計算機病毒論文
在日常學習和工作中，大家都經常看到論文的身影吧，論文是我們對某個問題進行深入研究的文章。怎么寫論文才能避免踩雷呢？下面是小編精心整理的計算機病毒論文，歡迎閱讀與收藏。
計算機病毒論文1
計算機病毒能夠在計算機運行的過程中破壞其正常的功能，同時還可能造成數據的損壞和丟失，計算機病毒的特性和生物病毒是非常相似的，它會直接復制計算機的命令，同時在短時間內就傳播到其他的地方，計算機病毒在傳播的過程中具有非常強的隱蔽性，在一定的條件下，它能夠對數據產生非常明顯的破壞。
1計算機病毒的起源
1.1科學幻想起源說
20世紀70年代，美國的科學家構想了一種能夠獨自完成復制，同時利用信息傳播對計算機造成破壞，他將這種程序稱為計算機病毒，這也是人類構想出來的第一個計算機病毒。在這之后，人類通過多種方式對其進行發明和處理，所以從整體上來說也是通過這本書才開啟了計算機病毒的發展之旅。
1.2游戲程序起源說
在20世紀的70年代，計算機在生產和生活當中的普及程度還不是很高，美國的程序員在實驗室當中編制出了能夠吃掉對方的程序，這樣就可以知道到底能否將對方的程序和相關的數據全部吃光，還有一些人認為這就是第一個病毒，但是這也只是一種假設。
1.3軟件商保護
軟件起源說計算機軟件是一種知識指向型的產品，因為人們在應用的過程中對軟件資源的使用和保護存在著非常明顯的不合理性，所以，也就出現了眾多軟件在沒有許可的情況下就被隨意復制，這樣一來也就使得軟件開發商的利益受到了極大的影響。
2計算機病毒的發展
2.1DOS引導階段
在20世紀的80年代，計算機病毒的主要類型是DOS引導型病毒，在這一過程中非常典型的兩種病毒是小球病毒和勢頭病毒，在那個階段，計算機硬件的種類不是很多，計算機本身也相對比較簡單，一般情況下都是需要對軟盤進行啟動處理之后才能啟動的。引導型病毒是借助軟盤當中的啟動原理來是實現其目的的。它們會對系統啟動扇區進行全面的修改，在計算機啟動的時候一定要首先能夠對其進行全面的控制，這樣也就可以有效的'減少系統當中的內存，嚴重的還有可能會導致軟盤讀取中斷，這樣也就使得系統自身的運行效率受到了非常大的影響。
2.2DOS可執行階段
20世紀80年代末期，出現了一種新型的病毒，這種病毒叫做可執行文件型病毒。其在運行的過程中可以充分的利用DOS系統文件運行的模式對文件進行執行操作。這種病毒中比較有代表性的有耶路撒冷病毒和星期天病毒等等。病毒代碼在系統執行文件的過程中可以獲得非常強的控制權。DOS系統修改也被迫中斷，在系統進行調整和應用的過程中會出現非常明顯的感染現象，同時還將病毒本身加入到文件當中，這樣一來，文件的長度以及所占的內存也會有明顯的增加，在這樣的情況下，我們必須要對其進行全面的控制。
2.3伴隨、批次型階段
20世紀90年代初期，出現了一種新型的病毒，這種兵雕塑通常是利用DOS系統加載文件的程序予以運行，這種病毒通常被我們乘坐是伴隨性的病毒。比較典型的代表就是金蟬病毒，它在EXE文件當中會形成一個和EXE非常相似，但是其擴展名為COM的伴隨體。。這個時候文件的擴展名就會變成COM，在DOS系統對文件進行加載處理的過程中就能夠取得一定的控制權。這類病毒在運行的過程中對原有的文件內容和日期屬性等都不會產生非常大的影響，所以只要對其進行刪除處理就能消除所有的病毒。在其他的操作系統當中，一些伴隨性的病毒可以借助系統自身的操作模式和操作語言進行操作，這方面比較典型的代表是海盜旗病毒，其在運行的過程中可以對用戶的戶名和相關的操作指令進行詢問，之后再反饋出一個錯誤的信息，再將其本身做刪除處理。
2.4多形階段
1994年，隨著匯編語言的發展，實現同一功能可以用不同的方式進行，這些方式的組合使—些看似不同的代碼產生相同的運算結果。幽靈病毒就是利用這個特點，每感染一次文件就產生不同的代碼。例如“一半”病毒就是產生一段有上億種可能的解碼運算程序，病毒體被隱藏在解碼前的數據中，查解這類病毒就必須先對這段數據進行解碼，這就加大了查毒的難度。多形型病毒是一種綜合性病毒，它既能感染引導區又能感染程序區，多數具有解碼算法，一種病毒往往要兩段以上的子程序方能解除。
2.5變種階段
1995年，在匯編語言中，一些數據的運算放在不同的通用寄存器中，可運算出同樣的結果，隨機地插入一些空操作和無關指令，也不影響運算的結果，這樣，一段解碼算法就可以內生成器生成，當生成器的生成結果為病毒時，就產生了這種復雜的“病毒生成器”，而變體機就是增加解碼復雜程度的指令生成機制。這—階段的典型代表是“病毒制造機”VCL，它可以在瞬間制造出成千上萬種不同的病毒，查解時就不能使用傳統的特征識別法，需要在宏觀上分析指令，解碼后查解病毒。
2.6網絡螟蟲階段
1995年，隨著網絡的普及，病毒開始利用網絡進行傳播，它們只是前幾代病毒的改進。在非DOS操作系統中“，蠕蟲”是典型的代表，它不占用除內存以外的任何資源，不修改磁盤文件，利用網絡功能搜索網絡地址，將自身向下—個地址進行傳播，有時也在網絡服務器和啟動文件中存在。
2.7視窗階段
1996年，隨著windows和wmdows95的日益普及，利用windows進行工作的病毒開始發展，它們修改(NE，PE)文件，典型的代表是DS.3873，這類病毒的機制更為復雜，它們利用保護模式和API調用接口工作，解除方法也比較復雜。
2.8宏病毒階段
1996年，隨著WindowsWord功能的增強，使用word宏語言也可以編制病毒，這種病毒使用類DQstc語言、編寫容易，可以感染word文檔等文件，在Excel和AmiPro比現的相同工作機制的病毒也歸為此類，由于文檔格式沒有公開，這類病毒查解比較網難。
2.9因特網階段
1997年以后，因特網迅速發展，各種病毒也開始利用因特網進行傳播，一些攜帶病毒的數據包和郵件越來越多，如果不小心打開了這些郵件或登錄了帶有病毒的網頁，計算機就有可能中毒。結束語當前，我國的科學技術在不斷的發展，同時在計算機方面發展也非常的明顯，在其發展的過程中我們也需要不斷的加強對計算機病毒的研究，只有這樣，才能更好的為計算機的平穩運行提供一個相對較為穩定的環境，從而為我國計算機網絡技術的發展提供堅實的基礎。
計算機病毒論文2
計算機病毒的類型及特點
計算機病毒是一種以自我復制為傳染機理從事破壞和干擾活動的計算機程序。當用戶運行了感染病毒的文件，文件中攜帶的病毒也隨著運行而釋放以傳染給其他正常的程序。但是，有一種被稱作良性病毒的計算機病毒，其本身不具備惡意攻擊的代碼，僅以占有系統資源的形式來表現，使系統運行效率降低。但絕大部分的惡性病毒卻被寫入了攻擊性代碼，只要運行且激活，將對系統造成不同程度的破壞。自從1980年代由莫里斯所創造的第一個“蠕蟲”病毒程序問世，各種不同類型的計算機病毒廣泛的出現在計算機和網絡世界。其中包括很多病毒，例如，“怕怕”病毒、“幸福宏”病毒、“咻咻”轟擊病毒、熊貓燒香病毒等。通過對各種計算機病毒的總結分析，我們可以歸納出計算機病毒具有如下的特點：隱蔽性強。病毒會在計算機用戶難以發現的情況下感染相關文件甚至系統，當結果以具體的形式顯示出來時，后果已經十分嚴重。其次，計算機病毒的傳染能力強。計算機如果傳染上病毒，可以迅速“發作”。三是感染的形式多樣�？赏ㄟ^移動存儲設備，普通的有線網絡和新興的無線網絡，甚至是硬件設備等多種途徑，并進行傳染。同時，計算機病毒的潛伏期長，計算機病毒可以在較長的期間潛伏在計算機系統中而沒有具體的表現形式，一旦條件被激活，則啟動破壞模塊。最重要的是，計算機病毒的破壞力很大，當其發作時，可產生干擾系統正常運轉、破壞存儲介質中的數據、刪除文件，嚴重時可能使計算機系統無法工作。
電腦病毒技術分析
大家在規劃計算機軟件的目的一般來說是為了增強信息處理能力和調低生產成本，但是這樣常常會忽視掉安全這一方面。這使得計算機病毒有了一個非常大的發展余地，而計算機系統的每一個結構，連接處，幾個層次之間的彼此轉變，都擁有非常多的漏洞。另外硬件設什總是會出現一些的漏洞，所以在軟件方面也十分容易出現安全問題。計算機系統表現出的種種弱點，使得計算機病毒的發生與傳染有發展的時機；全球萬維網讓“網絡全球化”，使計算機病毒有了更加有利的條件去執行破壞；伴著信息技術的發展越來越完備，計算機應用技術所關聯到的方面也更加的寬廣，這就使計算機病毒得到了一個實施破壞的地方。外國的學者曾說過，計算機規范化、規范的`信息模式、分散性數字分配、網絡化信息傳播、軟件規范化、規范的數字鏈路等全部都能夠成為計算機病毒侵入的可能條件。防止計算機病毒感染的中心原理是要防止病毒的侵犯。它的破壞目的是計算機的一些系統，另外包括主機到各種傳感器、網橋等，從而讓對方的計算機在重要時間被蒙蔽，從而無法正常工作。從技術方面來看，計算機病毒的侵犯大致有下面幾方面：
1應用無線電的手段。重點是利用無線電把病毒碼發射到對方的計算機系統里。這樣的手段是計算機病毒注入的最好的方法，而且人們很難發現，但也是技術需求最大的一種方法。利用的方式大體有：（1）直接發射病毒代碼給對方計算機系統的一些軟件，讓計算機病毒在接收器分析的時候能夠注入主機上，從而實現損壞的可能性。（2）偽裝成正常的無線傳輸數據。借助正規的無線電協議及格式，發送病毒碼，讓病毒與正常信號一樣，被接收器接收，實現毀壞。（3）在對方信息系統最難以抵擋病毒的環節注入病毒。
2利用“固化”手段。就是先把病毒注入芯片硬件與軟件里面，之后把它們直接或間接交給對方，讓對方電子系統被病毒入侵，從而領目標計算機遭到攻擊。這樣的方法很難被發現，即便徹底的檢測染毒組件，也不能夠表示它不會擁有另外的某些特殊能力。遭遇芯片病毒能夠輕而易舉的攻擊計算機，就是因為我們國家還是要向別的國家購進大量的計算機組件。
