計算機病毒解析與防范doc-閱讀頁
2025-08-02 14:31本頁面
【正文】 分別調入內存，然后分別回它的原來位置，這樣就消除了計算機病毒。只有極少計算機病毒程序感染數據文件。 (1)確定計算機病毒程序的位置，是駐留在文件尾部還是在文件首部。 (3)恢復原文件頭部的參數。 腳本型計算機病毒主要采用腳本語言設計的病毒稱其為腳本病毒。但是在腳本應用無所不在的今天，腳本病毒卻成為危害最大，最為廣泛的病毒，特別是當他和一些傳統(tǒng)的惡性病毒相結合時，其危害就更為嚴重了。它的特點有以下幾方面：l 編寫簡單l 破壞力大l 感染力強l 傳播范圍大（多通過Email，局域網共享，感染網頁文件的方式傳播）l 計算機病毒源碼容易被獲取，變種多l(xiāng) 欺騙性強l 使得計算機病毒生產機事先起來非常容易l 禁用文件系統(tǒng)對象FileSystemObjectl 卸載Windows Scripting Hostl 刪除vbs，vbe，js，jse文件后綴與應用程序映射l 在Windows目錄中，更改名稱或者刪除l 要徹底防止vbs網絡蠕蟲病毒，還需要設置一下瀏覽器l 禁止OE的自動收發(fā)電子郵件功能l 顯示所有文件類型的擴展名稱l 將系統(tǒng)的網絡連接的安全級別設置至少為“中等”特洛伊木馬也叫黑客程序或后門病毒，是指吟唱在正常程序中的一段具有特殊功能的程序，其隱蔽性及好，不易察覺，是一種極為危險的網絡攻擊手段。同時自己有自己一些特征，如利用文件寄生，對網絡造成拒絕服務以及和黑客技術相結合等。其特征：l 自我繁殖l 利用軟件漏洞l 造成網絡擁堵l 消耗系統(tǒng)資源l 留下安全隱患l 與防火墻互動l 交換機聯動l 通知HIDS（基于主機的入侵檢測）l 報警 5 “熊貓燒香”病毒剖析“熊貓燒香”病毒感染機理:“熊貓燒香”，是一個感染型的蠕蟲病毒，它能感染系統(tǒng)中exe，pif，src，html，asp等文件，它還能中止大量的反病毒軟件進程并且會刪除擴展名為gho的文件，該文件是一系統(tǒng)備份工具GHOST的備份文件，使用戶的系統(tǒng)備份文件丟失。 總 結 計算機病毒是一種具有很高編程技巧、短精悍的可執(zhí)行程序。在某情況下導致計算機工作失常。 參 考 文 獻1 [M].機械工業(yè)出版社，2004 2 吳萬釗，[M].學苑出版社，19933 [J].電腦知識與技術，20094 [D].北京：科技創(chuàng)新導版，20085 張仁斌，李鋼，[M].清華大學出版社，20066 卓新建，鄭康鋒，[M].北京郵電大學出版社，2007 7 Mark A. Sportsk. 計算機聯網技術大全，袁兆山，等譯，北京：機械工業(yè)出版社，19988 陳寧、[D]，哈爾濱：，！希望您提出您寶貴的意見，你的意見是我進步的動力。我不知道年少輕狂，我只知道勝者為王。什么時候離光明最近？那就是你覺得黑暗太黑的時候。學習資料
畢業(yè)設計相關推薦
鄂ICP備17016276號-1