有關電腦病毒的論文
有關電腦病毒的論文
快畢業(yè)了， 要寫有關電腦病毒的論文，不會寫怎么辦?下面就讓學習啦小編和大家分享幾篇有關電腦病毒的論文，希望對大家有幫助。
電腦病毒論文一
計算機病毒的危害與防范
[摘要] 在當今科技迅速發(fā)展的時代，計算機和網絡技術不僅給人們帶來了便利與驚喜，同時也在遭受著計算病毒帶來的煩惱和無奈，自從Internet潮流席卷全球以來,計算機信息以每秒千里的速度在傳送, 我們每天可以透過Internet收到來自全球各地不同的消息,。因為計算機病毒不僅破壞文件，刪除有用的數據，還可導致整個計算機系統(tǒng)癱瘓，給計算機用戶造成巨大的損失。隨著計算機在社會生活各個領域的廣泛運用,計算機病毒攻擊與防范技術也在不斷拓展，研究計算機病毒與防治極具現實意義。本文將從計算機病毒的發(fā)展歷史、計算機病毒的分類以及防范進行分析和探討。
引言
隨著計算機和網絡技術的發(fā)展，給整個社會的經濟文化、軍事技術、帶來巨大的推動與沖擊。然而，在給人們帶來便利的同時，也產生了不可忽視的副作用，計算機病毒給網絡系統(tǒng)的安全運行帶來了極大的挑戰(zhàn)。世界各國遭受計算機病毒感染和攻擊的事件數以億計,嚴重地干擾了正常的人類社會生活,給計算機網絡和系統(tǒng)帶來了巨大的潛在威脅和破壞。與此同時,病毒技術在戰(zhàn)爭領域也曾廣泛的運用,在海灣戰(zhàn)爭、科索沃戰(zhàn)爭中,雙方都曾利用計算機病毒向敵方發(fā)起攻擊,破壞對方的計算機網絡和武器控制系統(tǒng),達到了一定的政治目的與軍事目的?？梢灶A見,隨著計算機、網絡運用的不斷普及、深入,防范計算機病毒將越來越受到各國的高度重視。為此本文就是計算機病毒的預防技術進行探討，讓大家清楚地認識到計算機病毒的發(fā)展和危害，并按具體問題實施保護措施。
1.計算機病毒的出現
一九八三年,科恩・湯普遜(Ken Thompson)是當年一項杰出電腦獎得主。在頒獎典禮上,他作了一個演講,不但公開地證實了電腦病毒的存在,而且還告訴所有聽眾怎樣去寫自己的病毒程序。1983 年 11 月 3 日,弗雷德・科恩 (Fred Cohen) 博士研制出一種在運行過程中可以復制自身的破壞性程序,倫・艾德勒曼 (Len Adleman) 將它命名為計算機病毒 (computer viruses),并在每周一次的計算機安全討論會上正式提出,8 小時后專家們在 VAX11/750計算機系統(tǒng)上運行,第一個病毒實驗成功,一周后又獲準進行 5 個實驗的演示,從而在實驗上驗證了計算機病毒的存在。
2.計算機病毒的類型
計算機病毒的分類方法有多種，但最為流行且科學的分類方法則是按病毒對計算機破壞的程度和傳染方式來分。按前者分類，主要有良性病毒和惡性兩大種，若按后者，即病毒在計算機中的傳播方式來分有引導型病毒、文件型病毒及深入型三種。
(1)良性病毒
與生物學的良性病毒一樣，計算機中的良性病毒是指那些只表現自己而不破壞系統(tǒng)數據的病毒。它多數是惡作劇者的產物，其目的不是為了對系統(tǒng)數據進行破壞，而是為了讓使用這種被傳染的計算機系統(tǒng)用戶通過屏幕顯示的表現形式，了解一下病毒程序編寫者在計算機編程技術與技巧方面的超群才華。但這種病毒在一定程度上對系統(tǒng)也有破壞作用(稱之為副作用)。 通常來說，良性病毒在發(fā)作時，僅占用CPU的時間，進行與當前執(zhí)行程序無關的事件來干擾系統(tǒng)工作(如小球病毒、巴基斯坦病毒)。
(2)惡性病毒
