计算机病毒防治毕业论文

计算机是我们生活中不可或缺的工具,出现故障就会影响到我们正常的生活和工作,计算机维护是计算机正常运行的保障。下面是我为大家整理的计算机维护 毕业 论文，供大家参考。

计算机维护毕业论文 范文 一：高校机房计算机维护

摘要：利用机房实验室来开展实践教学已成为当下高校 教育 的重要方式，如何进行科学有效的维护，为教学提供一个稳定的工作环境，已成为机房专职管理人员的工作要点。基于此，结合自身在高校实验室机房管理与维护的工作 经验 ， 总结 了机房维护中经常遇到的问题，给出了有效解决方案。提出机房维护应以预防为主，并给出了有效的维护策略。

关键词：计算机维护;系统恢复;保护卡;冰点还原

计算机作为现代化的科学工具，被越来越多的应用于各行业领域。随着高校教育改革的进一步深化，计算机机房承担的教学任务越来越重，不同的实验教学课需要不同的计算机软件，对机房计算机的要求也越来越高。科学和高效的做好机房管理和维护工作，才能为实验教学、科研课题的开展提供有力保证。

1机房常见故障

用户非法操作损坏计算机

在进入大学之前，很多学生都接触过计算机。但是系统学习过计算机系统的学生并不多。而且一些专业课程所涉及的软件，学生是在进入大学之后才开始接触，所以上机实验时操作水平比较有限。特别是开始的几次上机实验课程会出现很多误操作。有些专业课所涉及的软件运行起来占用的资源很多，若操作不当很有可能出现程序无响应，或者程序出错无法运行，严重时系统会出现 死机 崩溃的情况，这对计算机造成很大伤害。还有些实验课程和上机实训需要添加或删除 操作系统 的注册表，或增删一些程序，这些操作会对计算机操作系统造成影响。

学生频繁使用移动存储设备导致病毒传播迅速

学生在使用计算机上机实验的时候，往往需要拷贝仿真图形和实验结果，以备课后完成实验 报告 时使用。学生频繁的在计算机上使用移动存储设备，如果有病毒入侵计算机或移动存储设备，病毒就会在局域网的计算机中迅速传播。有些计算机病毒会直接导致系统无法正常运行。机房中计算机数量往往几十台甚至上百台，易发生部分甚至全部计算机系统同时中病毒而无法正常运行的情况，不仅会使上机实验教学无法正常进行，而且会给计算机维护人员带来不小的麻烦。而且经常因为中病毒而重新安装或者恢复计算机系统对计算机硬件也会产生不好的影响。

2计算机系统常见故障及处理 方法

计算机系统无法启动

当计算机系统无法正常启动时，想要通过硬盘版一键恢复系统是行不通的，这时候我们可以使用操作系统的安装光盘来安装计算机系统。但是这种方法有两个问题，第一，机房的计算机大都没有光驱，或者光驱长久不用已经坏掉，无法使用光驱读取光盘安装操作系统;第二，使用安装光盘来安装计算机操作系统用时较长，安装好一个计算机操作系统往往需要半小时甚至更长时间，这样维护起来效率很低。如果使用U盘跳过光驱，来恢复计算机操作系统就可以很好的避免以上两个问题。

制作U盘启动盘使用U盘安装或恢复系统，首先需要下载U盘启动盘制作工具。制作U盘启动系统有多种方法，如USBOOT、U盘量产工具、老毛桃U盘启动盘制作工具、杏雨梨云U盘系统等，方法大同小异，按照具体的操作步骤经过几分钟时间，U盘启动盘就制作完毕。

将光盘映像文件或系统镜像文件复制到U盘U盘启动盘制作好了以后，需要下载一个系统ISO光盘镜像文件或GHO映像文件到制作好的U盘根目录下，或者新建的文件夹下。但无论什么路径下，所涉及的文件夹或文件的名字最好都是由英文或者数字组成，不要用中文，以免在恢复系统时找不到映像文件。

