關(guān)于電腦病毒的研究報(bào)告

電腦病毒的危害及防御1102班組長(zhǎng)：周家煒一、問(wèn)題的提出。我家的電腦有時(shí)候會(huì)中病毒，病毒會(huì)使電腦的網(wǎng)速變慢，電腦還會(huì)常常死機(jī)。不少同學(xué)家里的的電腦也會(huì)中病毒，病毒給我們帶來(lái)了不少麻煩。因此，我對(duì)電腦病毒這一問(wèn)題，做了個(gè)簡(jiǎn)樸的研究調(diào)查。二、研究調(diào)查的數(shù)據(jù)整頓。1、電腦病毒的認(rèn)識(shí)和理解。計(jì)算機(jī)病毒(ComputerVirus)在《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中被明確定義，病毒指“編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且可以自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。而在一般教科書及通用資料中被定義為:運(yùn)用計(jì)算機(jī)軟件與硬件的缺陷，由被感染機(jī)內(nèi)部發(fā)出的破壞計(jì)算機(jī)數(shù)據(jù)并影響計(jì)算機(jī)正常工作的一組指令集或程序代碼。計(jì)算機(jī)病毒最早出目前70年代DavidGerrold科幻小說(shuō)WhenH.A.R.L.I.E.wasOne.最早科學(xué)定義出目前1983:在FredCohen(南加大)的博士論文“計(jì)算機(jī)病毒試驗(yàn)”“一種能把自己(或經(jīng)演變)注入其他程序的計(jì)算機(jī)程序”啟動(dòng)區(qū)病毒,宏(macro)病毒,腳本(script)病毒也是相似概念傳播機(jī)制同生物病毒類似.生物病毒是把自己注入細(xì)胞之中。電腦病毒是某些心術(shù)不正的人惡意制造的電腦程序。它對(duì)電腦進(jìn)行不一樣程度的破壞，某些木馬程序能在人們不知情的狀況下潛入電腦盜取他人信息，或?qū)﹄娔X實(shí)行非法控制。制造電腦病毒就像投毒同樣，是一種危害社會(huì)的犯罪行為。目前，已經(jīng)發(fā)現(xiàn)的電腦病毒種類越來(lái)越多，像“熊貓燒香”病毒、“CIH”病毒、“沖擊波”病毒、QQ消息尾巴病毒等。2、電腦病毒的傳播途徑。電腦病毒重要是以附件的形式進(jìn)行傳播，由于人們可以將任何類型的文獻(xiàn)做為附件發(fā)送，而大部分電腦病毒防護(hù)軟件在這方面的功能也不是十分完善，使得電子郵件成為當(dāng)今世界上傳播電腦病毒最重要的途徑。重要通過(guò)復(fù)制文獻(xiàn)，文獻(xiàn)傳送，運(yùn)行程序等方式進(jìn)行。它的傳播媒介重要有如下幾種；（1）硬盤傳播：由于帶病毒的硬盤在當(dāng)?shù)鼗蛘咭频狡渌胤绞褂茫S修等被病毒傳染并將其擴(kuò)散。（2）光盤傳播：大多數(shù)軟件都刻錄在光盤上，由于一般顧客購(gòu)置正版軟件的較少，某些非法商人就將軟件放在光盤上，在復(fù)制的過(guò)程中將帶病毒文獻(xiàn)刻錄在上面。（3）u盤傳播：u盤攜帶以便，為了以便計(jì)算機(jī)互相之間傳遞文獻(xiàn)，常常使用u盤，就將一臺(tái)計(jì)算機(jī)的病毒傳播到另一臺(tái)。