【正文】 所有的網(wǎng)絡(luò)用戶都都收到一份。這種病毒是一種Word文檔附件，由Emall攜帶傳播擴(kuò)散。在最近幾年，又產(chǎn)生了以下幾種主要病毒：（1）“美麗殺手”（Melissa）病毒。一些病毒不帶有惡意攻擊性編碼，但更多的病毒攜帶毒碼，一旦被事先設(shè)定好的環(huán)境激發(fā)，即可感染和破壞。3計(jì)算機(jī)的幾種主要病毒計(jì)算機(jī)病毒是一組通過復(fù)制自身來感染其它軟件的程序?？傊?，針對(duì)病毒的工作原理，可以編制出各種防治病毒程序。當(dāng)然；有病毒的DOS盤也必須完成正常的引導(dǎo)過程，所以必定要把正常的引導(dǎo)扇區(qū)保存在磁盤的某個(gè)地方，找到這個(gè)地址，把引導(dǎo)扇區(qū)調(diào)回原處，磁盤的病毒也就解除了。對(duì)于健康的磁盤必須加上“寫保護(hù)”。然后就可以對(duì)它進(jìn)行剖析和進(jìn)行針對(duì)性的防治。根據(jù)計(jì)算機(jī)病毒的工作原理，我們可以找到防治它們的方法。2對(duì)計(jì)算機(jī)病毒攻擊的防范簡(jiǎn)而言之，病毒防治的關(guān)鍵是：把好入口關(guān)。四、通過點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無線通道傳播。在我們信息國(guó)際化的同時(shí)， 我們的病毒也在國(guó)際化。現(xiàn)代信息技術(shù)的巨大進(jìn)步已使空間距離不再遙遠(yuǎn)，“相隔天涯，如在咫尺”，但也為計(jì)算機(jī)病毒的傳播提供了新的“高速公路”。目前，大多數(shù)計(jì)算機(jī)都是從這類途徑感染病毒的。二、通過移動(dòng)存儲(chǔ)設(shè)備來傳播這些設(shè)備包括軟盤、磁帶、U盤等。第2章 計(jì)算機(jī)病毒傳播和防護(hù)知識(shí)1計(jì)算機(jī)病毒的傳播途徑一、通過不可移動(dòng)的計(jì)算機(jī)硬件設(shè)備進(jìn)行傳播，這些設(shè)備通常有計(jì)算機(jī)的專用ASIC芯片和硬盤等。觸發(fā)的實(shí)質(zhì)是一種條件的控制,病毒程序可以依據(jù)設(shè)計(jì)者的要求,在一定條件下實(shí)施攻擊。滿足其觸發(fā)條件或者激活病毒的傳染機(jī)制,使之進(jìn)行傳染。因此,病毒程序的表現(xiàn)性或破壞性體現(xiàn)了病毒設(shè)計(jì)者的真正意圖。即使不直接產(chǎn)生破壞作用的病毒程序也要占用系統(tǒng)資源(如占用內(nèi)存空間,占用磁盤存儲(chǔ)空間以及系統(tǒng)運(yùn)行時(shí)間等)。這樣,病毒的潛伏性越好,它在系統(tǒng)中存在的時(shí)間也就越長(zhǎng),病毒傳染的范圍也越廣,其危害性也越大。4潛伏性計(jì)算機(jī)病毒具有依附于其他媒體而寄生的能力,這種媒體我們稱之為計(jì)算機(jī)病毒的宿主。病毒程序一旦侵入計(jì)算機(jī)系統(tǒng)就開始搜索可以傳染的程序或者磁介質(zhì),然后通過自我復(fù)制迅速傳播。病毒想方設(shè)法隱藏自身，就是為了防止用戶察覺。2隱蔽性計(jì)算機(jī)病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序。但由于計(jì)算機(jī)病毒具有正常程序的一切特性:可存儲(chǔ)性、可執(zhí)行性。因此程序執(zhí)行的過程對(duì)用戶是透明的。目前, 在IBMPC系統(tǒng)及其兼容機(jī)上廣泛流行著各種病毒就很說明這個(gè)問題。而這幾年正是我國(guó)微型計(jì)算機(jī)普及應(yīng)用熱潮。