安装操作系统从制作好的U盘启动计算机，在启动菜单中选择“WinPE维护系统”，显示桌面后，双击“一键恢复”，接着到U盘中找到ISO光盘镜像文件或GHO映像文件，单击“确定”就进入系统的自动恢复过程。

计算机系统可以启动，但系统中病毒影响教学使用

计算机中病毒的现象是很常见的。特别是现在计算机病毒种类繁多，难保计算机系统不受病毒攻击，有些木马病毒隐蔽性很高，即便是实时更新病毒库的杀毒软件也无法将其查出。如果中毒的计算机系统无法支持实验课程的软件使用，我们就必须对中毒的计算机系统进行处理。首先，尽量购买可靠性高的教学软件，即使系统中毒也不会影响软件的使用;其次，给系统安装杀毒软件，并且实时更新杀毒软件的病毒库，定期为计算机系统杀毒;最后，给系统安装硬盘版恢复软件，当软件无法正常运行影响实验教学时，可以通过硬盘版恢复软件来恢复系统，当然也可以用U盘来恢复系统。

3机房维护策略

对于计算机机房的维护者来说，计算机出现问题时再去处理，是一件很被动也很费时间的事情。所以未雨绸缪就显得更加重要，也就是在计算机还未遭到攻击破坏时，先保护好它。这里除了安装一些基本的杀毒软件之外，安装硬盘保护卡，或者安装还原软件显得非常重要。

安装计算机硬盘保护卡

机房计算机使用频繁，在机房的计算机上安装硬盘保护卡是必要的。计算机硬盘保护卡大都即插即用，无需重做系统，使用方便简单。保护卡可以设定还原点，在每次开机时系统自动还原，能更好地保护系统。装有硬盘保护卡的计算机机房，可通过一台计算机维护所有计算机。硬盘保护卡还有一个优势就是可以实现网络同传功能，也叫网络同步对拷功能，就是当我们需要安装新软件时，只需要在一台机器上完成安装，然后通过保护卡的网络同传功能把全盘数据或单个分区数据发到 其它 计算机上就可以了。另外，硬盘保护卡还可以防止机器狗及其变种病毒和各种针对还原的解除软件的破坏，比还原软件的可靠性和稳定方面都要好。与还原软件相比硬件保护卡还有一个优势，就是它支持多个操作系统同时并存，并且互不干扰。有了这个功能我们就能根据不同的教学需求，分系统安装软件程序，来满足教学需要。

软件还原

目前用的比较多的是冰点还原精灵(DeepFreeze)，与硬盘保护卡的功能类似，它可以自动将系统还原到初始状态，能够很好的抵御病毒入侵及人为对计算机操作系统进行有意或无意的破坏，保护系统不被更改。冰点还原精灵的安装不会影响操作系统和硬盘分区。操作简单、安装容易、每次开机都进行系统还原。另外，冰点还原精灵的使用可有效减少计算机维护人员的工作量，与硬盘保护卡相比维护成本也大大降低了。冰点还原软件也有自己的弱点。与硬盘保护卡相比，冰点还原精灵更容易受到机器狗等病毒的攻击。除此之外通过特殊的方法，还可以绕过冰点还原的保护，进入系统进行分区、增删系统文件、格式化硬盘等破坏性操作。卸载冰点还原精灵时，需要登录控制台先设置“启动后解冻”，然后需重新运行一下同版本的冰点还原精灵的安装程序，选择卸载，就可以将冰点还原精灵从计算机中卸载。若更改或已忘记冰点还原精灵的密码，可以在PE或DOS下对硬盘进行重新分区和格式化。

4结语

无论通过安装硬盘保护卡，还是通过安装还原软件来保护计算机系统，都是为了更好的保障实验室实践教学的顺利进行。但任何事物都不是一成不变，在机房的管理与维护工作中，我们还会遇到新的问题，需要我们不断地学习、对新的技术和新技能更加关注，这样才能做好计算机的管理与维护工作。

参考文献

[1]李爱峰.U盘在机房管理中的应用[J].科技资讯,2013(23).

[2]冯亦东.浅谈高校机房实验室的管理与维护[J].计算机光盘软件与应用,2014(5).

