暨南大学
本科生课程论文论文题目：计算机病毒分析与对抗
学院：
学系：
专业：
课程名称：
学生姓名、学号：
指导教师：
2013年06 月24日
目录
摘要 -------------------------------------------------------------------------------- 2 关键词------------------------------------------------------------------------------- 2
一、病毒发展史------------------------------------------------------------------- 3
1.1计算机发展史上的‘第一’----------------------------------------------- 3 1.2电脑病毒的发展阶段-------------------------------------------------------- 3
1.3、病毒的演化及发展过程-------------------------------------------------- 5
二、传统病毒-------------------------------------------------------------------- 6
2.1大麻病毒----------------------------------------------------------------------- 6
2.2触发引导型病毒-------------------------------------------------------------- 8
三、蠕虫病毒----------------------------------------------------------------------14
3.1 计算机蠕虫病毒------------------------------------------------------------- 14 3.2 蠕虫病毒举例---------------------------------------------------------------- 17 3.3 计算机蠕虫病毒的探测和防御技术------------------------------------ 20
3.4 防范蠕虫病毒的措施------------------------------------------------------ 21
四、木马病毒--------------------------------------------------------------------- 22
4.1木马病毒---------------------------------------------------------------------- 22 4.2 木马病毒举例--------------------------------------------------------------- 27
4.3 防范与安全建议------------------------------------------------------------ 28
五、病毒对抗---------------------------------------------------------------------28 参考文献 -------------------------------------------------------------------------- 31 附录 --------------------------------------------------------------------------------31
计算机病毒分析与对抗
[摘要]
随着计算机和互联网络技术的快速发展和广泛应用，计算机网络系统的安全受到严重的挑战，来自计算机病毒和黑客攻击及其他方面的威胁越来越大。其中，计算机病毒更是计算机安全中很难根治的主要威胁之一。本文主要内容是介绍计算机病毒及其防治。
本文第一章阐述了计算机病毒发展史，介绍了计算机病毒发展的各个阶段；第二章详细阐述了计算机传统病毒，其中包括大麻病毒和触发引导型病毒，介绍了其特点、危害及传染方式；第三章介绍了蠕虫病毒，其中主要讲解了尼姆达蠕虫病毒和熊猫烧香的结构及其工作原理及如何防治与查杀；第四章主要介绍了木马病毒，其主要内容包括木马的功能、结构及其工作原理，以及木马的分类，木马的发展阶段，并介绍了几种常见的木马病毒。最后介绍了病毒的防范与查杀方法。
