【正文】 OS 的 DISKCOMP、 FC 或 PCTOOLS 等其它軟件）。而且用這種比較法還可以發(fā)現(xiàn)那些尚不能被現(xiàn)有的查計(jì)算機(jī)病毒程序發(fā)現(xiàn)的計(jì)算機(jī)病毒。 使用比較法能發(fā)現(xiàn)異常，如文件的長度有變化，或雖然文件長度未發(fā)生變化，但文件內(nèi)的程序代碼發(fā)生了變化。由于要進(jìn)行比較，保留好原始備份是非常重要的，制作備份時必須在無計(jì)算機(jī)病毒的環(huán)境里進(jìn)行，制作好的備份必須妥善保管，寫好標(biāo)簽，并加上寫保護(hù)。缺點(diǎn)是無法確認(rèn)計(jì)算機(jī)病毒的種類名稱。這些要用到以后講的分析法，查看變化部分代碼的性質(zhì)，以此來確證是否存在計(jì)算機(jī)病毒。 12 從這里可以看到制作和保留原始主引導(dǎo)扇區(qū)和其它數(shù)據(jù)備份的重要性。一個很簡單的例子就是當(dāng)您把車停下來之后，將里程表的數(shù)字記下來。這種技術(shù)可偵測到各式的計(jì)算機(jī)病毒，但最大的缺點(diǎn)就是誤判斷高，且無法確認(rèn)是哪種計(jì)算機(jī)病毒感染的。 分析法 一般 使用分析法的人不是普通用戶，而是防殺計(jì)算機(jī)病毒技術(shù)人員。 上述四個目的按順序排列起來，正好是使用分析法的工作順序。 5. 計(jì)算機(jī)病毒的防范 日常簡單的防范措施 計(jì)算機(jī)病毒感染的傳播感染是需要借助各種載體實(shí)現(xiàn)的，所以日常良好的使用計(jì)算機(jī)的習(xí)慣往往能很好的防范計(jì)算機(jī)病毒的入侵。 (2)不要在互聯(lián)網(wǎng)上隨意下載軟件。 (3)不要輕易打開來歷不明的郵件或軟件。 重要資料 , 必須備份 [8]。 13 (6)選擇一款留駐型殺毒軟件，并及時更新病毒庫。 引導(dǎo)性病毒的預(yù)防 引導(dǎo)型病毒一般在啟動計(jì)算機(jī)時 , 優(yōu)先取得控制權(quán) , 強(qiáng)占內(nèi)存。對軟盤進(jìn)行寫保護(hù) , 可以很好的保護(hù)軟盤不被非法寫入 , 從而不感染上引導(dǎo)型病毒。 （ 2）安裝能夠?qū)崟r監(jiān)控引導(dǎo)扇區(qū)的防殺計(jì)算機(jī)病毒軟件，或經(jīng)常用能夠查殺引導(dǎo)型計(jì)算機(jī)病毒的防殺計(jì)算機(jī)病毒軟件進(jìn)行檢查。 （ 4）某些底板上提供引導(dǎo)扇區(qū)計(jì)算機(jī)病毒保護(hù)功能（ Virus Protect），啟用它對系統(tǒng)引導(dǎo)扇區(qū)也有一定的保護(hù)作用。 考慮對硬盤進(jìn)行 寫保護(hù) , 它運(yùn)行以后駐留內(nèi)存 ,當(dāng)有對硬盤的寫操作時 , 將暫停程序執(zhí)行 , 在屏幕上顯示當(dāng)前將要操作的硬盤物理位置 , 即磁頭號、磁盤號和扇區(qū)號 , 等待用戶進(jìn)行選擇。 程序清單： code segment assume cs∶ code ,ds∶ code 100h be :j mp i ntt popp macro pop ds pop es pop di pop si pop dx pop cx pop bx pop ax popf 14 end m buff db 0 dat db ‘CH:’ ch1 db 0 ch2 db 0 db ‘CL :’ c11 db 0 c12 db 0 db ‘DH:’ dh1 db 0 dh2 db 0 mseg db ‘請選擇 w/ r/ 空格’ ol dint13 dd 0 code ends end be 文件型 病毒的預(yù)防 凡是文件型病毒 , 都要尋找一個宿主 , 寄生在宿主“體內(nèi)” , 然后隨著宿主的活動到處傳播?？蓤?zhí)行文件被感染 , 其表現(xiàn)癥狀為文件長度增加或文件頭部信息被修改、文件目錄表中信息被修改、文件長度不變而內(nèi)部信息被修改等 [10]。其實(shí)現(xiàn)的過程是在使用匯編語言或其他高級語言時 , 先把上述有關(guān)的信息定義為若干大小固定的幾個變量 , 給每個變量先賦一個值 , 待匯編或編譯之后 , 根據(jù)可執(zhí)行文件中的有關(guān)信息 , 把源程序中的有關(guān)變量進(jìn)行修改 , 再重新匯編或編譯 , 就得到了所需的可執(zhí)行文件。 （ 2) 及時更新查殺計(jì)算機(jī)病毒引擎，一般要保證每月至少更新一次，有條件的可以每周更新一次，并在有計(jì)算機(jī)病毒突發(fā)事件的時候及時更新。 （ 4）對關(guān)鍵文件，如系統(tǒng)文件、保密的數(shù)據(jù)等等，在沒有計(jì)算機(jī)病毒的環(huán)境下經(jīng)常備份。 （ 6）當(dāng)使用 Windows 95/98/2021/NT 操作系統(tǒng)時，修改文件夾窗口中的確省屬性。然后在“查看”中選擇“顯示所有文件”以及不選中”隱藏已知文件類型的文件擴(kuò)展名”，按“確定”按鈕。 宏病毒的預(yù)防 宏病毒（ Macro Virus）傳播依賴于包括 Word、 Excel 和 PowerPoint 等應(yīng)用程序在內(nèi)的 Office 套裝軟件，只要使用這些應(yīng)用程序的 計(jì)算機(jī)就都有可能傳染上宏病毒，并且大多數(shù)宏病毒都有發(fā)作日期。目前宏病毒在國內(nèi)流行甚廣，已成為計(jì)算機(jī)病毒的主流，因此用戶應(yīng)時刻加以防范。 （ 2）在使用的 Word“工具”菜單中看不到“宏”這個字，或看到“宏”但光標(biāo)移到“宏”，鼠標(biāo)點(diǎn)擊無反應(yīng)，這種情況肯定有宏病毒。 （ 4） 打開以 DOC 為后綴的文檔文件在另存菜單中只能以模板方式存盤，也可能帶有 Word 宏病毒。 （ 6）在運(yùn)行 Word 97 時，打開 DOC 文檔出現(xiàn)是否啟動“宏”的提示，該文檔極可能帶有宏病毒。例如給一些系統(tǒng)文件改名 ( 或擴(kuò)展名 ) 、對一些文件 ( 甚至子目錄 ) 加密 , 使得病毒搜索不到這些系統(tǒng)文件。所以認(rèn)識并學(xué)會計(jì)算機(jī)病毒的防范措施變得尤為重要。 參考文獻(xiàn) [1]百度百科 [EB] 計(jì)算機(jī)病毒 [2]王偉 ,寧宇鵬等 . 防火墻原理與技術(shù) [M].北京： 機(jī)械工業(yè)出版社 ,2021. [3]沈國土 .病毒與數(shù)據(jù)安全 [M]．上海： 上?？茖W(xué)技術(shù)出版社 ， 2021. [4]程勝利 . 計(jì)算機(jī)病毒及其防治技術(shù) [M]． 北京 ： 清華大學(xué)出版杜 ， 2021. [5]張仁斌等 ． 計(jì)算機(jī)病毒與反病毒技術(shù) [M].北京： 清華大學(xué)出版社 ， 2021. [6]卓文健 . 計(jì)算機(jī)病毒原理及防治 [M]. 北京：北京郵 電大學(xué)出版社 ,2021. [7]宋西軍 . 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) [M].北京：北京大學(xué)出版社， 2021. [8]杜雷 .計(jì)算機(jī)病毒解析與防范 [J].硅谷， 2021（ 22）： 2324. [9]邢國春 .淺談計(jì)算機(jī)病毒檢測與清除 [J].長春師范學(xué)院學(xué)報， 1997. [10]（美）斯?jié)?.計(jì)算機(jī)病毒防范藝術(shù) [M].北京：機(jī)械工業(yè)出版社， 2021. 指導(dǎo)教師意見 該論文較為全面的收集了計(jì)算機(jī)病毒及防范措施的資料， 寫作過程中能綜合運(yùn)用所 學(xué)知識，全面分析 計(jì)算機(jī)病毒 問題，綜合運(yùn)用知識能力較強(qiáng)。 文題相符，論點(diǎn)突出，論述緊扣主題。 綜合以上分析， 該生論文符合畢業(yè)論文設(shè)計(jì)的要求， 同意參加大學(xué)本科畢業(yè)論文答辯。 2 評閱人意見 本文介紹了病毒的定義，分類及癥狀等， 并且 計(jì)算機(jī)病毒防范的相關(guān)措施。 文題完全相符，論點(diǎn)突出，論述緊扣主題。 論文符合論文要求。 3 答辯委員會意見 （應(yīng)根據(jù)論文內(nèi)容和答辯情況，并參考指導(dǎo)教師意見、評閱人意見對論文的綜合水平做出具體評價） 成績： 答辯委員會主任（簽名）： 年 月 日