[3]罗慧敏,杨春蓉.现代机房管理探析[J].软件导刊,2011(8).

计算机维护毕业论文范文二：计算机维护维修与病毒防治方法探析

一、引言

随着社会的发展，科技的进步，人们的生活水平不断提高，现代的计算机也进入了千家万户，现代很多人需要有计算机才能工作，有的人需要计算机来娱乐。为我们生活学习不可缺少的一部分，随着计算机的不断拥有量的不断增多，其日常的维护和维修成为我们不可回避的问题，同时随着 网络技术 的发展，电脑病毒也成为困扰现代计算机和网络发展的主要瓶颈之一。

二、维护和维修问题

(一)电脑的日常维护。

首先是电脑的安装过程。在这个过程中，手法要轻一些，不能粗放式的安装，例如，在按照内存条的时候，先要将内存条的包装拆开，轻轻地擦拭内存条，同时清除一下，主板中的由于静电吸附的灰尘，最后才能轻柔地将内存条插入卡槽之中，听到“咔哒”一声响声才算安装成功。CPU的安装也是有一定要求的，先要将CPU的包装拆除，之后要以散热的那一边开始拆包装，然后还是清楚主板中相应位置的静电灰尘，轻轻压紧CPU，主板上有一个小小的杆子，将其落下来，CPU的安装才能完成。其次，保障电脑的工作条件。由于电脑是一种电子产品，很多的零配件有着一定范围的工作条件和环境。例如电脑在工作的时候可以受到周围环境中电磁污染的影响，因此要将电脑与电视机等家用电器合开。防治它们之间相互干扰，影响最终的信息处理的速度和准确度等。电子产品属于一种防水的材料，一旦有液体进入主板，由于静电等磁场的作用，可能主板上的很多的电容器被击穿，最终导致电脑的瘫痪。还有就是电脑工作起来，温度较高，可能出现散热困难，虽然电脑中设置了风扇，但是还需要人为的选择一些通风条件较好窗户旁边。一旦主板过热，电脑可能就死机。最后，就是培养一种良好的使用电脑习惯。例如电脑的每次开关对其中的元器件的考验是巨大的。所以尽可能减少开关机的频率，如果真有需要，需要开关时间间隔20分钟以上。尤其是在电脑处在存储或运用一些程序的时候，不要关机，等到结束之后在进行相应的关机操作。在计算机工作的时候，不要移动计算机，这样也可能对其严重影响，另外，开关电脑的顺序问题，开机一般是先开 显示器 等外部设备，在开主机，关机的时候要先关掉主机，再关外部设备等。这就是降低外部设备对主机电磁干扰和影响。另外，外部的输入和输出设备的关闭对主机的影响也是有的。

(二)电脑的日常维修问题。

首先，硬件问题。电脑是一种电子产品，经过长期的使用，很多元器件将出现各种各样的问题，接触问题是最为常见的。由于电脑工作状态产生大量的静电，这些静电将吸附空气中的灰尘，时间一长，灰尘集聚的就多了，一些元器件可能产生接触不良的问题，这时候只需要将其拿下来擦拭一下，清除主板中的灰尘，再安装上去就可以使用了。其次，确实是硬件出问题了。硬件问题可能需要进一步更换，完成维修。现在的电子产品的维护也很简单，电脑中的元器件属于模块化的管理，一个东西坏了，更换器模块就可以重新投入使用。再次，软件问题。CMOS信息数据是电脑各个部分使用的顺序控制，如果其设置出现问题，电脑将无法正常工作。另外，还有驱动安装中可以查到其硬件的问题，例如显卡可以通过查找驱动，进一步了解其基本情况。最后，维修的方式方法。进一步查看电脑自带的信息，例如CMOS的信息是否正确，有无异常，硬件出现问题之后，可以发出相应的警报声音。另外还可以使用最小的范围的方式和一一增加或去除的方式，都可以进行相应的电脑软硬件的维修。