[关键词]
计算机病毒；大麻病毒；引导型病毒；蠕虫病毒；木马；尼姆达蠕虫病毒；熊猫烧香；病毒防范；
一、病毒发展史
1.1、计算机发展史上的‘第一’：
早在1949年，约翰·冯·诺依曼在他的论文《自我繁殖的自动机理论》中从理论上论证了当今计算机病毒的存在论。
1983年，弗雷德·科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，第一次验证了计算机病毒的存在。1984年，科恩博士发表了一篇名为《电脑病毒― 理论与实验（Computer Viruses ― Theory and Experiments）》，第一次从理论和实践两个方面完整阐述了计算机病毒。也描述了他与其他专家对电脑病毒研究的实验成果。
1986年，两个巴基斯坦兄弟为了打击盗版软件的使用者设计了一个名为‘brain’的病毒，这是世界上流行的第一个真正的病毒。
1988年，罗伯特·塔潘·莫里斯编写了世界上第一个能不断自我复制并通过网络传播的蠕虫病毒。
1.2电脑病毒的发展阶段
在病毒的发展史上，病毒的出现是有规律的，一般情况下一种新的病毒技术出现后，病毒迅速发展，接着反病毒技术的发展会抑制其流传。同时，操作系统进行升级时，病毒也会调整为新的方式，产生新的病毒技术。总的说来，病毒可以分为以下几个发展阶段：
1.DOS引导阶段
1987年，电脑病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。由于，那时的电脑硬件较少，功能简单，一般需要通过软盘启动后使用。而引导型病毒正是利用了软盘的启动原理工作，修改系统启动扇区，在电脑启动时首先取得控制权，减少系统内存，修改磁盘读写中断，影响系统工作效率，在系统存取磁盘时进行传播。
2.DOS可执行阶段
1989年，可执行文件型病毒出现，它们利用DOS系统加载执行文件的机制工作，如“耶路撒冷”，“星期天”等病毒。可执行型病毒的病毒代码在系统执行文件时取得控制权，修改DOS中断，在系统调用时进行传染，并将自己附加在可执行文件中，使文件长度增加。1990年，发展为复合型病毒，可感染COM和EXE 文件。
3.伴随体型阶段
1992年，伴随型病毒出现，它们利用DOS加载文件的优先顺序进行工作。具有代表性的是“金蝉”病毒，它感染EXE文件的同时会生成一个和EXE同名的扩展名为COM伴随体；它感染COM文件时，改为原来的COM 文件为同名的EXE文件，在产生一个原名的
伴随体，文件扩展名为COM。这样，在DOS加载文件时，病毒会取得控制权，优先执行自己的代码。该类病毒并不改变原来的文件内容，日期及属性，解除病毒时只要将其伴随体删除即可，非常容易。其典型代表的是“海盗旗”病毒，它在得到执行时，询问用户名称和口令，然后返回一个出错信息，将自身删除。
4.变形阶段
1994年，汇编语言得到了长足的发展。要实现同一功能，通过汇编语言可以用不同的方式进行完成，这些方式的组合使一段看似随机的代码产生相同的运算结果。而典型的多形病毒—幽灵病毒就是利用这个特点，每感染一次就产生不同的代码。例如“一半”病毒就是产生一段有上亿种可能的解码运算程序，病毒体被隐藏在解码前的数据中，查解这类病毒就必须能对这段数据进行解码，加大了查毒的难度。多形型病毒是一种综合性病毒，它既能感染引导区又能感染程序区，多数具有解码算法，一种病毒往往要两段以上的子程序方能解除。
5.变种阶段
1995年，在汇编语言中，一些数据的运算放在不同的通用寄存器中，可运算出同样的结果，随机的插入一些空操作和无关命令，也不影响运算的结果。这样，某些解码算法可以由生成器生成不同的变种。其代表作品—“病毒制造机”VCL，它可以在瞬间制造出成千上万种不同的病毒，查解时不能使用传统的特征识别法，而需要在宏观上分析命令，解码后查解病毒，大大提高了复杂程度。
6.网络、蠕虫阶段
1995年，随着网络的普及，病毒开始利用网络进行传播，它们只是以上几代病毒的改进。在Windows操作系统中，“蠕虫”是典型的代表，它不占用除内存以外的任何资源，不修改磁盘文件，利用网络功能搜索网络地址，将自身向下一地址进行传播，有时也在网络服务器和启动文件中存在。
7.窗口阶段
1996年，随着Windows的日益普及，利用Windows进行工作的病毒开始发展，它们修改（NE，PE）文件，典型的代表是DS.3873，这类病毒的急智更为复杂，它们利用保护模式和API调用接口工作，解除方法也比较复杂。
8.宏病毒阶段
1996年，随着MS Office功能的增强及盛行，使用Word宏语言也可以编制病毒，这种病毒使用类Basic 语言，编写容易，感染Word文件文件。由于Word文件格式没有公开，这类病毒查解比较困难。
9.互联网、感染邮件阶段
