篇一：计算机病毒防范毕业论文
毕 业 论 文
计算机病毒防范
姓 名：
学 号：
指导老师：
系 名：
专 业：
班 级：
二零一零年十一月十五日
摘 要
目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。本文通过对计算机病毒的概念、传播途径、感染后的症状等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机病毒所带来的危害。
关键词：计算机 计算机病毒 传播途径 防范措施
目 录
第1章 什么是计算机病 ................................................................................................................. 1
1.1 计算机病毒的定义 ............................................................................................................ 1
1.2 计算机病毒的特征 ............................................................................................................ 1
1.3 计算机病毒的结构 ............................................................................................................ 2
1.4 计算机病毒的分类 ............................................................................................................ 2
1.5 计算机病毒的入侵方式 .................................................................................................... 3
1.6 计算机病毒的传播 ............................................................................................................ 4
第2章 计算机病毒发展史 ............................................................................................................. 4
2.1 计算机病毒的起源 ............................................................................................................ 4
2.2 计算机病毒的发展阶段 .................................................................................................... 4
2.3 计算机病毒大事记 ............................................................................................................ 6
2.4 计算机病毒的发展趋势 .................................................................................................... 7
第3章 计算机病毒的危害 ............................................................................................................. 8
3.1 计算机病毒编制者的目的 ................................................................................................ 8
3.2 计算机病毒对计算机应用的影响 .................................................................................... 8
3.3 计算机病毒造成的经济损失 ............................................................................................ 9
3.4 计算机病毒在军事上的影响 .......................................................................................... 10
3.5 计算机病毒的预防 .......................................................................................................... 10
第4章 计算机病毒的分类 ........................................................................................................... 10
4.1 早期的DOS病毒介绍 .................................................................................................... 10
4.2 Office杀手——宏病毒 .................................................................................................... 10
4.3 变化多端的文件型病毒 .................................................................................................. 11
结论................................................................................................................................................. 12
参考文献 ......................................................................................................................................... 13
第1章 什么是计算机病
1.1 计算机病毒的定义
中文名称：病毒
英文名称：virus
定义1：计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。计算机病毒最早出现在70年代 David Gerrold 科幻小说 When H.A.R.L.I.E. was One.最早科学定义出现在 1983:在Fred Cohen (南加大) 的博士论文 “计算机病毒实验”“一种能把自己(或经演变)注入其它程序的计算机程序”启动区病毒,宏(macro)病毒,脚本(script)病毒也是相同概念传播机制同生物病毒类似.生物病毒是把自己注入细胞之中.
定义2：计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。
1.2 计算机病毒的特征
(1)非授权可执行性 用户通常调用执行一个程序时,把系统控制交给这个程序,并分配给他相应系统资源,如内存,从而使之能够运行完成用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序,正常用户是不会明知是病毒程序,而故意调用执行。但由于计算机病毒具有正常程序的一切特性:可存储性、可执行性。它隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序。
(2)隐蔽性 计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中,或者磁盘上标为坏簇的扇区中,以及一些空闲概率较大的扇区中,这是它的非法可存储性。病毒想方设法隐藏自身,就是为了防止用户察觉。
(3)传染性 传染性是计算机病毒最重要的特征,是判断一段程序代码是否为计算机病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质,然后通过自我复制迅速传播。由于目前计算机网络日益发达,计算机病毒可以在极短的时间内,通过像 Internet这样的网络传遍世界。
…… 此处隐藏9693字 ……
受经济利益驱使，利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料的病毒今年上半年十分活跃。2008年上半年截获的新木马病毒中，80％以上都与盗取网络游戏帐号密码有关。病毒作者的牟利目标十分明确，就是盗取互联网上有价值的信息和资料，特别是网络游戏帐号密码、以及虚拟装备等，转卖后获取利益。逐利已成为此类病毒的唯一动机和目标，随着网络游戏的火爆和兴盛，此类病毒仍然有着庞大的市场和生存空间，仍将成为未来病毒的主流。
（四）、病毒将全面进入驱动级
进入2008以来，大部分主流病毒技术都进入了驱动级，病毒已经不再一味逃避杀毒软件追杀，而是开始与杀毒软件争抢系统驱动的控制权，在争抢系统驱动控制权后，转而控制杀毒软件，使杀毒软件功能失效。病毒通过生成驱动程序，与杀毒软件争抢系统控制权限，通过修改SSDT表等技术实现WINDOWS API HOOK，从而使得杀毒软件监控功能失效。
（五）、奥运或成病毒借机传播新目标
每次重大事件都会成为病毒传播的良机，2008北京奥运会全球瞩目，更可能成为病毒作者瞄准的目标。北京奥运即将在8月8日正式召开，根据以往的经验，奥运期间病毒可能通过以下几种形式传播或发作：
1、通过即时通讯工具群发奥运相关信息，诱使用户点击带毒链接或接受带毒文件。
2、通过发送主题或内容与奥运相关信息的电子邮件，在邮件附件中夹带病毒。
3、在论坛或贴吧发布带毒的奥运比赛现场图片或视频链接，诱使用户点击。