毕业论文-计算机病毒的正确防御探讨.doc

毕业论文-计算机病毒的正确防御探讨.doc计算机病毒的正确防御探讨
作者：XXXXXXX
学校：天津城市建设管理职业技术学院
专业：计算机信息管理
指导教师：王吉吉
2011年6月
目 录
内容摘要 1
正文
一、 弓丨言 2
二、 计算机病毒的起源 2
三、 计算机病毒的发展阶段 3
四、 计算机病毒的发展趋势 5
五、 计算机病毒的类型及特点 6
六、 机病毒的主要来源 9
七、 计算机病毒的防护 10
八、 结束语 12
参考文献 13
内容摘要
随着计算机在社会生活各个领域的广泛运用，以及电脑的普及和 网络的迅猛发展，计算机病毒呈现愈演愈烈的趋势，严重地干扰了正 常的人类社会生活，给计算机系统带来了巨大的潜在威胁和破坏。目 前，病毒已成为困扰计算机系统安全和计算机应用的重大问题。为了 确保信息的安全与畅通，从计算机病毒的概念入手，分析计算机病毒 的内涵及类型，并对计算机病毒来源进行分析，最后介绍计算机病毒 的主要防护措施。
计算机病毒的正确防御探讨
一、引言
计算机病毒(Computer Virus)是指编制或者在计算机程序中插 入的破坏计算机功能或数据，影响计算机使用，并且能够自我复制的 一组计算机指令或者程序代码。自80年代莫里斯编制的第一个“蠕 虫”病毒程序至今，世界上出现了许多不同类型的病毒，给数以千计 的计算机用户造成不可估量的损失。因而，对每位计算机用户来说， 了解一点计算机病毒方面的知识，掌握一些防护计算机病毒的方法， 是非常必要的。
二、计算机病毒的起源
计算机病毒的发展，在病毒的发展史上，病毒的出现是有规律的， 一般情况下一种新的病毒技术出现后，病毒迅速发展，接着反病毒技 术的发展会抑制其流传。操作系统升级后，病毒也会调整为新的方式, 产生新的病毒技术。它可划分为：
1、DOS引导阶段
1987年，计算机病毒主要是引导型病毒，具有代表性的是“小 球”和“石头”病毒。当时的计算机硬件较少，功能简单，一般需要通 过软盘启动后使用•引导型病毒利用软盘的启动原理工作，它们修改 系统启动扇区，在计算机启动时首先取得控制权，减少系统内存，修改 磁盘读写中断，影响系统工作效率，在系统存取磁盘时进行传播；
1989年，引导型病毒发展为可以感染硬盘，典型的代表有“石头 2”
；
2、DOS可执行阶段
1989年，可执行文件型病毒出现，它们利用DOS系统加载执行文 件的机制工作，代表为“耶路撒冷”，“星期天”病毒,病毒代码在系 统执行文件时取得控制权，修改DOS中断，在系统调用时进行传染，并 将自己附加在可执行文件中，使文件长度增加。
1990年，发展为复合型病毒，可感染COM和EXE文件。
1992年，伴随型病毒出现，它们利用DOS加载文件的优先顺序进 行工作，具有代表性的是“金蝉”病毒,它感染EXE文件时生成一个 和EXE同名但扩展名为COM的伴随体；它感染文件时，改原来的COM 文件为同名的EXE文件，再产生一个原名的伴随体，文件扩展名为 COM,这样，在DOS加载文件时，病毒就取得控制权•这类病毒的特点是 不改变原来的文件内容，日期及属性，解除病毒时只要将其伴随体删 除即可。在非DOS操作系统中，一些伴随型病毒利用操作系统的描述 语言进行工作，具有典型代表的是“海盗旗”病毒，它在得到执行时， 询问用户名称和口令，然后返回一个出错信息，将自身删除。批次型病 毒是工作在DOS下的和"海盗旗"病毒类似的一类病毒。
三、计算机病毒的发展阶段
第一代病毒
第一代病毒的产生年限可以认为在1986-1989年之间，这一期间 出现的病毒可以称之为传统的病毒，是计算机病毒的萌芽•病毒的清 除工作相对来说较容易。
第二代病毒
第二代病毒又称为混合型病毒（又有人称之为“超级病毒”）， 其产生的年限可以认为在1989-1991年之间.
第三代病毒
第三代病毒的产生年限可以认为从1992年开始至1995年，此类 病毒称为“多态性”病毒或“自我变形”病毒，是最近几年来出现 的新型的计算机病毒。所谓“多态性”或“自我变形”的含义是指此 类病毒在每次传染目标时，放人宿主程序中的病毒程序大部分都是 可变的，即在搜集到同一种病毒的多个样本中，病毒程序的代码绝大 多数是不同的，这是此类病毒的重要特点。正是由于这一特点，传 统的利用特征码法检测病毒的产品不能检测出此类病毒。
第四代病毒
90年代中后期，随着远程网、远程访问服务的开通，病毒流行 面更加广泛，病毒的流行迅速突破地域的限制，首先通过广域网传 播至局域网内，再在局域网内传播扩散。1996年下半年随着国内 Internet的大量普及，Email的使用，夹杂于Email内的WORD宏病 毒已成为当前病毒的主流。由于宏病毒编写简单、破坏