【文章內容簡介】 軟件的靜態(tài)特征碼掃描以及內存特征碼掃描時呈現出“無毒”的狀態(tài)，一旦加載驅動，或者是修改含有此類病毒的注冊表時，這些病毒就會做出相應的惡意行為。相對來說，任何一個程序都不是完美無缺的，或多或少都存在一定的漏洞，而病毒就是利用這些漏洞達到預期的破壞目的。行為免殺技術則是通過利用可信進程來突破主動防御。由于計算機有很多常用功能和非病毒軟件，因此，有很多常用進程是被殺毒軟件信任的，而病毒可以讓惡意代碼獲得可信進程的執(zhí)行權限，從而執(zhí)行惡意操作。計算機病毒的內存免殺原理與文件免殺原理相似，多是采用無關上下文互換、等值語句替換等技術達到病毒免殺的目的。具體來說，在實際操作的過程中，內存免殺技術最常用的是空自區(qū)域跳轉技術，使程序中特征碼的偏移量地址發(fā)生變化，從而達到免殺目的。rootkit技術包括內核層rootkit技術和用戶層rootkit技術。它可以讓病毒在目標系統中隱藏自己，并長期潛伏。這種技術難度較高，一直以來也是相關工作人員關注的一個重點。需要人們在這方面多加學習。同時，rootkit技術也能夠在殺毒、保護隱私等方面發(fā)揮重大作用。3應對策略。一直以來，病毒因為其不斷變化的代碼和技術，對殺毒造成了很大的阻礙。因此，為了實現殺毒的目的，人們應將目光放在病毒在安裝運行后出現的一些異常痕跡上。原因在于，無論是哪種免殺技術在尋找病毒的過程中，難度都相對較大，而轉為尋找修改的痕跡卻能夠敏銳識別，因而能有效地實現病毒查殺的目的。啟發(fā)式掃描技術、主動防御技術以及云殺毒技術都是基于行為的殺毒技術，在實際使用的過程中，需要計算機用戶多加注意和配合。在啟動主動防御之后，殺毒軟件會給出很多相關的提示，這時就需要用戶注意這些提示信息并及時查殺，否則，就會讓病毒進入系統破壞數據。其實在實際情況中，許多病毒的入侵都是因為用戶監(jiān)控不當，使得u盤或者軟件攜帶的病毒等進入計算機，從而導致病毒入侵。因此，就這方面，必要要加以小心。對外來的可能攜帶病毒的設備必須要嚴加監(jiān)控，才能從根源上阻止病毒入侵。4結語。就現代社會而言，計算機已成為了人們生活中非常重要的一部分。因此，研究計算機病毒免殺技術及應對安全策略非常重要。就計算機病毒免殺技術而言，經典的技術有：文件免殺技術、行為免殺技術、內存免殺技術、rootkit技術等。與此同時，用戶也應采取相應的策略。比如，相關的工作人員可以尋找異常痕跡、啟動主動防御、阻止病毒進入等。只有做好防范措施，不斷創(chuàng)新技術，才能更好地應對病毒。參考文獻。[1]納穎,[j].科技信息,20xx(3):129,170.計算機實驗報告篇九二、實驗目的39。，對文件(夾)的選擇、新建、移動、復制、刪除、重命名的操作方法。三、實驗內容。、移動、重命名、刪除、恢復、創(chuàng)建快捷方式及設置共享等操作。(一)文件與文件夾管理。、移動文件夾。、刪除、恢復。右擊文件夾，選擇重命名，輸入新名字；選擇刪除，刪除文件。右擊王帥文件夾，選擇發(fā)送到/桌面快捷方式。右擊王帥，選擇屬性/共享/在網絡上共享這個文件/確定。(二)控制面板的設置。右擊打開顯示屬性/桌面、屏幕保護程序。打開控制面板/鼠標/按鈕(調整滑塊，感受速度)、指針。打開控制面板/鍵盤/速度(調整滑塊，感受速度)、硬件。打開控制面板/區(qū)域與語言選項/詳細信息/文字服務與輸入語言。(三)windows附件的使用。打開開始/所有程序/附件/計算器/查看/科學型。打開開始/程序/附件/畫圖/橢圓/填充/選定。打開開始/程序/附件/系統工具/磁盤清理，選擇磁盤，確定。打開開始/程序/附件/系統工具/磁盤碎片整理。五、實驗結果。通過對《大學計算機基礎》的學習和上機，我掌握了包括文件的管理、控制面板的設置、windows附件的使用等在內的計算機基礎知識和操作技術，讓我對計算機有了初步認識。六、實驗心得。