[精品]淺析計(jì)算機(jī)病毒的特征、分類及計(jì)算機(jī)病毒的預(yù)防.doc

《[精品]淺析計(jì)算機(jī)病毒的特征、分類及計(jì)算機(jī)病毒的預(yù)防.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、淺析計(jì)算機(jī)病毒的特征、分類及計(jì)算機(jī)病毒的預(yù)防淺析計(jì)算機(jī)病毒的特征、分類及計(jì)算機(jī)病毒的預(yù)防【摘耍】隨著計(jì)算機(jī)信息資源共享規(guī)模的日益擴(kuò)大，計(jì)算機(jī)系統(tǒng)的安全越來越受到重視。本文主要討論計(jì)算機(jī)病毒的特征、分類及計(jì)算機(jī)病毒的預(yù)防。【關(guān)鍵詞】計(jì)算機(jī)病毒特征分類預(yù)防計(jì)算機(jī)病毒是一種小程序，能夠自我復(fù)制，會(huì)將自己的病毒碼依附在其他的程序上，通過其他程序的執(zhí)行，伺機(jī)傳播病毒程序。這些病毒有一定潛伏期，一旦條件成熟，就會(huì)進(jìn)行各種破壞活動(dòng)，影響計(jì)算機(jī)的使用。一、計(jì)算機(jī)病毒的主要特點(diǎn)（一）傳染性。傳染性是計(jì)算機(jī)病毒的重要特征。計(jì)算機(jī)病毒一旦

2、進(jìn)入計(jì)算機(jī)并得以執(zhí)行、它就會(huì)搜尋符合其傳染條件的程序或存儲(chǔ)介質(zhì)，并將自身代碼插入其中，達(dá)到自我繁殖的目的。而被感染的文件又成了新的傳染源，在與其他機(jī)器進(jìn)行數(shù)據(jù)交換或通過網(wǎng)絡(luò)，病毒會(huì)繼續(xù)進(jìn)行傳染。（二）隱蔽性。病毒一般是編程技巧高明、短小精悍的程序，通常附在正常程序中或磁盤較隱敝的地方，用戶難以發(fā)現(xiàn)它的存在。其隱蔽性主要表現(xiàn)在：傳染的隱蔽性和自身存在的隱蔽性。（三）寄生性。病毒程序嵌入到宿主程序中，依賴于宿主程序的執(zhí)行而生存,這就是計(jì)算機(jī)病毒的寄生性。宿主程序一旦執(zhí)行，病毒程序就被激活,從而可以進(jìn)行自我復(fù)制和繁衍。（四

3、）潛伏性。計(jì)算機(jī)病毒侵入系統(tǒng)后，一般不會(huì)立即發(fā)作，而具有一定的潛伏期。當(dāng)病毒觸發(fā)條件一旦滿足便會(huì)發(fā)作，進(jìn)行破壞。計(jì)算機(jī)病毒的種類不同，觸發(fā)條件不同，潛伏期也不同。例如，日期、時(shí)間、輸入條件、特定的文件或使用次數(shù)、特定的操作等，都會(huì)成為病毒發(fā)作的條件。（五）不可預(yù)見性。不同種類的病毒，它們的代碼干差萬別，隨看計(jì)算機(jī)病毒的制作技術(shù)的不斷提高，使人防不勝防。病毒對(duì)反病毒軟件永遠(yuǎn)是超前的。（六）破壞性。不同計(jì)算機(jī)病毒的破壞情況表現(xiàn)不一，有的干擾計(jì)算機(jī)的正常工作；有的占用系統(tǒng)資源；有的則修改或刪除文件及數(shù)據(jù)；有的破壞計(jì)算機(jī)硬件

4、。二、計(jì)算機(jī)病毒的分類計(jì)算機(jī)病毒的分類方法很多，常用的有以下幾種：（-）按破壞性，計(jì)算機(jī)病毒鞍破壞性可分為：良性病毒和惡件病毒。1?良性病毒：良性病毒并不破壞系統(tǒng)中的數(shù)據(jù)，而是干擾用戶的正常T作，導(dǎo)致整個(gè)系統(tǒng)運(yùn)行效率降低、系統(tǒng)可用內(nèi)存總數(shù)減少、使某些應(yīng)用程序不能運(yùn)行。2?惡性病毒：惡性病毒發(fā)作吋以各種形式破壞系統(tǒng)中的數(shù)據(jù)。如刪除文件、修改數(shù)據(jù)、格式化硬盤或破壞計(jì)算機(jī)硬件。（二）按傳染方式。計(jì)算機(jī)病毒按傳染方式可分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。1?引導(dǎo)型病毒：引導(dǎo)型病毒將其自身或自身的一部分隱藏于系統(tǒng)的引導(dǎo)區(qū)

