1、“.....般可以根据下列情况来判断系统是否感染病毒。计算机的启动速度较慢且无故自动重启工作中机器出现无故死机现象桌面上的图标发生了变化桌面上出现了异常现象奇怪的提示信息，特殊的字符等在运行正常的应用软件时，系统经常报告内存不足文件中的数据被篡改或丢失音箱无故发生奇怪声音系统不能识别存在的硬盘打印机的速度变慢或者打印出系列奇怪的字符等赌神可能感染病毒的情况。计算机用户为了正确选择配置和维护病毒防护解决方案，必须对自己现有的网络及相关应用进行分析，根据业务内容网络逻辑划分现有网络，然后根据网络功能和业务制定完善的安全策略。如确定业务数据流程访问权限网络应用相关网络服务和协议等。还可以根据重要等级和整体安全策略对网络进行区域划分和隔离，包括调整网络结构，重新规划业务流程或者网络构成，利用防火墙进行访问控制和网络隔离等。此外，将数据区分为不同安全等级，采取相应的安全措施必不可少，如访问权限控制加密存储加密传输备份与恢复等......”。

2、“.....并且预订实用的作为计算机犯罪而制定应有的处治条款，因此各国开始研究和制定或修走已有的计算机法规。.计算机病毒的般特点计算机病毒只能由人为编制而成。计算机病毒不可能随机自然产生，也不可能由编程失误造成。它可以隐藏在合法程序内部，随着人们的操作不断地进行自我复制。它具有可传染性，并借助非法拷贝进行这种传染。般具有以下几个特点破坏性凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。其表现占用时间和内存,从而造成进程堵塞对数据或文件进行破坏打乱屏幕的显示等。它只能破坏系统程序，不可能损坏硬件设备。隐蔽性病毒程序大多夹在正常程序之中,很难被发现。潜伏性病毒侵入后,般不立即活动,需要等段时间,条件成熟后才作用。它具有潜在的破坏力。系统被病毒感染后，病毒般不即时发作，而是潜藏在系统中，等条件成熟后，便会发作，给系统带来严重的破坏。传染性对于绝大多数计算机病毒来讲，传染是它的个重要特性......”。

3、“.....并自身的拷贝包括进去,从而达到扩散的目的。计算机病毒的类型.根据不同的方面划分不同类型的病毒．根据病毒破坏的能力可划分为以下几种无害型，其除了传染时减少磁盘的可用空间外，对系统没有其它影响。无危险型，这类病毒仅仅是减少内存显示图像发出声音及同类音响。危险型，这类病毒在计算机系统操作中造成严重的错误。非常危险型，这类病毒删除程序破坏数据清除系统内存区和操作系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其它的程序产生的错误也会破坏文件和扇区，这些病毒也按照他们引起的破坏能力划分。．照计算机病毒存在的媒体进行分类根据病毒存在的媒体，病毒可以划分为网络病毒通过计算机网络传播感染网络中的可执行文件文件病毒感染计算机中的文件如，为等类型的文件。混合型病毒，混合型病毒具有引导区型病毒和文件型病毒两者的特点。宏病毒，是指用语言编写的病毒程序寄存在文档上的宏代码。宏病毒影响对文档的各种操作......”。

4、“.....它攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序起编译连接成可执行文件。源码型病毒较为少见，亦难以编写。入侵型病毒，入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击些特定程序，针对性强。般情况下也难以被发现，清除起来也较困难。操作系统型病毒，可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。外壳型病毒，它们通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这类。．按照计算机病毒传染的方法进行分类根据病毒传染的方法可分为驻留型病毒感染计算机后，把自身的内存驻留部分放在内存中，这部分程序挂接系统调用并合并到操作系统中去，他处于激活状态，直到关机或重新启动。非驻留型病毒在得到机会激活时并不感染计算机内存，些病毒在内存中留有小部分，但是并不通过这部分进行传染，这类病毒也被划分为非驻留型病毒。.常见到病毒类型系统病毒。系统病毒的前缀为等......”。

5、“.....文件，并通过这些文件进行传播。蠕虫病毒。蠕虫病毒的前缀是。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。脚本病毒。脚本病毒的前缀是。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒。后门病毒。后门病毒的前缀是。该类病毒的共有特性是通过网络传播，给系，等引导型病毒感染启动扇区和硬盘的系统引导扇区还有这三种情况的混合型。例如多型病毒文件和引导型感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。按照计算机病毒特有的算法进行分类根据病毒特有的算法，病毒可以划分为伴随型病毒这类病毒并不改变文件本身，它们根据算法产生文件的伴随体，具有同样的名字和不同的扩展名，例如.的伴随体是.。病毒把自身写入文件并不改变文件，当加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的文件。“蠕虫”型病毒通过计算机网络传播，不改变文件和资料信息......”。

