《数据通信与计算机网络》课程

第1页共9页《数据通信与计算机网络》课程期中论文论文题目计算机病毒与杀毒所在学院浙江万里学院专业班级电信本059-0510学号姓名05017409袁水坤完成日期2006.12.01第2页共9页目录1．绪论.............................................................31．1引言......................................................31．2计算机病毒的定义............................................31．3计算机病毒的研究意义.........................................32．计算机病毒.......................................................32．1计算机病毒的类型............................................32．2计算机病毒的来源..............................................42．3计算机病毒的特征............................................52．4计算机病毒的危害..............................................52．5计算机病毒传播途径............................................52．6计算机病毒的发展趋势..........................................63．计算机病毒的预防和杀毒软件.........................................63．1计算机病毒的预防.............................................63．2计算机病毒的预防技术..........................................73．3计算机杀毒软件的杀毒理........................................83．4计算机病毒的防治策略..........................................84．结论.............................................................9第3页共9页1．绪论1．1引言计算机病毒是随着计算机的产生而诞生的新的事物，其实计算机病毒并不是真正的生物学上说的病毒。它是一种计算机应用程序，它感染了计算机的文件后会对计算机产生很多恶意的后果。例如你的资料的丢失，内存被占用，死机。。。。。。这对很多用户造成不必要的麻烦，病毒在现代已经是很熟悉的名词了，它是我们需要加深了解的东西。1．2计算机病毒的定义计算机病毒，是指编制或者在计算机程序中插入的破坏计算机数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。较为普遍的定义认为，计算机病毒是一种人为制造的、隐藏在计算机系统的数据资源中的、能够自我复制进行传播的程序。计算机病毒是一种特殊的程序。由病毒程序引起的问题，属于软件故障，而不是硬件故障，诸如系统不能正常引导、程序不能正确执行、文件莫明其妙地丢失等等现象，也包括打印机不能打印、磁盘不能使用等现象。报刊上不时有人宣称发现“破坏硬件的新病毒”，是一种错误的判断，往往发生在CMOS所存储的系统参数设置被病毒破坏的情形，这时只要恢复系统参数设置，就可以正常运行，并没有哪个硬件被损坏。1．3计算机病毒的研究意义面对强大的病毒的威胁，我们更加的了解计算机病毒的一切，这对于我们更加好的来应付计算机病毒是很重要的。所谓知己知彼百战不惮，何况目前中国对于计算机病毒的防护和杀毒还是很薄弱的。像一般的杀毒软件对于中了病毒的计算机只有很少的作用。这就要我们格式化硬盘，这对于计算机的硬件和数据是一个很严重的伤害。所以我们要很好的了解计算机病毒，减少计算机中病毒的几率。2．计算机病毒2．1计算机病毒的类型从计算机病毒的产生到现在，它像生物一样也在进行着不断的进化，由简单到复杂，由低级到高级。大家有没有想到过有的病毒可以钻到别的程序的“身体”里面?有的病毒能够取其他程第4页共9页序的部分而代之?这些就是病毒辞典将要讲到的内容。这次给大家带来的是“DOS病毒”、“Windows病毒”、“入侵型病毒”、“嵌入式病毒”、“外壳类病毒”和“病毒制造工具”。以上的病毒都有它们不同的攻击方式：DOS病毒：指针对DOS操作系统开发的病毒。目前几乎没有新制作的DOS病毒，由于Win9x病毒的出现，DOS病毒几乎绝迹。但DOS病毒在Win9x环境中仍可以进行感染活动，因此若执行染毒文件，Win9x用户也会被感染。我们使用的杀毒软件能够查杀的病毒中一半以上都是DOS病毒，可见DOS时代DOS病毒的泛滥程度。但这些众多的病毒中除了少数几个让用户胆战心惊的病毒之外，大部分病毒都只是制作者出于好奇或对公开代码进行一定变形而制作的病毒。Windows病毒：主要指针对Win9x操作系统的病毒。现在的电脑用户一般都安装Windows系统Windows病毒一般感染Win9x系统，其中最典型的病毒有CIH病毒。但这并不意味着可以忽略系统是WinNT系列包括Win2000Windows病毒不仅在Win9x上正常感染，还可以感染WinNT上的其它文件。主要感染的文件扩展名为EXESCRDLLOCX等。入侵型病毒：可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下难以发现，清除起来较困难。嵌入式病毒：这种病毒将自身代码嵌入到被感染文件中，当文件被感染后，查杀和清除病毒都非常不易。