（4）internet上下載病毒文獻(xiàn)，在計(jì)算機(jī)日益普及的今天人們通過(guò)計(jì)算機(jī)網(wǎng)諾互相傳遞文獻(xiàn)，信件，這樣使病毒傳播速度加緊，由于資源的共享，人們常常網(wǎng)上下載、免費(fèi)共享軟件、病毒文獻(xiàn)難免夾帶在其中，網(wǎng)諾也是現(xiàn)代病毒傳播重要方式。3、電腦病毒對(duì)電腦的破壞。計(jì)算機(jī)病毒的破壞行為體現(xiàn)了病毒的殺傷能力。病毒破壞行為的劇烈程度取決于病毒作者的主觀愿望和他所具有的技術(shù)能量。數(shù)以萬(wàn)計(jì)、不停發(fā)展擴(kuò)張的病毒，其破壞行為千奇百怪，不也許窮舉其破壞行為，難以做全面的描述。根據(jù)有的病毒資料可以把病毒的破壞目的和襲擊部位歸納如下：1.襲擊系統(tǒng)數(shù)據(jù)區(qū)，襲擊部位包括硬盤主引尋扇區(qū)、Boot扇區(qū)、FAT表、文獻(xiàn)目錄。一般來(lái)說(shuō)，襲擊系統(tǒng)數(shù)據(jù)區(qū)的病毒是惡性病毒，受損的數(shù)據(jù)不易恢復(fù)。2.襲擊文獻(xiàn)病毒對(duì)文獻(xiàn)的襲擊方式諸多，可列舉如下：刪除、更名、替代內(nèi)容、丟失部分程序代碼、內(nèi)容顛倒、寫入時(shí)間空白、變碎片、假冒文獻(xiàn)、丟失文獻(xiàn)簇、丟失數(shù)據(jù)文獻(xiàn)。3.襲擊內(nèi)存內(nèi)存是計(jì)算機(jī)的重要資源，也是病毒的襲擊目的。病毒額外地占用和消耗系統(tǒng)的內(nèi)存資源，可以導(dǎo)致某些大程序受阻。病毒襲擊內(nèi)存的方式如下：占用大量?jī)?nèi)存、變化內(nèi)存總量、嚴(yán)禁分派內(nèi)存、蠶食內(nèi)存。4.干擾系統(tǒng)運(yùn)行病毒會(huì)干擾系統(tǒng)的正常運(yùn)行，以此做為自己的破壞行為。此類行為也是把戲繁多，可以列舉下述諸方式：不執(zhí)行命令、干擾內(nèi)部命令的執(zhí)行、虛假報(bào)警、打不開文獻(xiàn)、內(nèi)部棧溢出、占用特殊數(shù)據(jù)區(qū)、換現(xiàn)行盤、時(shí)鐘倒轉(zhuǎn)、重啟動(dòng)、死機(jī)、強(qiáng)制游戲、擾亂串并行口。5.速度下降病毒激活時(shí)，其內(nèi)部的時(shí)間延遲程序啟動(dòng)。在時(shí)鐘中納入了時(shí)間的循環(huán)計(jì)數(shù)，迫使計(jì)算機(jī)空轉(zhuǎn)，計(jì)算機(jī)速度明顯下降。6.襲擊磁盤襲擊磁盤數(shù)據(jù)、不寫盤、寫操作變讀操作、寫盤時(shí)丟字節(jié)。7.擾亂屏幕顯示病毒擾亂屏幕顯示的方式諸多，可列舉如下：字符跌落、圍繞、倒置、顯示前一屏、光標(biāo)下跌、滾屏、抖動(dòng)、亂寫、吃字符。8.鍵盤病毒干擾鍵盤操作，已發(fā)既有下述方式：響鈴、封鎖鍵盤、換字、抹掉緩存區(qū)字符、反復(fù)、輸入紊亂。9.喇叭許多病毒運(yùn)行時(shí)，會(huì)使計(jì)算機(jī)的喇叭發(fā)出響聲。有的病毒作者讓病毒演奏旋律優(yōu)美的世界名曲，在高雅的曲調(diào)中去殺戮人們的信息財(cái)富。有的病毒作者通過(guò)喇叭發(fā)出種種聲音。已發(fā)現(xiàn)的有如下方式：演奏曲子、警笛聲、炸彈噪聲、鳴叫、咔咔聲、嘀嗒聲10.襲擊CMOS在機(jī)器的CMOS區(qū)中，保留著系統(tǒng)的重要數(shù)據(jù)。例如系統(tǒng)時(shí)鐘、磁盤類型、內(nèi)存容量等，并具有校驗(yàn)和。