三、电脑病毒的防治手段

电脑病毒主要就是一些通过互联网不断传播的恶意的小程序，编写这些小程序的人叫做骇客，他们就是针对一些电脑用户防范意识不强，通过这些小程序植入其电脑之中，盗取相应的信息，例如身份信息，企业资料，网银账号和密码等，最终可能造成电脑用户的经济损失。现在的电脑病毒无处不在，严重影响了我们的工作和学习，严重的时候，可以造成电脑瘫痪，无法正常工作，一些病毒传染上之后可能不会立即发作，当用户关机之后，骇客才从远程控制相应的其启动，盗取其中信息和资料。具体的防治方式。首先安装正规的杀毒软件，现在的360推出的免费杀毒软件可以有效的防治电脑病毒的入侵，其次，就是定期的开展查毒工作，清除电脑中潜在的各种危险，对杀毒软件发现的问题，要及时处理，防治造成更大的威胁。再次，对于硬盘中的一个重要数据和信息要进一步保存在U盘等相对比较独立的存储介质中，另外还有就是电脑的防火墙也是十分重要的，我们在上网的时候，一定要将防火墙开启，对一些不良的程序入侵有一定的防范和提醒。最后就是要及时更新杀毒软件的病毒库，病毒是在不断更新换代了，新的病毒一定比原来的病毒更加的可怕，杀毒软件开发企业会根据网上病毒的变化，及时更新自己的病毒库，用户可以及时的下载这些病毒库，有效防止病毒改头换面出现在自己的电脑里。

四、结语

现代电脑的家庭化，使得其日常维护、维修和病毒防治成为很多人必须掌握的技能，自己的电脑出现问题之后，可以及时维修，不至于影响正常的学习和工作。

计算机维护毕业论文相关 文章 ：

1. 浅谈计算机维护维修论文

2. 计算机维修与维护技术探讨论文

3. 计算机机房维护与管理论文

4. 浅析计算机的维护论文

5. 浅谈计算机的日常维护论文

6. 简论计算机的日常维护论文

21世纪,随着资讯科技时代的到来,计算机社会被各行业、各领域广泛运用。因此探讨计算机的维护维修与病毒防治对帮助人们生活、工作有着重要的意义。以下是我为大家精心准备的：浅析计算机病毒防治相关论文。内容仅供参考，欢迎阅读!

浅析计算机病毒防治全文如下：

摘要 :全球资讯网路的建设和发展,对整个社会的科学与技术、经济与文化、军事带来了巨大的推动和冲击,同时也给网路的安全执行带来更多的挑战。资源共享和资讯保安是一对孪生矛盾。一般认为,计算机网路系统的安全执行来自计算机病毒的攻击。因此,研究计算机病毒与防治就显得很大的现实意义。本文将从计算机病毒的研究背景、计算机病毒的定义、特征、型别以及防治方面进行简单的分析和探讨。

关键词: 计算机病毒 防治 措施

引言

计算机网路是资讯社会的基础,已经进入了社会的各个角落,经济、文化、军事等越来越多的依赖计算机网路。然而,计算机在给人们带来巨大便利的同时,也带来了不可忽视的问题,计算机病毒给网路系统的安全执行带来了极大的挑战。2003年1月25日,突如其来的“蠕虫王”病毒,在网际网路世界制造了类似于“”的恐怖袭击事件,很多国家的网际网路也受到了严重影响。同样,前几年李俊制作的“熊猫烧香”病毒再次为计算机网路安全敲起了警钟。据美国计算机权威组织报告,全球已发现的计算机病毒总和超过6万多种,而且每天还有100多种以上的新病毒问世,同时计算机病毒在2000年造成的全球经济损失高达万亿美元。因此,研究计算机病毒与防治就显得极具紧迫,意义重大。

1 计算机病毒的含义

关于计算机病毒的定义,目前国内外有各种各样的定义,但在《中华人民共和国计算机系统安全保护条例》中对病毒是这样定义的:“编制或在计算机程式中插入的破坏计算机功能或者资料,影响计算机使用,并且能够自我复制的一组计算机指令或者程式程式码”。因此,像炸弹、蠕虫、熊猫烧香等均可称为计算机病毒。

