前言:小編為你整理了5篇計算機病毒論文參考范文,供你參考和借鑒。希望能幫助你在寫作上獲得靈感,讓你的文章更加豐富有深度。
一、計算機病毒的特征
計算機病毒具有如下特征:第一,具有很強的依附性,一般不會獨立存在而是依附在其他程序里面,很少會被發(fā)現(xiàn),可是一旦隨其他程序被啟動,就會肆意破壞系統(tǒng)后臺;第二,具有很強的傳染性,有些病毒可以進行自我復(fù)制,更有甚者還能產(chǎn)生變種;第三,具有潛伏性,有些病毒平時對計算機系統(tǒng)不會產(chǎn)生影響和破壞,但是一旦到了病毒發(fā)作的日期,就會對計算機帶來毀滅性的傷害;第四,具有較強的隱蔽性,有些病毒會將自己偽裝成正常的程序,雖然有些殺毒軟件可以卸下它的偽裝并將它查殺,但如果殺毒軟件不及時更新,也往往起不到作用。
二、計算機病毒的基本類型
計算機的基本病毒包括:
1.蠕蟲病毒,該種病毒不僅會占據(jù)大量的系統(tǒng)內(nèi)存還具有很強的破壞性,用戶一旦被此病毒侵入就會莫名其妙地進入死機狀態(tài)。
2.木馬程序,“木馬”這一詞匯源自古希臘,本意是藏于木馬身體內(nèi)部的士兵。而在網(wǎng)絡(luò)上的木馬是指偽裝成惡意代碼的圖片、可執(zhí)行文件以及網(wǎng)頁等,該種病毒是通過電子郵件對用戶進行傳染,用戶只要稍微大意一些就會感染該種病毒,感染了該種病毒若不及時清除就會導(dǎo)致程序無法正常進行,嚴(yán)重的還會導(dǎo)致系統(tǒng)癱瘓。
3.CIH病毒,該病毒的滲透力極強,中招的用戶不但會陷入癱瘓狀態(tài)還有可能硬件已經(jīng)被損壞了一大半,其破壞力相當(dāng)驚人。
1計算機病毒分類及工作原理
計算機病毒可分為:蠕蟲病毒、木馬病毒、宏病毒、引導(dǎo)型病毒和文件型病毒等。其中蠕蟲病毒、木馬病毒是目前網(wǎng)絡(luò)上最為常見,且危害最大的兩種病毒。
1)蠕蟲病毒蠕蟲病毒是一種破壞力巨大的網(wǎng)絡(luò)病毒。2008年底互聯(lián)網(wǎng)中大規(guī)模爆發(fā)的“掃蕩波”病毒就是一種典型的蠕蟲病毒,該病毒在給全球網(wǎng)絡(luò)用戶造成巨大損失的同時。它的主要特征包括:一是這種病毒與普通病毒不同,它一般不需要宿主文件,而是利用系統(tǒng)漏洞、網(wǎng)頁和存儲介質(zhì)等。二是不斷直接復(fù)制自身,在互聯(lián)網(wǎng)環(huán)境下進行傳播。三是傳播目標(biāo)不是計算機內(nèi)的文件系統(tǒng),而是互聯(lián)網(wǎng)上的所有計算機、局域網(wǎng)中的共享文件夾、電子郵件、漏洞服務(wù)器等。由于傳播方式多樣,傳播速度極快,所以在很短的時間內(nèi)就能傳遍整個互聯(lián)網(wǎng),給全球網(wǎng)絡(luò)用戶帶來難以估量的損失。除“掃蕩波”病毒外,2001年12月爆發(fā)的“求職信”蠕蟲病毒,迄今已造成數(shù)百億美元損失。2006年12月爆發(fā)的“熊貓燒香”病毒,造成國內(nèi)數(shù)百萬臺電腦受到感染,作者李俊成為中國首個被捕入獄的病毒作者。2010年7月爆發(fā)的“超級工廠”病毒,造成45000個工業(yè)控制網(wǎng)絡(luò)受到感染,并使伊朗核設(shè)施受到破壞,核發(fā)展計劃被迫推遲,該病毒并稱作首個應(yīng)用于實戰(zhàn)的“網(wǎng)絡(luò)武器”。