3利用后門攻擊方式。后門就是指計算機安全系統里面的一個微小洞口，用戶可以通過它躲過計算機的安全防護進入系統。像過去的windows98系統。
4利用數據控制鏈侵入方式。借助遠程修改技術，使正常數據控制鏈路徑改變。也有很多別的侵入方式，這里就不再過多說明了。
從監管上以及技術上進行預防
1監管上的預防。（1）不要去接受不知道出處的，特別是非正版軟件。計算機中心應該嚴謹接受滅有經過檢查的移動盤插入電腦，禁止在計算機上玩游戲。原因是在游戲的過程中有著不同的環境，有很大的感染病毒的威脅。（2）本計算機中心所用的計算機必須要有絕對的使用權限。（3）規定要全部的系統盤和移動盤都要執行寫保護處理，以防里面的文件被病毒侵入。（4）系統中的一些關鍵文件必須要復制一份，特別是數據。（5）使用網絡的過程中，要控制可執行代碼的交換，創建安全性高的密碼和讀寫權限。這些是針對一些小的范圍內，現在的計算機時代，早就在技術和應用上變成了一個大眾關注的問題，最后，一定是要通過國家制定一些法律法規以用來管制。
2技術上的預防。（1）使用內存常駐防病毒的程序。我們可以通過在AUTOEXE.BAT文件中創建程序來檢查病毒，這個程序無時無刻的在觀察病毒是否出現，同時全面的清查磁盤。但是這個方式會縮小內存空間，和一些程度有的時候也會沖突，一些厲害的病毒也會跳過這個程序，因此，這不是預防病毒最好的方法。（2）運行前對文件進行檢測。這個方式一般會讓殺毒軟件對其檢測，但是不是全部的殺毒軟件知道一切的病毒，因此一定要把防范放在第一位。（3）改變文檔的屬性。只讀文檔是一種不允許被改的文檔，一些病毒就會被消除了名稱，而屬性一點兒都不會變。這個方式是一種簡單的方式來防范病毒。但只能改變普通的文件型病毒。（4）改變文件擴展名。因為計算機傳染病毒的時候一定是全面的知道了文件的屬性，不一樣的文件一定要用不一樣的傳播方法，把可以執行文件的擴展名修改以后，大部分的病毒就會失效。
小結
即使現階段的病毒的類型非常的多，殺毒軟件也跟著不斷更新。但病毒的變化速度也是十分迅速的，大家對此不能忽視。要注意普及計算機安全的知識，才會在計算機病毒的預防領域上減少不必要的損失。（本文作者：周萍 單位：吉林工商學院外語分院）
計算機病毒論文3
摘要：隨著計算機技術的飛速發展，人們對計算機的使用越來越普遍，但同時計算機安全問題也日益嚴峻，計算機病毒時刻威脅著人們的計算機安全。為了有效解決這一問題，本文首先分析了計算機所存在的安全問題，其后闡述了計算機病毒的主要特征，最后就如何提高計算機安全，預防計算機病毒所采取的措施進行了一系列的探討，希望以此更好地保障計算機安全。
關鍵詞：計算機；安全；病毒；預防
近年來，計算機安全事件頻發，對國家相關部門和社會都造成了不良的影響，危害了國家安全和社會和諧，人們對計算機的安全性能產生了極大的懷疑。但是，任何事情都具有雙重性質，在計算機安全受到威脅的同時，國家相關部門對計算機病毒也進行了研究，并且對也進行了大范圍的打擊，削弱了組織的勢力，但是隨著安防系統和病毒的同步升級，計算機安全和病毒防護已經是不斷進步的一個過程了，由于病毒的多樣性和潛伏性，不斷有進行研究并且尋找機會攻擊著國家的計算機防護。有的甚至覺得這是證明自己的途徑，所以在后期會不停地攻擊計算機防護系統，以此證明自己的能力。
一、計算機存在的安全問題分析
�。ㄒ唬╆犖榈牟粩鄩汛�，手段現今
當前，越來越多的計算機人才為了證明自己的能力，選擇加入組織聯盟，導致隊伍的擴大，對計算機安全的威脅也逐漸加大。對計算機的攻擊主要是以維基解密的方式進行的，對系統以及相關軟件進行病毒的種植，到達合適的機會就對病毒進行傳播，這樣可能會導致整個城市計算機系統在最短的時間內全面癱瘓。隨著我國計算機安全系統的升級和改進，技術水平也在不斷提升，制造各種病毒，無孔不入。這樣的組織聯盟對社會和國家安全的影響是非常大的，因此國家不得不引起重視，不斷完善和改進安全防護系統。
�。ǘ┎《痉N類多，更新快
隨著計算機技術的不斷發展和改進，計算機病毒種類也是層出不窮，而且也隨著安防系統的改進，計算機病毒的更新速度也不斷加快，越來越不易察覺，在最短的時間內進行大范圍的傳播。有的用戶安裝了360殺毒、小紅傘等殺毒軟件，并且及時進行了病毒木馬的清理，對系統漏洞及時打上補丁，但是仍然有很多更新換代的病毒不斷對計算機發起攻擊，影響計算機安全，并且截止到目前為止，全國甚至全球仍沒有一套科學的方案和技術對病毒傳播進行有效的控制。
（三）應用軟件存在漏洞
計算機是由系統軟件和應用軟件共同構成的，并且應用軟件的種類越來越多，人們對其的使用也越來越頻繁，但是，很多應用軟件的整體安防效果是不科學的，其在設計上存在一定的漏洞，有的軟件開發公司為了保證軟件的正版，杜絕盜版軟件，會在設計時在軟件中設置后門，并且根據研究表明，這樣的公司不是個例，而是大多數都在使用的，廠家為了確保正版，卻為提供了可乘之機，可以通過后門對應用軟件進行病毒的種植。另外，有的應用軟件并沒有達到相關標準就已經投放市場，準備在后期進行更新改進，但是這是由于這種想法，才讓病毒得以擴散和蔓延。
�。ㄋ模┫到y設計存在缺陷
根據實際情況我們可以看出，我們所使用的電腦系統會不定時的提醒用戶進行更新，目前微軟系統已經開發到Windows10，但這種情況仍然難以避免，每隔一段時間就會進行更新和漏洞補丁，此時如果用戶不及時進行更新，打好補丁，就會埋下安全隱患，給計算機病毒的傳播提供捷徑。由此可見，不論是多么完善的計算機系統，在設計上存在缺陷都是不能完全避免的。
�。ㄎ澹┎《緜鞑シ绞蕉鄻樱啦粍俜�
當前計算機病毒的傳播方式已經不僅僅局限于對系統的攻擊直接導致系統的整體崩潰，大多數都是通過人們使用的實時通訊工具進行，不管是微信鏈接還是郵箱郵件的接受，只要人們點開鏈接就會受到病毒的攻擊，輕則盜取個人信息，重則損失財物。通常這些鏈接都是以具有誘導性的文字標題吸引用戶的注意，當用戶感興趣時，點開鏈接立馬就將編寫好的木馬程序植入用戶系統。隨著計算機技術的不斷發展，人們的財產安全也受到了極大的威脅，病毒的傳播方式更加多樣，使用戶防不勝防。
（六）計算機用戶安全意識不強
我國是人口大國，目前對計算機的使用人數已經高達7億人，但是大多數用戶對計算機安全的意識并不強，也不了解計算機相關的技術以及使用說明，對計算機安全防護知識不了解。大多數用戶認為只要電腦安裝了殺毒軟件就可以高枕無憂了，對計算機的安全意識也僅限于此，這樣的用戶是最容易收到威脅的，對其的入侵往往用時最短，對其造成的損失又是最大的。
二、計算機病毒的主要特征分析
�。ㄒ唬摲浴８鶕䦟嵺`表明計算機病毒是有一定潛伏性的，根據編寫的程序不會在進入電腦時就進行傳播，引起計算機系統的崩潰。只有在完成某種行為，點擊某種鏈接之后才能觸發，然后對計算機進行攻擊，改變計算機的存儲路徑，泄露個人信息或者改變計算機運行狀態等。（二）破壞性。計算機病毒的破壞性是極強的，一方面，病毒的裂變效果是非常明顯的，能夠在短時間內數以千倍萬倍的'裂變，另一方面，計算機病毒的傳播速度是非�？斓模粋�有經驗的能夠在幾分鐘內使整個城市的計算機系統崩潰癱瘓，一旦系統崩潰，對計算機運行的影響是非常大的。（三）針對性。當前病毒的傳播具有很強的針對性，通常對計算機的攻擊主要針對用戶的個人信息，銀行賬號及密碼以及重要資料的竊取等。
三、預防計算機病毒的有效措施
�。ㄒ唬┘訌姅祿䝼鬏斶^程中的病毒防范
人們使用計算機大多數是為了進行文件數據的實時傳輸，對于數據的傳輸方式也是多種多樣的，比如U盤，移動網盤、硬盤，再比如電子郵件、百度云軟件、微云分享等等。由于計算機病毒的潛伏性，可能在數據傳輸的過程中會觸發病毒程序，從而引起病毒的傳播。因此，在進行數據傳播之前，不論是接收數據還是傳遞數據，都應當先進行病毒的查殺，確保數據的安全性，避免病毒對計算機的攻擊。
（二）對數據和系統及時進行備份
根據實踐反映的情況，截止到目前為止全球范圍內都沒有有效的規避手段可以對計算機病毒進行準確的預防，計算機安全還是時刻經受著的攻擊，為了最大程度地減小損失，我們提倡對計算機的重要系統和數據信息進行備份處理，盡可能保留重要文件以免丟失，對系統而言，特別是企業系統，為了竊取相關資料，通常會攻擊企業計算機的文件服務器，所以對系統也要及時備份，確保系統的安全性。
�。ㄈ┌惭b正版殺毒軟件
部分有計算機興趣愛好的用戶一般都不喜歡安裝殺毒軟件，因為殺毒軟件在一定意義上也是一種病毒。這種行為對普通病毒可能有效，用戶可以對注冊表進行及時的修復，然后強制性地山旭計算機病毒，但是一旦遇到計算機技術比自己強的，就難以對病毒進行有效的防護。如果用戶安裝一個未經病毒查殺的軟件，病毒會在最短時間內裂變傳播，對計算機發起攻擊。為了有效對病毒進行防護，用戶應當安裝正版的殺毒軟件，對系統進行升級更新，不斷減少漏洞，同時不斷更新殺毒軟件，防止病毒的不斷發展和改進。
結束語
計算機安全在整個社會而言已經越來越重要了，為了有效防止計算機病毒的傳播和發展，用戶應當做好數據傳輸中的防護工作、及時對數據系統進行備份，安裝正版的殺毒軟件，提高計算機安全性能。
參考文獻：
[1]白司晨,杜晨暉,吉文.計算機安全與計算機病毒的預防分析研究[J].金田,20xx(6).
[2]李輝.計算機安全與計算機病毒的預防探究[J].黑龍江科技信息,20xx(26):211-211.
[3]付圻.計算機安全與計算機病毒的預防分析研究[J].工程技術:引文版,20xx(2):00281-00281.
[4]金麗.計算機安全與計算機病毒的預防[J].電子技術與軟件工程,20xx(4):211-211.