惡性病毒的目的在于人為地破壞計算機系統(tǒng)的數據、刪除文件或對硬盤進行格式化，甚至有些病毒既不刪除計算機系統(tǒng)的數據，也不格式化硬盤，而只是對系統(tǒng)數據進行修改，這樣的病毒所造成的危害具有較大破壞性，有的占用系統(tǒng)資源(如大麻病毒等)，有的可能刪除執(zhí)行文件(如黑色星期五病毒等)，甚至在某種條件下使機器死鎖。
(3)引導扇型病毒(BOOT Sector Virus)
開機啟動時，在DOS的引導過程中被引入內存的病毒稱之為引導病毒。它不以文件的形式存在磁盤上，沒有文件名，不能用DIR命令顯示，也不能用DEL命令刪除，十分隱蔽。
由于引導區(qū)是磁盤的一部分，它在開機啟動時控制計算機系統(tǒng)。而引導區(qū)病毒則用它自身來代替磁盤上原來的引導區(qū)代碼，并將病毒裝入內存。一旦裝入內存，病毒就向其它磁盤或文件擴散。這類病毒通常將整個病毒或病毒的一部分裝入引導扇區(qū)，而把原引導記錄和病毒的其它部分轉移到磁盤的其它扇區(qū)保存起來，這類病毒在系統(tǒng)啟動時便可獲得控制權，進行傳播和破壞活動。
(4)文件型病毒
文件型病毒也常稱之為外殼型病毒。這種病毒的載體是可執(zhí)行文件,即文件擴展名為.COM和.EXE等的程序，它們存放在可執(zhí)行文件的頭部或尾部。將病毒的代碼加載到運行程序的文件中，只要運行該程序，病毒就會被激活，同時又會傳染給其它文件。這類病毒主要只傳染可執(zhí)行文件，并且當染有該燈病毒的文件運行時，病毒即可得到控制權，進行傳播得控制破壞活動。
這類病毒的載體是可執(zhí)行程序，只有用戶鍵入該程序名，或用其它方法運行該程序，病毒方能引入內存，并占領CPU，運行病毒程序。
(5)深入型病毒
深入型病毒也稱之為混合型病毒，具有引導區(qū)病毒和文件型病毒兩種特征，以兩促方式進行傳染。這種病毒它們既可以傳染引導扇區(qū)又可以傳染可執(zhí)行文件，從而使它們的傳播范圍更廣。也更難于被消除干凈(如FILP病毒就屬此類)。
這類病毒不僅感染引導記錄，也感染磁盤文件。如果只將病毒從被感染的文件中清除掉，當系統(tǒng)重新啟動時，病毒將從硬盤引導記錄進入內存，這之后文件又會被感染;如果只將隱藏在引導記錄里的病毒消除掉，當文件運行時，引導記錄又會被重新感染 深入型病毒的傳染過程與引導型病毒和文件型病毒的傳染過程類似，只不它既感染磁盤的引導扇區(qū)又感染磁盤文件。
3.計算機病毒的防范
計算機病毒的防治要從防毒、查毒、解毒三方面來進行;系統(tǒng)對于計算機病毒的實際防治能力和效果也要從防毒能力、查毒能力和解毒能力三方面來評判。
(1)防毒。是指根據系統(tǒng)特性，采取相應的系統(tǒng)安全措施預防病毒侵入計算機。防毒能力是指通過采取防毒措施，可以準確、實時監(jiān)測預警經由光盤、軟盤、硬盤不同目錄之間、局域網、互聯網(包括 FTP 方式、 E-MAIL 、 HTTP 方式)或其它形式的文件下載等多種方式的病毒感染;能夠在病毒侵入系統(tǒng)時發(fā)出警報，記錄攜帶病毒的文件，即時清除其中的病毒;對網絡而言，能夠向網絡管理員發(fā)送關于病毒入侵的信息，記錄病毒入侵的工作站，必要時還要能夠注銷工作站，隔離病毒源。
(2)查毒。是指對于確定的環(huán)境，能夠準確地報出病毒名稱，該環(huán)境包括，內存、文件、引導區(qū)(含主導區(qū))、網絡等。 查毒能力是指發(fā)現和追蹤病毒來源的能力，通過查毒能準確地發(fā)現信息網絡是否感染有病毒，準確查找出病毒的來源，給出統(tǒng)計報告;查解病毒的能力應由查毒率和誤報率來評判。
(3)解毒。是指根據不同類型病毒對感染對象的修改，并按照病毒的感染特性所進行的恢復。該恢復過程不能破壞未被病毒修改的內容。感染對象包括：內存、引導區(qū)(含主引導區(qū))、可執(zhí)行文件、文檔文件、網絡等。 解毒能力是指從感染對象中清除病毒，恢復被病毒感染前的原始信息的能力。