5、中，系統(tǒng)啟動(dòng)吋，病毒程序首先被運(yùn)行，然后才執(zhí)行原來的引導(dǎo)記錄。這樣每次啟動(dòng)后，病毒程序都得以執(zhí)行，并伺機(jī)發(fā)作。2.文件型病毒：一般傳染磁盤上以COM、EXE或SYS為擴(kuò)展名的文件，在用戶執(zhí)行染毒的文件吋，病毒首先被運(yùn)行，然后病毒駐留內(nèi)存伺機(jī)傳染其他文件絨直接傳染其他文件。如宏病毒就是…種使用Word宏語言編寫的文件型病毒,它攻擊的文件類型為DOC或DOT的office文檔。3?混合型病毒：兼有以上兩種病毒的特點(diǎn)，既傳染引導(dǎo)區(qū)又傳染文件。這樣的病毒通常部具有復(fù)雜的算法，為了逃避跟蹤同吋使用了加密和變形算法。（三）按連接

6、方式。計(jì)算機(jī)病毒按連接方式可以分為：源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒。1.源碼型病毒：源碼型病毒攻擊的對(duì)象是高級(jí)語言編寫的源程序,在源程序編譯之前插入其中，并隨源程序-一起編譯、連接成可執(zhí)行文件?？蓤?zhí)行被感染的文件剛剛生成便已經(jīng)帶毒了。2.入侵型病毒：入侵型病毒將自身連接入正常程序之中。這類病毒難以被發(fā)現(xiàn)，清除起來也較困難。3?操作系統(tǒng)型病毒：操作系統(tǒng)型病毒可用其自身部分加入或替代操作系統(tǒng)的部分功能。使系統(tǒng)不能正常運(yùn)行。4.外殼型病毒：外殼型病毒將自身連接在正常程序的開頭或結(jié)尾。文件型病毒大多屬于此

7、類。三、病毒的預(yù)防人類抵抗生物病毒侵襲的最好辦法就是增強(qiáng)自身的抵抗力。要使計(jì)算機(jī)免受計(jì)算機(jī)病毒的侵?jǐn)_，最根本的解決辦法就是提高汁算機(jī)自身的安全措施，這樣才能讓采用各種層出不窮新技術(shù)的病毒無“技”可施。（一）在管理方面：1.不要隨便使用在別的機(jī)器上使用過的可擦寫存儲(chǔ)介質(zhì)（如軟盤、硬盤、可擦寫光盤等）。移動(dòng)盤是病毒的主要傳播媒體，使用吋要進(jìn)行病毒檢測。系統(tǒng)啟動(dòng)盤要專用，加上寫保護(hù)，以防止病毒侵入；2?嚴(yán)禁運(yùn)行來歷不明的程序和使用盜版軟件，也不要使用非法復(fù)制或解密軟件，很多游戲軟件中帶有病毒，一定要小心；3?對(duì)外來機(jī)器和軟

8、件要進(jìn)行病毒檢測，確認(rèn)無毒才可使用；4?對(duì)于帶硬盤的機(jī)器最好專機(jī)專用，以防止病毒侵入硬盤；5?對(duì)于重要的系統(tǒng)盤、數(shù)據(jù)盤以及硬盤上的重要信息要經(jīng)常備份，以便系統(tǒng)或數(shù)據(jù)遭到破壞后能及時(shí)得到恢復(fù)；6?網(wǎng)絡(luò)計(jì)算機(jī)用戶要遵守網(wǎng)絡(luò)軟件的使用規(guī)定，不要輕易下載、使用免費(fèi)的軟件。不要輕易打開來歷不明的電子郵件的附件。（二）在技術(shù)方面：1?定期對(duì)系統(tǒng)進(jìn)行病毒檢查