2)木馬病毒木馬(Trojan)這個名字來源于古希臘“木馬計”的傳說?!澳抉R”是目前網(wǎng)絡(luò)上最為流行的病毒(感染比例接近60%)。著名的木馬病毒有“冰河”、“灰鴿子”等。“灰鴿子”病毒通常有兩個可執(zhí)行程序:一個是客戶端,即控制端,用以實現(xiàn)控制,另一個是服務(wù)端,即被控制端,用以植入被種著電腦,“服務(wù)端”不會像普通病毒那樣自我繁殖,也不“刻意”去感染其它文件,而是通過自身偽裝吸引用戶下載執(zhí)行。木馬的服務(wù)一旦啟動,其控制端將享有服務(wù)端的大部分操作權(quán)限,可以任意瀏覽、移動、復(fù)制、刪除文件,可以遠程操控被種著電腦,監(jiān)視對方屏幕,記錄鍵盤輸入,修改注冊表,更改計算機配置等。
3)宏病毒宏病毒是一種寄生在文檔或模板的宏中的計算機病毒。若用戶打開一個帶毒的文檔,病毒就會被激發(fā),此后,病毒會駐留在公共模板(Normal.dot)中,所有自動保存的文檔都會“感染”上這種宏病毒,而如果其他用戶打開了染毒的文檔,宏病毒又會轉(zhuǎn)移到他的計算機上。
4)引導(dǎo)型病毒引導(dǎo)型病毒是利用系統(tǒng)引導(dǎo)區(qū)進行傳播的病毒。正常情況 下,系統(tǒng)引導(dǎo)指令是存放在磁盤引導(dǎo)區(qū)中的,而被引導(dǎo)型病毒感染后,病毒會將其自身放在引導(dǎo)區(qū)中,而將真正的引導(dǎo)區(qū)內(nèi)容搬家轉(zhuǎn)移,待病毒程序執(zhí)行后,再將控制權(quán)交給真正的引導(dǎo)區(qū)內(nèi)容,此時這個帶毒系統(tǒng)看似運轉(zhuǎn)正常,實際上病毒已隱藏其中,伺機傳染和發(fā)作。
5)文件型病毒文件型病毒將自己依附在可執(zhí)行的文件中(通常是.com文件或.exe文件),當(dāng)宿主程序被執(zhí)行時,病毒會首先被執(zhí)行,黨病毒完成駐留內(nèi)存等操作后,再將控制權(quán)交給宿主程序,著名的CIH病毒就是一種文件型病毒。
第一篇
一、計算機病毒的主要特點
1.計算機病毒的可執(zhí)行性
計算機病毒其實和其他的相關(guān)運行程序大同小異,都是一種編好的運行程序。知識病毒運行時會對其他的軟件程序造成破壞,并且寄生在相關(guān)的程序當(dāng)中,所以一般情況下他享有一定的特殊權(quán)利。
2.計算機病毒的傳播性
傳播性是計算機病毒的最主要特征,也是他們最明顯的破壞作用體現(xiàn)。計算機病毒程序一般都通過網(wǎng)絡(luò)進行數(shù)據(jù)的傳播,病毒程序代碼一但侵蝕到一個計算機系統(tǒng)當(dāng)中,就會不斷地衍生和蔓延,進行不斷的自我繁殖,造成不可估量的影響。
3.計算機病毒的潛伏性
1計算機病毒的特征和危害
計算機病毒具有破壞性、傳染性、隱蔽性、潛伏性、可觸發(fā)性和不可預(yù)見性的特征。當(dāng)感染病毒后,對系統(tǒng)做出各種修改和破壞,經(jīng)常出現(xiàn)系統(tǒng)錯誤或系統(tǒng)崩潰,系統(tǒng)反應(yīng)變慢,網(wǎng)絡(luò)擁塞,有時病毒會使受感染的系統(tǒng)出現(xiàn)自動彈出網(wǎng)頁、占用高CPU資源、自動彈出/關(guān)閉窗口、自動終止某些進程。
2常見的計算機病毒傳播途徑
2.1電子郵件傳播
一些惡意電子郵件HTML正文中嵌入惡意腳本,或電子郵件附件中攜帶病毒的壓縮文件,這些病毒經(jīng)常利用社會工程學(xué)進行偽裝,增大病毒傳播機會。2.2網(wǎng)絡(luò)共享傳播一些病毒會搜索本地網(wǎng)絡(luò)中存在的共享,包括默認共享,通過空口令或弱口令猜測,獲得完全訪問權(quán)限,并將自身復(fù)制到網(wǎng)絡(luò)共享文件夾中,通常以游戲,CDKEY等相關(guān)名字命名,不易察覺。