作者:邱好 周潔 單位:沈陽城市學院計算機科學與技術 西華大學軌道交通信號與控制
計算機病毒論文4
近年來，由于軟件技術發展，再加上計算機及網絡的普及，計算機病毒層出不窮、泛濫成災，計算機病毒的危害性也逐漸引起人們的廣泛關注。比如：CIH、愛蟲、沖擊波等，給許多用戶帶來很大的損失，甚至讓某些用戶談毒色變。對于特定的計算機病毒，它給人們造成的危害究竟有多大？不同病毒的危害性怎樣比較？哪種病毒的危害更大等問題，至今很少有人研究。毫無疑問病毒危害性的度量、比較問題是信息安全性度量的重要組成部分。如果對各類病毒的危害能夠比較、測量，那么這種定量的分析將會對病毒的認識更加全面，對病毒的防御提供更有力的參考，由此可見病毒的危害性測量與比較具有重要的理論和實際意義。
由于病毒種類繁多，攻擊的對象、目標多種多樣，病毒的危害性也干差萬別，性質比較和測量很難取得一致性的標準，這具體體現在以下兩個方面：1.大部分病毒的危害體現在許多層面，由于危害之間不易找到可比性的依據——病毒的不同危害之間不好比較、衡量，病毒的危害也就難以綜合與計算。2.不同的病毒的危害表現也不相同，這使得病毒之間的危害也就難以比較。這也就是為什么至今還沒有具體的病毒測量標準形成的原因之一。另外，計算機病毒的危害不能僅由簡單地對危害結果的統計而取得，其原因如下：1.危害的`表現結果不一，不同表現的危害之間很難統計比較，并且統計很難做到全面。2.統計出來的很多損失是病毒間接造成的，這對病毒本身的研究和比較是不準確的。3.統計是有時間限制的，并且是病毒爆發后才能得到，這種事后的估計對病毒的預防意義不大。計算機病毒的危害是指特定的計算機病毒對其所感染的計算機系統或網絡及其附屬設備進行的硬件資源驅動或故意侵占，對其中的各類軟件系統或用戶數據非法調用、刪改或監視等行為。
通過研究、分析發現，危害的分類、分層是一項復雜而重要的工作。分類越多，可比的一致性就越差；分層越多，危害指標的提取就越困難，計算量也會增加。反之分類、分層少又有可能造成危害的遺漏或重疊。為了對盡可能多的計算機病毒的危害性進行分類，同時考慮到獲取每類危害的方便性，再加上層次理論的要求以及實際的計算操作，這里給出病毒危害分類的四個原則：原則一：危害必須是直接的、可獲取的。這是危害分類比較的基礎，是對危害定義的要求。危害的影響具有傳遞性，對后續危害是無法準確估計和度量的，所以這里是指病毒對計算機或網絡造成的直接危害，不包括后續的間接危害。原則二：危害的分類是全面的。這要求危害的準則層及在其之下的指標層覆蓋面要廣，確保所有病毒的危害性都能被包含，不要有漏洞。這就需要對準則層的提取、分類要盡量寬泛而高度抽象，既涵蓋已有病毒的危害又要考慮未來病毒對計算機及網絡的危害，對其之下的指標層要盡量細致。原則三：危害的分類不能重疊，要滿足劃分的基本要求。對指標層的分類要界限清晰，不能存在交叉，否則對有些病毒的危害會出現過高的估計。
注意這里的不交叉是指危害的分類不交叉，而不是指病毒的分類。許多病毒會造成多方面的危害。原則四：分類后的危害必須是可比較、可度量的。該原則包括兩個方面：分類之間要具有可比性，它可以通過同一病毒在不同分類的危害間做測試來取得比較的定量依據；不同病毒的同一指標中的危害也是可比較、可度量的。該原則是分類的目標，提示對病毒危害的分類可依據計算機系統中不同組成部分的安全和輕重程度。依據以上原則要求，綜合大量的實際病毒的例子，我們對病毒的危害進行如下分類，并給出相應的量化參考：1.僅占用計算機資源。有些病毒并不具有故意的危害目的，也就是說，它們并不對計算機的文件或數據造成破壞，僅僅具有病毒的傳播和復制功能。它們之中有的可能是通過大量復制占用硬盤的存儲空間，或者占據內存，使系統運行速度變慢，或者運行一些程序影響人們的正常操作，或者影響計算機中的喇叭、打印機等以表現它的存在。比如一些良性病毒或一些惡意軟件。2.對計算機文件資源的破壞。病毒很難對計算機硬件造成實質性的危害，病毒危害的大都是軟件系統，也就是文件系統。通過調查，這類病毒是最多的。依據被破壞的各類軟件資源在計算機系統中的輕重程度，大致分為：用戶數據文件；一般應用程序；操作系統文件；系統數據區；BIOS和CMOS文件等幾類。3.對網絡的破壞。相對以往的以單個計算機作為破壞目標的病毒不同，20世紀90年代中期以后，隨著網絡的普及，專門借助網絡作為傳播途徑，甚至將網絡作為破壞目標的病毒激增。對現在的很多用戶來講，網絡是其計算機應用的一個重要組成部分。
把這種借助網絡傳播的病毒稱為網絡病毒。網絡病毒的傳播速度非�？欤瑢W絡的破壞也非常大。衡量病毒的危害，對網絡的影響不容忽視。它們的破壞性指標大致可分成以下幾類：致使網絡速度變慢，盜取網絡用戶各類秘密信息和遠程控制。計算機病毒并不會一成不變，而是處在一個快速發展的時期，各種新型技術也會被應用其中。FrederickCohen已經從理論上證明：計算機病毒是不可判斷的，單一的計算機程序不可能在有限的時間內檢測到所有的計算機病毒。因為本質上計算機病毒就是一段計算機程序，從程序的詞法分析中它和一般的程序沒有根本區別。所以，完全控制計算機病毒幾乎是不可能的。我們需要本著學習的態度，及時分析計算機病毒，了解其特征，并且有針對性地對其進行防御。只有這樣，我們才能在這場與計算機病毒進行的持久戰中取得主動權。
計算機病毒論文5
【摘要】網絡已逐漸成為人們日常生活中不可替代的重要部分，但在網絡時代到來的同時，基于網絡傳播的計算機病毒己經成為計算機網絡安全的最主要的威脅。本文基于此，首先分析了病毒基于計算機網絡傳播的原因，然后概述了基于網絡傳播的計算機病毒的新特性，最后探討研究了這類計算機病毒的防御策略，望對相關人員提供一定的參考價值。
【關鍵詞】網絡傳播；計算機病毒；原因分析；防御策略
進入二十一世紀后，隨著計算機網絡的普及和Internet技術的日趨成熟，網絡無形中已經深入到人民生活的多個方面，無論是日常生活交流還是出門旅游，人們對信息網絡的依賴程度也不斷上升。利用網絡全球互聯的特性和網絡系統自身的漏洞進行廣泛傳播的計算機病毒，也逐漸成為了現階段計算機系統面臨的最主要威脅。基于此，了解基于網絡傳播的計算機病毒機理，同時研究相關的防御策略，對保障計算機系統乃至整個互聯網行業有著不可或缺的重要意義。
1 病毒基于計算機網絡傳播的原因分析
1.1網絡本身具有的安全問題
地球上數億的網絡用戶和上億臺計算機，組建了全球錯綜復雜的互連網絡，但也正是由于Internet技術這種大眾化的開放性，使得整個網絡面臨著更大的安全隱患。再加上Internet一直使用的TCP/IP協議本身具有各種安全漏洞，在Internet網絡使用該協議的`網絡系統時，會面臨著病毒惡意侵入計算機、阻止計算機訪問互聯網、盜取用戶信息和非法破壞用戶計算機數據等潛在威脅和破壞行為的影響。
1.2用戶缺乏安全意識
用戶對自己在互聯網上注冊的一些的賬號缺乏安全意識同樣是計算機病毒傳播的中央原因。有的用戶在注冊賬戶時設置的用戶口令過于簡單、有的用戶隨意將帳號密碼透露給陌生網站等情況，這都會給計算機網絡帶來安全問題，為病毒的傳播奠定重要基礎。
1.3惡意的人為攻擊
有些了解計算機網絡的人會利用計算機網絡的安全漏洞來攻擊計算機網絡系統進行惡意的破壞，惡意攻擊大體可以分為兩種類型，即主動攻擊和被動攻擊兩類。主動攻擊指的是計算機病毒的傳播者利用網絡漏洞有選擇性的破壞網絡信息的完整性和有效性，進而達到自身的目的。而被動攻擊指互聯網用戶在正常上網的情況下，重要的網絡機密信息被竊取或破譯。主動攻擊和被動攻擊對計算機網絡造成了極大的危害，使得一些重要的網絡信息被泄露，導致用戶和企業遭受嚴重的經濟損失。
1.4軟件本身的漏洞
駭客是威脅計算機網絡安全的一個因素，駭客經常利用網絡軟件的漏洞和缺陷對其進行攻擊。在編寫軟件是軟件設計編程人員為了方便自己在軟件中設置了“后門”，這些后門雖然大多難以被發現，但一旦這些“后門”被發現泄露，駭客將會很容易的利用這些“后門”侵入用戶計算機進行破壞和一些非法操作。
2 基于網絡傳播的計算機病毒的新特性概述
2.1傳播介質與攻擊對象更加多元化
與傳統的網絡病毒傳播模式相比，基于網絡傳播的計算機病毒更多的是通過各類通信端口、網絡端口甚至電子郵件迅速進行傳播，所攻擊的對象也由個人電腦轉變為了為所有具備網絡協議的各類工作站甚至于大型服務器，進而引起網絡擁塞和癱瘓、機密信息失竊等嚴重后果，具有更強的破壞性。
2.2具有更多樣化的編寫方式和變種傳統的病毒多利用
C語言等匯編語言編寫而成，隨著網絡技術的不斷成熟，以JavasSriPt和VBScriPt為代表的各類腳本語言開始廣泛應用于病毒的編寫，這就使得病毒的變種越來越多，利用反病毒軟件對其進行搜索和清除的難度也越來越大。
2.3智能化和隱蔽化成為病毒的重要發展趨勢
現階段，基于網絡傳播的計算機病毒常常用到隱形技術、反跟蹤技術、加密技術、自變異（MutationEngine）技術、自我保護技術等等，整個病毒向著智能化和隱蔽化不斷發展，這就使得針對某一種病毒技術開發的反病毒措施越來越難以達到預期效果。
3 基于網絡傳播的計算機病毒防御策略研究
3.1校驗和法技術
大部分病毒寄生于其它的文檔程序，無法所單獨存在的。因此，病毒感染文件的重要特征之一就是檔案大小增加或檔案日期被修改，因此，對病毒的防御措施可考慮從此處著手。在使用文件之前，可將硬盤中的所有檔案資料進行匯總和記錄，得出文件的校驗和，然后將所得出的校驗和寫入到別的文件中進行保存，這樣在使用文件之后，可將文件的校驗和與原來保存的校驗和進行比對，進而發現文件是否感染。實際操作過程中，可考慮將校驗和檢查程序常駐于內存中，每當應用程序運行時自動與預先內置的校驗和相比對。
3.2行為監測技術
大多引導型病毒都會以硬盤的Boot扇區和主引導扇區作為主要的攻擊對象，其原因在于當系統啟動后會執行INT13H功能，來完成系統的各種初始化設置，此時引導型病毒將會啟動，并在扇區內放置病毒所需的代碼，這樣會導致系統加載病毒代碼，影響系統的正常使用。又如木馬類病毒為了完成信息的竊取，會將自身的代碼復制于.exe等常見的可執行文件中，導致用戶在執行這類文件時會同時進行病毒的寫入或是進行病毒的二次傳播�；诖�，利用病毒的特有行為特征性來對病毒進行檢測，進而防御和消滅病毒的方法稱之為行為檢測技術。
3.3特征代碼技術
特征代碼技術最早出現于SCAN,CPAV等著名的早期病毒檢測工具中，現已發展成為了用來檢測已知病毒的最具有可行性和經濟性的重要方法。其實現過程包括四個步驟，首先是采集計算機病毒樣本并抽取病毒的共有特征代碼，然后是將特征代碼納入建立好的病毒數據庫中，最后是檢驗待檢測文件中是否具有病毒特征代碼。利用這種方式，可以做到將病毒的特征代碼與數據庫中的代碼一一對應，從而判斷文件感染的病毒類型，最后采取針對性的解決措施消滅病毒。
4 結語
計算機網絡發展至今，新的技術層出不窮，基于網絡傳播的計算機病毒使得計算機安全問題也逐漸成為了社會關注的熱點問題�；诖�，為了營造一個一個安全綠色的計算機網絡環境，計算機網絡的相關維護人員應投以更多的熱情，以認真的態度去對計算機病毒的傳播機理和防御策略進行研究，從而保障網絡安全。
參考文獻
[1]陳坤.計算機網絡安全問題及對策[J].工程技術,20xx,4(20):190-191.
[2]宋強松.計算機網絡病毒機理及防御策略研究[J].網絡技術,20xx,5(17):67-68.
[3]董迪.計算機病毒傳播模型及檢測研究[J].計算機系統工程,20xx,2(45):147-148.
