计算机应用专业专科毕业论文

【摘要】随着计算机的快速普及和中国Internet的爆炸式发展，信息安全的内涵和范围也发生了很大的变化。它从针对性的防范变成一般性的防范，企业领域拓展到家庭领域。人们在享受计算机技术带来的各种便利的同时也在遭受计算机病毒带来的痛苦和烦恼。计算机病毒的特性不仅仅只是恶作剧，更使计算机用户蒙受巨大的损失。目前，计算机病毒可以渗透到信息社会的各个领域，从计算机延伸到手机等各种数码产品，无不受其害。因此，研究计算机病毒的防范技术是极其有必要的。

【关键词】计算机病毒病毒的特性病毒防范技术

目录

前言 (2)

第一章什么是计算机病毒 (3)

第一节计算机病毒的定义 (3)

第二节计算机病毒的发展阶段 (4)

一、根据病毒的技术性划分 (4)

二、根据病毒的特点划分 (7)

第三节计算机病毒的特征和分类 (9)

一、计算机病毒的特征 (9)

二、计算机病毒的类型 (10)

第二章计算机病毒的检测方法和防范技术 (12)

第一节计算机病毒入侵的途径 (12)

第二节计算机病毒的检测方法 (12)

一、外观检测法 (12)

二、特征代码法 (13)

三、系统数据对比法 (13)

四、软件模拟法 (14)

五、其他病毒检测的新技术 (14)

第三节计算机病毒的防范技术 (14)

一、计算机病毒的防范 (14)

二、清理计算机病毒的基本技术 (19)

三、计算机系统的修复 (19)

第三章计算机病毒实例和解析 (20)

第一节病毒分析与清除 (20)

一、病毒分析 (20)

二、清除操作 (21)

结论 (22)

结束语 (22)

参考文献 (22)

随着计算机的快速普及和中国Internet的爆炸式发展，信息安全的内涵和范围也发生了很大的变化。它从针对性的防范变成一般性的防范，企业领域拓展到家庭领域。人们在享受计算机技术带来的各种便利的同时也在遭受计算机病毒带来的痛苦和烦恼。计算机病毒的特性不仅仅只是恶作剧，更使计算机用户蒙受巨大的损失。目前，计算机病毒可以渗透到信息社会的各个领域，从计算机延伸到手机等各种数码产品，无不受其害。因此，研究计算机病毒的防范技术是极其有必要的。

要做反计算机病毒技术的研究，首先应搞清楚计算机病毒的特点和行为机理，为防范和清除计算机病毒提供充实可靠的依据。因此，研究计算机病毒与防治就显得很有现实意义。本文将从计算机病毒的特点入手，初步探讨计算机的防范策略，分析了计算机病毒的表现形式，针对病毒对计算机及网络的破坏性，提出了防治的基本方法和处理措施。

第一章什么是计算机病毒

第一节计算机病毒的定义

生物界的“病毒”（virus）是一种没有细胞结构、只有由蛋自质的外壳和被包裹着的一小段遗传物质两部分组成的比细菌还要小的病原体生物。如HSN、0一157大肠杆曲、HIV（艾滋病毒）、口蹄疫病毒、狂犬病毒、天花病毒、肺结核病毒、禽流感病毒、埃博拉病毒等。绝大多数病毒只有在电子显微镜下才能看得到，而且不能独立生存，必须寄生在其他生物的活细胞里才能生存。由于病毒利用寄主细胞的营养生长和繁俏后代．因此给寄主生物造成极大的危害．在人类或动物的传染性疾病中，有许多是由病毒感染引起的，如人类所患的病毒性肝炎、流行性感冒、艾滋病、脊仙灰质炎、SARS等疾病，动物中的猪瘟、鸡瘟、牛瘟等瘟疫。

我们通常所说的“计算机病毒”(Computer Virus)，实际应该被称做“为达到特殊目的而制作和传播的计算机代码或程序”，或者被称为“恶意代码”。这些程序之所以被称做病毒，主要是由于它们与生物医学上的病毒有着很多的相同点例如，它们都其有寄生性、传染性和破坏性．有些恶意代码会像生物病毒隐藏和寄生在其他生物细胞中那样寄生在计算机用户的正常文件中，而且会伺机发作，并大量地复制病毒体．感染本机的其他文件和网络中的计算机。而且绝大多教的恶意代码郁会对人类社会生活造成不利的影响，造成的经济损失数以亿计。由此可见，“计算机病毒”这一名词是由生物医学上的病毒概念引申而来的。与生物病毒不同的是，计算机病毒并不是天然存在的，它们是别有用心的人利用计算机软、硬件所固有的安全上的缺陷有目的地编制而成的。干扰计算机正常运行并造成计算机软硬件故障，甚至破坏计算机数据的可自我复制的计算机程序或指令集合都是计算机病毒。依据此定义，诸如逻辑炸弹蠕虫，木马程序等均可成为计算机病毒。国务院颁布的《中华人民共和国计算机信息系统安全保护条例》，以及公安部出台的《计算机病毒防治管理办法》将计算机病毒均定义如下：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。这是目前官方最权威的关于计算机病毒的定义，此定义也被目前通行的《计算机病毒防治产品评级准则》的国家标准所采纳。

第二节计算机病毒的发展阶段

一、根据病毒的技术性划分

1、第一代病毒

第一代病毒的产生可追溯到1986年一1989年之间，这一时期出现的病毒可以称之为传统病毒．是计算机病毒的萌芽和滋生时期。由于当时计算机的应用软件较少，而且大多是单机运行环境．因此病毒没有大量流行，且流行病毒的种类也很有限．病毒的消除工作相对来说比较容易。这一阶段的计算机病毒具有如下一些特点：

①病毒攻击的目林比较单一或者是传染磁盘引导扇区，或者是传染可执行文件。

②病毒程序主要采取截获系统中断向量的方式监视系统的运行状态，并在一定条件下对目标进行传染。

③病毒传染目标以后的特征比较明显，如磁盘上出现坏扇区，可执行文件的长度增加，文件建立日期与时间发生变化，等等．这些特征很容易通过人工或查毒软件发现．

④病毒程序不具有自我保护措施，容易被分析和解剖．从而使得人们容易编制相应的清毒软件。

然而，随若计算机反病毒技术的提高和反病毒产品的不断捅现．病毒编制者也在不断地总结编程技巧和经验．于方百计地逃避反病毒产品的分析、检侧和解毒．从而出现了第二代计算机病毒。

2、第二代病毒

第二代病毒又称为混合型病毒，其产生的年限可以认为在1989年一l991年之间，这一时期是计算机病毒由简单到复杂、由单纯走向成热的阶段。在此期间．计算机局域网开始应用与普及，许多单机应用软件开始转向网络环境，应用软件更加成熟．由于网络系统尚未有安全防护愈识．因此缺乏在网络环境下防御病毒的思想准备与方法对策，从而导致计算机病毒的第一次流行高峰。这一阶段的计算机病毒且有如下特点：

①病毒攻击的目标趋于混合型，即一种病毒既可传染磁盘引导扇区，又