關于電腦病毒的研究報告

電腦病毒的危害及防御1102班組長：周家煒一、問題的提出。我家的電腦有時候會中病毒，病毒會使電腦的網(wǎng)速變慢，電腦還會常常死機。不少同學家里的的電腦也會中病毒，病毒給我們帶來了不少麻煩。因此，我對電腦病毒這一問題，做了個簡樸的研究調查。二、研究調查的數(shù)據(jù)整頓。1、電腦病毒的認識和理解。計算機病毒(ComputerVirus)在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中被明確定義，病毒指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且可以自我復制的一組計算機指令或者程序代碼”。而在一般教科書及通用資料中被定義為:運用計算機軟件與硬件的缺陷，由被感染機內部發(fā)出的破壞計算機數(shù)據(jù)并影響計算機正常工作的一組指令集或程序代碼。計算機病毒最早出目前70年代DavidGerrold科幻小說WhenH.A.R.L.I.E.wasOne.最早科學定義出目前1983:在FredCohen(南加大)的博士論文“計算機病毒試驗”“一種能把自己(或經演變)注入其他程序的計算機程序”啟動區(qū)病毒,宏(macro)病毒,腳本(script)病毒也是相似概念傳播機制同生物病毒類似.生物病毒是把自己注入細胞之中。電腦病毒是某些心術不正的人惡意制造的電腦程序。它對電腦進行不一樣程度的破壞，某些木馬程序能在人們不知情的狀況下潛入電腦盜取他人信息，或對電腦實行非法控制。制造電腦病毒就像投毒同樣，是一種危害社會的犯罪行為。目前，已經發(fā)現(xiàn)的電腦病毒種類越來越多，像“熊貓燒香”病毒、“CIH”病毒、“沖擊波”病毒、QQ消息尾巴病毒等。2、電腦病毒的傳播途徑。電腦病毒重要是以附件的形式進行傳播，由于人們可以將任何類型的文獻做為附件發(fā)送，而大部分電腦病毒防護軟件在這方面的功能也不是十分完善，使得電子郵件成為當今世界上傳播電腦病毒最重要的途徑。重要通過復制文獻，文獻傳送，運行程序等方式進行。它的傳播媒介重要有如下幾種；（1）硬盤傳播：由于帶病毒的硬盤在當?shù)鼗蛘咭频狡渌胤绞褂?，維修等被病毒傳染并將其擴散。（2）光盤傳播：大多數(shù)軟件都刻錄在光盤上，由于一般顧客購置正版軟件的較少，某些非法商人就將軟件放在光盤上，在復制的過程中將帶病毒文獻刻錄在上面。（3）u盤傳播：u盤攜帶以便，為了以便計算機互相之間傳遞文獻，常常使用u盤，就將一臺計算機的病毒傳播到另一臺。（4）internet上下載病毒文獻，在計算機日益普及的今天人們通過計算機網(wǎng)諾互相傳遞文獻，信件，這樣使病毒傳播速度加緊，由于資源的共享，人們常常網(wǎng)上下載、免費共享軟件、病毒文獻難免夾帶在其中，網(wǎng)諾也是現(xiàn)代病毒傳播重要方式。3、電腦病毒對電腦的破壞。計算機病毒的破壞行為體現(xiàn)了病毒的殺傷能力。病毒破壞行為的劇烈程度取決于病毒作者的主觀愿望和他所具有的技術能量。數(shù)以萬計、不停發(fā)展擴張的病毒，其破壞行為千奇百怪，不也許窮舉其破壞行為，難以做全面的描述。根據(jù)有的病毒資料可以把病毒的破壞目的和襲擊部位歸納如下：1.襲擊系統(tǒng)數(shù)據(jù)區(qū)，襲擊部位包括硬盤主引尋扇區(qū)、Boot扇區(qū)、FAT表、文獻目錄。一般來說，襲擊系統(tǒng)數(shù)據(jù)區(qū)的病毒是惡性病毒，受損的數(shù)據(jù)不易恢復。2.襲擊文獻病毒對文獻的襲擊方式諸多，可列舉如下：刪除、更名、替代內容、丟失部分程序代碼、內容顛倒、寫入時間空白、變碎片、假冒文獻、丟失文獻簇、丟失數(shù)據(jù)文獻。3.襲擊內存內存是計算機的重要資源，也是病毒的襲擊目的。病毒額外地占用和消耗系統(tǒng)的內存資源，可以導致某些大程序受阻。病毒襲擊內存的方式如下：占用大量內存、變化內存總量、嚴禁分派內存、蠶食內存。4.干擾系統(tǒng)運行病毒會干擾系統(tǒng)的正常運行，以此做為自己的破壞行為。