【正文】 目錄根據(jù)我給你們的 Word 排版教程，自己試著修改一下。我將銘記我曾是一名京北學(xué)子，在今后的工作中把京北的團結(jié)、勤奮、求實、創(chuàng)新精神延續(xù)下去。在大學(xué)階段，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師、同學(xué)和領(lǐng)導(dǎo)的關(guān)心、支持和鼓勵是分不開的。 在撰寫這篇文章的同時，本人也是一邊搜索相關(guān)信息一邊學(xué)習(xí)計算機病毒的知識，認(rèn)識還是比較膚淺的。病毒的發(fā)展趨勢越發(fā)洶涌，而我們不可避免的要利用計算機完成多種工作，那么就要掌握一些基本的預(yù)防病毒知識和防治技術(shù)以應(yīng)對病毒帶來更多的障礙和損失。同時，隨著計算機用戶對計算機病毒和計算機反病毒技術(shù)認(rèn)識水平的不斷提高 ,計算機反病毒產(chǎn)品市場將逐漸發(fā)展成以技術(shù)為龍頭，以良好的技術(shù)服務(wù)和售后服務(wù)為基礎(chǔ)的優(yōu)勝劣汰、良 性循環(huán)的市場。利用各種途徑截取玩家信息牟利。在新病毒層出不窮的同時，老病毒依然充滿活力，并呈現(xiàn)多樣化的趨勢。 （ 3） 隱蔽化。易于修改以產(chǎn)生新的變種，從而逃避反病毒軟件的搜索。在經(jīng)濟全球化的宏觀背景下，計算機網(wǎng)絡(luò)世界早已融為一體，跨國進行計算機病毒攻擊也已出現(xiàn)。 （ 12）完善計算機病毒防治方面的法律法規(guī)。 （ 11）加強 IT 行業(yè)從業(yè)人員的職業(yè)道德教育。 （ 10）個性化的預(yù)防措施。 （ 8）迅速隔離受感染的計算機。 資料是最重要的，程序損壞了可重新 復(fù)制 ，甚至再買一份，但是自己鍵入的資料 會因為 硬盤 壞了或者病毒的因素丟失，所以一般性的備份是絕對必要 。通過廠商的網(wǎng)站，一 般都可以及時獲得最新的升級補丁或驅(qū)動程序。 （ 3）關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)。只要培養(yǎng)良好的預(yù)防病毒意識，并充分發(fā)揮殺毒軟件的防護能力，完全可以將大部分病毒拒之門外。 （ 4）防火墻（ Firewall）。還有一些蠕蟲病毒與后面程序相結(jié)合，可以通過這個程序控制該計算機。蠕蟲入侵到計算機系統(tǒng)后，會在被感染的計算機上產(chǎn)生自己的多個副本，每個副本啟動搜索程序?qū)ふ倚碌墓裟繕?biāo)。 蠕蟲的行為特征 （ 1） 利用系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)漏洞主動攻擊。最后，更改注冊表中木馬曾經(jīng)修改過的鍵值。 木馬的清除 一般采用抗病毒軟件清除木馬。 （ 5）建立連接。傳播木馬采用各種傳播方式，將配置好的木馬傳播出去。 木馬的基本原理 （ 1）配置木馬。例如 rootkit win32 agent fs 木馬，這是一個內(nèi)核木馬，它會把自己的進程、在注冊表中的鍵值、創(chuàng)建的文件、創(chuàng)建的服務(wù)都隱藏起來，盡量不被受感染機器的用戶發(fā)現(xiàn)，以便木馬長久駐留在受害者機器中。 常見的病毒 全球計算機病毒數(shù)量急劇增加，目前已達(dá)到 6 萬多種，并繼續(xù)遞增。病毒的編制者一般不會在各種計算機環(huán)境下對病北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 6 毒進行測試，因此病毒的兼容性較差，常常導(dǎo)致死機。 （ 5）計算機病毒錯誤與不可預(yù)見的危害。 （ 3）搶占系統(tǒng)資源。磁盤殺手（ Disk Killer）病毒內(nèi)含計數(shù)器，在硬盤感染后累計開機時間 48 小時內(nèi)激發(fā)，改寫硬盤數(shù)據(jù)。