空行参考文献小号黑体，居中计算机病毒原理与防范小号宋体，行距磅计算机病毒与反病毒技术计算机病毒分析与防范大全计算机病毒分析与对抗计算机反病毒技术例如刘国钧，陈绍业，王凤翥图书馆目录第版北京高等教育出版社，傅承义，陈运泰，祁贵中地球物理学基础北京科学出版社华罗庚，王元论致分布与近似分析中国科学，张筑生微分半动力系统的不变集研究学位论文，北京数学系统学研究所，温州职业技术学院成教学院届专科生毕业设计论文，,日期无故改变。丢失文件丢失数据。系统引导过程变慢。计算机存储系统的存储容量异常减少或有不明常驻程序。系统不认识磁盘或是硬盘不能开机。整个目录变成堆乱码。温州职业技术学院成教学院届专科生毕业设计论文硬盘的指示灯无缘无故亮了。计算机系统蜂鸣器出现异常声响。没做写操作时出现磁盘写保护信息。异常要求用户输入口令。程序运行出现异常现象或不合理的结果。总之，任何的异常现象都可以怀疑计算机病毒的存在，但异常情况并不定说明系统内肯定有病毒，要真正的确定，必须通过适当的检测手段来确认。计算机病毒的分类计算机病毒的基本分类传统开机型计算机病毒纯粹的开机型计算机病毒多利用软盘开机时侵入计算机系统，然后再伺机感染其他的软盘或者硬盘，例如米开朗基罗。隐形开机型计算机病毒此类计算机病毒感染的系统，再行检查开机区，得到的将是正常的磁区资料，就好像没有中毒样，此类计算机病毒不容易被杀毒软件所查杀，而防毒软件对于未知的此类型计算机病毒，必须具有辨认磁区资料真伪的能力。此类计算机病毒已出现的尚有档案感染型兼开机型计算机病毒档案感染型兼开机型计算机病毒时利用档案感染时司机感染开机区，因而具有双中的行动能力，此类型较著名的计算机病毒有。目录型计算机病毒本类型计算机病毒的感染方式非常独特，即其代表，此类计算机病毒仅修改目录区，便可达到其感染目的。传统档案型计算机病毒传统档案型计算机病毒最大的特征，便是将计算机病毒本身植入档案，使档案膨胀，以达到散播传染的目的。代表有。千面人计算机病毒千面人计算机病毒是指具有自我编码能力的计算机病毒，下雨等，为这种类型主要代表，此种计算机病毒编码的目的，是使其感染的每个档案，看起来皆不样，干扰杀毒软件的侦测，不过千面人计算机病毒仍会留下的这个小辫子，将其绳之以法。温州职业技术学院成教学院届专科生毕业设计论文突变引擎病毒有鉴于前面人计算机病毒个接个被截获，边有人编写出种突变式计算机病毒，使原本千面人计算机病毒无法解决的程序开头相同的问题得到克服，并编写成副程序，供他人植草此类计算机病毒，即。尽管如此，这类计算机病毒仅干扰了扫毒式软件，对其他方式的防毒软件并没有太大的影响。隐形档案型计算机病毒此类病毒可以避开去多防毒软件，因为隐形计算机病毒能直接植入系统的作业环境中，当外部程序呼叫中断服务时，便同时执行到计算机病毒本身，使得计算机病毒能从容地将受其感染的档案，粉饰成正常无毒的样子。此类计算机病毒有等。终结型计算机病毒终结性计算机病毒能追踪磁盘操作终端的原始进入点，当计算机病毒取得磁盘原始中断时，便可任意再磁盘上修改资料或普哦坏资料，而不会惊动防毒程序，这就是说，装有防毒程序和美妆防毒程序的情况是样的危险。这类计算机病毒有的采用单步执行的方式，逐步追踪磁盘中断的过程，找出磁盘中断的部分，供计算机病毒内部使用有的采用死机的方式，记录几个版本的磁盘中断原始进入点，当计算机病毒遭到熟悉的版本，便可直接呼叫磁盘中断，对磁盘予取予求有的则分析磁盘中断的程序片段，找出中的相似部分便可直接呼叫磁盘中断。其代表有等。巨集计算机病毒巨集计算机病毒可以说时目前最新的计算机病毒种类了，它是文件型计算机病毒，异于以往以感染磁盘区或可执行的档案为主的计算机病毒，此类病毒时利用提供的巨集功能来感染文件。目前已经在及网络中发现不少巨集计算机病毒，而且此类计算机病毒是用类似程序编写出来的，易学，其反战速度定很快。病毒的传播方式不可移动的计算机硬件设备即利用专用集成电路芯片进行传播。这种计算机病毒虽然极少，但破坏力却极强，目前尚没有较好的检测手段对付。存储设备包括软盘磁带等可移动式磁盘包括软盘和磁盘，后两者仅仅是存储容量比较大的特殊磁盘。其中软盘是使用广泛移动频繁的存储介质，因此也成了计算机病毒寄生的温州职业技术学院成教学院届专科生毕业设计论文温床。盗版光盘上的软件和游戏及非法拷贝也是目前传播计算机病毒主要途径。随着大容量可移动存储设备如盘可擦写光盘磁光盘等的普遍使用，这些存储介质也将成为计算机病毒寄生的场所。硬盘是现在数据的主要存储介质，因此也是计算机病毒感染的重灾区。硬盘传播计算机病毒的途径体现在硬盘向软盘上复制带毒文件，带毒情况下格式化软盘，向光盘上刻录带毒文件，硬盘之间的数据复制，以及将带毒文件发送至其他地方等。网络网络是由相互连接的组计算机组成的，这是数据共享和相互协作的需要。组成网络的每台计算机都能连接到其他计算机，数据也能从台计算机发送到其他计算机上。