隨著計算機和網絡信息技術的發(fā)展，現代社會的生活方式已經發(fā)生根本改變，計算機已經成為不可或缺的工具，在帶來便利的同時，計算機病毒也給我們帶來無盡的煩惱，給社會帶來的巨大的損失。研究計算機病毒有利于我們正確認識和防范它，保護計算機的使用安全，使得計算機網絡發(fā)揮積極正面的作用，促進人類社會在科技方面的健康發(fā)展。
電腦病毒論文二
淺談機房計算機病毒的來源與防范
【摘 要】通過介紹機房常見病毒，讓大家對計算機病毒有初步了解。并介紹了計算機病毒的防范措施和一些殺毒軟件，幫助大家防范計算機病毒。
【關鍵詞】病毒;防范;軟件
隨著時代的進步，在機房中計算機病毒已經成了最大的機房安全隱患，因此，我們需要了解簡單的計算機病毒，以及防范病毒的相關措施。
一、計算機病毒的來源及分類
計算機病毒不是真實存在的，而是一個程序，一段可執(zhí)行代碼。它一旦侵入計算機系統(tǒng)，便能隱藏在系統(tǒng)中，在特定條件下被激活，從而對計算機系統(tǒng)造成不同程度的破壞。計算機病毒通過磁盤、磁帶和網絡等作為媒介傳播擴散, 能“傳染”其他程序的程序。計算機病毒與真實的病毒不同，幾乎所有的計算機病毒都是人為地故意制造出來的, 有時一旦擴散出來后連編者自己也無法控制。
那么計算機病毒的來源是什么呢，歸納起來有三種：第一，計算機專業(yè)人員為搞惡作劇，編輯一些良性病毒。第二種，為了有益目的，軟件公司或者專業(yè)人員為封鎖自身文件編制的病毒。第三種，專業(yè)人員編制的有益程序，發(fā)生了變異，產生了病毒。
若按照計算機病毒的危害程度可以將計算機病毒分為兩種：
第一種：良性病毒，這一類病毒屬于我們所說的惡作劇性質，它有時候占據很大的內存，減慢計算機的運行速度，而一般不會破壞計算機系統(tǒng)和文件數據，中了良性病毒的表現十分有趣，屏幕有時會出現莫名其妙的消息、畫面，或者突然發(fā)出奇怪的聲音等，同時降低計算機的工作效率。例如，小球病毒和救護車病毒。
第二種：惡性病毒，這一類病毒是以破壞系統(tǒng)為目的的病毒。惡性病毒一旦發(fā)作，就會破壞系統(tǒng)或數據，造成計算機系統(tǒng)癱瘓。它的危害很大，其破壞性無法估量，可能造成一部分文件更改或丟失，可能損壞計算機存儲的所有信息，甚至可能破壞計算機系統(tǒng)的操作系統(tǒng)或硬件系統(tǒng)造成整個系統(tǒng)癱瘓，后果不堪設想。例如，CHI病毒和火炬病毒。
若按照寄生方式分為三種：
第一種：引導型病毒，這一類病毒是指寄生在磁盤引導區(qū)的計算機病毒。病毒利用計算機引導系統(tǒng)的過程侵入系統(tǒng)，駐留內存，待機傳染和破壞。引導型病毒寄生在主引導區(qū)、引導區(qū)，病毒利用操作系統(tǒng)的引導模塊放在某個固定的位置， 并且控制權的轉交方式是以物理位置為依據，而不是以操作系統(tǒng)引導區(qū)的內容為依據，因而病毒占據該物理位置即可獲得控制權，而將真正的引導區(qū)內容搬家轉移，待病毒程序執(zhí)行后，將控制權交給真正的引導區(qū)內容，使得這個帶病毒的系統(tǒng)看似正常運轉，而病毒已隱藏在系統(tǒng)中并伺機傳染、發(fā)作。 典型的引導型病毒有大麻病毒、2708病毒。
第二種：文件型病毒這一類病毒，是指寄生在文件中的計算機病毒。病毒感染可執(zhí)行文件或數據文件文件型病毒與引導區(qū)型病毒工作的方式是完全不同的, 在各種PC機病毒中, 文件型病毒占的數目最大,傳播廣泛,采用的技巧也多。文件型病毒是對源文件進行修改，使其成為新的文件。文件型病毒分兩類：一種是將病毒加在COM前部,一種是加在文件尾部。常見的文件型病毒有宏病毒和DIR-2病毒。