2.3P2P共享軟件傳播
隨著P2P軟件的普遍應(yīng)用,也成為計算機病毒傳播的重要途徑,通常把病毒代碼植入到音頻、視頻、游戲軟件中,誘使用戶下載。
1計算機病毒的具體特點
傳播迅速是計算機病毒的主要特點之一。病毒在進入電腦以后,不僅可以對本計算機的文件和系統(tǒng)進行入侵,還可以通過其他途徑和媒介快速傳播,占領(lǐng)整個電腦甚至傳播到其他的計算機中。同時在計算機病毒感染的過程中,病毒很可能由于某些因素的影響變得更加惡劣,這不僅使病毒的影響范圍更廣,同時也給病毒的掃描清除帶來了很大的困難。計算機病毒實際上也是軟件,它在進入電腦以后會自我復(fù)制并不斷蔓延,從而影響計算機的整個系統(tǒng)。所以如果沒有及時發(fā)現(xiàn)和清除病毒,它就會快速傳播,侵害使用者的計算機甚至蔓延到其他計算機中。
2計算機病毒的防范措施
雖然計算機病毒的性質(zhì)惡劣,影響不良,但是人們并不是拿計算機病毒毫無辦法。相反,隨著時代的進步和技術(shù)的發(fā)展,計算機病毒檢測和處理軟件不斷增多,人們的計算機安全防護意識也在不斷增強,這使計算機病毒的防范更加有效全面。
2.1預(yù)防計算機病毒的侵害
想要很好的防范計算機病毒,就應(yīng)當(dāng)做好預(yù)防工作,減少計算機病毒侵入電腦的可能性。首先,通過互聯(lián)網(wǎng)下載軟件中應(yīng)當(dāng)注意網(wǎng)頁的安全性。部分病毒之所以進入人們的計算機,是因為人們的病毒防范意識不足,隨便從網(wǎng)頁中下載資源,從而把偽裝成程序或文件的病毒帶至電腦中。所以計算機用戶在瀏覽網(wǎng)頁和下載資源時應(yīng)當(dāng)注意其安全性,不給計算機病毒可趁之機。其次,應(yīng)當(dāng)注重計算機軟件漏洞的修補。一些計算機病毒就是利用計算機軟件中的漏洞來侵入到電腦中,危害計算機。所以用戶在使用計算機的過程中,應(yīng)當(dāng)定期的對計算機進行維護和管理,注重軟件漏洞的修補,提高計算機的安全性,減小計算機病毒侵害的可能性。最后,不隨意打開可疑的程序或軟件。很多計算機病毒都是依附于程序和軟件中,使用者在打開軟件和程序的同時,計算機病毒也會執(zhí)行和傳播。所以用戶在使用電腦的過程中,應(yīng)當(dāng)加強安全意識,不隨意打開可疑的程序和軟件,防止計算機病毒的入侵和危害?;ヂ?lián)網(wǎng)的使用使計算機病毒的傳播途徑更加廣,速度更加快,影響也更為惡劣。網(wǎng)站等都是直面互聯(lián)網(wǎng)的,每天有大量的用戶訪問和獲取資源,想要預(yù)防計算機病毒的侵害,也就需要從這方面考慮,有效防止病毒的入侵和傳播。首先,可以安裝可靠的病毒掃描軟件。這是預(yù)防計算機病毒最為直接有效的方法,只要安裝了掃描軟件,就會實時的對各種信息和資源等進行掃描和分析,從而及時的攔截和處理可疑程序或軟件,從而預(yù)防計算機病毒的侵害。同時在使用掃描軟件的過程中,需要根據(jù)需求不斷對軟件進行更新,提高病毒預(yù)防的可靠性。其次,也可以通過病毒卡的使用等方式對計算機病毒進行預(yù)防和處理。這能夠更加安全可靠的保護電腦,但同時也會對計算機的運行速度造成一定的影響。計算機病毒的預(yù)防軟件和程序也在不斷發(fā)展和完善中,用戶可以根據(jù)具體需要進行購買和安裝,從而提高網(wǎng)絡(luò)安全的可靠性,預(yù)防計算機病毒的妨害。
2.2修復(fù)計算機病毒的侵害