1997年，随着因特网的发展，各种病毒也开始利用因特网进行传播，一些携带病毒的数据包和邮件越来越多，如果不小心打开了这些邮件，电脑就有可能中毒。
10.爪哇、邮件炸弹阶段
1997年，随着互联网上Java的普及，利用Java语言进行传播和资料获取的病毒开始出现，典型的代表是JavaSnake病毒。还有一些利用邮件服务器进行传播和破坏的病毒，例如Mail-Bomb病毒，它就严重影响因特网的效率。
1.3、病毒的演化及发展过程
当前电脑病毒的最新发展趋势主要可以归结为以下几点：
1.病毒在演化
任何程序和病毒都一样，不可能十全十美，所以一些人还在修改以前的病毒，使其功能更完善，病毒在不断的演化，使杀毒软件更难检测。
2.千奇百怪病毒出现
现在操作系统很多，因此，病毒也瞄准了很多其他平台，不再仅仅局限于Microsoft Windows平台了。
3.越来越隐蔽
一些新病毒变得越来越隐蔽，同时新型电脑病毒也越来越多，更多的病毒采用复杂的密码技术，在感染宿主程序时，病毒用随机的算法对病毒程序加密，然后放入宿主程序中，由于随机数算法的结果多达天文数字，所以，放入宿主程序中的病毒程序每次都不相同。这样，同一种病毒，具有多种形态，每一次感染，病毒的面貌都不相同，犹如一个人能够“变脸”一样，检测和杀除这种病毒非常困难。同时，制造病毒和查杀病毒永远是一对矛盾，既然杀毒软件是杀病毒的，而就有人却在搞专门破坏杀病毒软件的病毒，一是可以避过杀病毒软件，二是可以修改杀病毒软件，使其杀毒功能改变。因此，反病毒还需要很多专家的努力！
二、传统病毒
传统的计算机病毒鼎盛时期是20世纪80年代中期到90年代末，随着互联网的发展逐渐被网络蠕虫以及一些网络为传播途径的病毒所取代。传统病毒的代表有巴基斯坦智囊（Brain）、大麻、磁盘杀手（ＤＩＳＫＫＩＬＬＥＲ）、ＣＩＨ等。传统病毒一百年由三个组要模块组成，包括启动模块、传染模块和破坏模块。当系统执行了感染病毒的文件时，病毒的启动模块开始驻留在系统内存中。传染模块和破坏模块的发作均为条件触发，当满足了传染条件，病毒开始传染别的文件。满足了破坏条件，病毒就开始破坏系统。
由于课本８３页介绍了ＣＩＨ病毒，在此不重复介绍，介绍另一种病毒：大麻。
2.1、大麻病毒：
大麻病毒又叫新西兰病毒，因为最早在1988年初，在新西兰的惠灵顿市就有发现大麻病毒的报道。那时的大麻病毒只感染360KB的软盘，不感染硬盘。后来的大麻变种中，大部分都感染硬盘，有的还改动了显示信息，有的则把显示信息语句之前的条件判断修改成每次启动时，病毒都在屏幕上显示出下列字符串：
YourPCisnowStoned!LEGALISEMARIJUANA!而不是原始设计的当系统时钟计数器记到8的倍数时才显示上述信息。
2.1.1危害
大麻病毒很短小，总共不到400个字节的代码就完成驻留内存、修改中断向量、区别软硬盘、感染软盘、感染硬盘、引导原硬盘主引导扇区、显示时机判断、显示信息以及大麻病毒感染标志判断以防止重复感染等众多功能。
2.1.2特点
大约在1989年大麻病毒传入我国，成为在当时四处传播的一种主要病毒。大麻病毒像其他许多引导区病毒一样，对软盘的感染并不去判断该软盘是否含有DOS的系统文件，即不理会该软盘是否为可启动的系统盘，因此造成不仅系统盘会被感染，一般的数据盘也会被感染。当染有大麻病毒的软盘插在A：驱动器中，在系统重新启动时首先尝试读A：盘。只要软盘的引导扇区内容被读进PC机，即使启动不成功，大麻也已经驻留在内存中，可以继续去感染硬盘和他未染病毒的软盘了。PC机将隐藏在软盘引导扇区的病毒读入内存只是一瞬间的事情，往往在用户意识到自己在启动PC机时插错了软盘，或根本不该在软驱中插软盘时，已经为时已晚了。许许多多种引导区型毒就是靠这种方式感染进硬盘的。PC机硬盘内原本是无毒的，因为一次偶然的操作，使引导区型病毒从软盘传染进入了硬盘，这是很多用户都经历过的。经过分析，我们知道大麻病毒与其他许多引导区型病毒一样，都只能从软盘传染到硬盘
2.1.3传染方式
从传染方式上讲，大麻病毒是在系统执行读操作时进行传染的。由于磁盘读写中断被大麻病毒接管，因此任何磁盘操作都会被它过滤一遍，读磁盘是最普遍的操作，大麻病毒在判断到有读盘操作发生时，就调用传染子程序，对那些尚未被大麻病毒感染过的磁盘进行传染。判断的标志是大麻病毒自身的启动程序代码，因此很难为正确的引导扇区启动程序制作大麻病毒的免疫标志。在这里我们也可以看到要制作出可以成为各种病毒都被通用的免疫标志是不可能的。我们不能依靠制作免疫标志的方法来抵御电脑病毒。