有的病毒激活時(shí)，可以對(duì)CMOS區(qū)進(jìn)行寫入動(dòng)作，破壞系統(tǒng)CMOS中的數(shù)據(jù)。11.干擾打印機(jī)假報(bào)警、間斷性打英更換字符。因此這就規(guī)定我們，安裝正版的殺毒軟件，對(duì)電腦定期的殺毒來(lái)保護(hù)電腦的安全。電腦病毒破壞電腦程序的把戲諸多，有的病毒會(huì)把電腦應(yīng)執(zhí)行的程序弄得無(wú)法執(zhí)行；有的病毒不停產(chǎn)生某些莫名其妙的數(shù)據(jù)，侵占電腦里儲(chǔ)存信息的空間，弄得使用者無(wú)法工作；有的病毒把本來(lái)排列有序的磁盤文獻(xiàn)弄得無(wú)規(guī)可循，讓使用者找不到要用的東西。綜上所述，病毒在電腦網(wǎng)絡(luò)中胡鬧、破壞，使網(wǎng)絡(luò)與電腦受到損害。三、對(duì)付電腦病毒的措施。1、不使用盜版和來(lái)歷不明的軟件，不隨便打開不明電子郵件及其附件。2、使用軟盤、光碟或U盤前要先用殺毒軟件進(jìn)行檢測(cè)。3、安裝殺毒軟件與防火墻，定期檢測(cè)系統(tǒng)與清除病毒。4、養(yǎng)成良好的上網(wǎng)習(xí)慣,下載的東西最佳先查毒再打開,使用U盤和MP3時(shí)請(qǐng)使用右鍵打開,不要使用迅雷下載軟件等)5、不要上色情網(wǎng)站網(wǎng)賺網(wǎng)站網(wǎng)游外掛下載網(wǎng)站等6、使用基于客戶端的防火墻或過(guò)濾措施，以增強(qiáng)計(jì)算機(jī)對(duì)黑客和惡意代碼的襲擊的免疫力?；蛘咴谀承┌踩W(wǎng)站中，可對(duì)自己的計(jì)算機(jī)做病毒掃描，察看它與否存在安全漏洞與病毒。假如你常常在線，這一點(diǎn)很有必要，由于假如你的系統(tǒng)沒(méi)有加設(shè)有效防護(hù)，你的個(gè)人資料很有也許會(huì)被他人竊取。7、警惕欺騙性或文告性的病毒。此類病毒運(yùn)用了人性的弱點(diǎn)，以子虛烏有的說(shuō)辭來(lái)打動(dòng)你，記住，天下沒(méi)有免費(fèi)的午餐，一旦發(fā)現(xiàn)，盡快刪除。更有病毒偽裝成殺毒軟件騙人。8、使用其他形式的文檔，例如說(shuō)辦公處理?yè)Q用.wps或.pdf文檔以防止宏病毒。當(dāng)然，這不是徹底避開病毒的萬(wàn)全之策，但不失為一種防止病毒纏繞的好措施。、用常識(shí)進(jìn)行判斷：來(lái)歷不明的郵件決不要打開，碰到形跡可疑或不是預(yù)期中的朋友來(lái)信中的附件，決不要輕易運(yùn)行，除非你已經(jīng)懂得附件的內(nèi)容。對(duì)付電腦病毒一般的做法是安裝殺毒軟件。常見的殺毒軟件有：瑞星、金山毒霸、360安全衛(wèi)士、卡巴斯基等。瑞星金山毒霸360安全衛(wèi)士卡巴斯基四、問(wèn)題的結(jié)論。1、電腦病毒是心術(shù)不正的人惡意制造的電腦程序，有些電腦病毒可以盜取他人消息，或?qū)﹄娔X實(shí)行非法控制。目前，電腦病毒種類越來(lái)越多，像“熊貓燒香”病毒、“CIH”病毒、“沖擊波”病毒、QQ消息尾巴病毒等。2、電腦病毒重要以附件的形式傳播，而大部分電腦病毒防護(hù)軟件在這方面的功能也不是十分完善，因此電子郵件成為世界上傳播電腦病毒最重要的途徑。3、電腦病毒會(huì)把電腦應(yīng)執(zhí)行的程序弄得無(wú)法執(zhí)行；會(huì)不停產(chǎn)生某些莫名其妙的數(shù)據(jù)，侵占電腦里儲(chǔ)存信息的空間，弄得使用者無(wú)法工