【正文】 成績： 評閱人（簽名）： 年 月 日 注：成績按優(yōu)、良、中、合格、不合格五級分制計。參考了豐富的文獻資料，其時效性 較強 。 論文整體上語言流暢， 構思新穎，結構合理、完整，論點正確、論據充分、論述詳 細，符合論文格式要求，語句通順，修辭得當 ，觀點突出。 1 成績： 指導教師（簽名）： 年 月 日 注：成績按優(yōu)、良、中、合格、不合格五級分制計。語言表達流暢，格式完全符合規(guī)范要求；參考 了較為豐富的文獻資料，其時效性較強 ， 切合現實的需要 ,較好地解決了現實生產生活 工作中對 計算機病毒及防范措施 的需求 。文章篇幅符合學院規(guī) 定， 內容較為完整，層次結構安排科學，主要觀點突出，邏輯關系清楚，但缺 乏個人見解。本論文圍繞著計算 16 機 病毒解析與防范來寫，講述病毒的各種特征與表現，簡單的介紹了各種計算機病毒的防范措施。 6. 結束語 隨著計算機技術的不斷發(fā)展，計算機被應用于不同領域，病毒帶來的危害也變得越來越大。 個性化預防措施 病毒的感染總是帶有普遍性的或大眾化的 , 以使感染的范圍盡可能廣 , 所以有時一些個性化的處理可能對病毒的預防或免疫具有非常好的效果。 （ 5）在運行 Word 過程中經常出現內存不足，打印不正常，也可能有宏病毒。 （ 3）打開一個文檔，不進行任何操作，退出 Word，如提示存盤，這極可能是 Word中的 模板中帶宏病毒。 通過以下方法可以判別宏病毒： （ 1） 在使用的 Word 中從“工具”欄處打開“宏”菜單，選中 模板，若發(fā)現有 AutoOpen、 AutoNew、 AutoClose 等自動宏以及 FileSave、 FileSaveAs、 FileExit等文件操作宏或一些怪名字的宏，如 AAAZAO、 PayLoad 等 ，就極可能是感染了宏病毒了，因為 Normal 模板中是不包含這些宏的。輕則影響正常工作，重則破壞硬盤信息，甚至格式化硬盤，危害極大。注意不同的操作系統(tǒng)平臺可能顯示的文字有所不同。具體操作為：鼠標左鍵雙擊打開“我的電腦”，選擇“查看”菜單中的“選項”命令。 （ 5）在不影響系統(tǒng)正常工作的情況下對系統(tǒng)文件設置最低的訪問權限， 以防止計 15 算機病毒的侵害。 （ 3）經常使用防殺計算機病毒軟件對系統(tǒng)進行計算機病毒檢查。 對于文件型計算機病毒的防范，一般采用以下一些方法： （ 1) 安裝最新版本的、有實時監(jiān)控文件系統(tǒng)功能的防殺計算機病毒軟件。 預防文件型病毒方法的核心就是使可執(zhí)行文件具有自檢功能 , 在被加載時檢測本身的幾項指標 ——— 文件長度、文件頭部信息、文件內部抽樣信息、文件目錄表中有關信息。這些宿主基本都是可執(zhí)行文 件。在對硬盤的寫操作很少的情況下 , 最好把此程序放在主批處理的首部。不過要注意的是啟用這功能可能會造成一些需要改寫引導扇區(qū)的軟件（如 Windows 95/98， Windows NT 以及多系統(tǒng)啟動軟件等）安裝失敗。 （ 3）經常備份系統(tǒng)引導扇區(qū)。 預 防引導型計算機病毒，通常采用以下一些方法： （ 1）堅持從不帶計算機病毒的硬盤引導系統(tǒng)。通常情況下 , 只要盡量不用軟盤或用干凈的軟盤啟動系統(tǒng) , 是不會染上引導型病毒的。 (7)及時更新系統(tǒng)漏洞，許多病毒可以通過系統(tǒng)漏洞攻擊計算機。 (5)重要的文件盤和重要的帶后綴 .COM 和 .EXE 的文件賦予只讀功能 , 避免病毒寫到磁盤上或可執(zhí)行文件中。 (4)重要的系統(tǒng)和文件應備份 , 以便在遭到病毒入侵后 , 可檢查、比對 , 并可幫助及時清除病毒、恢 復系統(tǒng) 。病毒的一大傳播途徑 , 就是 Inter 。 (1)使用新軟件時 , 先用殺毒程序檢查 , 可減少中毒機會。使用分析法要求具有比較全面的有關計算機、 DOS、 Windows、網絡等的結構和功能調用以及關于計算機病毒方 面的各種知識，這是與其他檢測計算機病毒方法不一樣的地方 [9]。使用分析法的目的在于 ： 1. 確認被觀察的磁盤引導扇區(qū)和程序中是否含有計算機病毒； 2. 確認計算機病毒的類型和種類，判定其是否是一種新的計算機病毒； 3. 搞清楚計算機病毒體的大致結構，提取特征識別用的字節(jié)串或特征字，用于增添到計算機病毒代碼庫供計算機病毒掃描和識別程序用； 4. 詳細分析計算機病毒代碼，為制定相應的防殺計算機病毒措施制定方案。對于隱形計算機病毒也無法偵測到 [8]。那么下次您再開車時，只要比對一下里程表的數字，那么您就可以斷定是否有人偷開了您的車子。 加總對比法 根據每個程序的檔案名稱、大小、時間、日期及內容，加總為一個檢查碼，再將檢查碼附于 程序的后面，或是將所有檢查碼放在同一個數據庫中，再利用此加總對比系統(tǒng)，追蹤并記錄每個程序的檢查碼是否遭更改，以判斷是否感染了計算機病毒。另外，當找不到原始備份時，用比較法就不能馬上得到結論。另外，造成被檢測程序與原始備份之間差別的原因尚需進一步驗證，以查明是由于計算機病毒造成的，或是由于 DOS 數據被偶然原因，如突然停電、程序失控、惡意程序等破壞的。 比較法的好處是簡單、 方便，不需專用軟件。對硬盤主引導扇區(qū)或對 DOS 的引導扇區(qū)做檢查，比較法能發(fā)現其中的程序代碼是否發(fā)生了變化。因為計算機病毒傳播得很快，新的計算機病毒層出不窮，由于目前還沒有做出 通用的能查出一切計算機病毒，或通過代碼分析，可以判定某個程序中是否含有計算機病毒的查毒程序，發(fā)現新計算機病毒就只有靠比較法和分析法，有時必須結合這兩者來一同工作 [7]。這種比較法不需要專用的查計算機病毒程序，只要用常規(guī) DOS 軟件和 PCTOOLS 等工具軟件就可以進行。 （ 1） 屏幕顯示異常 （ 2） 聲音異常 （ 3） 鍵盤工作異常 （ 4） 打印機、軟驅等外部設備異常 （ 5） 系統(tǒng)工作異常 （ 6） 文件異常 比較法 主比較法是用原始備份與被檢測的引導扇區(qū)或被檢測的文件進行比較。我們可以根據這些異常現象來判斷病毒的存在 , 盡早地發(fā)現病毒 , 并作適當處理。 4. 計算病毒的檢測 11 外觀檢測法 病毒侵入計算機系統(tǒng)后 , 會使計算機系統(tǒng)的某些 部分發(fā)生變化 , 引起一些異?，F網絡中不引人注意的細節(jié)可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網絡的某些安全漏洞。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網，這個系統(tǒng)是否在被攻擊時引起注意等等。 Finger 顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用 shell 類型等。 防止內部信息的外泄 通過利用防火墻對內部網絡的劃分，可