6、“.....计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，般除了内存不占用其它资源。寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播。．按其算法不同可分为练习型病毒，病毒自身包含错误，不能进行很好的传播，例如些病毒在调试阶段诡秘型病毒，它们般不直接修改中断和扇区数据，而是通过设备技术和文件缓冲区等内部修改，不易看到资源，使用比较高级的技术。利用空闲的数据区进行工作。变型病毒，又称幽灵病毒，这类病毒使用个复杂的算法，使自己每传播份都具有不同的内容和长度。它们般的作法是段混有无关指令的解码算法和被变化过的病毒体组成。．按破坏性分良性病毒恶性病毒极恶性病去做件事情，是真正的自己学习和研究的过程，没有学习就不可能有研究的能力，没有自己的研究，就不会有所突破。希望这次经历能让我在以后学习中激励我继续进步。论文相关参考文献.吴世忠,马芳网络信息安全的真相机械工业出版社，。.许治坤,王伟,郭添森......”。

7、“.....统开后门，给用户电脑带来安全隐患。破坏性程序病毒。破坏性程序病毒的前缀是。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。玩笑病毒。玩笑病毒的前缀是。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。．计算机病毒的危害病毒激发对计算机数据信息的直接破坏作用大部分病毒在激发的时候直接破坏计算机的重要信息数据，所利用的手段有格式化磁盘改写文件分配表和目录区删除重要文件或者用无意义的“垃圾”数据改写文件改写硬盘数据。占用磁盘空间和对信息的破坏。寄生在磁盘上的病毒总要非法占用部分磁盘空间。引导型病毒的般侵占方式是由病毒本身占据磁盘引导扇区，而把原来的引导区转移到其他扇区，也就是引导型病毒要覆盖个磁盘扇区。被覆盖的扇区数据永久性丢失，无法恢复。文件型病毒利用些功能进行传染......”。

8、“.....把病毒的传染部分写到磁盘的未用部位去。所以在传染过程中般不破坏磁盘上的原有数据，但非法侵占了磁盘空间。些文件型病毒传染速度很快，在短时间内感染大量文件，每个文件都不同程度地加长了，就造成磁盘空间的严重浪费。抢占系统资源。大多数病毒在动态下都是常驻内存的，这就必然抢占部分系统资源。病毒所占用的基本内存长度大致与病毒本身长度相当。病毒抢占内存，导致内存减少，部分软件不能运行。除占用内存外，病毒还抢占中断，干扰系统运行。计算机操作系统的很多功能是通过中断调用技术来实现的。病毒为了传染激发，总是修改些有关的中断地址，在正常中断过程中加入病毒的“私货”，从而干扰了系统的正常运行。影响计算机运行速度。病毒进驻内存后不但干扰系统运行，还影响计算机速度，主要表现在病毒为了判断传染激发条件，总电子通讯，以便了解新的安全缺陷以及解决方法。随着电子邮件与办公程序套件应用的日益密切集成，单从电子邮件客户应用的角度来检验防毒措施的缺陷是不够的，必须充分保护用户所使用的整个计算机系统......”。

9、“.....要有效防范病毒，必须提高警惕，加强防御。例如避免玩笑邮件的流传交换严禁运行来源不明的可执行文件，尤其是那些不明邮件附加的可执行程序禁用预览窗口功能，因为些病毒程序只需预览就能够执行在打开邮件之前，用有效防毒软件进行扫描，因为所有的邮件都可能包含恶意代码，即使它们并没有附件记号为了能抵御最新的病毒，防毒软件最好每天都能得到更新和维护，主要包括技术支持服务处理病毒相关问题或防毒软件的故障新病毒的紧急服务在尽可能短的时间里清除病毒病毒警告服务等用户不必打开所有类型的文件，因为并非所有的文件都是每天工作必需的，这有助于防范些扩展名文件中病毒的入侵。结论经过了学习和工作，我终于完成了计算机病毒的论文。通过学习研究让我对那些不为人知道及孙继病毒世界有所了解。让我知道计算机网络给然们带来了许多的方便的同时也给计算机病毒技术的传播和发展提供了便利，网络技术的发展大大加快了计算机病毒的传播速度。我们要在预防计算机病毒的同时，合理的利用他们。从开始接到论文题目到系统的实现......”。