病毒的破壞方式是層出不窮，不勝枚舉。總之只要是連接上計算機的硬件設(shè)備都有被攻擊的可能。 （ 3）對內(nèi)存的破壞。 （ 1）對文件的破壞。 （ 5）其他觸發(fā)方式。 （ 1）時間觸發(fā)和操作觸發(fā)。對于宿主而言它幾乎可以感染任何位置，當(dāng)條件滿足時病毒就會自己動作。 破壞模塊一般分為兩部分：判斷部分和動作部分。其是一個判斷機構(gòu)，控制著病毒的感染和破壞動作。 在總體上控制病毒程序的運行。 （ 3） 失活態(tài)。 動態(tài)病毒 病毒從靜態(tài)轉(zhuǎn)變?yōu)閯討B(tài)的過程，就是病毒和操作系統(tǒng)監(jiān)察機制相對抗的過程，稱為病毒的啟動。 按計算機病毒的傳播媒介分類 （ 1） 單機病毒，單機病毒的載體是磁盤、光盤和 U 盤等可移動存儲介質(zhì)。這種病毒意圖用自己的程序加入或取代部分操作系統(tǒng)功能進行工作。 （ 3） 外殼型病毒。 按計算機病毒的鏈接方式分類 （ 1） 源碼型病毒。文件型病毒分為源碼型病毒、嵌入型病毒和外殼型病毒。 引導(dǎo)型病毒幾乎都會常駐內(nèi)存，差別僅在于內(nèi)存中的位置不同。 按計算機病毒寄生方式和感染途徑分類 計算機病毒按其寄生方式可以分為：引導(dǎo)型病毒和文件型病毒。 （ 5）發(fā)現(xiàn)期，通常情況下，一個病毒被檢測到并被隔離出來后，它會被送到計算機安全協(xié)會或反病毒廠家，在那里病毒被通報和描述給反病毒研究工作者。這就給了它充裕的傳播時間。計算機病毒有一個生命北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 3 周期 。不同類型的病毒在傳染方式、傳染條件以及傳播所借助的媒體上各有不同。這個條件可以是敲入特定字符 ,使用特定文件 ,某個特定日期或特定時刻 ,或者是病毒內(nèi)置的計數(shù)器達(dá)到一定次數(shù)等。 可觸發(fā)性 計算機病毒一般都有一個或者幾個觸發(fā)條件。有些人利用病毒的這種共性，制作了聲稱可查所有病毒的程序。這些病毒在平時會隱藏得很好，只有在發(fā)作時才會露出本來面目。 計算機病毒的破壞性決定了 病毒的危害性。良性病度可能只顯示些畫面或出點音樂、無聊的語句，或者根本沒有任何破壞動作，但會占用系統(tǒng)資源。 大部分的病毒的代碼之所以設(shè)計得非常短小，也是為了隱藏。目的是不讓用戶發(fā)現(xiàn)它的存在。是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。 正常的計算機程序一般是不會將自身的代碼強行連接到其它程序之上的。計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機。因此，攻擊者們經(jīng)常利用某個特定系統(tǒng)的細(xì)節(jié)和弱點來設(shè)計病毒程序。 目前，通常所說的“計算機病毒”就是為達(dá)到特殊目的而制作和傳播的計算機代碼或程序，或者被稱為“惡意代碼”。 計算機病毒的定義是由美國計算機病毒研究專家 博士于 1983 年首次提出的，他認(rèn)為：計算機病毒是一個能感染其他程序的程序，它靠修改其他程序，并把自身的副本嵌入其他程序而實現(xiàn)病毒的感染。Virus 北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 1 1 計算機病毒概述 本章針對計算機病毒的定義、特性、基本構(gòu)造及其生命周期進行了闡述，能夠從中了解病毒的一些基礎(chǔ)知識。 Abstract A puter virus is a special kind of program, it is the biggest threat to the safety of social information. The rapid development of puter techno