计算机应用专业专科毕业论文.docx

计算机应用专业专科毕业论文.docx

《计算机应用专业专科毕业论文.docx》由会员分享，可在线阅读，更多相关《计算机应用专业专科毕业论文.docx（29页珍藏版）》请在冰豆网上搜索。

【摘要】随着计算机的快速普及和中国Internet的爆炸式发展，信息安全的内涵和范围也发生了很大的变化。

它从针对性的防范变成一般性的防范，企业领域拓展到家庭领域。

人们在享受计算机技术带来的各种便利的同时也在遭受计算机病毒带来的痛苦和烦恼。

计算机病毒的特性不仅仅只是恶作剧，更使计算机用户蒙受巨大的损失。

目前，计算机病毒可以渗透到信息社会的各个领域，从计算机延伸到手机等各种数码产品，无不受其害。

因此，研究计算机病毒的防范技术是极其有必要的。

【关键词】计算机病毒病毒的特性病毒防范技术

目录

前言 4

第一章什么是计算机病毒 5

第一节计算机病毒的定义 5

第二节计算机病毒的发展阶段 6

一、根据病毒的技术性划分 6

二、根据病毒的特点划分 9

第三节计算机病毒的特征和分类 11

一、计算机病毒的特征 11

二、计算机病毒的类型 13

第二章计算机病毒的检测方法和防范技术 14

第一节计算机病毒入侵的途径 14

第二节计算机病毒的检测方法 14

一、外观检测法 14

二、特征代码法 15

三、系统数据对比法 15

四、软件模拟法 16

五、其他病毒检测的新技术 16

第三节计算机病毒的防范技术 16

一、计算机病毒的防范 16

二、清理计算机病毒的基本技术 21

三、计算机系统的修复 22

第三章计算机病毒实例和解析 23

第一节Win32.StartPage病毒分析与清除 23

一、病毒分析 23

二、清除操作 24

结论 25

结束语 26

26

参考文献 27

空一行。

前 言

空一个中文字符行。



“前言”，分页，居中，加黑宋体二号。

随着计算机的快速普及和中国Internet的爆炸式发展，信息安全的内涵和范围也发生了很大的变化。

它从针对性的防范变成一般性的防范，企业领域拓展到家庭领域。

人们在享受计算机技术带来的各种便利的同时也在遭受计算机病毒带来的痛苦和烦恼。

计算机病毒的特性不仅仅只是恶作剧，更使计算机用户蒙受巨大的损失。

目前，计算机病毒可以渗透到信息社会的各个领域，从计算机延伸到手机等各种数码产品，无不受其害。

因此，研究计算机病毒的防范技术是极其有必要的。

要做反计算机病毒技术的研究，首先应搞清楚计算机病毒的特点和行为机理，为防范和清除计算机病毒提供充实可靠的依据。

因此，研究计算机病毒与防治就显得很有现实意义。

本文将从计算机病毒的特点入手，初步探讨计算机的防范策略，分析了计算机病毒的表现形式，针对病毒对计算机及网络的破坏性，提出了防治的基本方法和处理措施。

第一章 什么是计算机病毒

第一节 计算机病毒的定义

生物界的“病毒”（virus）是一种没有细胞结构、只有由蛋自质的外壳和被包裹着的一小段遗传物质两部分组成的比细菌还要小的病原体生物。

如HSN、0一157大肠杆曲、HIV（艾滋病毒）、口蹄疫病毒、狂犬病毒、天花病毒、肺结核病毒、禽流感病毒、埃博拉病毒等。

绝大多数病毒只有在电子显微镜下才能看得到，而且不能独立生存，必须寄生在其他生物的活细胞里才能生存。

由于病毒利用寄主细胞的营养生长和繁俏后代．因此给寄主生物造成极大的危害．在人类或动物的传染性疾病中，有许多是由病毒感染引起的，如人类所患的病毒性肝炎、流行性感冒、艾滋病、脊仙灰质炎、SARS等疾病，动物中的猪瘟、鸡瘟、牛瘟等瘟疫。

我们通常所说的“计算机病毒”（ComputerVirus），实际应该被称做“为达到特殊目的而制作和传播的计算机代码或程序”，或者被称为“恶意代码”。

这些程序之所以被称做病毒，主要是由于它们与生物医学上的病毒有着很多的相同点例如，它们都其有寄生性、传染性和破坏性．有些恶意代码会像生物病毒隐藏和寄生在其他生物细胞中那样寄生在计算机用户的正常文件中，而且会伺机发作，并大量地复制病毒体．感染本机的其他文件和网络中的计算机。