計算機病毒論文6
摘要：我國已經進入信息化時代，計算機技術的發展和應用在人們的生活和工作中起到越來越重要的作用。當前醫院的業務運營及其正常運轉都越發地依賴網絡。在病毒肆虐的今天，加強網絡安全保護顯得更加重要。本文主要闡述醫院網絡防病毒體系的維護和管理，并提出相應的病毒防護策略。
關鍵詞：醫院網絡；防病毒體系；維護與管理；防病毒策略
0引言
隨著社會的發展，計算機已經應用在各個方面，如計算機可以幫助患者完成掛號和住、出院手續。網絡的普及提高了醫院內部的工作效率，也讓患者就診變得更加容易。所以在醫院的各項工作中，計算機的作用舉足輕重。
1計算機病毒的定義和特征
計算機病毒一般是在計算機中插入破壞計算的代碼、程序等，用來毀壞計算機數據。其本身特性與一些疾病存在相似點，不僅具有一定的潛伏期，還有明顯的傳染性和巨大的破壞性。
1.1潛伏特征
計算機病毒在進入計算機后，很多時候會進行潛伏，不會立刻造成計算機原本功能的丟失。這個潛伏階段無法進行具體定量，可能是幾天到幾年不等。當然，不爆發不代表不起作用，它可能會通過自身進行多計算機傳染，且傳染性和潛伏期呈正相關。當潛伏過程中病毒的'觸發條件被觸發時，病毒變化也隨之開始。從觸發角度來看，病毒可能潛藏在某個文件、某個系統或某個時間里，當到達某個時間即觸發，或者是由使用者手動觸發。
1.2傳染特征
病毒的傳染性是每個計算機病毒的顯著特征，連接計算機的網絡是病毒傳染的途徑。如果病毒感染了某一臺計算機，通過計算機的網絡連接，病毒會四處擴散，導致其他計算也被感染。
1.3破壞特征
破壞性是每個計算機病毒的基本特征，這也是要進行計算機防護的根本原因。病毒的破壞性一般表現在以下三個方面[2]：（1）較多占用系統內存，影響計算機的運行速度；（2）使計算機發生死機等現象；（3）損壞計算機數據和程序。如果網絡服務器出現病毒感染，很可能導致全醫院網絡出現大規模的感染，甚至整個網絡出現癱瘓的情況，而某些惡性病毒更為惡劣，會使計算機系統無法得到還原。
2醫院計算機病毒來源
要實現消滅和控制計算機病毒，需要事先了解計算機病毒的性能，以及病毒的來源，也可以理解為病毒可能的侵入點。對醫院而言，網絡系統大部分都是內部網絡，其來源較為清晰，可以從整體進行端口把握，從醫院網絡的實際情況入手，對單機、局域網連接和互聯網連接三個部分進行全面具體地分析。
2.1單機部分
醫院網絡內的單機部分，即分配給各科室使用的計算機，依據各個科室工作性質的不同，連接相應設備和儀器，此種情況下無需網絡支持，純粹依靠計算機自身的功能，所以無需擔心計算機病毒入侵，但當其接入外設、連接互聯網時，就有可能導致計算機感染病毒，所以在進行計算機病毒預防時需要從多渠道進行把關。
2.2局域網部分
醫院出現病毒感染的主要部分是自身局域網，主要因為多臺計算機連接在局域網內，并且計算機十分雜亂，而且USB插口均是通用的，因此U盤、手機等都是計算機病毒的傳染源頭。目前醫院內計算機使用的系統較為落后，操作方法簡便單一，普通人員也可進行操作。對此，局域網服務器要追求的安全性較高，對病毒的預防性較強，需要安裝相應的殺毒軟件，做好備用服務器，將一些資料和數據進行相應地備份。
2.3互聯網部分
在網絡飛速發展的今天，聊天工具和信息傳輸工具得到了較大程度的普及，工作中少不了二者的支持。因此要從一些常用信息傳輸工具入手，預防聊天工具和信息傳輸工具帶來的潛在威脅，以防止病毒入侵。
3醫院網絡病毒預防和管理對策
3.1軟硬件病毒防護策略
3.1.1互聯網部分每一臺與互聯網連接的計算機都要受到嚴密控制，所以防火墻和殺毒軟件是必備軟件。新生代的ISA代理器的網關防病毒軟件效果顯著，不僅能夠防止病毒的入侵和破壞，還能阻止木馬進行資料竊取，對每一封電子郵件都會進行掃描，及時發現病毒進行第一次清理。3.1.2單機部分目前，Client/Server模式是主要使用的計算機模式，因此在服務器和客戶端機器都要進行必要的防病毒措施。防病毒中央控制管理平臺是防病毒系統的主體，管理員可以單獨控制主控臺來管理全網，控制全網中的所有殺毒軟件，對醫院計算機的配置進行監控，以及進行更新換代和補充，以此防止計算機病毒四處傳染。另外，醫院中常用的軟件需要進行一定的修復，升級和做好數據備份也是重要環節。目前，市面上存在多種強力殺毒軟件，它們不僅能夠提高計算機系統的穩定性，還能對多種計算機病毒起到查殺作用。在硬件維護方面，已發生故障的部件要重點關注，防止部件再次損壞。[4]其次，還要對機房專用電源進行定期檢查。還要保障機房內潔凈，這些都是控制病毒入侵的基本保障。
3.2人員管理部分
人員管理十分重要。在工作期間工作人員要專心工作，不允許使用無關軟件，不可隨意下載軟件。管理者需要進行一定的瀏覽限制，最好可以禁用USB插口。[5]另外，嚴禁用戶自行拆開計算機主機，如若發現，給予重罰。
4結論
綜上所述，無論醫院計算機是否存在病毒入侵風險，最好做到事先預防，從根本上解決計算機病毒的干擾。在醫院進行計算機病毒控制時，最先要做到預防，并且分析計算機病毒的性質和作用，了解其感染渠道，然后結合醫院自身的計算機安全性和網絡安全工作實施情況，進行整體多面地分析，做好一切防護準備，最終實現讓網絡更好地為醫院網絡安全提供服務。
參考文獻：
[1]趙浩宇，段然，姬軍生，等.醫院網絡信息安全管理策略與實踐[J].中國數字醫學，20xx，8（6）：92-94.
[2]王鵬，馬錫坤，于京杰，等.醫院終端安全和終端管理體系建設探討[J].醫療衛生裝備，20xx，36（4）：135-137.
[3]王培蘭，王金亮，周素月，等.醫院體檢信息的網絡安全管理[J].中國醫學裝備，20xx，14（9）：131-134.
[4]何小飛.探討網絡環境下電子文件信息存在的安全問題與對策[J].辦公室業務，20xx（17）：145-147.
[5]李健.醫院信息化終端桌面管理系統的應用[J].數字技術與應用，20xx（8）：58-59.
計算機病毒論文7
摘要：隨著計算機技術的快速發展，計算機病毒也越來越猖獗，已經對目前計算機的信息安全性造成了嚴重的威脅，因此，對于如何有效地防御計算機病毒的研究就顯得十分重要。該文將從對計算機病毒的介紹，到如何防護計算機病毒以及當計算機病毒入侵電腦后的解決方法3個方面闡述如何防治計算機病毒，以便為人們提供一個安全的網絡環境。
關鍵詞：計算機；病毒；防護措施
計算機技術隨著科技水平的提高，開始得到各行業的廣泛應用。雖然計算機技術推動了我國社會經濟的發展，但是，計算機在使用的過程中，也難免會遭遇到計算機病毒的入侵。如果計算機遭遇到病毒的入侵，輕則導致計算機死機，重則導致計算機癱瘓，并且存儲在計算機中的數據信息也會被不法分子竊取，給計算機用戶造成極大的損失。計算機病毒在我國計算機系統安全保護條例中，是指編制或者插入在計算機程序中的能夠破壞計算機功能及數據，并且影響計算機正常使用并能進行自我復制的計算機指令或者程序代碼。目前有很多不法分子采用先進的計算機網絡技術利用計算機操作系統所避免不了的漏洞，從而進行一系列違法行為，對計算機的正常使用造成了極為嚴重的影響。不法分子獲取信息最常用的手段就是通過計算機病毒，他們借助計算機網絡的開放性和共享性功能，將計算機病毒隱藏在文件或者網頁里面，當用戶下載文件或者瀏覽網頁時，侵入到用戶電腦的存儲介質或者程序里面，從而導致電腦癱瘓，獲取用戶的信息。另外，目前計算機病毒不但藏得越來越隱蔽，計算機病毒變得越來越頑固，破壞力也越來越強大，而且目前有很多殺毒軟件對計算機病毒都難以進行徹底的清理。所以只有仔細研究計算機病毒的類型以及傳播的方式，才能夠更好地防護和清理病毒。
1、計算機病毒的類型
由于計算機操作系統的漏洞是避免不了的，所以導致計算機病毒像雨后春筍般涌現。計算機病毒類型分很多種，在近幾年，在互聯網上最為猖獗的主要有以下幾類病毒。
1.1Internet語言病毒
Internet語言病毒是利用Java、VB程序的特性來撰寫的，這種病毒雖然對硬盤上的數據信息造不成威脅，但是如果用戶使用瀏覽器瀏覽含有病毒的網頁，病毒就會在用戶不知情的情況下進入計算機進行復制，從而盜取用戶的信息并降低計算機系統資源的使用率，造成計算機死機。
1.2宏病毒
宏病毒是利用軟件本身所提供的宏能力來設計病毒，只要是計算機上具有宏能力的軟件，就有存在宏病毒的可能，該類病毒的特征是以Office模板進行病毒傳播。例如之前的美麗殺手病毒。美麗殺手病毒是一種是專門針對微軟電子郵件服務器MSExchange和電子收發軟件OutlookExpress的Word宏病毒，是一種拒絕服務的攻擊型病毒和Word文檔附件，由于E—mail服務器具有傳播擴散的功能，能夠進行自我復制，用戶一旦打開這個Word文檔附件，那么病毒就會借助用戶的OutLook地址薄向前50名收件人自動復制發送，從而達到損壞E—mail服務器的目的。
1.3文件型病毒
文件型病毒的主要攻擊目標就是計算機操作系統中擴展名為。com、。exe以及。ovl的可執行文件。如果用戶運行帶有病毒的可執行文件，那么病毒就會實現在計算機中不斷復制的目的.，由于病毒的不斷繁殖，導致計算機的工作效率變低，最終造成計算機死機。例如特洛伊木馬型病毒，特洛伊木馬型病毒是通過服務器端以及客戶端進行病毒傳播的，在服務器端通過對文件進行復制、下載等途徑傳送到要破壞的計算機系統中，如果用戶一旦執行了特洛伊木馬型病毒，那么系統每次啟動的時候，病毒就會偷偷地在后臺運行。當計算機系統連接上Internet時，嘿客就可以通過客戶端病毒在網絡上尋找攜帶服務器端病毒程序的計算機，當客戶端病毒找到攜帶服務器端病毒程序的計算機后，就能夠在用戶不知曉的情況下使用客戶端病毒指揮服務器端病毒對計算機進行控制。由于文件型病毒的危害性極大，所以必須要引起足夠的重視，否則網絡安全性就無從談起。
1.4引導型病毒
引導型病毒是通過感染計算機磁盤的引導扇區發揮作用，用戶啟動系統需要從引導區讀取信息，系統一旦被啟用，此類病毒就會被激活，并開始運行病毒代碼。
1.5復合型病毒
復合型病毒同時兼具了文件型病毒和引導型病毒的一些特征，可以感染計算機磁盤的引導扇區文件，也可以感染計算機操作系統的一些可執行文件。計算機一旦感染了復合型病毒且沒有對這類病毒進行全面清除，殘留病毒可進行自我恢復，再次對引導扇區文件和可執行文件進行感染，此類病毒不但對計算機破壞程度較大，而且這類病毒的查殺難度也很大。
2、計算機病毒入侵電腦的方式
2.1源代碼嵌入式
計算機病毒使用源代碼入侵的主要對象是計算機高級語言的源程序。計算機病毒代碼在源程序編譯之前嵌入，在嵌入病毒程序后與源程序一起被編寫成可執行性文件，最終就形成了病毒文件。
2.2代碼取代
使用代碼取代入侵的計算機病毒主要是利用自身的病毒代碼來取代某個入侵程序的整個或部門模塊。它主要攻擊的對象是特定的程序，雖然其針對性較強，但是卻極其不容易被發現，所以查殺此類病毒也較為困難。