计算机病毒的特征

计算机病毒是一段特殊的程式。除了与其他程式一样,可以储存和执行外,计算机病毒还有感染性、潜伏性、可触发性、破坏性衍生性等特征。下面简单就计算机病毒的特性加以介绍:

1感染性。计算机病毒的感染性也称为寄生性,是指计算机病毒程式嵌入到宿主程式中,依赖于宿主程式的执行而生成的特性。计算机病毒的感染性是计算机病毒的根本属性,是判断一个程式是否为病毒程式的主要依据。

2隐蔽性。隐蔽性是计算机病毒的基本特征之一。从计算机病毒隐藏的位置来看,不同的病毒隐藏在不同的位置,有的隐藏在扇区中,有的则以隐藏档案的形式出现,让人防不胜防。

3潜伏性。计算机病毒的潜伏性是指其具有依附于其他媒体而寄生的能力,通过修改其他程式而把自身的复制体嵌入到其他程式或者磁碟的引导区甚至硬碟的主引导区中寄生。

4可触发性。计算机病毒一般都具有一个触发条件:或者触发其感染,即在一定的条件下启用一个病毒的感染机制使之进行感染;或者触发其发作,即在一定的条件下启用病毒的表现攻击破坏部分。

5衍生性。计算机病毒的衍生性是指计算机病毒的制造者依据个人的主观愿望,对某一个已知病毒程式进行修改而衍生出另外一中或多种来源于同一种病毒,而又不同于源病毒程式的病毒程式,即源病毒程式的变种。这也许就是病毒种类繁多、复杂的原因之一。

6破坏性。计算机病毒的破坏性取决于计算机病毒制造者的目的和水平,它可以直接破坏计算机资料资讯、抢占系统资源、影响计算机执行速度以及对计算机硬体构成破坏等。正是由于计算机病毒可怕的破坏性才使得计算机病毒令人如此恐怖。

计算机病毒的型别

对于计算机病毒的型别,不同的范畴有着不同的型别定义。下面就简单介绍几种计算机病毒的分类:

1引导区病毒。引导区病毒隐藏在硬碟或软盘的引导区,当计算机从感染了引导区病毒的硬碟或软盘启动,或当计算机从受感染的软盘里读取资料时,引导区病毒就开始发作。

2档案型病毒。档案型病毒寄生在其他档案中,常常通过对病毒的编码加密或是使用其他技术来隐藏自己。

3指令码病毒。指令码病毒依赖一种特殊的指令码语言来起作用,同时需要主软体或是应用环境能够正确地识别和翻译这种指令码语言中巢状的命令。

4 “特洛伊木马”程式。“木马”程式是目前比较流行的病毒档案,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他档案,它通过将自身伪装吸引使用者下载执行,向施种木马者提供开启被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的档案,甚至远端操控被种者的电脑。“木马”与计算机网路中常常要用到的远端控制软体有些相似,但由于远端控制软体是“善意”的控制,因此通常不具有隐蔽性;“木马”则完全相反,木马要达到的是“偷窃”性的远端控制,如果没有很强的隐蔽性的话,那就是“毫无价值”的。一个完整的“木马”程式包含了两部分:“伺服器”和“控制器”。植入被种者电脑的是“伺服器”部分,而所谓的“黑客”正是利用“控制器”进入运行了“伺服器”的电脑。运行了木马程式的“伺服器”以后,被种者的电脑就会有一个或几个埠被开启,使黑客可以利用这些开启的埠进入电脑系统,安全和个人隐私也就全无保障了。

随着病毒编写技术的发展,木马程式对使用者的威胁越来越大,尤其是一些木马程式采用了极其狡猾的手段来隐蔽自己,使普通使用者很难在中毒后发觉。

2 计算机病毒的发展趋势

传统的计算机病毒是指利用网路进行传播的一类病毒的总称。而现在网路时代的计算机病毒,已经不是如此单纯的一个概念,它被溶进了更多的东西。如今的计算机病毒是指以网路为平台,对电脑保安产生安全的所有程式的总和。