而且绝大多教的恶意代码郁会对人类社会生活造成不利的影响，造成的经济损失数以亿计。

由此可见，“计算机病毒”这一名词是由生物医学上的病毒概念引申而来的。

与生物病毒不同的是，计算机病毒并不是天然存在的，它们是别有用心的人利用计算机

软、硬件所固有的安全上的缺陷有目的地编制而成的。

干扰计算机正常运行并造成计算机软硬件故障，甚至破坏计算机数据的可自我复制的计算机程序或指令集合都是计算机病毒。

依据此定义，诸如逻辑炸弹蠕虫，木马程序等均可成为计算机病毒。

国务院颁布的《中华人民共和国计算机信息系统安全保护条例》，以及公安部出台的《计算机病毒防治管理办法》将计算机病毒均定义如下：

计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

这是目前官方最

权威的关于计算机病毒的定义，此定义也被目前通行的《计算机病毒防治产品评级准则》的国家标准所采纳。

第二节计算机病毒的发展阶段

一、根据病毒的技术性划分

1、第一代病毒

第一代病毒的产生可追溯到1986年一1989年之间，这一时期出现的病毒可以称之为传统病毒．是计算机病毒的萌芽和滋生时期。

由于当时计算机的应用软件较少，而且大多是单机运行环境．因此病毒没有大量流行，且流行病毒的种类也很有限．病毒的消除工作相对来说比较容易。

这一阶段的计算机病毒具有如下一些特点：

①病毒攻击的目林比较单一或者是传染磁盘引导扇区，或者是传染可执行文件。

②病毒程序主要采取截获系统中断向量的方式监视系统的运行状态，并在一定条件下对目标进行传染。

③病毒传染目标以后的特征比较明显，如磁盘上出现坏扇区，可执行文件的长度增加，文件建立日期与时间发生变化，等等．这些特征很容易通过人工或查毒软件发现．

④病毒程序不具有自我保护措施，容易被分析和解剖．从而使得人们容易编制相应的清毒软件。

然而，随若计算机反病毒技术的提高和反病毒产品的不断捅现．病毒编制者也在不断地总结编程技巧和经验．于方百计地逃避反病毒产品的分析、检侧和解毒．从而出现了第二代计算机病毒。

2、第二代病毒

第二代病毒又称为混合型病毒，其产生的年限可以认为在1989年一l991年之间，这一时期是计算机病毒由简单到复杂、由单纯走向成热的阶段。

在此期间．计算机局域网开始应用与普及，许多单机应用软件开始转向网络环境，应用

软件更加成熟．由于网络系统尚未有安全防护愈识．因此缺乏在网络环境下防御病毒的思想准备与方法对策，从而导致计算机病毒的第一次流行高峰。

这一阶段的计算机病毒且有如下特点：

①病毒攻击的目标趋于混合型，即一种病毒既可传染磁盘引导扇区，又可传染可执行文件。

②病毒程序不采用明显截获中断向量的方法监视系统的运行，而采取更为隐蔽的方法驻留在内存和传染目标中。

③病毒传染目标后没有明显的特征，如进盘上不出现坏扇区，可执行文件长度的增加不明显，不改变被传染文件原来的键立日期和时间，等等。

④病毒程序往往采取一些自我保护措施．如加密技术、反跟踪技术，制造障碍。

增加人们对其进行分析和解剖的难度，同时也增加了软件检测和解毒的难度。

⑤出现许多病毒的变种，这些变种病毒比原病母的传染性更隐蔽，破坏性更大。

总之．这一时期出现的病毒不仅在数量上急剧增加，更重要的是在病毒编制的方式方法、驻留内存以及对宿主程序的传染方式方法等方面部有了较大变化。

一级标题“一、”，左对齐，加黑宋体三号。

3、第三代病毒

第三代病毒的产生年限可以认为是从1992年到1995年，此类病毒称为’”变形”病毒或“幽灵”病毒。

所谓“变形”是指此类病毒在每次传染目标时放入宿主程序中的病毒程序大部分都是可变的，即在搜集到同二种病毒的多个样本中．病毒种序的代码绝大多数是不同的，这是此类病毒的重要特点。