2.3修改系統式
修改系統式入侵電腦的病毒是目前大部分計算機感染病毒的方式，計算機病毒通過這種方式，將自身替換為計算機系統某些文件的同時，也改變了原計算機系統程序的一些功能，所以通過此類方式入侵電腦的病毒危害是極大的。
2.4附加外殼式
計算機病毒通過這種方式嵌入到計算機正常程序的前部或者尾部，等于給計算機程序添加了一個病毒外殼。用戶在執行這個程序時就會觸發病毒，導致病毒代碼先執行。
3、計算機病毒的防護措施
如果計算機用戶是在工作當中遇到病毒的入侵，那么計算機中所存儲的文件必然會遭到病毒的攻擊，因此為了防止計算機中的文件遭到破壞，用戶可以采取以下幾種安全措施來預防病毒的入侵。第一，新購買的電腦在使用之前首先要進行病毒檢查，以免機器攜帶病毒；第二，絕不使用盜版軟件，特別是在計算機上安裝盜版的殺毒軟件；第三，安裝正版且有效的殺毒軟件，并經常對其進行升級維護；第四，要使用殺毒軟件對外來程序進行檢查，沒有經過檢測的可執行文件是不能夠拷貝到硬盤當中的；第五，在啟動計算機時，最好不要使用軟盤；第六，在殺毒之前，將硬盤引導區以及主引導扇區中的數據文件進行備份；第七，在啟動最新的反病毒軟件之前，要對整個計算機系統進行全面的病毒掃描和清除，以便系統或文件恢復正常；第八，如果發現計算機病毒入侵電腦文件，要立即使用反病毒軟件對文件中的計算機病毒進行清除，如果不能夠徹底清除病毒，那么就要將其文件刪除，然后重新安裝相應的程序。
4、結語
防止計算機病毒入侵電腦的有效措施可以從4個方面入手：第一，對計算機病毒做好預防措施；第二，經常使用正版且有效的殺毒軟件對計算機系統進行全面的檢查；第三，當發現計算機病毒入侵時要立即清除；第四，要到官方網頁下載軟件，堅決不瀏覽不良網站，不隨意點開陌生人發來的郵箱、網址鏈接等。
參考文獻
[1]王文娟，王玉容。對于計算機病毒防護措施的探索[J]。電子信息與計算機科學，20xx（5）：11。
[2]李佳奇。計算機病毒與防護措施分析[J]。硅谷，20xx（2）：89—90。
[3]侯寧，賈永宏，沈海清。淺談計算機病毒及其防護措施[J]。計算機光盤軟件與應用，20xx（8）：81—85。
[4]張杰。試論計算機病毒及防護措施[J]�？萍夹畔�，20xx（17）：64—98。
計算機病毒論文8
1.計算機病毒的分類
(1)病毒存在媒介。
病毒媒介的不同可做不同的劃分:文件病毒、引導型病毒、網絡病毒。入侵系統引導扇區及系統啟動扇區的病毒為引導型。感染計算機中已經存在的文件的病毒是文件病毒。通過網絡進行傳播,并通過網絡感染相同網絡中的可執行文件的病毒為網絡病毒。
(2)算法設計。
設計算法的不同病毒分為:伴隨型病毒,即通過產生了一中不同擴展名但文件名相同的文件,使得系統誤加載;蠕蟲型病毒,即只占用系統內存,并且通過網絡映射在不同計算機之間進行傳播;寄生型病毒,即存在于引導文件中,傳播途徑是系統功能,又分為練習型病毒、變形病毒和詭秘型病毒。
(3)傳染方式。
根據傳染方式不同將病毒分為:非駐留型病毒,即雖然病毒被激活,但病毒基本不存在與內存,也不會感染內存;駐留型病毒,即病毒在感染計算機后仍舊存在于內存,并駐留其內,此過程還通過拼接系統而實現拼接到操作系統中,整個運行過程處于激活的狀態。
(4)病毒的破壞程度。
根據病毒的破壞過程將病毒分為:無危型病毒,即病毒激活不會減少磁盤空間;微危型病毒,即激活會減少內存;危險型病毒,即激活會嚴重到影響操作系統;高危型病毒,即激活后可能帶來不可預料的嚴重后果。
2.計算機病毒的.防控方法及措施
我們正處在互聯網高速發展的年代,對于計算機病毒的防控最為重要的一點就是如何最少的減少計算機病毒帶來的干擾,使得人們更加安全有效的工作和學習。在之前對于計算機進行了相關分析之后,我們需要著手探討下防控計算機病毒需要采取的措施和方法。我們需要認識的一點就是,無論采取什么措施預防,計算機是不可能完全免遭病毒攻擊的。既然如此,計算機病毒出現后,我們只能被動采取方法來控制,期待病毒帶來的損失降到最低。如果計算機被病毒如前,首先應采取的措施是重要數據的轉移和重要文件的備份。然后使用正版軟件對系統殺毒,目的是隔離文件及病毒清除,甚至是刪除。我們需要清楚地一點是,互聯網是病毒的主要傳播途徑,但也為殺毒提供了途徑,互聯網可以即時收集處理病毒信息,因此我們應當充分利用互聯網,既可以快速更新病毒庫,也可以升級殺毒軟件,進而實現更好地效果。事實上,現在大多數殺毒軟件的云安全概念就是基于這一點。但是即時多次殺毒,我們仍舊發現病毒殘存在計算機,遇到這種情況,可以使用備份的引導盤殺毒。如果仍舊無法解決,則需要檢查系統啟動項、注冊表、系統配置等文件的異常。最壞的情況下可以選擇重做系統以達到系統干凈。
3.結語
越來越多的病毒種類催生了越來越先進的殺毒軟件,即使這樣,病毒的更新速度仍然不可小覷。目前針對計算機病毒,如果還沒有出現新的防病毒技術,為了防患于未然,我們主要還是采取防御為主,要保持良好的安全意識。為了使病毒帶來的損失減少到最小,我們應當正確并及時的防控計算機病毒。
計算機病毒論文9
0引言
如今，信息互聯網的軟硬技術快速發展和應用越來越廣，計算機病毒的危害也越來越嚴重。而日益泛濫的計算機病毒問題已成為全球信息安全的最嚴重威脅之一。同時因為加密和變形病毒等新型計算機病毒的出現，使得過去傳統的特征掃描法等反毒方式不再有效，研究新的反病毒方法已刻不容緩。廣大的網絡安全專家和計算機用戶對新型計算機病毒十分擔憂，目前計算機反病毒的技術也在不斷更新和提高中，卻未能改變反病毒技術落后和被動的局面。我們從互聯網上的幾款新型計算機病毒采用的技術和呈現的特點，可以看得出計算機病毒的攻擊和傳播方式隨著網絡技術的發展和普及發生了翻天覆地的變化。目前計算機病毒的傳播途徑呈現多樣化，比如可以隱蔽附在郵件傳播、文件傳播、圖片傳播或視頻傳播等中，并隨時可能造成各種危害。
1目前計算機病毒發展的趨勢
隨著計算機軟件和網絡技術的發展，信息化時代的病毒又具有許多新的特點，傳播方式和功能也呈現多樣化，危害性更嚴重。計算機病毒的發展趨勢主要體現為：許多病毒已經不再只利用一個漏洞來傳播病毒，而是通過兩個或兩個以上的系統漏洞和應用軟件漏洞綜合利用來實現傳播；部分病毒的功能有類似于駭客程序，當病毒入侵計算機系統后能夠控制并竊取其中的計算機信息，甚至進行遠程操控；有些病毒除了有傳播速度快和變種多的特點，還發展到能主動利用電子郵件等方式進行傳播。通過以上新型計算機病毒呈現出來的發展趨勢和許多的新特征，可以了解到網絡和計算機安全的形勢依然十分嚴峻。
2計算機病毒的檢測技術
筆者運用統計學習理論，對新計算機病毒的自動檢測技術進行了研究，獲得了一些成果，下面來簡單介紹幾個方面的研究成果。
2.1利用集成神經網絡作為模式識別器的病毒靜態檢測方法
根據Bagging算法得出IG-Bagging集成方法。IG-Bagging方法利用信息增益的特征選擇技術引入到集成神經網絡中，并通過擾動訓練數據及輸入屬性，放大個體網絡的差異度。實驗結果表明，IG-Bagging方法的泛化能力比Bagging方法更強，與AttributeBagging方法差不多，而效率大大優于AttributeBagging方法。
2.2利用模糊識別技術的病毒動態檢測方法
該檢測系統利用符合某些特征域上的模糊集來區別是正常程序，還是病毒程序，一般使用“擇近原則”來進行特征分類。通過利用這種新型模糊智能學習技術，該系統檢測準確率達到90％以上。
2.3利用API函數調用短序為特征空間的.自動檢測方法
受到正常程序的API調用序列有局部連續性的啟發，可以利用API函數調用短序為特征空間研究病毒自動檢測方法。在模擬檢測試驗中，這種應用可以在檢測條件不足的情況下，保證有較高的檢測準確率，這在病毒庫中缺少大量樣本特征的情況下仍然可行。測驗表明利用支持向量機的病毒動態檢測�？赡苡行У刈R別正常和病毒程序，只需少量的病毒樣本數據做訓練，就能得到較高的檢測精準確率。因為檢測過程中提取的是程序的行為信息，所以能有效地檢測到采用了加密、迷惑化和動態庫加載技術等新型計算機病毒。
2.4利用D-S證據理論的病毒動態與靜態相融合的新檢測方法
向量機作為成員分類器時，該檢測系統研究支持病毒的動態行為，再把概率神經網絡作為成員分類器，此時為病毒的靜態行為建模，再利用D-S證據理論將各成員分類器的檢測結果融合。利用D-S證據理論進行信息融合的關鍵就是證據信度值的確定。在對實際問題建模中，類之間的距離越大，可分性越強，分類效果越好，因此得出了利用類間距離測度的證據信度分配新病毒檢測方法。實驗測試表明該方法對未知和變形病毒的檢測都很有效，且性能優于常用的商用反病毒工具軟件。
2.5多重樸素貝葉斯算法的病毒動態的檢測系統
該檢測系統在測試中先對目標程序的行為進行實時監控，然后獲得目標程序在與操作系統信息交互過程中所涉及到的API函數相關信息的特征并輸入檢測器，最后檢測器對樣本集進行識別后就能對該可疑程序進行自動檢測和殺毒，該法可以有效地檢測當前越來越流行的變形病毒。3結語新型未知計算機病毒發展和變種速度驚人，而計算機病毒的預防和檢測方法不可能十全十美，出現一些新型的計算機病毒能夠突破計算機防御系統而感染系統的現象不可避免，故反計算機病毒工作始終面臨巨大的挑戰，需要不斷研究新的計算機病毒檢測方法來應對。
計算機病毒論文10
1.計算機病毒綜述
計算機病毒是一種人為制造的，專門用來破壞或者攻擊計算機軟件系統，并復制本身傳染其他應用程序的代碼，隨著計算機網絡技術的逐漸發展和應用，計算機病毒已經成為信息系統安全的主要威脅之一。計算機病毒能夠像生物病毒一樣進行繁殖，在程序正常運行的時候，能夠進行運行自身復制，也就是說計算機病毒具有繁殖性，再有計算機病毒具有傳染性，一旦病毒被復制或者是產生變種，那么它的傳播速度是很難預防的，傳染性是計算機病毒基本的特征。此外計算機病毒還具有潛伏性，這跟定時炸彈是差不多的，在之前設計好病毒爆發的時間，給人以措手不及，還具有隱蔽性、破壞性等特性。計算機病毒大致上被分為宏病毒、木馬病毒、hacker工具、腳本病毒等種類，下面我們將對這些病毒進行系統的分析。第一，宏病毒，這是腳本病毒中的一種，但是由于其特性故將其分為一類，宏病毒的前綴是Macro，第二前綴是Word、Excel等，較為著名的宏病毒有著名的美麗莎。第二，腳本病毒，腳本病毒的前綴是Script，腳本病毒的共有特性是使用腳本語言編寫的，借助網頁進行傳播的病毒。第三，木馬病毒和hacker病毒，木馬病毒的前綴Trojan，木馬病毒是通過網絡或者是系統漏洞進入用戶的系統并隱藏的，并向外界泄露用戶信息的病毒，它和hacker病毒，前綴Hack一般都是成對出現的，木馬病毒負責入侵電腦，而hacker病毒通過木馬病毒進行控制，共同散播用戶的信息。計算機病毒除了上述的幾種還有較多的種類，而隨著計算機病毒的不斷入侵，加大對計算機病毒檢測就成為防止計算機病毒入侵的有效措施。