不过编写嵌入式病毒比较困难，所以这种病毒数量不多。外壳类病毒：这种病毒将自身代码附着于正常程序的首部或尾部。该类病毒的种类繁多，大多感染文件的病毒都是这种类型。病毒生成工具：通常是以菜单形式驱动，只要是具备一点计算机知识的人，利用病毒生成工具就可以像点菜一样轻易地制造出计算机病毒，而且可以设计出非常复杂的具有偷盗和多形性特征的病毒。2．2计算机病毒的来源面对越来越强大的计算机病毒，我们的计算机安全面临着巨大的挑战，我们的数据通信的不安全因素。对于侵袭我们计算机病毒的来源我们会产生很大的疑问。在你上网时计算机一下子就产生了蓝屏，黑屏，死机啊。在你重起计算机之后，你就发现你的计算机就被病毒给光顾了。在它的影响下，你的计算机资料在不断的丢失，你的计算机速度在变慢，会很卡。计算机病毒可以说是全世界范围内的头疼问题，从性质上来看，主要有以下几种来源：1）搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒,例如“圆点”病毒。2）软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。3）旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。4）用于研究或有益目的而设计的程序,由于某种原因失去控制或产生了意想不到计算机病毒的分类。第5页共9页2．3计算机病毒的特征计算机病毒有很多种不同类型，这就造成计算机病毒的特征也是复杂多样的。1．计算机病毒的程序性2．计算机病毒的传染性3．计算机病毒的潜伏性4．计算机病毒的可触发性5．计算机病毒的破坏性6．攻击的主动性7．病毒的针对性8．病毒的非授权性9．病毒的隐蔽性10．病毒的衍生性11．病毒的寄生性（依附性）12．病毒的不可预见性13．计算机病毒的欺骗性14．计算机病毒的持久性2．4计算机病毒的危害上面提到的计算机病毒的危害只是计算机病毒危害的冰山一角，它由刚刚诞生的病毒的低级伤害性已经进化成现在的破坏性强大的高级病毒。当今的计算机病毒的危害有以下几种：1．病毒激发对计算机数据信息的直接破坏作用。2．占用磁盘空间和对信息的破坏寄生在磁盘上的病毒总要非法占用一部分磁盘空间。3．抢占系统资源。4．影响计算机运行速度。5．计算机病毒错误与不可预见的危害。6．计算机病毒的兼容性对系统运行的影响。7．计算机病毒给用户造成严重的心理压力。总之计算机病毒像“幽灵”一样笼罩在广大计算机用户心头，给人们造成巨大的心理压力，极大地影响了现代计算机的使用效率，由此带来的无形损失是难以估量的。2．5计算机病毒传播途径计算机病毒传播途径计算机病毒的传染性是计算机病毒最基本的特性，病毒的传染性是病毒赖以生存繁殖的条件，如果计算机病毒没有传播渠道，则其破坏性小，扩散面窄，难以造成大面积流行。计算机病毒必须要“搭载”到计算机上才能感染系统，通常它们是附加在某个文件上。计算机病毒的传播主要通过文件拷贝、文件传送、文件执行等方式进行，文件拷贝与文件传送需要传输媒介。所以计算机病毒要进行传播就必须具备传播媒介，而这计算机的病毒的传播媒介就有第6页共9页很多种。：1.软盘软盘作为最常用的交换媒介，在计算机应用的早期对病毒的传播发挥了巨大的作用，因那时计算机应用比较简单，可执行文件和数据文件系统都较小，许多执行文件均通过软盘相互拷贝、安装，这样病毒就能通过软盘传播文件型病毒；另外，在软盘列目录或引导机器时，引导区病毒会在软盘与硬盘引导区内互相感染。因此软盘也成了计算机病毒的主要寄生的“温床”。2.光盘光盘因为容量大，存储了大量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来了极大的便利。甚至有些光盘上杀病毒软件本身就带有病毒，这就给本来“清洁”的计算机平添了灾难。3.硬盘由于带病毒的硬盘在本地或移到其他地方使用、维修等，将干净的软盘传染并再扩散。4.BBS电子布告栏（BBS）因为上站容易、投资少，因此深受大众用户的喜爱。BBS是由计算机爱好者自发组织的通讯站点，用户可以在BBS上进行文件交换（包括自由软件、游戏、自编程序）。由于BBS站一般没有严格的安全管理，亦无任何限制，这样就给一些病毒程序编写者提供了传播病毒的场所。各城市BBS站间通过中心站间进行传送，传播面较广。随着BBS在国内的普及，给病毒的传播又增加了新的介质。5.网络现代通信技术的巨大进步已使空间距离不再遥远，数据、文件、电子邮件可以方便地在各个网络工作站间通过电缆、光纤或电话线路进行传送，工作站的距离可以短至并排摆放的计算机，也可以长达上万公里，正所谓“相隔天涯，如在咫尺”，但也为计算机病毒的传播提供了新的“高速公路”。计算机病毒可以附着在正常文件中，当您从网络另一端得到一个被感染的程序，并在您的计算机上未加任何防护措施的情况下运行它，病毒就传染开来了。这种病毒的传染方式在计算机网络连接很普及的国家是很常见的，国内计算机感染一种“进口”病毒已不再是什么大惊小怪的事了。在我们信息国际化的同时，我们的病毒也在国际化。大量的国外病毒随着互联网络传入国内。2．6计算机病毒的发展趋势更多Windows群发邮件病毒。更多的后门特洛伊木马为远程访问工具(RAT)铺平了道路。更多病毒试图用欺骗手段，偷窃电脑用户的钱财和机密信息。更多证据显示，病毒和垃圾邮件编写者在进行合作。3．计算机病毒的预防和杀毒软件3．1计算机病毒的预防杀毒不是我们的最终目的，计算机病毒的预防才是我们当前最主要做到和实现的目的。杀毒对于计算机来说是防御计算机病毒的最后的一道防线了，可以说是亡羊补牢了。不过既然计算机病毒也是程序，也是由人编写出来的，那我们就会有办法来对付它，使第7页共9页用杀毒软件是消灭病毒最直接的方法。杀毒软件可以把病毒杀死，将他们从计算机中清除出去。但是杀毒软件毕竟只是弥补的措施，一旦计算机中的资料已经被破坏，那么即使把病毒杀死，也是无法找回以前的资料了，这个损失可是相当大的。所以，预防病