《毕业设计论文计算机病毒解析与防范》由会员分享，可在线阅读，更多相关《毕业设计论文计算机病毒解析与防范（30页珍藏版）》请在金锄头文库上搜索。
1、陕西师范大学网络教育学院毕业论文（设计）论文题目 计算机病毒解析与防范 姓 名 学 号 专 业 计算机科学与技术 批次/层次 指导教师 学习中心 目 录摘要.31 引言.32 正文.32.1 计算机病毒的概述.32.1.1 计算机病毒的定义.42.1.2 计算机病毒的特性.42.2 计算机病毒的分类.42.2.1 计算机病毒的基本分类.42.3 计算机病毒防范和清除的基本原则和技术.62.3.1 计算机病毒防范的概念和原则.62.3.2 计算机病毒防范基本技术.62.3.3 清除计算机病毒的基本方法. 62.4 典型计算机病毒的原理、防范和清除.62.4.1 引导区计算机病毒.72.4.2 文
2、件型计算机病毒.72.4.3 脚本型计算机病毒.82.4.4 特洛伊木马计算机病毒.82.4.5 蠕虫计算机病毒.9 2.5 “熊猫烧香”病毒剖析.9 2.6 计算机主要检测技术和特点.263 参考资料.27 计算机病毒与防范 摘要目前计算机的应用遍及到社会的各个领域，同时计算机病毒也给我们带来了巨大的破坏和潜在的威胁，因此为了确保计算机能够安全工作，计算机病毒的防范工作，已经迫在眉睫。分析了计算机病毒的特点，讨论了主要从及时清除计算机病毒、局域网病毒的防范、加强计算机网络管理、个人用户的防范，这几个方面去进行计算机病毒的有效防范。关键词:计算机病毒 防范1 引言随着计算机在社会生活各个领域的
3、广泛应用，计算机病毒攻击给我们的日常生活和工作中带来了很多的威胁，对于大多数计算机用户来说，谈到“计算机病毒”似乎觉得它深不可测，无法琢磨，其实计算机病毒是可以预防的，为了确保计算机使用的安全性，对计算机进行防范措施是很重要的，本文对此问题进行了探讨。2 正文 21计算机病毒的概述随着社会的不断进步，科学的不断发展，计算机病毒的种类也越来越多，但终究万变不离其宗！ 2.1.1计算机病毒的定义一般来讲，凡是能够引起计算机故障，能够破坏计算机中的资源（包括硬件和软件）的代码，统称为计算机病毒。而在我国也通过条例的形式给计算机病毒下了一个具有法律性、权威性的定义：“计算机病毒，是指编制或者在计算机程
4、序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 2.1.2计算机病毒的特性 1、隐藏性与潜伏性 计算机病毒是一种具有很高编程技巧、短精悍的可执行程序。它通常内附在正常的程序中，用户启动程序同时也打开了病毒程序。计算机病毒程序经运行取得系统控制权， 可以在不到1秒钟的时间里传染几百个程序。而且在传染操作成后，计算机系统仍能运行，被感染的程序仍能执行，这就是计机病毒传染的隐蔽性计算机病毒的潜伏性则是指，某些编制巧的计算机病毒程序，进入系统之后可以在几周或者几个月甚至年内隐藏在合法文件中，对其它系统文件进行传染，而不被人发现。 2、传染性 计算机病
5、毒可通过各种渠道(磁盘、共享目录、邮件)从已被感染的计算机扩散到其他机器上，感染其它用户在某情况下导致计算机工作失常。3、表现性和破坏性任何计算机病毒都会对机器产生一定程的影响，轻者占用系统资源，导致系统运行速度大幅降低重者除文件和数据，导致系统崩溃。4、可触发性病毒 具有预定的触发条件，可能是时间、日期、文类型或某些特定数据等。一旦满足触发条件，便启动感染或破坏作，使病毒进行感染或攻击；如不满足，继续潜伏。有些病毒针对特定的操作系统或特定的计算机。5、欺骗性和持久性计算机病毒行动诡秘，计算机对其反应迟，往往把病毒造成的错误当成事实接受下来。病毒程序即使被发，已被破坏的数据和程序以及操作系统都
6、难以恢复。在网络操作情况下，由于病毒程序由一个受感染的拷贝通过网络系统反复传，病毒程序的清除愈加复杂。 除了上述五点外，计算机病毒还具有不可预见性、衍生性、针对性、等特点。正是由于计算机病毒具有这些特点，给计算机病毒的预防、检测与清除工作带来了很大的难度。 2.2计算机病毒的分类 2.2.1计算机病毒的基本分类1、传统开机型计算机病毒纯粹的开机型计算机病毒多利用软盘开机时侵入计算机系统，然后再伺机感染其他的软盘或者硬盘，例如：“Stoned 3”（米开朗基罗）。2、隐形开机型计算机病毒 此类计算机病毒感染的系统，再行检查开机区，得到的将是正常的磁区资料，就好像没有中毒一样，此类计算机病毒不容易
