【文章內(nèi)容簡(jiǎn)介】 軟件的靜態(tài)特征碼掃描以及內(nèi)存特征碼掃描時(shí)呈現(xiàn)出“無(wú)毒”的狀態(tài)，一旦加載驅(qū)動(dòng)，或者是修改含有此類病毒的注冊(cè)表時(shí)，這些病毒就會(huì)做出相應(yīng)的惡意行為。相對(duì)來說，任何一個(gè)程序都不是完美無(wú)缺的，或多或少都存在一定的漏洞，而病毒就是利用這些漏洞達(dá)到預(yù)期的破壞目的。行為免殺技術(shù)則是通過利用可信進(jìn)程來突破主動(dòng)防御。由于計(jì)算機(jī)有很多常用功能和非病毒軟件，因此，有很多常用進(jìn)程是被殺毒軟件信任的，而病毒可以讓惡意代碼獲得可信進(jìn)程的執(zhí)行權(quán)限，從而執(zhí)行惡意操作。計(jì)算機(jī)病毒的內(nèi)存免殺原理與文件免殺原理相似，多是采用無(wú)關(guān)上下文互換、等值語(yǔ)句替換等技術(shù)達(dá)到病毒免殺的目的。具體來說，在實(shí)際操作的過程中，內(nèi)存免殺技術(shù)最常用的是空自區(qū)域跳轉(zhuǎn)技術(shù)，使程序中特征碼的偏移量地址發(fā)生變化，從而達(dá)到免殺目的。rootkit技術(shù)包括內(nèi)核層rootkit技術(shù)和用戶層rootkit技術(shù)。它可以讓病毒在目標(biāo)系統(tǒng)中隱藏自己，并長(zhǎng)期潛伏。這種技術(shù)難度較高，一直以來也是相關(guān)工作人員關(guān)注的一個(gè)重點(diǎn)。需要人們?cè)谶@方面多加學(xué)習(xí)。同時(shí)，rootkit技術(shù)也能夠在殺毒、保護(hù)隱私等方面發(fā)揮重大作用。3應(yīng)對(duì)策略。一直以來，病毒因?yàn)槠洳粩嘧兓拇a和技術(shù)，對(duì)殺毒造成了很大的阻礙。因此，為了實(shí)現(xiàn)殺毒的目的，人們應(yīng)將目光放在病毒在安裝運(yùn)行后出現(xiàn)的一些異常痕跡上。原因在于，無(wú)論是哪種免殺技術(shù)在尋找病毒的過程中，難度都相對(duì)較大，而轉(zhuǎn)為尋找修改的痕跡卻能夠敏銳識(shí)別，因而能有效地實(shí)現(xiàn)病毒查殺的目的。啟發(fā)式掃描技術(shù)、主動(dòng)防御技術(shù)以及云殺毒技術(shù)都是基于行為的殺毒技術(shù)，在實(shí)際使用的過程中，需要計(jì)算機(jī)用戶多加注意和配合。在啟動(dòng)主動(dòng)防御之后，殺毒軟件會(huì)給出很多相關(guān)的提示，這時(shí)就需要用戶注意這些提示信息并及時(shí)查殺，否則，就會(huì)讓病毒進(jìn)入系統(tǒng)破壞數(shù)據(jù)。其實(shí)在實(shí)際情況中，許多病毒的入侵都是因?yàn)橛脩舯O(jiān)控不當(dāng)，使得u盤或者軟件攜帶的病毒等進(jìn)入計(jì)算機(jī)，從而導(dǎo)致病毒入侵。因此，就這方面，必要要加以小心。對(duì)外來的可能攜帶病毒的設(shè)備必須要嚴(yán)加監(jiān)控，才能從根源上阻止病毒入侵。4結(jié)語(yǔ)。就現(xiàn)代社會(huì)而言，計(jì)算機(jī)已成為了人們生活中非常重要的一部分。因此，研究計(jì)算機(jī)病毒免殺技術(shù)及應(yīng)對(duì)安全策略非常重要。就計(jì)算機(jī)病毒免殺技術(shù)而言，經(jīng)典的技術(shù)有：文件免殺技術(shù)、行為免殺技術(shù)、內(nèi)存免殺技術(shù)、rootkit技術(shù)等。與此同時(shí)，用戶也應(yīng)采取相應(yīng)的策略。比如，相關(guān)的工作人員可以尋找異常痕跡、啟動(dòng)主動(dòng)防御、阻止病毒進(jìn)入等。只有做好防范措施，不斷創(chuàng)新技術(shù)，才能更好地應(yīng)對(duì)病毒。參考文獻(xiàn)。[1]納穎,[j].科技信息,20xx(3):129,170.