11网络技术-庄伟强.doc

学年论文中文题目计算机病毒行为分析英文题目Analysis of computer virus behavior 系 别：软件工程系专业年级：11网络技术姓 名：庄伟强学 号：113113033指导教师：沈广东 2014 年 5 月 28 摘要 计算机病毒是一段计算机程序代码，它被嵌入在正常的计算机程序中，它能破坏计算机功能，英雄计算机正常使用，病毒通常能自我复制。计算机病毒的主要特征有：隐蔽性、传染性、潜伏性、破坏性、以及可触发运行性。计算机病毒的主要危害包括：对数据信息的直接破坏、占用磁盘空间、抢占系统资源、影响计算机运行速度、计算机病毒错误与不可预见的危害、计算机病毒给用户造成严重的心理压力。关键词：对数据信息的直接破坏、占用磁盘空间、抢占系统资源、影响计算机运行速度、给用户造成严重的心理压力AbstractA computer virus isa computer programcode,whichis embedded in thecomputer program isnormal,itcan damage thecomputer function,herocomputernormal use,the virus usuallycapable of self replication.The mainfeatureof computer virusare:concealment,infectious,latent,destructive,andcan triggeroperation.The main harmof computer virusinclude:the datadirectly damage,consume disk space,occupysystem resources,influence the running speed of the computer,computer viruses,computer virusesandharmfulerrornot foreseeableto the user causedsevere psychologicalpressure.Key wordThe dataofdirect damage,consume disk space,occupysystem resources,influence the running speed of the computer,to the user causedsevere psychologicalpressure 目录第1章 计算机病毒的由来1.1 什么叫计算机病毒1.2 计算机病毒的产生 第2章 计算机病毒的特点2.1繁殖性2.2传染性2.3潜伏性2.4隐蔽性2.5破坏性2.6可触发性第三章 计算机 病毒的分类3.1 按照危害性分为良性病毒和恶性病毒3.2 按照病毒存在的媒体3.3按照病毒的激活时间第4章 计算机病毒的危害第5章 计算机病毒的防护第6章 结论第1章 计算机病毒的由来 1.1 什么叫计算机病毒 常说的计算机病毒指的是“在计算机程序中插入破坏计算机的功能或破坏计算机的数据，影响计算机的使用，并且能够自我复制的一组计算机指令或程序代码”。计算机病毒就像生物病毒一样，可以传染，会造成危害，但是计算机病毒不是生来就有的，它是人为制造的，一些人利用计算机软硬件本身所固有的缺点而编制的一组计算机指令集或者是程序代码。计算机病毒和生物病毒一样能通过某种途径潜伏在计算机的存储介质当中，等待着机会，当机会来时，就会被激活，进而修改其他程序，或者将自己精确的克隆，也可能潜入其他程序中，从而感染其他程序，对计算机资源进行大量破坏，使得计算机现瘫痪，或者数据丢失。1.2 计算机病毒的产生 计算机病毒的产生并不是突发的。它的制造是来自于一次偶然的事件，在那时的研究人员为了计算出当时互联网的在线人数，然而它却自己“繁殖”了起来导致了整个服务器的崩溃和堵塞，有时一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等当然也有因政治，军事，宗教，民族专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒第2章 计算机病毒的特点2.1繁殖性计算机病毒和生物病毒一样是可以进行自我繁殖的，计算机感染病毒后，当程序开始运行的时候，病毒也进行着自我反正繁殖，判断程序是否是病毒，能否繁殖、感染是判断的首要条件。2.2传染性计算机病毒不但具有强大的破坏性，更加难处理的是它的传染性，一旦病毒自我繁殖或产生变种，其传染速度是非常的快速的。