1 “间谍”式木马病毒出现。如果说传统木马病毒是个的话,那么现在的木马病毒则更像一个活生生的间谍。如今“间谍”式木马病毒一般是指利用系统漏洞进入使用者的计算机系统,通过修改登录档自动启动,执行时故意不被察觉,将使用者计算机系统中的所有资讯都暴露在网路中的病毒程式。

2可以自我完善的蠕虫病毒出现。如今的蠕虫病毒除了利用网路缺陷外,更多地利用了一些新的人技术。如:“密码”病毒是利用人们的好奇心理,诱使使用者来主动执行病毒,等等。

3黑客程式。随着网路的发展与人们日益增长的安全需求,必须重新来审视黑客程式。黑客程式一般都有攻击性,它会利用漏洞在远端控制计算机,甚至直接破坏计算机。黑客程式会与木马程式相结合,对电脑保安构成威胁,所以黑客程式也是一种计算机病毒。

总之,现在的计算机病毒都呈现出隐蔽性、欺性等复杂的特点,让人们在毫无警觉的情况下使计算机系统遭到破坏。

3 计算机病毒的预防措施

引导型病毒的预防

引导性病毒一般在启动计算机时,优先获得控制权,强占记忆体。通常情况下,只要不用软盘或者只用“干净的”软盘启动系统,是不会染上引导型病毒的。对软盘进行防写,则可以很好地保护软盘不被非法写入,从而不被感染上启动型病毒。但要保护硬碟的安全,除了从操作方面注意外,只有采取用软盘来保护硬碟的措施。

档案型病毒的预防

档案型病毒的预防方法是在源程式中增加自检及清楚病毒的功能。这种方法可以使得可执行档案从一生成就具有抗病毒的能力,从而可以保证可执行档案的干净。自检清除功能部分和可执行档案的其他档案融为一体,不会和程式的其他功能冲突,也使得病毒制造者无法造出针对性的病毒来。可执行档案染不上病毒,档案型病毒就无法传播了。

个性化的预防措施

计算机病毒的感染总是带有普遍性的或大众化的,以使计算机病毒范围尽可能的广,所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。如:给一些系统档案改名或副档名;对一些档案甚至子目录加密。使得计算机病毒搜寻不到这些系统档案。

加强IT行业从业人员的职业道德教育

关于计算机病毒的防治,除了从技术层面来加以维护和防治外,加强对计算机从业人员在此指的是IT行业的“精英”,可以制造计算机病毒的高智商人群的职业道德教育显得也极其重要。如果他们有着很高的职业道德,他们就不会对网路安全构成威胁,令全世界计算机使用者为之紧张。反而可以可以在计算机领域为人类作出积极而巨大的贡献。

完善计算机病毒防治方面的法律法规

在加强对计算机行业高智商从业人员进行道德教育的同时,也应该完善计算机病毒防治方面的相关法律法规,充分发挥法律法规的约束作用。目前我国已经制定了《中华人民共和国计算机资讯系统安全保护条例》、《计算机资讯系统安全专用产品检测和销售许可证管理办法》等相关法律法规,此外《中华人民共和国刑法》也对危害网路安全的行为作出了规定和惩罚。

加强国际交流与合作

在经济全球化的巨集观背景下,计算机网路世界早已融为一体,跨国进行计算机病毒攻击也已出现。为此,世界各国要本着维护计算机网路安全执行的高度,加强交流与合作,共同打击计算机病毒犯罪,此举已显得刻不容缓。

4 结语

随着计算机网路技术的不断发展,计算机给人类经济、文化、军事和社会活动带来更多便利的同时,也带来了相当巨大的安全挑战。现代资讯网路面临着各种各样的安全威胁,有来自网路外面的攻击,比如网路黑客、计算机病毒等。因此合理有效的预防是防治计算机病毒最有效,最经济省力,也是最应该值得重视的问题。研究计算机病毒与预防有利于我们正确认识、感知、防范计算机病毒的攻击,以保护计算机网路安全,使得计算机网路真正发挥其积极的作用,促进人类经济、文化、军事和社会活动的健康。

参考文献

[1] 卓新建,郑康锋,辛阳.计算机病毒原理与防治[M].北京邮电大学出版社,2007,8:第二版.