3計(jì)算機(jī)的普及應(yīng)用是計(jì)算機(jī)病毒產(chǎn)生的必要環(huán)境1983年11月3日美國(guó)計(jì)算機(jī)專家首次提出了計(jì)算機(jī)病毒的概念并驚醒了驗(yàn)證。數(shù)據(jù)從輸入、儲(chǔ)存、處理、輸出等環(huán)節(jié)，易誤入，篡改、丟失、作假和破壞；程序易被刪除、改寫；計(jì)算機(jī)軟件設(shè)計(jì)的手工方式,效率低下且生產(chǎn)周期長(zhǎng)；人們至今沒有辦法事先了解一個(gè)程序有沒有錯(cuò)誤, 只能在運(yùn)行中發(fā)現(xiàn)、修改錯(cuò)誤,并不知道還有多少錯(cuò)誤和缺陷隱藏在其中。是某些人惡作劇和報(bào)復(fù)心態(tài)在計(jì)算機(jī)應(yīng)用領(lǐng)域的表現(xiàn)。3計(jì)算機(jī)病毒的產(chǎn)生1計(jì)算機(jī)病毒是計(jì)算機(jī)犯罪的一種新的衍化形式計(jì)算機(jī)病毒是高技術(shù)犯罪，具有瞬時(shí)性、動(dòng)態(tài)性和隨機(jī)性。它能夠?qū)τ?jì)算機(jī)系統(tǒng)進(jìn)行各種破壞，同時(shí)能夠自我復(fù)制，具有傳染性。當(dāng)某種條件或時(shí)機(jī)成熟時(shí),它會(huì)自生復(fù)制并傳播,使計(jì)算機(jī)的資源受到不同程序的破壞等等。另一種是能夠?qū)崿F(xiàn)自身復(fù)制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序?？梢詮牟煌嵌冉o出計(jì)算機(jī)病毒的定義。當(dāng)你看到病毒載體似乎僅僅表現(xiàn)在文字和圖象上時(shí)，它們可能也已毀壞了文件、再格式化了你的硬盤驅(qū)動(dòng)或引發(fā)了其它類型的災(zāi)害。當(dāng)文件被復(fù)制或從一個(gè)用戶傳送到另一個(gè)用戶時(shí)，它們就隨同文件一起蔓延開來。計(jì)算機(jī)病毒可以很快地蔓延，又常常難以根除。2計(jì)算機(jī)病毒計(jì)算機(jī)病毒是一個(gè)程序，一段可執(zhí)行碼。1988年，小球病毒傳入我國(guó)，在幾個(gè)月之內(nèi)迅速傳染了20多個(gè)省、市，成為我國(guó)第一個(gè)病毒案例。1983年美國(guó)計(jì)算機(jī)安全專家FredCohen博士在VAX11上通過實(shí)驗(yàn)證明了計(jì)算機(jī)病毒的存在。在開放的網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒的危害比以往要大得多，特別是近幾年，通過互聯(lián)網(wǎng)進(jìn)行傳播的病毒數(shù)量急劇增長(zhǎng)，危害范圍也不斷擴(kuò)大，由于計(jì)算機(jī)病毒帶來的經(jīng)濟(jì)損失數(shù)量是巨大的。淺析計(jì)算機(jī)病毒及防范措施目 錄第1章概述…………………………………………………………………………………………21．1計(jì)算機(jī)病毒的歷史……………………………………………………………………………21．2計(jì)算機(jī)病毒……………………………………………………………………………………21．3計(jì)算機(jī)病毒的產(chǎn)生……………………………………………………………………………31．3．1計(jì)算機(jī)病毒是計(jì)算機(jī)犯罪的一種新的衍化形式……………………………………31．3．2計(jì)算機(jī)軟硬件產(chǎn)品的微弱性是根本的技術(shù)原因……………………………………31．3．2計(jì)算機(jī)的普及應(yīng)用是計(jì)算機(jī)病毒產(chǎn)生的必要環(huán)境…………………………………31．