第三種:復合型病毒，這一類病毒是指同時具有引導型病毒和文件型病毒寄生方式的計算機病毒 。這類病毒擴大了病毒程序的傳染途徑，它既能感染磁盤的引導記錄，又能感染可執(zhí)行文件。當感染此類病毒的磁盤用于引導系統(tǒng)或調用染毒文件時，病毒都會被激活。典型的復合型病毒為Flip病毒、One-half病毒。
二、計算機病毒的特性和傳染途徑
計算機病毒具有如下幾個特性：
(1)傳染性
計算機病毒具有很強大的傳染性,可以迅速地在程序、計算機和網絡之間傳播。
(2) 隱藏性
計算機病毒程序一般都 短小精悍，技巧性相當高，極具隱藏性，很難被發(fā)現。
(3) 觸發(fā)性
計算機病毒一般都有一個觸發(fā)條件，即在特定條件下被激活而對計算機系統(tǒng)發(fā)起攻擊。
(4) 潛伏性
計算機病毒可以長時間潛伏在文件中，在觸發(fā)條件被滿足之前，計算機病毒不會被發(fā)現，只有觸發(fā)了特定的條件才會進行感染或對計算機系統(tǒng)進行破壞。
(5) 破壞性
計算機病毒對計算機系統(tǒng)產生破壞，嚴重的對文件，程序都會造成損害。
計算機病毒的傳染途徑有四種：
第一種途徑：通過不可移動的計算機硬件設備進行傳播，這些設備通常有計算機的專用ASIC芯片和硬盤等。這種病毒雖然極少，但破壞力卻極強，目前尚沒有較好的檢測手段對付。
第二種途徑：通過移動存儲設備來傳播，這些設備包括軟盤、磁帶等。在移動存儲設備中，軟盤是使用最廣泛移動最頻繁的存儲介質，因此也成了計算機病毒寄生的“溫床”。目前，大多數計算機都是從這類途徑感染病毒的。
第三種途徑：通過計算機網絡進行傳播。
第四種途徑：通過對點通信系統(tǒng)和無線通道傳播。
三、 計算機病毒的主要癥狀表現
從目前發(fā)現的病毒來看, 主要癥狀有：
(1)由于病毒程序把自己或操作系統(tǒng)的一部分用壞簇隱起來, 磁盤壞簇莫名其妙地增多。
(2)由于病毒程序附加在可執(zhí)行程序頭尾或插在中間, 使可執(zhí)行程序容量增大。
(3)由于病毒程序把自己的某個特殊標志作為標簽, 使接觸到的磁盤出現特別標簽。
(4)由于病毒本身或其復制品不斷侵占系統(tǒng)空間, 使可用系統(tǒng)空間變小。
(5)由于病毒程序的異?；顒? 造成異常的磁盤訪問。
(6)由于病毒程序附加或占用引導部分, 使系統(tǒng)導引變慢。
(7)丟失數據和程序。
(8)中斷向量發(fā)生變化。
(9)打印出現問題。
(10)死機現象增多。
(11)生成不可見的表格文件或特定文件。
(12)系統(tǒng)出現異常動作, 例如：突然死機, 又在無任何外界介入下, 自行起動。
(13)出現一些無意義的畫面問候語等顯示。
(14)程序運行出現異?，F象或不合理的結果。
(15)磁盤的卷標名發(fā)生變化。
(16)系統(tǒng)不認識磁盤或硬盤不能引導系統(tǒng)等。
(17)在系統(tǒng)內裝有漢字庫且漢字庫正常的情況下不能調用漢字庫或不能打印漢字。
(18)在使用寫保護的軟盤時屏幕上出現軟盤寫保護的提示。
(19)異常要求用戶輸入口令
四、計算機病毒的防范
1.及時更新系統(tǒng)補丁
2.及時更新殺軟病毒庫
3.定期全盤查毒
4.不要上色情網站 網賺網站 網游外掛下載網站等
5.建議使用正版軟件
6.盡量使用帶有安全瀏覽功能的瀏覽器,如傲游 IE7等
7.打開你的系統(tǒng)還原功能(如果你有注冊表備份軟件的話,建議定期備份注冊表)
8.關閉你的系統(tǒng)的即插即用設備的"自動播放"功能.