[2] 郝文化.防黑反毒技术指南[M].机械工业出版社,2004,1:第一版.

[3] 程胜利,谈冉,熊文龙等.计算机病毒与其防治技术[M].清华大学出版社,2004,9:第一版.

[4] 张仁斌,李钢,侯整风.计算机病毒与反病毒技术[M].清华大学出版社,20066.

[5] 傅建明,彭国军,张焕国.计算机病毒与对抗[M].武汉大学出版社,2004.

[6] 吴万钊,吴万铎.计算机病毒分析与防治大全[M].学苑出版社,1993,10.

摘 要 目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。本文通过对计算机病毒的概念、传播途径、感染后的症状等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机病毒所带来的危害。 关键词： 计算机病毒 传播途径 防范措施 大学生论文写作指导 论文的选题方法 毕业论文开题报告格式 毕业论文开题报告注意... 毕业论文格式 毕业论文注意事项 1 第一章 什么是计算机病毒 计算机病毒的定义 中文名称：病毒 英文名称：virus 定义1：计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。计算机病毒最早出现在70年代 David Gerrold 科幻小说 When . was One.最早科学定义出现在 1983:在Fred Cohen (南加大) 的博士论文 “计算机病毒实验”“一种能把自己(或经演变)注入其它程序的计算机程序”启动区病毒,宏(macro)病毒,脚本(script)病毒也是相同概念传播机制同生物病毒类似.生物病毒是把自己注入细胞之中. 定义2：计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 计算机病毒的特征 (1)非授权可执行性 用户通常调用执行一个程序时,把系统控制交给这个程序,并分配给他相应系统资源,如内存,从而使之能够运行完成用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序,正常用户是不会明知是病毒程序,而故意调用执行。但由于计算机病毒具有正常程序的一切特性:可存储性、可执行性。它隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序。 (2)隐蔽性 计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中,或者磁盘上标为坏簇的扇区中,以及一些空闲概率较大的扇区中,这是它的非法可存储性。病毒想方设法隐藏自身,就是为了防止用户察觉。 (3)传染性 传染性是计算机病毒最重要的特征,是判断一段程序代码是否为计算机病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质,然后通过自我复制迅速传播。由于目前计算机网络日益发达,计算机病毒可以在极短的时间内,通过像 Internet这样的网络传遍世界。 (4)潜伏性 计算机病毒具有依附于其他媒体而寄生的能力,这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力,病毒传染合法的程序和系统后,不立即发作,而是悄悄隐藏起来,然后在用户不察觉的情况下进行传染。这样,病毒的潜伏性越好,它在系统中存在的时间也就越长,病毒传染的范围也越广,其危害性也越大。 计算机病毒 2 (5)表现性或破坏性 无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间,占用磁盘存储空间以及系统运行时间等)。而绝大多数病毒程序要显示一些文字或图像,影响系统的正常运行,还有一些病毒程序删除文件,加密磁盘中的数据,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。因此,病毒程序的副作用轻者降低系统工作效率,重者导致系统崩溃、数据丢失。病毒程序的表现性或破坏性体现了病毒设计者的真正意图。 (6)可触发性 计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者激活病毒的传染机制,使之进行传染;或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制,病毒程序可以依据设计者的要求,在一定条件下实施攻击。