2.計算機病毒檢測技術探究
計算機病毒檢測技術的種類比較多，比如智能廣譜掃描技術、虛擬機技術、特征碼過濾技術以及啟發掃描技術，其中特征碼過濾技術在近些年的計算機病毒查殺過程中經常使用，并且這一技術也是目前的主流病毒檢測技術，我們將對這些計算機病毒檢測技術進行系統的探究，全面提高計算機病毒檢測技術。
第一，智能廣譜掃描技術。這一技術是為了躲避殺毒軟件的查殺，通過對非連續性和轉變性較大的病毒的所有字節進行分析，并且進行整合的一種高變種的病毒，被稱為智能廣譜掃描技術，這一技術是按照目前病毒的類型和形式的千變萬化的情況研發而出的。由于傳統的病毒在目前一些殺毒軟件中都有一定的資料，檢測技術也就相對比較簡單，那么為了使用殺毒軟件找出病毒，必須要對計算機病毒檢測技術進行改革，智能廣譜掃描技術能夠對病毒的每一個字節進行分析，在發現程序代碼中的字節出現相同或者是相近的兩個病毒編碼就可以確定其為病毒。這一技術的優點有準確性高，查找病毒速度快等優點，但是需要收集較多的信息，針對于新的病毒并沒有殺毒功能，主要是針對已經存在的病毒進行殺毒。
第二，虛擬機技術。虛擬機技術也就是用軟件先虛擬一套運行環境，讓病毒在虛擬的環境中進行，以此來分析病毒的執行行為，并且由于加密的病毒在執行的時候需要解密，那么就可以在解密之后通過特征碼來查殺病毒，在虛擬的環境中病毒的運行情況都被監控，那么在實際的'環境中就可以有效的檢測出計算機病毒。虛擬機技術主要針對的是一些新生代的木馬、蠕蟲病毒等，這一技術具有提前預知性，識別速度較快等優點。
第三，特征碼過濾技術。在病毒樣本中選擇特征碼，特征碼在一般情況下選得較長，甚至可以達到數十字節，通過特征碼對各個文件進行掃描，在發現這一特征碼的時候就說明該文件感染了病毒。一般在選擇特征碼的時候可以根據病毒程序的長度將文件分成幾份，這能夠有效的避免采用單一特征碼誤報病毒現象的發生，此外在選擇特征碼的時候要避免選出的信息是通用信息，應該具有一定的特征，還要避免選取出來的信息都是零字節的，最后需要將選取出來的幾段特征碼，以及特征碼的偏移量存入病毒庫，再表示出病毒的名稱也就可以。特征碼過濾技術具有檢測準確快速，誤報警率低，可識別病毒名稱等優點，但是它也存在著一些缺點，例如：速度慢，不能夠對付隱蔽性的病毒等，主要是針對已知病毒進行分析和記憶貯存。第四，啟發掃描技術。
由于新的病毒的不斷出現，傳統的特征碼查殺病毒很難查出新的病毒，那么為了能夠更好的檢測病毒的相關代碼，研發了啟發式掃描技術，啟發掃描技術不能夠對一些模棱兩可的病毒進行準確的分析，容易出現誤報，但是這一技術能夠在發現病毒的時候及時的提示用戶停止運行程序。這一技術是通過分析指令出現的順序，或者是特定的組合情況等一些常見的病毒來判斷文件是否感染了病毒。由于病毒需要對程序進行感染破壞，那么在進行病毒感染的時候都會有一定的特征，可以通過掃描特定的行為或者是多種行為的組合來判斷程序是否是病毒，我們可以根據病毒與其他程序的不同之處進行分析，來判斷病毒是否存在，這一技術主要是針對熊貓燒香病毒等。此外還有主動防御技術，雖然這一技術是近些年才出現的新技術，但是它同樣能夠對抗病毒的威脅，在目前依靠特征碼技術已經很難適應反病毒的需求，而主動防御技術就是全程監視病毒的行為，一旦發現出現異常情況，就通知用戶或者是直接將程序的進行結束。利用這些計算機反病毒技術能夠有效的防止病毒入侵計算機，給用戶一個較好的使用環境。這一技術會主動出現造成誤差，并且難以檢測出行為正常技術較高的病毒，它能夠在病毒出現后及時的提醒用戶，主要針對的是global.exe病毒等。
3.結語
綜上所述，計算機病毒的種類較多，有木馬病毒、hacker病毒、宏病毒等，這些病毒的出現直接危害了計算機的安全使用，并且暴露了用戶的相關信息，所以必須要加強對計算機病毒檢測技術的研究，比如現行的虛擬機技術、智能廣譜掃描技術以及特征碼過濾技術等，合理的利用這些技術能夠有效的減少計算機受到病毒的危害，全面保證用戶使用計算機的安全。
計算機病毒論文11
摘要：在經濟與科技不斷發展的過程中，人們的生活及工作越來越離不開互聯網，互聯網及計算機的應用不僅便利了人們的生活及工作，也使得社會進一步發展。但與此同時，也逐漸顯現出計算機安全問題，計算機病毒是威脅計算機安全的主要因素之一，輕則對計算機正常運行產生影響，重則導致系統程序遭到破壞，危及用戶的信息安全、財產安全等，必須要采取相應的措施預防其入侵。筆者在分析威脅計算機安全主要因素的基礎上，探討了預防計算機病毒的措施。
關鍵詞：計算機安全；病毒；殺毒軟件
計算機及互聯網的普及改變了人們的工作及生活方式，但隨著互聯網發展的計算機病毒嚴重影響了人們的信息安全、財產安全等�，F階段，社會各界廣泛關注計算機安全與計算機病毒預防工作，并加大預防計算機病毒技術的研究力度，以降低病毒入侵的概率，提高計算機運行的安全性及可靠性。由此可見，本文的研究具有十分重要的現實意義。
1威脅計算機安全的主要因素
1.1系統設計缺陷
Windows7系統推出時，號稱是史上最安全的系統，但相應的安全補丁頻繁出現，甚至兩次補丁出現時間只間隔幾天，用戶使用Windows7系統過程中，要及時下載這些補丁，保證計算安全。此種現象也說明，即使操作系統再先進、再完善，設計上的缺陷是無法避免的，而系統設計缺陷的存在導致計算機可處于危險當中。
1.2應用軟件的漏洞及后門
現代人們利用計算機完成各項工作，如繪制表格、編程等，而每種工作的實現需要依賴具備相應功能的應用軟件，可見，如果沒有應用軟件，將無法發揮出計算機的功能[1]。而軟件設計師設計軟件時，通常會留有后門，目的是便于設計公司防查盜版信息。目前，后門存在于多種應用軟件中，后門的存在為病毒入侵提供可乘之機，增加了計算機感染病毒的風險。除了預留的后門外，應用軟件設計中可能存在漏洞，同樣留下了安全隱患，很厲害的網絡高手一旦發現存在的漏洞，會利用漏洞攻擊計算機，影響計算機安全。
1.3病毒快速更新換代
現階段，已知的計算機病毒種類達到百萬以上，而且每種病毒存在變種，少則數萬種，多則數十萬種，即使及時下載、安裝安全補丁、正常使用殺毒軟件，病毒發生變種后,依然可能攻擊計算機。另外，在計算機技術快速發展過程中，病毒也在以非�？斓乃俣雀聯Q代，可謂防不勝防。
1.4很厲害的網絡高手不斷創新攻擊手段
當前時代中，單兵作戰已不再是很厲害的網絡高手攻擊時采用的手段，其持續創新攻擊手段，目前的主要形式即為維基解密。通常，在互聯網基礎上，全球范圍內的很厲害的網絡高手組成聯盟，一旦其發動攻擊，短時間內癱瘓的計算機數量會以數百萬計。很厲害的網絡高手組成聯盟后，將會具備更強的破壞性，對計算機安全產生嚴重的威脅。
1.5用戶缺乏足夠安全意識
我國擁有大量的網民，數量在6億人以上，這其中僅有不足10%的人對計算機安全問題較為重視，明確知曉計算機安全的重要性。剩余90%以上的人因缺乏安全意識及計算機安全知識，忽略了計算機安全防護措施，增加計算機被病毒入侵的風險。另外，有部分用戶認為，只要安裝殺毒軟件（包含免費的），就能有效保護計算機安全，實際上，這種認識是錯誤的，殺毒軟件在很厲害的網絡高手面前不堪一擊，短短幾秒鐘即可破解，達到攻擊的'目的。
2預防計算機病毒的措施
2.1技術預防措施
用戶應用計算機的過程中，必須要安裝殺毒軟件，殺毒軟件應選擇正版的，并在系統提示更新、升級時及時更新、升級，以能充分發揮殺毒軟件的作用，保證計算機安全。單一的殺毒軟件并不能全面預防計算機病毒的入侵，還需要采取其他技術手段綜合預防：第一，采用內存常駐防病毒程序，AUTOEXE.BAT文件位于系統啟動盤中，可將病毒檢測程序加入此文件中，病毒檢測程序會時刻監視病毒入侵情況，并檢查磁盤，不過，此種方法會占據一定的內存空間，而且較易與其他程序產生沖突，同時，不能監視所有病毒，導致部分病毒仍可侵入系統，因此，可結合實際情況，以此程序作為輔助預防病毒方法；第二，運行前檢測文件，此種方法是指通過殺毒軟件檢測尚未運行的文件，明確文件安全后再在計算機中運行；第三，改變文檔屬性，文檔屬性為只讀時，修改操作并不能開展，部分病毒入侵時，只能將文檔的只讀標志去掉，但只讀屬性并無法改變，所以可以將文檔屬性改為只讀，實現預防病毒的目的，一般來說，普通文件型病毒的預防可采用此種方法；第四，改變文件擴展名，病毒感染計算機過程中，要想感染每種文件，必須要先了解文件屬性，之后再采取對應的方法感染，而改變了執行文件的擴展名后，多數病毒失去所具備的效力，保護計算機安全[2]。
2.2管理預防措施
除了技術方面的預防措施外，用戶在使用計算機過程中，還應加強管理，積極預防病毒。首先，要形成良好的計算機使用習慣，眾所周知，網絡方便了人們的生活及工作，促進社會進步，但隨著網絡的發展，病毒產生，嚴重威脅人們的計算機安全，而病毒能夠入侵的主要原因之一即為人們計算機使用習慣不佳，缺乏充足的預防意識，因此，要以宣傳方式提高人們保護計算機安全的意識，并在日常應用中，不輕易相信陌生人，程序、網站、郵件等比較可疑時，做到不運行、不進入、不接收，避免病毒侵入計算機中，同時，病毒查殺要定期開展，保證上網環境安全。其次，定期進行系統備份。現階段，受到多方面因素的影響，尚不存在能夠完全避免計算機病毒攻擊的方法，因而，為將攻擊發生后的損失降至最低，用戶使用計算機期間，備份系統數據工作還應定期開展，尤其用戶為企業時，備份工作更應及時開展。備份工作開展時，備份工具可選擇為移動硬盤，良好的備份習慣能夠保證數據信息的完整性[3]。再次，正確安裝各種軟件，計算機功能的實現需要依賴于相應的應用軟件，用戶選擇安裝計算機軟件時，要使用正版軟件，將木馬病毒感染的風險降到最低，但是，部分用戶安裝軟件過程中，首選免費軟件，這會增加病毒入侵概率，如果無法改變此種狀況，必須要全面應用防護措施，以保證計算機安全。最后，建立安全的防范機制，計算機使用期間，要及時下載、安裝補丁程序，操作系統做到實時更新。因操作系統具有眾多的碼段，導致不完善問題存在于程序中，即漏洞問題，補丁程序作為解決漏洞問題的有效措施，要提高用戶安裝補丁程序的意識及積極性，構建安全的計算機應用環境。同時，管理者還需要根據自身計算機應用特點，建立健全的防范機制，認真貫徹與執行，提高計算機的安全性。
3結語
計算機技術與網絡技術普及后，提高了計算機在人們生活及工作的作用，但網絡具有兩面性，也增加了病毒入侵的機會。現階段，病毒不斷更新換代、很厲害的網絡高手攻擊手段不斷更新等因素的存在對計算機安全產生嚴重的威脅，應在技術與管理兩個方面制定預防計算機病毒入侵的措施，提高預防效果，保證計算機及其中的數據信息安全，充分發揮計算機的積極作用，促進社會發展。
參考文獻
[1]劉瑩.淺談網絡型病毒分析與計算機網絡安全技術[J].電子技術與軟件工程,20xx(2):238.