如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染，因此，有可能在很短的时间内感染整个网络中的计算机。局域网络技术的应用为企业的发展作出巨大贡献，同时也为计算机病毒的迅速传播铺平了道路。特别是国际互联网，已经越来越多地被用于获取信息发送和接收文件接收和发布新的消息以及下载文件和程序。随着因特网的高速发展，计算机病毒也走上了高速传播之路，已经成为计算机病毒的第传播途径。除了传统的文件型计算机病毒以文件下载电子邮件的附件等形式传播外，新兴的电子邮件计算机病毒，如美丽莎计算机病毒我爱你计算机病毒等则是完全依靠网络来传播的。甚至还有利用网络分布计算技术将自身分成若干部分，隐藏在不同的主机上进行传播的计算机病毒。以上的所有操作是基于遍布全球的数百万台计算机互联进行数据的传输。这意味着您在接收数据的同时，也有可能接收个隐藏于其中的计算机病毒。其感染计算机病毒的途径有以下几种电子邮件计算机病毒主要是以附件的形式进行传播，由于人们可以将任何类型的文件做为附件发送，而大部分计算机病毒防护软件在这方面的功能也不是十分完善，使得电子邮件成为当今世界上传播计算机病毒最主要的媒介。作为深受大众欢迎的栏目存在于网络中已经有相当长的时间，在上用户除了可以讨论问题外，还能够进行各种文件的交换，加之般没有严格的安全管理，甚至有专门讨论和传播计算机病毒技术的站点，使之成为计算机病毒传播的场所。浏览您可能已经发现，现在的网页比起以往来要漂亮的多，这全要拜和所赐，但是，只要是任何可执行的程序都可能被计算机病毒编制者利用，上述二者也没有能逃脱，目前互联网上已经有些利用和温州职业技术学院成教学院届专科生毕业设计论文编写的计算机病毒，因此，浏览感染计算机病毒的可能性也在不断地增加。文件下载的含义是文件传输协议。通过这协议，您可以将文件放置到世界上的任何台计算机上，或者从这些计算机中将文件复制到您本地的计算机中，这过程就称为下载。当然，这些下载文件可能被恶意的计算机病毒代码感染。新闻组通过这服务，您可以与世界上的任何人讨论个话题，或选择接收您感兴趣的有关的新闻的邮件。这些信息当中包含的附件有可能使您的计算机感染计算机病毒。通过点对点通信系统和无线通信系统传播。可以预见随着等技术的发展和无线上网的普及，通过这种途径传播的计算机病毒也将占有定的比例。计算机病毒防范和清除的基本原则和技术计算机病毒防范的概念和原则计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，即使发现计算机病毒入侵，并采取有效的手段阻止计算机病毒的传播和破坏，回复受影响的计算机系统和数据。原则以防御计算机病毒为主动，主要表现在检测行为的动态性和防范方法的广谱性。计算机病毒防范基本技术计算机病毒预防是在计算机病毒尚未入侵或刚刚入侵，就拦截阻击计算机病毒的入侵或立即警报。目前在预防计算机病毒工具中采用的主要技术如下清除计算机病毒的基本方法简单的工具治疗简单工具治疗是指使用等简单的工具，借助检测者对种计算机病毒的具体知识，从感染计算机病毒的软件中摘除计算机代码。但是，这种方法同样对检测者自身的专业素质要求较高，而且治疗效率也较低。专用工具治疗使用专用工具治疗被感染的程序时通常使用的治疗方法。专用计算机治疗工具，根据对计算机病毒特征的记录，自动清除感染程序中的计算机病毒代码，使之得以恢复。使用专用工具治疗计算机病毒时，治疗操作简单高效。从探索与计算机病毒对刚的全过程来看，专用工具的开发商也是先从使用简单工具进行治疗开始，当治疗获得成功后，再研制温州职业技术学院成教学院届专科生毕业设计论文相应的软件产品，使计算机自动地完成全部治疗操作。典型计算机病毒的原理防范和清除引导区计算机病毒系统引导区时在系统引导的时候，进入到系统中，获得对系统的控制权，在完成其自身的安装后才去引导系统的。称其为引导区计算机病毒时因为这类计算机病毒般是都侵占系统硬盘的主引导扇区分区的引导扇区，对于软盘则侵占了软盘的引导扇区。它会感染在该系统中进行读写操作的所有软盘，然后再由这些软盘以复制的方式和引导进入到其他计算机系统，感染其他计算机的操作系统。如何检测呢查看系统内存的总量与正常情况进行比较检查系统内存高端的内容检查系统的中断向量检查硬盘的主引导扇区分区引导扇区以及软盘的引导扇区清除用原来正常的分区表信息或引导扇区信息，覆盖掉计算机病毒程序。此时，如果用户事先提取并保存了自己硬盘中分区表的信息和分区引导扇区信息，那么，恢复工作变得非常简单。可以直接用将这两种引导扇区的内容分别调入内存，然后分别回它的原来位置，这样就消除了计算机病毒。文件型计算机病毒文件型计算机病毒程序都是依附在系统可执行文件或覆盖文件上，当文件装入系统执行的时候，引导计算机病毒程序也进入到系统中。只有极少计算机病毒程序感染数据文件。此类病毒感染对象大多是系统的可执行文件，也有些还要对覆盖文件进行传染，而对数据进行传染的则少见。温州职业技术学院成教学院届