TcpIp计算机病毒研究

攻击的主动性
病毒对系统的攻击是主动的，不以人的意志为转移的。也就是说，从一定的程度上讲，计算机系统无论采取多少严密的保护措施都不可能彻底地消除病毒对系统的攻击，而保护措施充其量是一种预防的手段而已。
（6）病毒的针对性
计算机病毒是针对特定的计算机和特定的操作系统的。
（7）病毒的费授权性
病毒是未经授权而执行的程序，一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。而病毒具有正常程序的一切特性，它是藏在正常程序中，当用户调用正常程序是窃取到系统的控制权，先于正常程序执行，病毒的动作、目的对用户是未知的，是未经用户允许的。
枣 庄 学 院
信息科学与工程学院
课程设计任务书
题目：计算机病毒研究
学号：201512420000
姓名：災
专业：计算机科学与技术
课程：TCP/IP协议与网络管理
指导教师：职称：讲师
完成时间：2012年6月----2012年7月
枣庄学院信息科学与工程学院制
年月日
课程设计任务书及成绩评定
课程设计的任务和具体要求
指导教师签字：、日期：
指导教师评语
成绩：指导教师签字：日期：
课程设计所需软件、硬件等
课程设计进度计划
起至日期
工作内容
备注
2012.6.20~2012.6.24
2012.6.24~2012.6.24
搜集资料
撰写课程设计书
参考文献、资料索引
序号
文献、资料名称
编著者
出版单位
[1]俊宇，信息安全技术基础，冶金工业出版社2011年3月;
（4）安全模式
重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗症，也可能病毒还没有清除！
（5）映像劫持
打开注册表编辑器，定位：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。
（8）病毒的隐藏性
计算机病毒的隐藏性表现为两个方面：一、传染的隐藏性。一般不具有外部表现，不易被人发现。二、病毒程序存在的隐藏性。一般的病毒程序都夹在正常程序之中，很难被发现，而一旦病毒发作出来，往往已经给计算机系统造成了不同程度的破坏。
（9）病毒的衍生性
病毒的衍生性为一些好事者提供了一种创造新病毒的捷径。
计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破环计算机功能或者破环数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。也就是说，计算机病毒本质上就是一组计算机指令或者程序代码，它像生物界的病毒一样具有自我复制的能力，而它存在的目的就是要影响计算机的正常运作，甚至破坏计算机的数据以及硬件设备。
1.2病毒的特性
（1）计算机病毒的程序性（可执行性）
计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因为它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺系统的控制权。计算机病毒只有当它在计算机内得以运行时，才具有传染性和破坏性。也就是说计算机CPU的控制权是关键问题。
（1）计算机病毒的主要危害有：
（2）病毒激发对计算机数据信息的直接破坏作用；
（3）占用磁盘空间和对信息的破坏；
（4）抢占系统资源；
（5）影响计算机运行速度；
（6）计算机病毒错误与不可预见的危害；
（7）计算机病毒的兼容性对系统运行的影响；
（8）计算机病毒给用户造成严重心理压力。
1.6病毒的分类
根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，计算机病毒可分类如下：按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类：
2.病毒防范
2.1计算机病毒防范的概念……………………………………………………9
2.2计算机病毒防范的方法……………………………………………………9
2.3计算机病毒的检查…………………………………………………………9
2.4计算机病毒的处理…………………………………………………………10
结论………………………………………………………………………………………12
1.4病毒的传播途径
和生物界的病毒一样，计算机病毒也会根据其自身特点，选择合适的途径进行繁殖。
第一种途径：通过不可移动的计算机硬件设备进行传播。
第二种途径：通过移动存储设备来传播这些设备包括软盘、磁带等。
第三种途径：通过计算机网络进行传播。
第四种途径：通过点对点通信系统和无线通道传播。
1.5病毒的主要危害
按计算机病毒攻击的系统分类：攻击DOS系统的病毒、攻击Windows系统的病毒、攻击UNIX系统的病毒、攻击OS/2系统的病毒。