7、被杀毒软件所查杀，而防毒软件对于未知的此类型计算机病毒，必须具有辨认磁区资料真伪的能力。此类计算机病毒已出现的尚有“Fish”. 3、档案感染型兼开机型计算机病毒 档案感染型兼开机型计算机病毒时利用档案感染时司机感染开机区，因而具有双中的行动能力，此类型较著名的计算机病毒有“Cancer”。4、目录型计算机病毒本类型计算机病毒的感染方式非常独特，“Dir2”即其代表，此类计算机病毒仅修改目录区（Root），便可达到其感染目的。 5、传统档案型计算机病毒传统档案型计算机病毒最大的特征，便是将计算机病毒本身植入档案，使档案膨胀，以达到散播传染的目的。代表有“13 Firday”。6、千面人计算机病
8、毒 千面人计算机病毒是指具有自我编码能力的计算机病毒，“1701 下雨”等，为这种类型主要代表，此种计算机病毒编码的目的，是使其感染的每一个档案，看起来皆不一样，干扰杀毒软件的侦测，不过千面人计算机病毒仍会留下的这个“小辫子”，将其绳之以法。 7、突变引擎病毒有鉴于前面人计算机病毒一个接一个被截获，边有人编写出一种突变式计算机病毒，使原本千面人计算机病毒无法解决的程序开头相同的问题得到克服，并编写成OBJ副程序，供他人植草此类计算机病毒，即 Mctation engine。尽管如此，这类计算机病毒仅干扰了扫毒式软件，对其他方式的防毒软件并没有太大的影响。8、隐形档案型计算机病毒 此类病毒可以避
9、开去多防毒软件，因为隐形计算机病毒能直接植入DOS系统的作业环境中，当外部程序呼叫DOS中断服务时，便同时执行到计算机病毒本身，使得计算机病毒能从容地将受其感染的档案，粉饰成正常无毒的样子。此类计算机病毒有“4096” 等。 9、终结型计算机病毒 终结性计算机病毒能追踪磁盘操作终端的原始进入点，当计算机病毒取得磁盘原始中断时，便可任意再磁盘上修改资料或普哦坏资料，而不会惊动防毒程序，这就是说，装有防毒程序和美妆防毒程序的情况是一样的危险。这类计算机病毒有的采用INT 1单步执行的方式，逐步追踪磁盘中断的过程，找出BIOS磁盘中断的部分，供计算机病毒内部使用；有的采用死机的方式，记录几个BIOS
10、版本的磁盘中断原始进入点，当计算机病毒遭到熟悉的BIOS版本，便可直接呼叫磁盘中断，对磁盘予取予求；有的则分析磁盘中断的程序片段，找出BIOS中的相似部分便可直接呼叫磁盘中断。其代表有“Hammer 6”等。 10、Word巨集计算机病毒 Word 巨集计算机病毒可以说时目前最新的计算机病毒种类了，它是文件型计算机病毒，异于以往以感染磁盘区或可执行的档案为主的计算机病毒，此类病毒时利用Word 提供的巨集功能来感染文件。目前已经在Internet及BBS网络中发现不少Word巨集计算机病毒，而且此类计算机病毒是用类似Basic程序编写出来的，易学，其反战速度一定很快。 2.3计算机病毒防范和清
11、除的基本原则和技术 2.3.1计算机病毒防范的概念和原则计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，即使发现计算机病毒入侵，并采取有效的手段阻止计算机病毒的传播和破坏，回复受影响的计算机系统和数据。原则以防御计算机病毒为主动，主要表现在检测行为的动态性和防范方法的广谱性。2.3.2计算机病毒防范基本技术 计算机病毒预防是在计算机病毒尚未入侵或刚刚入侵，就拦截、阻击计算机病毒的入侵或立即警报。目前在预防计算机病毒工具中采用的主要技术如下： 2.3.3清除计算机病毒的基本方法 1.简单的工具治疗简单工具治疗是指使用Debug等简单的工具，借助检测者对某种计算机病毒的具体知识，从感染
12、计算机病毒的软件中摘除计算机代码。但是，这种方法同样对检测者自身的专业素质要求较高，而且治疗效率也较低。 2.专用工具治疗使用专用工具治疗被感染的程序时通常使用的治疗方法。专用计算机治疗工具，根据对计算机病毒特征的记录，自动清除感染程序中的计算机病毒代码，使之得以恢复。使用专用工具治疗计算机病毒时，治疗操作简单、高效。从探索与计算机病毒对刚的全过程来看，专用工具的开发商也是先从使用简单工具进行治疗开始，当治疗获得成功后，再研制相应的软件产品，使计算机自动地完成全部治疗操作。 2.4 典型计算机病毒的原理、防范和清除 2.4.1引导区计算机病毒系统引导区时在系统引导的时候，进入到系统中，获得对系统的控制权，在完成其自身的安装后才去引导系统的。称其为引导区计算机病毒时因为这类计算机病毒一般是都侵占系统硬盘的主引导扇区I/O分区的引导扇区，对于软盘则侵占了软盘的引导扇区。它会感染在该系统中进行读写操作的所有软盘，然后再由这些软盘以复制的方式和引导