此類行為也是把戲繁多，可以列舉下述諸方式：不執(zhí)行命令、干擾內部命令的執(zhí)行、虛假報警、打不開文獻、內部棧溢出、占用特殊數(shù)據(jù)區(qū)、換現(xiàn)行盤、時鐘倒轉、重啟動、死機、強制游戲、擾亂串并行口。5.速度下降病毒激活時，其內部的時間延遲程序啟動。在時鐘中納入了時間的循環(huán)計數(shù)，迫使計算機空轉，計算機速度明顯下降。6.襲擊磁盤襲擊磁盤數(shù)據(jù)、不寫盤、寫操作變讀操作、寫盤時丟字節(jié)。7.擾亂屏幕顯示病毒擾亂屏幕顯示的方式諸多，可列舉如下：字符跌落、圍繞、倒置、顯示前一屏、光標下跌、滾屏、抖動、亂寫、吃字符。8.鍵盤病毒干擾鍵盤操作，已發(fā)既有下述方式：響鈴、封鎖鍵盤、換字、抹掉緩存區(qū)字符、反復、輸入紊亂。9.喇叭許多病毒運行時，會使計算機的喇叭發(fā)出響聲。有的病毒作者讓病毒演奏旋律優(yōu)美的世界名曲，在高雅的曲調中去殺戮人們的信息財富。有的病毒作者通過喇叭發(fā)出種種聲音。已發(fā)現(xiàn)的有如下方式：演奏曲子、警笛聲、炸彈噪聲、鳴叫、咔咔聲、嘀嗒聲10.襲擊CMOS在機器的CMOS區(qū)中，保留著系統(tǒng)的重要數(shù)據(jù)。例如系統(tǒng)時鐘、磁盤類型、內存容量等，并具有校驗和。有的病毒激活時，可以對CMOS區(qū)進行寫入動作，破壞系統(tǒng)CMOS中的數(shù)據(jù)。11.干擾打印機假報警、間斷性打英更換字符。因此這就規(guī)定我們，安裝正版的殺毒軟件，對電腦定期的殺毒來保護電腦的安全。電腦病毒破壞電腦程序的把戲諸多，有的病毒會把電腦應執(zhí)行的程序弄得無法執(zhí)行；有的病毒不停產生某些莫名其妙的數(shù)據(jù)，侵占電腦里儲存信息的空間，弄得使用者無法工作；有的病毒把本來排列有序的磁盤文獻弄得無規(guī)可循，讓使用者找不到要用的東西。綜上所述，病毒在電腦網(wǎng)絡中胡鬧、破壞，使網(wǎng)絡與電腦受到損害。三、對付電腦病毒的措施。1、不使用盜版和來歷不明的軟件，不隨便打開不明電子郵件及其附件。2、使用軟盤、光碟或U盤前要先用殺毒軟件進行檢測。3、安裝殺毒軟件與防火墻，定期檢測系統(tǒng)與清除病毒。4、養(yǎng)成良好的上網(wǎng)習慣,下載的東西最佳先查毒再打開,使用U盤和MP3時請使用右鍵打開,不要使用迅雷下載軟件等)5、不要上色情網(wǎng)站網(wǎng)賺網(wǎng)站網(wǎng)游外掛下載網(wǎng)站等6、使用基于客戶端的防火墻或過濾措施，以增強計算機對黑客和惡意代碼的襲擊的免疫力?；蛘咴谀承┌踩W(wǎng)站中，可對自己的計算機做病毒掃描，察看它與否存在安全漏洞與病毒。假如你常常在線，這一點很有必要，由于假如你的系統(tǒng)沒有加設有效防護，你的個人資料很有也許會被他人竊取。7、警惕欺騙性或文告性的病毒。此類病毒運用了人性的弱點，以子虛烏有的說辭來打動你，記住，天下沒有免費的午餐，一旦發(fā)現(xiàn)，盡快刪除。更有病毒偽裝成殺毒軟件騙人。8、使用其他形式的文檔，例如說辦公處理換用.wps或.pdf文檔以防止宏病毒。當然，這不是徹底避開病毒的萬全之策，但不失為一種防止病毒纏繞的好措施。、用常識進行判斷：來歷不明的郵件決不要打開，碰到形跡可疑或不是預期中的朋友來信中的附件，決不要輕易運行，除非你已經懂得附件的內容。對付電腦病毒一般的做法是安裝殺毒軟件。常見的殺毒軟件有：瑞星、金山毒霸、360安全衛(wèi)士、卡巴斯基等。瑞星金山毒霸360安全衛(wèi)士卡巴斯基四、問題的結論。1、電腦病毒是心術不正的人惡意制造的電腦程序，有些電腦病毒可以盜取他人消息，或對電腦實行非法控制。目前，電腦病毒種類越來越多，像“熊貓燒香”病毒、“CIH”病毒、“沖擊波”病毒、QQ消息尾巴病毒等。2、電腦病毒重要以附件的形式傳播，而大部分電腦病毒防護軟件在這方面的功能也不是十分完善，因此電子郵件成為世界上傳播電腦病毒最重要的途徑。3、電腦病毒會把電腦應執(zhí)行的程序弄得無法執(zhí)行；會不停產生某些莫名其妙的數(shù)據(jù)，侵占電腦里儲存信息的空間，弄得使用者無法工