正足由于这二特点，传统的利用特征码检侧病毒产品的方法不能检测出此类病毒。

据资料介绍，此类病毒的首创者是MarkWashbum，他井不是病毒的有意制造者，而是一位反病毒的技术专家．他编写的1260病毒就是一种变形病毒。

此病毒于l990年1月问世。

有极强的传染力，被传染的文件被加密，每次传染时都更换加密密钥，而且病毒程序都进行了相当大的改动。

他编写此类病毒是为了研究的目的，他将此类病毒散发给他的同事，其目的是为了向他们证明特征代码检侧法不是在任何场合下都是有效的。

然而，遗撼的是，为研究病毒而发明的此种病毒超出了反病毒的技术范围，而变成了制造病毒的技术。

1992年上半年．在保加利亚发现了黑夜复仇者（DarkAvenger）病街的变种“MutationoDark

Avenger"。

这是世界上最早发现的多态性的实战病毒，它可用独特的加密算法产生几乎无数的不同形态的同一病毒．据悉该病毒作者还散布了一种名为“多态性发发生器”的软件工具，利用此工其对将普通病毒进行编译即可使之变为多态性病毒。

我国在1994年底就发现了变形病毒——“幽灵”病毒．迫使许多反病毒技术部门开发了相应的检测和杀毒产品。

由此可见，第三阶段是病毒的成熟发展阶段。

在这一阶段中病毒的发展主要是病毒技术的发展，病毒开始向多维化方向发展，即传统病毒传染的过程与病毒自身运行的时间和空间无关，而新型计算机病毒的传染过程则与病毒自身运行的时间、空间和宿主程序紧密相关，这无疑将使计算机病毒的检侧和消除变得更加困难。

4、第四代病毒

20世纪90年代中后期，随着远程网及远程访问服务的开通．病毒的流行面更加广泛，其范围迅速突破地域的限制，首先通过广城网传播至局城网内，再在局域网内传播扩散。

1996年下半年随着我国Internet和Email使用的普及，夹杂于Email内的Word宏病毒己成为当前病毒的主流。

由于宏病毒编写简单，破坏性强，清除困难。

加上徽软对DOC文档结构没有公开，因而给直接基于文档结构清除宏病毒的方法带来了诸多不便。

从某种意义上讲，微软WordBasic的公开性以及DOC文档结构的封闭性，使宏病毒对文档的破坏己经不仅仅属于普通病毒的范畴。

如果放任宏病毒泛滥，不采取有力的彻底解决方法，将会对信息产业产生不测的后果。

这一时期病毒的最大特点是利用Internet作为主要传播途径，因而病毒传播快，隐蔽性强，破坏性大。

此外，随着Windows95的应用，出现了Windows环境下的病毒。

这些部给病毒防治和传统DOS版杀毒软件带来了新的挑战。

诚然，计算机病毒的发展必然会促进计耸机反病毒技术的发展，也就是说．新型病毒的出现向以行为规则判定病毒的预防产品、以病毒特征为基础的检测产品以及根据计算机病毒传染宿主程序的方法而消除病毒的产品提出了挑战，致使原有的反病毒技术和产品在新型计算机病毒面前无能为力。

从而势必使人们认识到现有反病毒产品在对抗新型计算机病毒方面的局限性．迫使人们对反病毒技术和产品进行更新换代。

到目前为止，反病毒技术己经成为计算机安全的一种新兴的计算机产业或称反病毒工业．

5、第五代病毒

跨入21世纪后，随着计算机软硬件技术的发展和在学习、生话、工作中的空前普及以及互联网的不断成熟，计算机病毒在技术，传播和表现形式上都发生了很多变化。

以往需要几个月甚至几年才能传播开的病毒，现在只需几个小时就可以遍及全球的每个角落。

新病毒的出现经常会形成一个重大的社会事件。

这对从事反病毒工作的专家和企业来讲．提高反应速度、完善反应机制成为阻止病毒传播和企业生存的关键。

二、根据病毒的特点划分

1、DOS引导型病毒

1987年，计算机病毒主要是引导型病毒，具有代表性的是“石头”病毒。

当时的计算机需要通过软盘启动后使用，引导型病毒利用软盘的启动原理工作。

它们修改系统启动扇区，在计算机启动时首