按照病毒的攻击机型分类：攻击微型计算机的病毒、攻击小型计算机的病毒、攻击工作站计算机病毒。
按照计算机病毒的连接方式分类：源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒。
1.2病毒的特性…………………………………………………………………7
1.3病毒的生命周期……………………………………………………………7
1.4病毒的传播途径……………………………………………………………7
1.5病毒的主要危害……………………………………………………………7
1.6病毒的分类…………………………………………………………………7
进程排查完毕，如果没有发现异常，则开始排查启动项。
第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以利用搜索引擎）。
第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。
（4）计算机病毒的可触发性
因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐藏自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐藏又要维持杀伤力，它必须具有可触发性。
（5）计算机病毒的破坏性
所有的计算机病毒都是一种可执行程序，而这一可执行程序又必然要运行，所以对系统来讲，所有的计算机病毒都存在一个共同的危害，即降低计算机系统的工作效率，占用系统资源。同时计算机病毒的破坏性主要取决于计算机病毒设计者的目的，如果病毒设计者的目的在于彻底破环系统的正常运行，那么那么这种病毒对于计算机系统进行攻击造成的后果是难以估计的，它可以毁掉系统的部分数据，也可以破坏全部数据并使之无法恢复。
第一步：直接打开任务管理器，查看有没有可疑查看有没有隐藏进程（冰刃中以红色标出），然后查看系统进程的路径是否正确。
第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。
（2）自启动项目
引言
本论文简单的讲述了计算机病毒的基本含义，让大家对计算机病毒做初步的了解，所谓知己知彼方能百战百胜，我们要学会去了解计算机病毒的原理还有目的，这样对于我们来说计算机病毒就没有那么深奥，难以琢磨了。我们把病毒的特性，生病周期，传播途径，主要危害和它的分类要弄清楚，这样我们才能对症下药，做好必要的防范措施。我们要有计算机病毒防范的意识，知道计算机病毒防范的基本原理和方法，对计算机进行有效的保护。如果计算机感染的病毒，还要学会如何清除病毒。这些都是必必须清楚的。
2.病毒防范
2.1计算机病毒防范的概念
计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。
2.2计算机病毒防范的方法
计算机病毒的技术防范措施包括：
（1）新购置的计算机硬件系统要做查毒测试；
（2）在保证硬盘无病毒的情况下，尽量使用硬盘引导系统；
（13）计算机病毒的持久性
在病毒程序发现以后，数据和程序以及操作系统的恢复都非常困难。特别是在网络操作情况下，由于病毒程序由一个受感染的拷贝通过网络系统反复传播，使得病毒程序的清除非常复杂。
1.3病毒的生命周期
计算机病毒的产生可非为：程序设计——传播——潜伏——触发——运行——实行攻击。计算机病毒也拥有一个生命周期，从生成开始到完全根除结束。它主要有：开发期、传染期、潜伏期、发作期、消化期、消灭期。
（10）病毒的寄生性（依附性）
病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性。
（11）病毒的不可预见性
从对病毒的检测方面来看，病毒还有不可预见性。
（12）计算机病毒的欺骗性
计算机病毒行动诡秘，而计算机对其反应迟钝，往往把病毒造成的错误当成实事接收下来，故它很容易获得成功。
虽然计算机病毒也在随着科技的发展计算机水平的进步也在不断的进步，但是我们只要把它的基本原理弄清楚了，在不断加以对计算机病毒的认识，我们是不必要为之而感到恐慌的。
计算机病毒研究
1.病毒概述
1.1病毒的定义
编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。具有破坏性，复制性和传染性。
第三步，用Autoruns等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO等信息）。
（3）网络连接
ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。然直接用冰刃的网络连接查看，是否有可疑的连接，对于IP地址如果发现异常，不要着急，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等），再次查看网络连接信息。