9.養(yǎng)成良好的上網習慣,下載的東西最好先查毒再打開,使用U盤和MP3時請使用右鍵打開,不要使用迅雷下載軟件等。
查殺計算機病毒常見的殺毒軟件有:
國產的：金山毒霸;瑞星;江民;360殺毒;還有一個微點主動防御軟件(屬于安全軟件，但不是殺毒軟件)
外國的：Kaspersky 卡巴斯基(俄羅斯);McAfee 麥咖啡(美國);Norton 諾頓(美國);ESET(美國);AVAST!(捷克);BitDefender 比特梵德(羅馬尼亞);Avira 小紅傘(德國);Dr.Web 大蜘蛛(俄羅斯);Panda 熊貓衛(wèi)士(西班牙);AVG(捷克)。
電腦病毒論文三
淺談計算機病毒危害與防范措施
摘要：隨著計算機技術的飛速發(fā)展和計算機應用的日益普及，計算機病毒在不斷的推陳出新，計算機病毒帶來的危害也顯而易見，分析計算機病毒的特點并進行有效防范。
關鍵詞：計算機病毒危害 防范措施
隨著計算機在社會生活各個領域的廣泛應用，計算機病毒攻擊與防范技術也在不斷擴展。計算機病毒已成為困擾計算機系統(tǒng)安全和網絡發(fā)展的重要問題，各行各業(yè)中的管理部門更是要增強計算機病毒的防范意識，世界各國遭受計算機病毒感染和攻擊的事件數以億計，嚴重地干擾了正常的人類社會生活，給計算機網絡和系統(tǒng)帶來了巨大的潛在威脅和破壞。例如：今年五月末，瑞星公司緊急發(fā)布紅色安全警報，席卷全球的“超級火焰”病毒現已入侵我國。此病毒即此前匈牙利安全團隊發(fā)現的世界上最為復雜的一種計算機病毒——“sKyWlper”。該病毒危害性極高，一旦企業(yè)系統(tǒng)被感染，將迅速蔓延至整個網絡?？梢灶A見，隨著計算機、網絡運用的不斷普及、深入，防范計算機病毒將越來越受到各界的高度重視。本文就計算機病毒的特點、主要危害及防范措施談一談。
1、計算機病毒有以下特點
一是攻擊隱蔽性強，大部分病毒代碼非常短小，也是為了隱蔽。一般都夾在正常程序之中，難以發(fā)現，病毒可以無息感染計算機系統(tǒng)而不被察覺，待發(fā)現時，往往已造成嚴重后果。二是繁殖能力強。計算機病毒是一段認為編制的計算機程序代碼，這段程序代碼一旦進入計算機并得以執(zhí)行，它就會搜尋其他符合其傳染條件的程序或存儲介質，確定目標后再將自身代碼插入其中，達到自我繁殖的目的。只要一臺計算機感染病毒，如不及時處理，那么病毒會在這臺機子上迅速擴散，其中的大量文件(一般是可執(zhí)行文件)會被感染。三是傳染途徑廣。計算機病毒可以在運行過程中根據病毒程序的中斷請求隨機讀寫，不斷進行病毒體的擴散。病毒程序一旦加到當前運行的程序體上面，就開始搜索能進行感染的其他程序，也可通過U盤、移動硬盤、有線和無線網絡、硬件設備等多渠道自動侵入計算機中，并不斷蔓延從而使病毒很快擴散到磁盤存儲器和整個計算系統(tǒng)上。四是潛伏期長。一些編制精巧的病毒程序，進入系統(tǒng)之后不馬上發(fā)作，隱藏在合法文件中，對其他系統(tǒng)進行秘密感染，一旦時機成熟，得到運行機會，就四處繁殖、擴散。