計(jì)算機(jī)實(shí)驗(yàn)報(bào)告篇九二、實(shí)驗(yàn)?zāi)康?9。，對(duì)文件(夾)的選擇、新建、移動(dòng)、復(fù)制、刪除、重命名的操作方法。三、實(shí)驗(yàn)內(nèi)容。、移動(dòng)、重命名、刪除、恢復(fù)、創(chuàng)建快捷方式及設(shè)置共享等操作。(一)文件與文件夾管理。、移動(dòng)文件夾。、刪除、恢復(fù)。右擊文件夾，選擇重命名，輸入新名字；選擇刪除，刪除文件。右擊王帥文件夾，選擇發(fā)送到/桌面快捷方式。右擊王帥，選擇屬性/共享/在網(wǎng)絡(luò)上共享這個(gè)文件/確定。(二)控制面板的設(shè)置。右擊打開顯示屬性/桌面、屏幕保護(hù)程序。打開控制面板/鼠標(biāo)/按鈕(調(diào)整滑塊，感受速度)、指針。打開控制面板/鍵盤/速度(調(diào)整滑塊，感受速度)、硬件。打開控制面板/區(qū)域與語(yǔ)言選項(xiàng)/詳細(xì)信息/文字服務(wù)與輸入語(yǔ)言。(三)windows附件的使用。打開開始/所有程序/附件/計(jì)算器/查看/科學(xué)型。打開開始/程序/附件/畫圖/橢圓/填充/選定。打開開始/程序/附件/系統(tǒng)工具/磁盤清理，選擇磁盤，確定。打開開始/程序/附件/系統(tǒng)工具/磁盤碎片整理。五、實(shí)驗(yàn)結(jié)果。通過對(duì)《大學(xué)計(jì)算機(jī)基礎(chǔ)》的學(xué)習(xí)和上機(jī)，我掌握了包括文件的管理、控制面板的設(shè)置、windows附件的使用等在內(nèi)的計(jì)算機(jī)基礎(chǔ)知識(shí)和操作技術(shù)，讓我對(duì)計(jì)算機(jī)有了初步認(rèn)識(shí)。六、實(shí)驗(yàn)心得。對(duì)文件的管理、控制面板的設(shè)置、windows附件的使用等在內(nèi)的計(jì)算機(jī)基礎(chǔ)知識(shí)和操作技術(shù)的學(xué)習(xí)，讓我對(duì)計(jì)算機(jī)的工作原理和簡(jiǎn)單操作有了熟練地掌握，使我對(duì)計(jì)算機(jī)的運(yùn)用充滿好奇與熱情，也為我以后在工作崗位上運(yùn)用計(jì)算機(jī)技術(shù)，更好的讓計(jì)算機(jī)服務(wù)于生活、工作打下堅(jiān)實(shí)的基礎(chǔ)。我相信，在老師辛勤教導(dǎo)下，在我的努力學(xué)習(xí)下，我一定能夠讓計(jì)算機(jī)及其運(yùn)用技術(shù)創(chuàng)造我們更好的明天。計(jì)算機(jī)實(shí)驗(yàn)報(bào)告篇十計(jì)算機(jī)科學(xué)技術(shù)的迅猛發(fā)展給人們的生活和工作來帶了前所未有的效率和便利。但計(jì)算機(jī)病毒作為以計(jì)算機(jī)為核心的社會(huì)信息化進(jìn)程發(fā)展的必然產(chǎn)物，其誕生卻造成了計(jì)算機(jī)資源的損失與破壞，甚至可能造成社會(huì)性的災(zāi)難。網(wǎng)絡(luò)技術(shù)的興起更是極大推動(dòng)了計(jì)算機(jī)病毒的傳播，對(duì)人們的威脅也與日俱增，世界各地每天遭受計(jì)算機(jī)病毒感染和攻擊的事件數(shù)以萬(wàn)計(jì)。[1]因此深入了解計(jì)算機(jī)病毒的起源與發(fā)展史，從而提出有效措施以便防范于未然成了當(dāng)務(wù)之急。國(guó)際上對(duì)于計(jì)算機(jī)病毒有著各種各樣的定義，我國(guó)于1994年2月18日頒布的《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中明確指出，“計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼?！?949年，計(jì)算機(jī)之父約翰馮諾依曼（johnvonneumann）在他的《復(fù)雜自動(dòng)機(jī)組織》一書中提出了計(jì)算機(jī)程序能夠在內(nèi)存中自我復(fù)制。