4計(jì)算機(jī)病毒的基本特征………………………………………………………………………31．4．1非授權(quán)可執(zhí)行性………………………………………………………………………31．4．2隱蔽性…………………………………………………………………………………41．4．3傳染性…………………………………………………………………………………41．4．4潛伏性…………………………………………………………………………………41．4．5表現(xiàn)性或破壞性………………………………………………………………………41．4．6可觸發(fā)性………………………………………………………………………………4第2章 計(jì)算機(jī)病毒傳播和防護(hù)知識(shí)……………………………………………………………52．1計(jì)算機(jī)病毒的傳播途徑………………………………………………………………………52．2對(duì)計(jì)算機(jī)病毒攻擊的防范……………………………………………………………………52．3計(jì)算機(jī)的幾種主要病毒………………………………………………………………………6第3章 計(jì)算機(jī)病毒發(fā)展趨勢(shì)和管理方法………………………………………………………83．1計(jì)算機(jī)病毒的發(fā)展趁勢(shì)………………………………………………………………………83．1．1我們將與病毒長(zhǎng)久共存………………………………………………………………83．1．2網(wǎng)絡(luò)蠕蟲病毒的發(fā)展…………………………………………………………………83．1．3變形病毒………………………………………………………………………………113．1．4變形病毒的基本類型…………………………………………………………………123．1．5特洛伊木馬與有害代碼……………………………………………………………14 3．1．6病毒的種類數(shù)量……………………………………………………………………153．1．7尋找抗病毒的有效方法……………………………………………………………173．2對(duì)計(jì)算機(jī)病毒攻擊的防范的對(duì)策和方法…………………………………………………193．2．1對(duì)計(jì)算機(jī)病毒攻擊的防范對(duì)策………………………………………………………193．2．2對(duì)計(jì)算機(jī)病毒的方法………………………………………………………………20致 謝…………………………………………………………………………………………21參考文獻(xiàn)…………………………………………………………………………………………22淺析計(jì)算機(jī)病毒及防范措施【摘 要】：隨著計(jì)算機(jī)在社會(huì)生活各個(gè)領(lǐng)域的廣泛運(yùn)用，計(jì)算機(jī)病毒攻擊與防范技術(shù)也在不斷發(fā)展。據(jù)報(bào)道，世界各國(guó)遭受計(jì)算機(jī)病毒感染和攻擊的事件數(shù)以億計(jì)，嚴(yán)重地干擾了正常人類社會(huì)生活，給計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)帶來了巨大的潛在威脅和破壞?！娟P(guān)鍵字】：計(jì)算機(jī)病毒、防范措施第1章 概述1計(jì)算機(jī)病毒的歷史1977年，Thomas j Ryan在科幻小說《P1的青春》中幻想一種計(jì)算機(jī)病毒可以從一臺(tái)計(jì)算機(jī)傳染到另一臺(tái)計(jì)算機(jī)，最終控制了7000臺(tái)計(jì)算機(jī)。