传染性是病毒的基本特征。计算机病毒和生物病毒一样，会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，使得计算机工作失常甚至瘫痪掉。是否具有传染性也是判别一个程序是否为计算机病毒的最重要条件。2.3潜伏性 某些病毒像定时炸弹一样，设计者已经设置好发作的时间。例如黑色星期五病毒，没到爆发时，完全察觉不到。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，它将静静的等待，一旦时机成熟，得到运行机会，就会四处繁殖、扩散。计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒只会传染外并不会进行破坏。一旦触发条件得到满足，不同的病毒就会体现不同的问题，有的只在屏幕上显示信息、图形或特殊标识，有的则会破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。2.4隐蔽性 计算机病毒具有很强的隐蔽性，有些能通过病毒软件检查出来，有的根本就查不出来，它时隐时现、变化无常，这类病毒将很难处理。2.5破坏性计算机中毒之后，可能会导致程序无法运行，计算机内的文件可能会被删除或受到不同程度的损坏。通常表现为：增、删、改、移。2.6可触发性计算机病毒会因某个事件或数值的出现，而实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。第3章 计算机病毒的分类3.1 按照危害性分为良性病毒和恶性病毒良性病毒是指没有强大的破坏性，不会破坏系统和数据，只会使计算机运行速度变慢，占用空间，或达到一些小目的，没有根本性的破坏。 恶性病毒指的是计算机病毒一旦发作,就会对计算机系统或数据进行破坏,造成计算机系统瘫痪，和数据的丢失等的计算机病毒。3.2 按照病毒存在的媒体根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。网络病毒是通过计算机网络传播感染网络中的可执行文件的病毒，文件病毒是指感染计算机中各种文件的病毒，引导型病毒会感染启动扇区（Boot）和硬盘的系统引导扇区（MBR）的病毒。3.3按照病毒的激活时间可分为随机病毒和定时病毒 随机病毒，在不确定的时间中，只要条件满足，就会被激活定时病毒，制造者经过精准计算，时间一到，病毒就会激活按病毒传染的方法第4章 计算机 病毒的危害1.降低计算机的运行速度。当计算机出现打开网页很慢、其他操作也变慢时，计算机可能感染了病毒。计算机病毒会导致计算机运行缓慢，它运行时不仅要占用大量内存，还抢占中断，干扰计算机的系统运行，使得计算机系统运行缓慢。 2 .占用消耗大量内存以及磁盘空间。当计算机没有运行多少程序而系统内存已经被大量占用了，那么计算机可能已经受到计算机病毒的感染。很多病毒在活动时都是常驻计算机内存的，它们会造成磁盘空间严重冗积。3 .破坏计算机硬盘以及计算机中的数据，使得计算机受到损坏，数据丢失。 4 .狂发垃圾邮件，造成网络堵塞或瘫痪 ，使得网络不可用，用户无法上网。5.窃取用户的隐私、机密文件、账号信息等，导致用户信息严重被利用，从而使利益侵害。第5章 计算机病毒的防护1 要利用计算机硬件本身提供的功能，采取保护措施。为了防止病毒的感染，计算机硬件在设计方面也采取措施，所以我们应该尽量利用这些机制。对计算机进行设置，开启计算机硬件的防护功能。2 不使用盗版或来历不明的软件，特别不是不要使用盗版的杀毒软件，不然很容易感染病毒，造成本想要防御病毒反而招来病毒。3 保护好所有系统软盘，不要使它们感染到病毒。4 不要安装无用的的防毒软件，要装有效，权威性的防毒软件，并要经常进行升级。5 程序的复制是传播病毒的主要渠道，所以尽量不要将程序性文件从一台计算机复制到另外一台计算机，这在使用计算机的过程中要尽量避免，否则很容易感染到病毒。6 要养成正确使用安全软盘的习惯，千万不要使用盗版软盘。而且对于新购买的计算机，在使用之前一定要进行病毒检查，以免机器本身带有病毒。7 随时准备一张干净的系统引导盘，并将自己常用的工具软件拷贝到该盘上，保存下来。此后一旦系统受到病毒侵犯，我们就可以使用该盘引导系统，进行全面的检查、杀毒等操作。8 对外来程序要使用查毒软件进行检查，未经检查的可执行文件不能拷入硬盘，更不能使用。9 尽量不要使用软盘启动计算机。10 要将自己硬盘引导区和主引导扇区备份下来，并经常性的对重要数据进行备份，这样即使计算机被感染到，重要数据也不会丢失，自己也不会损失很严重。11 谨慎进行网络的软件下载活动。随意下载程序容易导致计算机感染到病