1987年，巴基斯坦盜拷軟件的風(fēng)氣盛行一時(shí)，一對(duì)經(jīng)營(yíng)販賣個(gè)人計(jì)算機(jī)的巴基斯坦兄弟巴斯特（basit）和阿姆捷特（amjad）為了防止他們的軟件被任意盜拷，編寫出了一個(gè)叫作“cbrain”的程序。只要有人盜拷他們的軟件，cbrain就會(huì)發(fā)作，將盜拷者的剩余硬盤空間給“吃掉”。雖然在當(dāng)時(shí)這個(gè)病毒并沒有太大的破壞性，但許多有心的同行以此為藍(lán)圖，衍生制作出一些該病毒的“變種”，以此為契機(jī)，許多個(gè)人或團(tuán)隊(duì)創(chuàng)作的新型病毒如雨后春筍似的紛紛涌現(xiàn)。因此業(yè)界公認(rèn)cbrain是真正具備完整特征的計(jì)算機(jī)病毒始祖。根據(jù)存在的媒體，計(jì)算機(jī)病毒大致可以分為三類：引導(dǎo)型病毒、文件型病毒與網(wǎng)絡(luò)型病毒，而它們的先后流行也正隱約暗示著病毒的發(fā)展趨于高端化、網(wǎng)絡(luò)化。（1）技術(shù)高端化，綜合多種編程新技術(shù)的病毒將成為主流隨著計(jì)算機(jī)編程技術(shù)水平的不斷提高，計(jì)算機(jī)病毒的應(yīng)用技術(shù)也在飛速發(fā)展，綜合利用多種編程新技術(shù)的病毒逐漸成為主流。從rootkit技術(shù)到映象劫持技術(shù)，磁盤過濾驅(qū)動(dòng)到還原系統(tǒng)ssdthook和還原其它內(nèi)核hook技術(shù)，病毒為達(dá)到目的已是不擇手段。（2）制作病毒難度下降計(jì)算機(jī)病毒可能帶來的巨大利益，使得越來越多的不法分子妄圖通過這一高科技犯罪手段牟利。而網(wǎng)絡(luò)的發(fā)展令信息資源共享程度空前高漲，如今人們要學(xué)習(xí)計(jì)算機(jī)編程知識(shí)已經(jīng)不像十年二十年前那么困難。有些編程人員甚至制作了專門編寫病毒的工具軟件，用戶只要略懂一些編程知識(shí)，通過極其簡(jiǎn)單的操作就可以生成極具破壞力和感染力的病毒。（3）病毒傳播速度更快、范圍更廣技術(shù)的日新月異帶來了更快的網(wǎng)速，病毒的傳播速度亦隨之提高。而目前上網(wǎng)用戶已經(jīng)不再局限于收發(fā)郵件和網(wǎng)站瀏覽，文件傳輸也成為病毒傳播的一個(gè)新的重要途徑。此外，病毒常常是隨著技術(shù)革新而進(jìn)化的。（4）病毒更加智能化、隱蔽化，更難以被實(shí)時(shí)監(jiān)測(cè)目前網(wǎng)絡(luò)病毒常常用到隱形技術(shù)、反跟蹤技術(shù)、加密技術(shù)、自變異技術(shù)、自我保護(hù)技術(shù)、針對(duì)某種反病毒技術(shù)的反措施技術(shù)以及突破計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)措施的技術(shù)等等，這使得網(wǎng)絡(luò)環(huán)境下的病毒更加智能化、隱蔽化?，F(xiàn)在市場(chǎng)上的殺毒軟件各式各樣，常用的有360安全衛(wèi)士、諾頓、麥咖啡、小紅傘和卡巴斯基等?，F(xiàn)在的殺毒軟件通常也提供了實(shí)時(shí)監(jiān)控功能，一旦使用外來軟件、連接外儲(chǔ)設(shè)備或是連接網(wǎng)絡(luò)時(shí)，都會(huì)先進(jìn)行病毒掃描，一旦發(fā)現(xiàn)病毒便立刻報(bào)警。除此之外謹(jǐn)記定期升級(jí)病毒庫(kù)，以便查殺最新型的病毒。，重要信息加密保護(hù)。不怕一萬(wàn)，就怕萬(wàn)一。即使安裝了最新的殺毒軟件，也難保能截獲所有新型病毒，及時(shí)利用移動(dòng)硬盤或者網(wǎng)盤備份計(jì)算機(jī)中的數(shù)據(jù)信息，并對(duì)機(jī)密重要的信息加密寫保護(hù)，可以在遭受到攻擊時(shí)將損失最小化。，養(yǎng)成良好的上網(wǎng)習(xí)慣