學校局域網主要病毒來源：學校為了滿足教學要求，配備相應的機房。同學們在使用的時候，隨意操作的話，機房的計算機是很容易感染病毒的。在機房上網都會頻繁地使用到U盤等移動存儲設備，如果你插的是有毒的盤，必定會感染到你插的電腦上，下一個人正好又在你這臺機子上使用移動盤，他的盤又被感染，這樣交叉感染下去，整個機房就病毒泛濫了(圖1)。
2、計算機病毒的主要危害
不同的計算機病毒有不同的破壞行為，其中有代表性的行為如下：一是攻擊系統(tǒng)數據區(qū)，包括硬盤的主引導扇區(qū)、Boot扇區(qū)、FAT表、文件目錄。一般來說，攻擊系統(tǒng)數據區(qū)的病毒是惡性病毒，受損的數據不易恢復。二是攻擊文件、包括刪除、改名、替換文件內容、刪除部分程序代碼、內容顛倒、變碎片等等。三是攻擊內存，內存是計算機的重要資源，也是病毒的攻擊目標，其攻擊方式主要有占用大量內存、改變內存總量、禁止分配內存等。四是干擾系統(tǒng)運行，例如不執(zhí)行用戶指令、干擾指令的運行、內部棧溢出、占用特殊數據區(qū)、時鐘倒轉、自動重新啟動計算機、死機、強制游戲等。五是速度下降，病毒激活時，其內部的時間延遲程序啟動，在時鐘中納入了時間的循環(huán)計數，迫使計算機空轉，計算機速度明顯下降、六是攻擊磁盤，攻擊磁盤數據、不寫盤、寫操作變讀操作、寫盤時丟字節(jié)等。七是攻擊CMOS，能夠對CMOS區(qū)進行寫入動作，破壞系統(tǒng)CMOS中的數據。
3、對計算機病毒攻擊的防范措施
計算機病毒的防范措施是安全使用計算機的要求。為了控制病毒對校園網絡的侵害，學?？膳鋫錂C房服務器硬件防火墻及安裝正版殺毒軟件。例U盤殺毒專家校園版(USBKiller)軟件，該軟件可全面掃描查殺病毒、完全清楚U盤病毒、主動防御、解鎖U盤等多種功能，可以有效解決電腦、U盤病毒交叉感染的問題。因此，對計算機病毒的預防措施主要有：一是不使用來路不明的移動設備。對所有磁盤文件要先檢測后使用;二是為系統(tǒng)打上補丁;三是對重要文件或數據事先備份;至少每周進行一次備份，而且最好是進行異地備份(就是備份到你的電腦之外的存儲設備，比如USB移動硬盤)。這樣當電腦內的文件萬一被病毒破壞后，它們就派上大用場了，當然在此之前一定要確認你的備份文件是“干凈”的;四是要安裝防火墻。防火墻是一個控制進/出兩個方向通信的門檻，在網絡邊界上通過建立起來的相應網絡通信監(jiān)控系統(tǒng)來隔離內部和外部網絡，以阻擋外部網絡的侵入;五是要及時關注流行病毒以及下載專殺工具即時升級;六是不要在互聯網上隨意下載軟件。
總之，雖然計算機病毒可怕，只要我們從計算機病毒的防范及安全策略做好各項工作，還是完全可以避免計算機傳染上病毒，保證計算機及網絡安全。雖然難免仍有新出現的病毒，采用更隱蔽的手段，利用現有計算機操作系統(tǒng)安全防護機制的漏洞，以及反病毒防御技術上上存在的缺陷，使病毒能夠一時得以在某一臺計算機上存活并進行某種破壞，但是只要在思想上有反病毒的警惕性，使用反病毒的技術和管理措施，新病毒就無法逾越計算機安全保護屏障，從而不能廣泛傳播。病毒一旦被捕捉到，反病毒防御系統(tǒng)就可以立即改進性能，提供對計算機的進一步保護功能。隨著各種反病毒技術的發(fā)展和人們對病毒各種特性的了解，通過對各條傳播途徑的嚴格控制，來自病毒的侵擾會越來越少。
有關電腦病毒的論文相關文章：