1986年，巴基斯坦倆兄弟為追蹤非法拷貝其軟件的人制造了“巴基斯坦”病毒，成了世界上公認(rèn)的第一個(gè)傳染PC兼容機(jī)的病毒，并且很快在全球流行。此后，如同打開的潘多拉的盒子，各種計(jì)算機(jī)病毒層出不窮。就像生物病毒一樣，計(jì)算機(jī)病毒有獨(dú)特的復(fù)制能力。它們能把自身附著在各種類型的文件上。除復(fù)制能力外，某些計(jì)算機(jī)病毒還有其它一些共同特性：一個(gè)被污染的程序能夠傳送病毒載體 。若是病毒并不寄生于一個(gè)污染程序，它仍然能通過占據(jù)存貯空間給你帶來麻煩，并降低你的計(jì)算機(jī)的全部性能。一種定義是通過磁盤和網(wǎng)絡(luò)等作為媒介傳播擴(kuò)散，能“傳染”其他程序的程序。還有的定義是一種人為制造的程序,它通過不同的途徑潛伏或寄生在存儲(chǔ)媒體（如磁盤、內(nèi)存）或程序里。這些說法在某種意義上借用了生物學(xué)病毒的概念,計(jì)算機(jī)病毒同生物病毒所相似之處是能夠侵入計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò),危害正常工作的“病原體”。所以，計(jì)算機(jī)病毒就是能夠通過某種途徑潛伏在計(jì)算機(jī)儲(chǔ)存介質(zhì)（或程序）里，當(dāng)達(dá)到某種條件時(shí)即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。不易取證，風(fēng)險(xiǎn)小破壞大，從而刺激了犯罪意識(shí)和犯罪活動(dòng)。2計(jì)算機(jī)軟硬件產(chǎn)品的微弱性是根本的技術(shù)原因計(jì)算機(jī)是電子產(chǎn)品。這些脆弱性就為病毒的侵入提供了方便。幾年前計(jì)算機(jī)病毒就迅速蔓延，到我國(guó)才是近年來的事。微機(jī)的廣泛普及, 操作系統(tǒng)簡(jiǎn)單明了, 軟、硬件透明度高, 基本上沒有什么安全措施,能夠透徹了解它內(nèi)部結(jié)構(gòu)的用戶日益增多, 對(duì)其存在的缺點(diǎn)和易攻擊處也了解的越來越清楚, 不同的目的可以做出截然不同的選擇。4計(jì)算機(jī)病毒的基本特征1非授權(quán)可執(zhí)行性用戶通常調(diào)用執(zhí)行一個(gè)程序時(shí)，把系統(tǒng)控制交給這個(gè)程序,并分配給他相應(yīng)系統(tǒng)資源,如內(nèi)存,從而使之能夠運(yùn)行完成用戶的需求。而計(jì)算機(jī)病毒是非法程序,正常用戶是不會(huì)明知是病毒程序,而故意調(diào)用執(zhí)行。它隱藏在合法的程序或數(shù)據(jù)中,當(dāng)用戶運(yùn)行正常程序時(shí),病毒伺機(jī)竊取到系統(tǒng)的控制權(quán),得以搶先運(yùn)行,然而此時(shí)用戶還認(rèn)為在執(zhí)行正常程序。它通常粘附在正常程序之中或磁盤引導(dǎo)扇區(qū)中,以及一些空閑概率較大的扇區(qū)中,這是它的非法可儲(chǔ)存性。3傳染性傳染性是計(jì)算機(jī)病毒最重要的特征,是判斷一段程序代碼是否為計(jì)算機(jī)病毒的依據(jù)。由于目前計(jì)算機(jī)網(wǎng)絡(luò)日益發(fā)達(dá),計(jì)算機(jī)病毒可以在極短的時(shí)間內(nèi),通過像Internet這樣的網(wǎng)絡(luò)傳遍世界。依靠病毒的寄生能力,病毒傳染合法的程序和系統(tǒng)后,不立即發(fā)作,而是悄悄隱藏起來,然后在用戶不察覺的情況下進(jìn)行傳染。5表現(xiàn)性或破壞性無論何種病毒程序一旦侵入系統(tǒng)都會(huì)對(duì)操作系統(tǒng)的運(yùn)行造成不同程度的影響。而絕大多數(shù)病毒程序要顯示一些文字或圖像