[2]張錦蓉.計算機預防病毒的安全方法研究[J].信息與電腦:理論版,20xx(12):215-216.
[3]劉嵩.淺談當今計算機網絡安全問題的預防策略[J].計算機光盤軟件與應用,20xx(14):122,124.
計算機病毒論文12
摘要:在國際政治風云詭譎的背景下，高速發展的信息技術也被有心之人利用，各種攻擊手段層出不窮，企業信息安全形勢愈發嚴峻，除了嚴防來自網絡的惡意入侵，不聯網工控機的信息安全同樣不能忽視，而相較于人們長期關注的網絡安全威脅，工控機安全防護相對薄弱。本文將重點探討工控機病毒防治，進一步完善工控機信息安全防護，為企業的相關項目提出一定建議和方案以供參考。
關鍵詞:信息安全；工控機；防病毒
工業控制計算機(以下簡稱工控機)專門為工業控制而設計，對數據安全性要求很高，其機密性、完整性、可用性、真實性、可控性都直接關系到工業生產的進程和結果。工控機雖然外觀形態各異，但它們仍具有重要的計算機屬性和特征，具有CPU、存儲、接口，并有操作系統、計算能力、友好的人機界面等，因而工控機也有可能遭到計算機病毒的損害，工控機病毒防治具有重要的現實意義。
1工控機防病毒分析
出于安全保密需求，企業許多工控機采用單機模式運行，與互聯網及其他網絡物理隔離，只能通過移動存儲介質(光盤、U盤、移動硬盤等)與外部進行數據傳遞，一旦移動存儲介質攜帶的數據中包含病毒木馬，就會被感染，而染毒工控機又會感染其他與之數據交換的工控機，從而造成廣泛的影響，和無法預估的損失。針對這種情況，以往采取的措施一般是給工控機安裝殺毒軟件來查殺病毒，這種方式有六點缺欠:一是部分頑固病毒不能被殺毒軟件完全清理;二是部分工控機因系統配置或軟件兼容性問題，不適宜安裝殺毒軟件;三是殺毒軟件存在誤殺，即使用查毒模式，現場操作人員對掃描結果也難以判斷;四是單機狀態下必須手動更新病毒庫，實際應用中，并不能確保更新到位;五是目前市場上的殺毒軟件往往會占用較大的系統資源;六是查殺過程會占用較多時間，影響正�？蒲猩a活動的推進。
2工控機防病毒新措施為解決以上問題，本文提出一種新的模式
2.1變更流程，預防為主
簡單說來，就是“先殺毒，后上機”。具體措施是在生產現場設置少量中轉計算機(以下簡稱中轉機)，所有移動存儲介質必須先通過中轉機進行病毒查殺，確認安全后，才被允許接入工控機。在中轉機查殺，既不占用工控機自身的運行時間和系統資源，也省得一個介質在多個工控機上重復查殺，更為不適宜安裝殺毒軟件的工控機提供了支持。查殺中若發現病毒，在中轉機上即時處理，若有刪除不了的頑固病毒，可以嘗試手動方式清除，若仍無法清除的，退回處理。以此保障所有接入工控機介質的安全性，從源頭扼制病毒木馬傳播，杜絕交叉感染。為中轉機安排專職人員負責更新病毒庫，使病毒庫維持在最新狀態，并對每一次中轉情況進行登記記錄，方便日后查找原始數據來源，為判斷誤殺、數據恢復等工作提供幫助。
2.2技術手段保落實
單純的管理規定，在實際執行過程中，難免有疏漏。要保證“先殺毒，后上機”的`落實，需要輔以技術手段。以實際使用頻率最高的U盤為例，關鍵在于上機的U盤必須是查殺過病毒木馬的U盤，按照這個思路，可以對U盤本身進行定制，通過軟硬件編程，對U盤寫入標記，標識“已殺毒”、“未殺毒”兩種互斥的狀態，并在相關計算機上配置處理程序。初始，U盤賦予“未殺毒”狀態，在中轉機上殺毒成功則賦予“已殺毒”狀態，工控機對接入U盤首先進行狀態識別，“未殺毒”的拒絕讀取，“已殺毒”的允許讀取，并將狀態重置為“未殺毒”。以此確保工控機使用的都是已殺毒的U盤。另外，U盤病毒大多是利用Autorun.inf自啟動，從而感染宿主。禁止自啟動是最為簡單，卻也是最為有效的防毒方法，可在計算機組策略或者注冊表中進行設置，為簡化操作，利于推廣，將這一系列操作編成批處理命令運行，進一步強化工控設備本機安全。
3結語
本文主要探討了企業工控機病毒防治的重要性，分析了現行措施的弊端，提出了一種新的方案，推行“先殺毒，后上機”的操作流程，并通過技術手段實現對U盤的狀態識別，保證上機U盤均為殺毒U盤，如此，管理方法與技術手段雙管齊下，從根源上隔離了病毒木馬，為工控機群留出了一片干凈的空間。
參考文獻
[1]靳悅振.淺談U盤病毒(auto病毒)及其防治措施[J]太原大學教育學院學報，20xx，26(3):100-103.
[2]李佳瑋.工業控制系統信息安全防護[J]中國電力，20xx，48(10):139-143.
[3]周航.圖書館計算機病毒防治措施的思考[J].旅游縱覽(下半月)，20xx，(09):323.
[4]“計算機病毒防治技術國家工程實驗室”成立大會在津召開[J].信息網絡安全，20xx，(08):99.
[5]王眾.計算機系統安全與計算機病毒防治措施的分析[J/OL].電子技術與軟件工程，20xx，(05):222.
計算機病毒論文13
摘要：現今，有許多網絡用戶為自己的計算機被一種甚至是幾種病毒反復感染而百思不得其解。其實我們可以通過一個很形象的例子來解釋：假如有一家人在一段時間內相繼感染一種疾病，每次都是對癥下藥，但還是避免不了有人反復感染，原因何在?原來大家誰都沒有想到去消除病源的所在——碗筷。當今的網絡化社會，計算機病毒防護無論對企業還是個人來說，都不是簡單地在機器上安裝一套防毒軟件就能夠萬事大吉了，許多病毒感染就是發生在網絡文件共享服務器上。本文通過對網關防毒技術的介紹，分析和闡述了如何在根本上防病毒。
關鍵詞：計算機病毒 防護
如今的計算機網絡時代，病毒的發展呈現出下列趨勢：嘿客程序與病毒二者相結合、蠕蟲病毒更加猖獗、病毒的破壞性逐漸變大、產生病毒的方法更簡單、病毒傳播速度更加迅速，傳播渠道更多、病毒感染對象越來越廣。因此，一個完善的安全體系應該包含了從桌面到服務器、從內部用戶到網絡邊界的全面地解決方案，以抵御來自嘿客和病毒的威脅。近年來逐漸興起的網關防病毒技術在安全體系中的應用“熱”起來了。筆者針對如何進行計算機病毒防護進行了闡述和分析。
1、網關防病毒技術的發展
很早以前，計算機病毒主要是通過移動存儲介質進行傳播的，自蠕蟲病毒出現之后，網絡則取代了移動存儲介質的位置。許多業內人士得出的'結論是，只要斬斷郵件自動轉發這一主要傳播途徑，就可以有效控制計算機病毒的擴散，網關防毒則是斬斷其傳播途徑的最為有效的手段之一。在信息安全技術領域中，基于硬件開發的防毒網關已經推出一段時間，而具有相同功能的軟件產品在市場上出現得更早。從應用效果上看看，硬件產品以高性能高穩定性得到用戶的青睞。軟件防毒墻最大的缺陷是軟件在易用性、安全性等方面與硬件產品存在一定的差異。由于軟件防毒墻要安裝到基于NT、Unix或者是Linux等開放式操作系統平臺上才能使用。而開放式系統往往存有安全漏洞，且這些安全漏洞在互聯網上就可查到，若不及時打補丁，非法入侵者只需采用對開放系統進行攻擊的方法就可突破網絡防護。這時網絡安全產品不僅起不到安全防護作用，反而成為網絡的安全隱患。
同防火墻產品發展的過程類似，防毒墻產品的發展也經歷了由軟件到硬件的發展過程，而且從應用到技術實現有許多類似之處。首先，這兩類產品在網絡上處于相同位置，均在網關上起著十分重要的安全防護作用;其次，硬件防火墻和防毒墻都是基于工控機開發的，是獨立于操作系統平臺之外的產品。對于硬件防毒墻來講，這個產品特性使其便捷性更為突出。過去在用戶挑選相關軟件產品時，不僅要考慮用戶使用何種操作系統，還要對用戶使用的郵件系統進行甄別，不同的郵件系統要使用不同的郵件安全過濾產品來適應。而且當用戶的郵件系統升級或者改用其它郵件系統時，往往需要重新購買與之相匹配的安全產品，最后，隨著用戶對網絡速度的要求越來越高，基于硬件的信息安全專用產品可以很好地滿足用戶需求。對于硬件防毒網關來講，在產品設計上廠商采用與防火墻產品大致相同的策略——精簡操作系統，基于專用硬件平臺等辦法，來保證數據在網絡中快速傳輸。
2、著眼于服務器的管理功能
防病毒對于以服務器為基礎和以用戶為基礎的反病毒防護來說，其性能的含義又有所不同。任何以服務器為基礎的產品，包括反病毒軟件在內，其性能是一直以來備受關注的問題。以用戶為基礎的產品，主要的性能標準是它對硬盤進行掃描所需的時間，但對于以服務器為基礎的產品，對網絡中所有文件的實時掃描及其管理控制能力則更為重要。這一性能指標充分體現了反病毒軟件的管理能力是否強大，是否能夠對病毒的蔓延具有控制能力。所以，衡量反病毒產品的性能不但要注重反病毒軟件的病毒清除能力外，還要著眼于服務器的管理功能。很多用戶在進行網絡的防毒工作時，確實遇到了很多問題。有網絡連接必然就會有數據的共享，如果一臺機器存在病毒，則病毒可以通過服務器便會形成大范圍的感染，網絡管理人員只能不停地穿梭于這些機器之間去治病殺毒，究竟是否會"毒傷復發"還是個未知數。升級問題更是令人頭疼，幾百幾千臺機器，需要逐個去升級，工作雖簡單卻極繁瑣。因此，用戶需要網絡反病毒產品尤其在服務器端能夠達到某種管理的高度，將人工操作轉為機器的主動運作，將會大大減輕系統管理員的負擔。
3、防病毒系統控制程序
網絡中會有成百上千個節點(服務器和工作站)，因此，該系統必須對整個域中所有節點(服務器和工作站)實行集中的管理和控制，在一臺或幾臺計算機上安裝的防病毒系統控制程序，能對整個網絡或其中任何一個節點的變化通過實時和定時的掃描作出反應和控制，可以獲取病毒信息，進行設置和操作。也就是說，反病毒軟件應該能夠提供服務器的中心配置，使網絡使用者能夠確定在不同的時間執行各種不同的任務，并且能夠讓用戶為多個服務器和平臺的掃描工作進行定時設置，利用多個服務器和平臺事件的相互聯系，從而把一個大環境中的許多事件大大簡化。隨著世界科學技術的迅猛發展和信息技術的廣泛應用，中國國民經濟和社會信息化建設進程全面加快，網絡與信息系統的基礎性、全局性作用日益增強，近幾年，在全球范圍內，計算機病毒、各種有害信息、系統安全漏洞和網絡違法犯罪等網絡與信息安全問題日漸突出，不僅制約了信息通訊行業的持續健康發展，也給國家經濟建設和人們社會生活帶來了諸多負面影響。
4、結語
通過以上的論述我們了解到，對于網絡病毒的防護，通過加強服務器的管理功能從而達到預防病毒的目的是關鍵所在。就像人們得了感冒都會知道打針吃藥，但為什么不去避免讓病毒襲擊人體呢，所以，從服務器著手提高自身的抵抗力，預防病毒的萌生與蔓延是企業防毒的根本。由此可見計算機病毒防護還有很長的路要走，所謂“魔高一尺，道高一丈”，只要相關安全技術人員努力創新防毒技術，與時俱進，才能使廣大人民和企業在使用計算機是高枕無憂。
參考文獻
[1]高凱鵬.網絡信息系統的安全問題及對策[J].吉林大學學報(地球科學版),20xx年S1期.
