C语言实现病毒的一些认识.doc

目 录 1 引言…………………………………………………………………………… 2计算机病毒简介……………………………………………………………… 3传染C文件源码病毒及解毒程序设计实现………………………………… 3.1程序设计思路和分析……………………………………………………… 3.2程序流程图………………………………………………………………… 3.3其中用到函数和结构体的说明…………………………………………… 3.4程序清单…………………………………………………………………… 4计算机病毒的演示………………………………………………………… 4.1病毒程序VIRUS.C演示过程…………………………………………… 4.2病毒清除程序REVIRUS.C演示过程…………………………………… 结束语………………………………………………………………………… 致谢 参考文献 计算机病毒的特点： （1）刻意编写人为破坏。计算机病毒不是偶然发生的，而是人为编写的有意破坏、严谨精巧的程序段，它是严格组织的程序代码，与所在环境相互适应并紧密配合。编写病毒的动机一般有一下几种情况：为了表现自己和证明自己，处于对上级的不满，出于好奇的“恶作剧”，为了报复，为了纪念某一事件等。 （2）自我复制能力。自我复制也称“再生”或“传染”。再生机制是判断是不是计算机病毒的最重要依据。这一点与生物病毒的特点也最为相似。在一定条件下，病毒通过某种渠道从一个文件或一台计算机传染到另外没有感染的文件或计算机，轻则造成被感染的计算机数据被破坏或工作失常，重则使计算机瘫痪。 （3）夺取系统控制权。当计算机在正常程序控制之下运行时，系统运行是稳定的。在这台计算机上可以查看病毒文件的名字，查看或打印计算机病毒代码，甚至复制病毒文件，系统都不会激活并感染病毒。病毒为了完成感染、破坏系统的目的必然要取得系统的控制权，这是计算机病毒的另外一个重要特点。 （4）隐蔽性。不经过程序代码分析或计算机病毒代码扫描，病毒程序与正常程序不易区别开。在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里大量传染。而在传染后，一般计算机系统仍然能够运行，被感染的程序也能执行，用户不会感到明显的异常，这便是计算机病毒的隐蔽性。 （5）潜伏性。大部分病毒在感染系统后一般不会马上发作，它可长期隐藏在系统中，除了传染外，不表现出破坏性，这样的状态可能保持几天，几个月甚至几年，只有在满足其特定条件后才能启动其表现模块，显示发作信息或进行系统破坏。使计算机病毒发作的触发条件主要有以下几种：利用系统时钟提供的时间作为触发器，这种触发机制被大量病毒使用；利用病毒体自带的计数器作为触发器；利用计算机内执行的某些特定操作作为触发器。 计算机病毒的常见传染途径： （1）通过软盘：通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。由于使用带有病毒的软盘, 使机器感染病毒发病, 并传染给未被感染的“干净”的软盘。大量的软盘交换, 合法或非法的程序拷贝, 不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。　　（2）通过硬盘：通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用、维修等, 将干净的软盘传染并再扩散。　　（3）通过网络：这种传染扩散极快, 能在很短时间内传遍网络上的机器。　　 （2）占用磁盘空间和对信息的破坏.寄生在磁盘上的病毒总要非法占用一部分磁盘空间，就造成磁盘空间的严重浪费。 （3） 抢占系统资源。大多数病毒在动态下都是常驻内存的，这就必然抢占一部分系统资源 （4）影响计算机运行速度。病毒在进行传染时同样要插入非法的额外操作，特别是传染软盘时不但计算机速度明显变慢，而且软盘正常的读写顺序被打乱。 （5）计算机病毒给用户造成严重的心理压力。大多数用户对病毒采取宁可信其有的态度，这对于保护计算机安全无疑是十分必要的，然而往往要付出时间、金钱等方面的代价。仅仅怀疑病毒而冒然格式化磁盘所带来的损失更是难以弥补。 病毒的清除： 清除病毒有两种方法：人工处理和利用反病毒软件。常用的反病毒软件有：、和KV300软件。传统的计算机病毒的清除一般是对文件、内存的处理过程简单的清除方法可以仅仅由重新启动计算机完成但是如果需要避免再次遭受病毒感染，则必须进行更进一步的操作，如打补丁if(strcmp(ffblk.ff_name,REVIRUS.C)!=0)和if(strcmp(ffblk.ff_name,VIRUS.C)!=0)。 当含有清除部分的程序被执行时。它在磁盘上找扩展名为C的匹配文件，如果找到，查找是否有被传染过的标志“INFECTED”。如果无此标志，继续找其它的C文件，直至全部检查一遍。若有这个标志，则