这个条件可以是敲入特定字符,使用特定文件,某个特定日期或特定时刻,或者是病毒内置的计数器达到一定次数等 计算机病毒的结构 (1)触发模块:该模块通过判断预定的触发条件是否满足来控制病毒的感染和破坏活动。 (2)感染模块:该模块通过判断预定的触发条件是否满足来控制病毒的感染和破坏活动,控制感染和破坏动作的频率,使病毒在隐藏状态下进行感染和破坏活动。 (3)破坏模块:该模块包括破坏(或表现)条件的判断部分,判断是否破坏,表现或何时破坏 。 (4)主控模块:病毒运行时,首先运行的是病毒的主控模块。主控模块控制病毒的运行。 (5)感染标志:当病毒感染宿主程序时,要把感染标志写入宿主程序,作为该程序已被感染的标志 计算机病毒的分类 一、计算机病毒按破坏性分，可分为:⑴良性病毒⑵恶性病毒⑶极恶性病毒⑷灾难性病毒 二、按传染方式分 ⑴ 引导区型病毒,引导区型病毒主要通过软盘在操作系统中传播，感染引导区，蔓延到硬盘，并能感染到硬盘中的"主引导记录"。 ⑵ 文件型病毒,文件型病毒是文件感染者，也称为寄生病毒。它运行在计算机存储器中，通常感染扩展名为COM、EXE、SYS等类型的文件。 ⑶ 混合型病毒,混合型病毒具有引导区型病毒和文件型病毒两者的特点。 ⑷ 宏病毒,宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。宏病毒影响对文档的各种操作。 三、按连接方式分 ⑴ 源码型病毒,它攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。源码型病毒较为少见，亦难以编写。 ⑵ 入侵型病毒,入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以被发现，清除起来也较困难。 ⑶ 操作系统型病毒,操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。 计算机病毒 3 ⑷ 外壳型病毒,外壳型病毒通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。 计算机病毒的入侵方式 一、宏病毒 宏病毒发作方式: 在Word打开病毒文档时，宏会接管计算机，然后将自己感染到其他文档，或直接删除文件等等。Word将宏和其他样式储存在模板中，因此病毒总是把文档转换成模板再储存它们的宏。这样的结果是某些Word版本会强迫你将感染的文档储存在模板中。 防范措施:平时最好不要几个人共用一个Office程序，要加载实时的病毒防护功能。病毒的变种可以附带在邮件的附件里，在用户打开邮件或预览邮件的时候执行，应该留意。一般的杀毒软件都可以清除宏病毒。 二、CIH病毒 发作破坏方式:主要是通过篡改主板BIOS里的数据，造成电脑开机就黑屏，从而让用户无法进行任何数据抢救和杀毒的操作。CIH的变种能在网络上通过捆绑其他程序或是邮件附件传播，并且常常删除硬盘上的文件及破坏硬盘的分区表。所以CIH 发作以后，即使换了主板或其他电脑引导系统，如果没有正确的分区表备份，染毒的硬盘上特别是其C分区的数据挽回的机会很少。 防范措施:已经有很多CIH免疫程序诞生了，包括病毒制作者本人写的免疫程序。一般运行了免疫程序就可以不怕CIH了。如果已经中毒，但尚未发作，记得先备份硬盘分区表和引导区数据再进行查杀，以免杀毒失败造成硬盘无法自举。。 四、木马病毒 木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。 防范措施:用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开。 计算机病毒的传播 计算机病毒的传染分两种。一种是在一定条件下方可进行传染, 即条件传染。另一种是对一种传染对象的反复传染即无条件传染。 从目前蔓延传播病毒来看所谓条件传染, 是指一些病毒在传染过程中, 在被传染的系统中的特定位置上打上自己特有的示志。这一病毒在再次攻击这一系统时, 发现有自己的标志则不再进行传染, 如果是一个新的系统或软件, 首先读特定位置的值, 并进行判断, 如果发现读出的值与自己标识不一致, 则对这一系统或应用程序, 或数据盘进行传染, 这是一种情况；另一种情况, 有的病毒通过对文件的类型来判断是否进行传染, 如黑色星期五病毒只感染.COM或.EXE文件等等；还有一种情况有的病毒是以计算机系统的某些设备为判断条件来决定是否感染。例如大麻病毒可以感染硬盘, 又可以感染软盘, 但对B驱动器的软盘进行读写操作时不传染。但我们也发现有的病毒对传染对象反复传染。例如黑色星期五病毒只要发现.EXE文件就进行一次传染, 再运行再进行传染反复进行下去。 可见有条件时病毒能传染, 无条件时病毒也可以进行传染