浅谈初探计算机病毒及其预防和处理措施.doc

　　浅谈初探计算机病毒及其预防和处理措施 初探计算机病毒及其预防和处理措施论文导读：本论文是一篇关于初探计算机病毒及其预防和处理措施的优秀论文范文,对正在写有关于计算机病毒论文的写有一定的参考和指导作用,系统发起攻击。　　触发的条件有以下几种。　　?以时间作为触发条件。计算机病毒程序读取系统内部时钟，当满足设计的时间时，开始启发。　　?以计数器作为触发条件。计算机病毒程序内部设定一个计数单元，当满足设计者的特定值时就发作。　　?以特定字符作为触发条件。当敲入某些特定字符时即发作。　　?组合触发条件。综合以上 摘要：该文简要的介绍了计算机病毒的发展史，分析了计算机病毒及计算机X络病毒的特点、分类及其造成的危害。列出了几种典型的病毒，并对其进行技术分析，从而来初步探讨对付计算机病毒的策略和预防措施。 　　关键词：病毒；特点；防范；X络 　　1009-3044（2013）26-5843-11 　　现在X络高度发达，互联X日益成为全球性工具，为计算机病毒的大规模爆发提供了有效的传播途径，因此计算机病毒就成为信息系统安全的主要威胁 ，尤其是计算机X络病毒，通过X络特别是电子邮件传播的病毒，与传统计算机病毒相比，表现出了更快的传播速度以及更强的破坏性。有鉴于此，为了确保计算机系统及X络信息的安全，研究计算机病毒的性质特征、传染途径、防范措施等，对于防范计算机系统及X络信息的安全尤为重要。 　　1 计算机X络病毒的特点及危害 　　在计算机病毒刚出现时，人们对计算机病毒的认识不够，防范意识不强，还没来得及深刻认识它的作用，它就已经开始大量传播，肆意横行了。刚开始的计算机病毒只是在单机中传播，而如今随着计算机X络应用的日益普及，计算机病毒凭借互联X迅速的传播、繁殖，其速度和危害性已引起越来越多人的重视。目前，在X络信息安全领域，计算机病毒特别是X络病毒已经成为一种有效的攻击手段。 　　1.1 计算机病毒的概念 　　计算机病毒是根据计算机软、硬件所固有的弱点，编制出的具有特殊功能的程序。 　　电脑病毒最初的历史，可以追溯至一九八二年，Rich Skerta撰写了一个名为：“Elk Cloner”的电脑程序，到现在已经发现的计算机病毒近七十万个，极大地威胁着计算机信息安全。从广义上讲，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。1994年2月18日，我国正式颁布实施《中华人民共和国计算机信息系统安全保护条例》，在其中第二十八条中明确指出，计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能，或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 　　1.2 计算机病毒的特点 　　1）传染性 　　这是病毒的基本特征。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，造成被感染的计算机工作失常甚至瘫痪。是否具有感染性是判别一个程序是否为计算机病毒的重要条件。 　　2）隐蔽性 　　病毒通常附在正常程序中或磁盘较隐蔽的地方，也有的以隐含文件形式出现。如果不经过代码分析，病毒程序与正常程序是不容易区分开来的。计算机病毒的源程序可以是一个独立的程序体，源程序经过扩散生成的再生病毒一般采用附加和插入的方式隐藏在可执行程序和数据文件中，采取分散和多处隐藏的方式，当有病毒程序潜伏的程序被合法调用时，病毒程序也合法进入，并可将分散的程序部分在所非法占用的存储空间进行重新分配，构成一个完整的病毒体投入运转。 　　3） 潜伏性 　　大部分病毒感染系统后，会长期隐藏在系统中，悄悄的繁殖和扩散而不被发觉，只有在满足其特定条件的时候才启动其表现（破坏）模块。 　　4） 破坏性（表现性） 　　任何病毒只要入侵系统，就会对系统及应用程序产生程度不同的影响。轻则会降低计算机工作效率，占用系统资源，重则可导致系统崩溃，根据病毒的这一特性可将病毒分为良性病毒和恶性病毒。良性病毒可能只显示些画面或无关紧要的语句，或者根本没有任何破坏动作，但会占用系统资源。恶性病毒具有明确的目的，或破坏数据、删除文件，或加密磁盘、格式化磁盘，甚至造成不可挽回的损失。 　　5） 不可预见性 　　从病毒的监测方面看，病毒还有不可预见性。计算机病毒常常被人们修改，致使许多病毒都生出不少变种、变体，而且病毒的制作技术也在不断地深入性提高，病毒对反病毒软件常常都是超前的，无法预测。 　　6） 触发性 　　病毒因某个事件或数值的出现，诱使病毒实施感染或进行进攻的特性称为可触发性。病毒既要隐蔽又要维持攻击力，就必须有可触发性。 　　病毒的触发机制用于制约感染和破坏动作的频率。计算机病毒一般都有一个触发条件，它可以按照设计者的要求在某个点上激活并对系统发起攻击。 　　触发的条件有以下几种。 　　?以时间作为触发条件。计算机病毒程序读取系统内部时钟，当满足设计的时间时，