毕业设计计算机病毒的分析与防治

四川信息职业技术学院毕业设计说明书(论文)设计(论文)题目: 计算机病毒的分析与防治专业: 计算机网络技术班级: 计网09-1班学号: ******* **: ******: ***2011年 11月28日目录第1章绪论 (3)第2章计算机病毒综述 (4)2.1 定义 (4)2.2 产生 (4)2.3 特点 (4)2.3.1 寄生性 (4)2.3.2 传染性 (5)2.3.3 潜伏性 (5)2.3.4 隐蔽性 (5)2.3.5 破坏性 (5)2.3.6 可触发性 (6)2.4 症状 (6)2.5 预防（注意事项） (7)第3章磁碟机病毒 (9)3.1 背景介绍 (9)3.2 简介 (9)3.3 特征 (10)3.3.1 传播性 (10)3.3.2 隐蔽性 (10)3.3.3 针对性 (11)3.4 危害 (11)3.5 主要症状 (12)3.6 传播渠道 (12)3.7 解决方案 (13)3.8 防御措施 (13)第4章灰鸽子木马 (15)4.1 发展历史 (15)4.2 病毒简介 (15)4.3 反灰鸽子 (16)4.4 经济效益 (16)4.5 网络传播 (17)4.6 杀毒技巧 (17)4.7 手工检测 (18)4.8 手工清除 (19)4.8.1 清除灰鸽子的服务： (19)4.8.2 删除灰鸽子程序文件： (19)4.9 防止中灰鸽子的注意事项 (19)结论 (21)致谢 (22)参考文献 (23)摘要本篇论文介绍了磁碟机病毒和灰鸽子木马，主要从病毒的工作原理、检测、清除方法、前期预防等方面作阐述。

现在互联网高速发展，然而在互联网高速发展的同时整个互联网也面临这各种病毒和木马的威胁、黑客的攻击等，这给网络安全带来了极不稳定的因素，因而导致每天因网络安全而造成大量的经济损失。

相信读者通过本篇论文能对这两种木马和病毒有一定的认知，并能运用于日常的生活中，在平时如果遇到了此类病毒的感染，也能快速有效的解决，以避免出现较大的损失。

关键词网络安全；病毒；木马；磁碟机；灰鸽子第1章绪论在这个互联网高速发展的时代，网络安全也日趋加重，各种病毒和木马的肆意横行，每天都有成千上万的电脑被感染，从而造成或大或小的损失。

在这样一个背景下，做一篇关于网络安全的论文是很有必要的。

本篇论文无论是在理论上还是在实际上对经常上网的人们来说都有着很重要很实际的意义，通过本篇论文人们能够对病毒多一点了解，以至于中毒后不至于不知所措从而造成很大的损失。

本课题内容来源主要来自互联网搜集和相关书籍资料，主要内容包括病毒和木马的工作原理、检测、清除方法、前期预防等方面，采用分层分点详细罗列的方法进行介绍。

第2章计算机病毒综述2.1 定义计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指：编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

而在一般教科书及通用资料中被定义为：利用计算机软件与硬件的缺陷或操作系统漏洞，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。

2.2 产生病毒不是来源于突发或偶然的原因。

病毒来自于一次偶然的事件，那时的研究人员为了计算出当时互联网的在线人数，然而它却自己“繁殖”了起来导致了整个服务器的崩溃和堵塞，有时一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。

现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等．当然也有因政治、军事、宗教、民族、专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒。

2.3 特点2.3.1 寄生性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。

2.3.2 传染性计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。

传染性是病毒的基本特征。

在生物界，病毒通过传染从一个生物体扩散到另一个生物体。

在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。

同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。

与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。

只要一台计算机染毒，如不及时处理，那么病毒会在这台电脑上迅速扩散，计算机病毒可通过各种可能的渠道，如移动存储介质、计算机网络去传染其他的计算机。

当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的移动存储介质已感染上了病毒，而与这台机器相联网的其他计算机很可能也被该病毒染上了。

是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。

2.3.3 潜伏性有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。

比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。

一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续为害。

潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。

触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。

2.3.4 隐蔽性计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。

2.3.5 破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。

通常表现为：增、删、改、移。

2.3.6 可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。

为了隐蔽自己，病毒必须潜伏，少做动作。

如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。

病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。

病毒的触发机制就是用来控制感染和破坏动作的频率的。

病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。

病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。

2.4 症状（1）计算机系统运行速度减慢；（2）计算机系统经常无故发生死机；（3）计算机系统中的文件长度发生变化；（4）计算机存储的容量异常减少；（5）系统引导速度减慢；（6）丢失文件或文件损坏；（7）计算机屏幕上出现异常显示；（8）计算机系统的蜂鸣器出现异常声响；（9）磁盘卷标发生变化；（10）系统不识别硬盘；（11）对存储系统异常访问；（12）键盘输入异常；（13）文件的日期、时间、属性等发生变化；（14）文件无法正确读取、复制或打开；（15）命令执行出现错误；（16）虚假报警；（17）换当前盘。

有些病毒会将当前盘切换到C盘；（18）时钟倒转。

有些病毒会命名系统时间倒转，逆向计时；（19）WINDOWS操作系统无故频繁出现错误；（20）系统异常重新启动；（21）一些外部设备工作异常；（22）异常要求用户输入密码；（23）WORD或EXCEL提示执行“宏”；（24）使不应驻留内存的程序驻留内存。

2.5 预防（注意事项）（1）建立良好的安全习惯。

例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站，不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全；（2）关闭或删除系统中不需要的服务。

默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。

这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性；（3）经常升级安全补丁。

据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象蠕虫王、冲击波、震荡波等，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然；（4）使用复杂的密码。

有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数；（5）迅速隔离受感染的计算机。

当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机；（6）了解一些病毒知识。

这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏。

如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序；（7）最好安装专业的杀毒软件进行全面监控。

在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级，将一些主要监控经常打开(如邮件监控、内存监控等)，遇到问题要上报，这样才能真正保障计算机的安全；（8）用户还应该安装个人防火墙软件进行防黑。

由于网络的发展，用户电脑面临的黑客攻击问题也越来越严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件，将安全级别设为中、高，这样才能有效地防止网络上的黑客攻击。

第3章磁碟机病毒磁碟机病毒又名dummycom病毒，出现于2008年3月，是近几年来发现的病毒技术含量最高、破坏性最强的病毒，其破坏能力、自我保护和反杀毒软件能力均10倍于“熊猫烧香”。

据360安全中心统计每日感染磁碟机病毒人数已逾100,1000用户！“磁碟机”现已经出现100余个变种，目前病毒感染和传播范围正在呈现蔓延之势。

3.1 背景介绍磁碟机病毒并不是一个新病毒，早在2007年2月的时候，就已经初现端倪。

当时它仅仅作为一种蠕虫病毒，成为所有反病毒工作者的关注目标。