[2]李壽廷.計算機網絡安全技術[J].才智,20xx年12期.
計算機病毒論文14
【文章摘要】事物都具有兩面性，計算機網絡化給人們帶來了方便和快捷，但由于計算機病毒的存在，計算機網絡也存在這很多的風險。本文對當前網絡環境下計算機病毒的具體特性以及品種的分類進行了分析和探討，并以此作為理論依據，同時結合筆者自身防治計算機病毒的經驗，對當前網絡環境下計算機病毒的應對方式和方法進行了歸納和總結，并且提出了一些建議和意見。希望可以為網絡環境的安全發展提供一定的幫助。
【關鍵詞】網絡環境；計算機病毒；防治策略
1當前網絡環境下計算機病毒具有哪些具體特性
1.1病毒的傳播能力和擴散能力強
以往在沒有網絡的時代，病毒只能通過磁盤的方式來進行傳播，但是進入網絡時代之后，病毒通過網絡的傳播，使之傳播的速度以及廣度都得到了很大的提升，感染一個局域網可能只需要幾秒鐘。同時通過網絡進行傳播的病毒不需要潛伏階段，可以在感染計算機后立即對計算機系統進行破壞。
1.2病毒的傳播形式多樣化
病毒的傳播方式是非常多樣化的，可以通過網絡的工作站來進行傳播，也可以通過網絡服務器來進行傳播，經過高級程序編寫的病毒還可能在傳播的過程中進行變形，形成新的病毒。病毒在變形的時候速度非常的快，可以在幾天之內變出幾十種不同的病毒形式。
1.3病毒很難被徹底清除
病毒在計算機系統中通常是很難被徹底清除的，通常病毒都是在計算機的某個隱藏文件夾中進行潛伏，通過格式化的方式可以把單一計算機的病毒徹底清除，但是在當前的網絡環境下，病毒可以通過網絡進行傳播，只要連上互聯網，就有可能被傳染，所以說，在網絡時代，想要徹底的清除病毒是非常難的。
1.4病毒具有很強的破壞性
病毒對于計算機的破壞主要體現在使計算機不能正常的進行工作上，對計算機的運算造成影響，有時還會破壞和刪除文件資料，使文件資料丟失或者不可用。更可怕的是對計算機系統的徹底破壞，使計算機系統無法正常運行。
2當前網絡環境下計算機病毒的種類分為哪些
2.1蠕蟲形式的病毒
所謂的蠕蟲病毒其實就是利用計算機系統的缺陷和漏洞對計算機進行入侵的一種病毒，這種病毒通過對自身的復制來進行傳播，通常嘿客們都是利用蠕蟲病毒來入侵其他的`計算機來獲得其他計算機的控制權限。這種病毒對于計算機內的機密文件和資料是致命的，使之很容易遭到泄漏或者竊取。
2.2木馬形式的病毒
木馬病毒具體的作用就是用來盜竊用戶的登錄帳號和密碼，它通過對自身進行偽裝，來模擬出計算機上的登錄界面，從使得用戶的登錄密碼以及帳號遭到泄漏，對用戶的安全以及經濟利益造成損失。
2.3嘿客制作的程序病毒
客觀的來說，嘿客制作的程序病毒不算病毒，應該算做一種計算機程序工具，也沒有傳播的能力。但是由于嘿客的利用，它也就具有了病毒的相關特性。嘿客利用程序病毒可以對其他用戶的計算機進行控制以及文件資料的竊取，所以說，它也是病毒的一個種類。
3針對當前網絡環境下計算機病毒的應對方式和方法
3.1在網絡管理上加強病毒的防治
從網絡管理方面來考慮，可以在注冊環節以及權限和服務器方面對病毒傳播進行防范，同時也要對計算機的使用者進行病毒防范的知識培訓，使其了解到病毒比較容易通過哪些不當的計算機操作來進行感染，以及計算機出現哪些情況表示已經遭到病毒的入侵。在確定計算機受到病毒入侵的時候，應該首先把計算和互聯網之間的連接切斷，防止病毒對其他計算機進行入侵。同時對該計算機進行相關的殺毒方式�？偟膩碚f，對于計算機進病毒的防范和治理是需要通過計算機操作人員的配合來得到實現的，計算機操作人員對于計算機病毒的防范意識越高，計算機遭到病毒入侵的風險就會越小。
3.2增加工作站網絡的防病毒功能
事實證明，在網絡工作站安裝專門的殺毒軟件，對于病毒的防范和治理都非常的有效，例如360殺毒軟件系統或者卡巴斯基殺毒系統，這些軟件不但可以對潛伏在計算機系統的病毒進行查殺，并且能夠對計算機病毒進行一個有效的防范和預警。同時，也可以對計算機安裝防止病毒入侵的芯片，對于計算機病毒的防范和查殺也非常的有效。
3.3設立防治病毒的網絡體系
在當前的網絡環境下，想要徹底的對病毒入侵進行防范，設立一個防止病毒的網絡體系是非常有必要的。利用多種病毒防護手段來組成一個病毒防護網絡體系。利用多層次，多種類的防護特點來針對病毒的入侵，這種技術通常被使用在對局域網的保護上，可以有效的防止局域網遭到病毒的入侵。
3.4及時的對系統數據進行備份
再好的病毒防護系統以及再好的殺毒軟件，也會有意外的發生。為了從根本上降低計算機受到病毒入侵的損失，就要及時的對計算機的系統數據進行備份。使得計算機早遭到病毒入侵之后，可以有效的通過備份系統對計算機系統進行恢復。同時在使用計算機上網的時候，也要養成良好的網絡習慣，對于不熟悉的網站或者郵件不要輕易的點擊。所設置的帳號密碼要盡量是數字和字母結合而成的，從人為的角度，降低病毒入侵家計算機的風險。
4結束語
本文通過對計算機病毒特性以及總類的分析和探討，對計算機防治病毒的方法進行了闡述。總的來說，對于計算機病毒防范最有效的手段還是使用計算機的用戶具有防范計算機病毒的意識。在使用計算的時候培養良好的上網習慣，及時的對數據進行備份，安裝合理的殺毒軟件，可以有效的對計算機病毒進行防范和治理。
【參考文獻】
[1]許銘.如何認識和防治計算機病毒[J].科技信息,20xx,(1):116.
[2]鄧志玲,左保河.利用程序地址空間轉移信息防治計算機病毒[J].電腦知識與技術（學術交流）,20xx,(4):44-45,57.
[3]李冰.關于主動防治計算機病毒的幾點探討[J].中央民族大學學報（自然科學版）,20xx,10(2):170-174.
[4]程勇兵.計算機病毒的危害及防治略論[J].科技致富向導,20xx,(18):120.
計算機病毒論文15
1網絡環境下計算機病毒特點
1.1破壞性大
在計算機病毒中，往往融合著多項技術，具有極強的破壞性，一旦計算機感染病毒，不僅用戶私人信息會被竊取，還會給計算機系統帶來很嚴重的破壞，輕則網絡出現擁堵、掉線的情況，重則計算機直接癱瘓，甚至有些計算機被侵入者控制，成為攻擊別人的“網絡僵尸”�；诖耍诰W絡環境下，計算機系統及網絡都受到計算機病毒的嚴重破壞。
1.2難于控制
隨著網絡技術的發展，計算機離不開網絡，計算機病毒伴隨網絡而來，通過網絡計算機病毒進行傳播、攻擊，而且計算機病毒一旦侵入到計算機中，傳播、蔓延的速度就會進一步加快，很難控制，幾乎準備采取措施時，計算機病毒危害已經產生，如果想要避免受到計算機病毒的影響，可以選擇關閉網絡服務，然而，對于人們的生活及工作來說，關閉網絡服務所帶來的損失將會更加嚴重，因此，計算機病毒傳播難以控制與網絡服務之間形成突出矛盾。
1.3蠕蟲和網路入侵者程序功能
隨著網絡技術的發展，計算機病毒的編程技術也得到了提高，由此，使得計算機病毒具有更多特點。在過去計算機病毒在侵入計算機之后，可以進行自身復制，從而感染其他程序，然而編程技術提高之后，計算機病毒具備了新特點——蠕蟲，基于這一特點，計算機病毒可以利用網絡進行傳播，加大了計算機病毒的傳播速度和傳播途徑。另外，計算機病毒還具有網路入侵者程序功能，也就是說當計算機病毒侵入計算機之后，病毒控制者可以利用病毒對計算機系統進行控制，獲取用戶私人信息，給用戶帶來嚴重影響。
1.4網頁掛馬式傳播
所謂網頁掛馬，是指將各種病毒植入網站中，將網頁中內容更改，當用戶瀏覽網站時，計算機就會病毒感染。現階段，網頁掛馬已經成為計算機病毒主要的傳播渠道之一，一旦計算機通過網頁掛馬式傳播途徑感染病毒，那么將會造成比較嚴重的損失，甚至會出現網絡財產損失。
1.5傳染途徑廣且隱蔽性高
現今，隨著網絡的發展，計算機病毒的傳播途徑也變得越來越廣，用戶的瀏覽網頁、發送電子郵件、下載文件等操作都可能感染計算機病毒，同時，計算機病毒的隱蔽性非常高，用戶很難發覺，很容易在無意中促進了計算機病毒的傳播，進而使用戶自身的合作伙伴也受到計算機病毒的感染。
2網絡環境下計算機病毒的防范策略
2.1管理方面的防范策略
第一，加強計算機病毒的防護意識。對計算機使用人員展開計算機病毒教育，讓使用人員充分的認識到計算機病毒的危害性，進而自覺地養成防范計算機病毒的意識，從自身做起，維護計算機安全。第二，建立快速預警機制。實際上，對于計算機病毒并無法做到徹底的杜絕，因此，建立完善的預警機制十分重要。通過預警機制的建立，可以及時的'發現入侵計算機的病毒，并對病毒進行捕獲，隨后向用戶發出警報，給用戶提供合理的解決措施。快速預警機制的建立除了依賴于相應的技術之外，還需要完善的防治機構及人員的支持，在建立防治機構并選擇防治人員時，要根據自身的實際情況來建立，同時保證選擇的防治人員具備較高的綜合素質和技能，有效加強對計算機病毒的管理與防治。第三，制定并執行嚴格的病毒防治技術規范。在對計算機病毒進行防治時，要建立相應的技術規范，從制度上來保證計算機病毒防治的有效性。制定技術規范時，要堅持合理性及規范性原則，同時，制定完成之后要認真的落實和執行，真正發揮技術規范的重要作用。
2.2技術方面的防范策略
第一，建立多層次的、立體的網絡病毒防護體系。在網絡環境下，計算機病毒的防范不能是只針對單臺電腦，必須要在整個網絡中進行，將網絡看成一個整體，進行有效地病毒防治。因此，要針對網絡的特點，建立起有效的病毒防護體系，真正的實現保證計算機的安全。不過，在建立病毒防護體系時，需要進行全面的考慮，比如病毒查殺能力、智能管理、病毒實時監測能力、軟件商的實力等，這樣才能保障病毒防護體系的完善性。第二，建立完善的數據備份系統。隨著網絡技術的發展，計算機病毒也發生了相應的變化，新病毒種類不斷地產生，這樣一來，原有的防毒、殺毒軟件就會無法進行全面的計算機防護，因此，必須要建立完善的數據備份系統，以便于受到病毒攻擊時，將產生的損失降低。
【計算機病毒論文】相關文章：
計算機病毒論文01-09
計算機病毒論文15篇01-10
計算機病毒檢測方法論文11-12
淺析計算機病毒及防護03-20
研究計算機病毒與防治03-20
淺析計算機病毒及防范的措施03-18
淺談計算機病毒及其檢測與預防03-05
淺探計算機病毒的檢測及其防范01-09
淺談計算機病毒的診斷和清除方法03-05