對文件的管理、控制面板的設置、windows附件的使用等在內的計算機基礎知識和操作技術的學習，讓我對計算機的工作原理和簡單操作有了熟練地掌握，使我對計算機的運用充滿好奇與熱情，也為我以后在工作崗位上運用計算機技術，更好的讓計算機服務于生活、工作打下堅實的基礎。我相信，在老師辛勤教導下，在我的努力學習下，我一定能夠讓計算機及其運用技術創(chuàng)造我們更好的明天。計算機實驗報告篇十計算機科學技術的迅猛發(fā)展給人們的生活和工作來帶了前所未有的效率和便利。但計算機病毒作為以計算機為核心的社會信息化進程發(fā)展的必然產物，其誕生卻造成了計算機資源的損失與破壞，甚至可能造成社會性的災難。網絡技術的興起更是極大推動了計算機病毒的傳播，對人們的威脅也與日俱增，世界各地每天遭受計算機病毒感染和攻擊的事件數以萬計。[1]因此深入了解計算機病毒的起源與發(fā)展史，從而提出有效措施以便防范于未然成了當務之急。國際上對于計算機病毒有著各種各樣的定義，我國于1994年2月18日頒布的《中華人民共和國計算機信息系統安全保護條例》中明確指出，“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼?！?949年，計算機之父約翰馮諾依曼（johnvonneumann）在他的《復雜自動機組織》一書中提出了計算機程序能夠在內存中自我復制。1987年，巴基斯坦盜拷軟件的風氣盛行一時，一對經營販賣個人計算機的巴基斯坦兄弟巴斯特（basit）和阿姆捷特（amjad）為了防止他們的軟件被任意盜拷，編寫出了一個叫作“cbrain”的程序。只要有人盜拷他們的軟件，cbrain就會發(fā)作，將盜拷者的剩余硬盤空間給“吃掉”。雖然在當時這個病毒并沒有太大的破壞性，但許多有心的同行以此為藍圖，衍生制作出一些該病毒的“變種”，以此為契機，許多個人或團隊創(chuàng)作的新型病毒如雨后春筍似的紛紛涌現。因此業(yè)界公認cbrain是真正具備完整特征的計算機病毒始祖。根據存在的媒體，計算機病毒大致可以分為三類：引導型病毒、文件型病毒與網絡型病毒，而它們的先后流行也正隱約暗示著病毒的發(fā)展趨于高端化、網絡化。（1）技術高端化，綜合多種編程新技術的病毒將成為主流隨著計算機編程技術水平的不斷提高，計算機病毒的應用技術也在飛速發(fā)展，綜合利用多種編程新技術的病毒逐漸成為主流。從rootkit技術到映象劫持技術，磁盤過濾驅動到還原系統ssdthook和還原其它內核hook技術，病毒為達到目的已是不擇手段。（2）制作病毒難度下降計算機病毒可能帶來的巨大利益，使得越來越多的不法分子妄圖通過這一高科技犯罪手段牟利。而網絡的發(fā)展令信息資源共享程度空前高漲，如今人們要學習計算機編程知識已經不像十年二十年前那么困難。有些編程人員甚至制作了專門編寫病毒的工具軟件，用戶只要略懂一些編程知識，通過極其簡單的操作就可以生成極具破壞力和感染力的病毒。（3）病毒傳播速度更快、范圍更廣技術的日新月異帶來了更快的網速，病毒的傳播速度亦隨之提高。而目前上網用戶已經不再局限于收發(fā)郵件和網站瀏覽，文件傳輸也成為病毒傳播的一個新的重要途徑。此外，病毒常常是隨著技術革新而進化的。（4）病毒更加智能化、隱蔽化，更難以被實時監(jiān)測目前網絡病毒常常用到隱形技術、反跟蹤技術、加密技術、自變異技術、自我保護技術、針對某種反病毒技術的反措施技術以及突破計算機網絡防護措施的技術等等，這使得網絡環(huán)境下的病毒更加智能化、隱蔽化。現在市場上的殺毒軟件各式各樣，常用的有360安全衛(wèi)士、諾頓、麥咖啡、小紅傘和卡巴斯基等?，F在的殺毒軟件通常也提供了實時監(jiān)控功能，一旦使用外來軟件、連接外儲設備或是連接網絡時，都會先進行病毒掃描，一旦發(fā)現病毒便立刻報警。除此之外謹記定期升級病毒庫，以便查殺最新型的病毒。，重要信息加密保護。不怕一萬，就怕萬一。即使安裝了最新的殺毒軟件，也難保能截獲所有新型病毒，及時利用移動硬盤或者網盤備份計算機中的數據信息，并對機密重要的信息加密寫保護，可以在遭受到攻擊時將損失最小化。，養(yǎng)成良好的上網習慣