的病毒也在國(guó)際化。如果你收到一封來自朋友的郵件，聲稱有一個(gè)