作为大麻病毒程序本身，其内部并没有刻意编写的破坏代码，如将FAT清零、格式化磁盘等，无法将其划分为恶性病毒，但实际上大麻病毒却能引来数据混乱、文件丢失等。对软盘来讲，大麻病毒将原DOS引导扇区搬移到0道、1面、3扇区中，原扇区的内容被覆盖掉。如果该扇区含有有用信息，这将造成损失，在360KB容量的软盘上，这个扇区是目录区最后一个扇区，若根目录下的文件数目不是很多时，不会用到这个扇区，也就不会有影响，对1)2MB容量的软盘，大麻病毒占用的这个扇区位于目录区的第三扇区，而不是最后一个扇区，这时存放在这个扇区的16个文件就全部丢失了，而根目录里只有前两个扇区内的32个文件未受触动。第3扇区以后的扇区内容因第三扇区被破坏而使存放在其中的件也无法被找到。这是大麻病毒覆盖正常扇区的情况。反过来，若该盘是系统引导盘，被大麻感染之后，原引导扇被写到0磁道、1柱面、3扇区，当盘上建立的文件数逐渐增加，覆盖了占据目录区的原引导扇区内容时，该盘就由能引导的启动盘变成不能引导的启动盘了。
对硬盘来讲，大麻病毒可能不造成任何破坏，也可能会毁坏数据，这取决于盘上安装的DOS版本号。硬盘划分分区时，有一个保留区，也叫隐藏区。DOS2)x的FDISK划分分区时，隐藏区的扇区数目为o，此时大麻病毒在传染硬盘时，把原主引导扇区搬到o道0面7扇区，该扇区正好是硬盘C:分区的FAT所在扇区。在这种情况下，不是造成由于FAT被破坏引起数据丢失，就是占据该位置的主引导区被破坏而引起硬盘不能启动。DOS3)x的FDISK将整个一个磁道都划为隐藏区，除主引导扇区所处的第一扇区有用外，其他扇区作为保留，不放DOS信息。这种情况下，硬盘上即使感染上了大麻病毒，系统
里的数据也不受损伤，因为0道0面7扇区是保留区内的扇区。
在内存中，大麻病毒占用了2KB 内存，实际只占用了1KB 。检查大麻病毒时，要在内存中无病毒的情况下进行，不然刚刚清掉病毒又马上会被感染上。
2.2、演示触发引导型病毒：
引导型病毒取得控制权的过程：
1、 正常的引导过程
２、用被感染的软盘启动
３、 病毒在启动时获得控制权
DOS 运行时病毒由硬盘感染软盘的实现。
第一步：环境安装
安装虚拟机VMWare ，在虚拟机环境内安装MS-DOS 7.10环境。
第二步：软盘感染硬盘
1、运行虚拟机，检查目前虚拟硬盘是否含有病毒。如图表示没有病毒正常启动硬盘的状态。
2、拷贝含有病毒的虚拟软盘virus.img。
3、将含有病毒的软盘插入虚拟机引导，可以看到闪动的字符*^_^*，如左图4。按任意键进入下图画面。
第三步：验证硬盘已经被感染
1、取出虚拟软盘，通过硬盘引导，再次出现了病毒的画面。
2、按任意键后正常引导了dos系统。可见，硬盘已经被感染。
第四步：硬盘感染软盘
1、下载empty.img，并且将它插入虚拟机，启动电脑，由于该盘为空，如图显示。
2、取出虚拟软盘，从硬盘启动，通过命令format A: /q快速格式化软盘。可能提示出错，这时只要按R即可。如图所示。
3、成功格式化后的结果如图所示。
4、不要取出虚拟软盘，重新启动虚拟机，这时是从empty.img引导，可以看到病毒的画面，如下图（1）所示。按任意键进入图（2）画面。可见，病毒已经成功由硬盘传染给了软盘。
图（1）
图（2）
三、蠕虫病毒
3.1计算机蠕虫病毒
3.11定义
蠕虫病毒产生于20世纪80年代后期，鼎盛时期是从20世纪90年代末开始，而且迅速成为了计算机病毒的主流。计算机蠕虫是无须计算机使用者干预即可运行的独立程序,它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机蠕虫和计算机病毒都具有传染性和复制功能，这两个主要特性上的一致，导致二者之间是非常难区分的，尤其是近年来，计算机蠕虫、计算机病毒和木马程序之间的界限已不在明显，三者相互渗透，优势互补。一方面越来越多的病毒采取了部分蠕虫的技术，另一方面具有破坏性的蠕虫也采取了部分病毒和木马技术。例如，N i m d a 蠕虫病毒和CodeRed 蠕虫病毒即以蠕虫的传播方式去感染别的计算机，影响网络，又以病毒的方式在被感染计算机上执行恶意程序，破坏被感染计算机上的文件，最后利用木马程序在被感染主机上设置后门，供其他蠕虫病毒利用。
综上所述，计算机蠕虫病毒是一种融合计算机蠕虫、计算机病毒和木马技术的新技术，它无须计算机使用者干预即可运行，通过大规模的扫描获取网络中存在漏洞的计算机的控制权进行复制和传播，在已感染的计算机中设置后门或执行恶意代码破坏计算机系统或信息。它是通过在互联网环境下复制自身进行传播，蠕虫病毒的传播目标是互联网内的所有计算机，传播条途径主要包括局域网内的共享文件夹、电子邮件、网络中的恶意网页和大量存在着漏洞的服务器等。可以说蠕虫病毒是以计算机为载体，以网络为攻击对象。
3.12计算机蠕虫病毒与普通病毒的区别。
蠕虫和普通病毒不同的一个特征是，蠕虫病毒往往能够利用漏洞。一般来说，漏洞可以分为软件漏洞和人为缺陷，软件漏洞主要指程序员由于习惯不规范、错误理解或想当然，在软件中留下存在安全隐患的代码，如缓冲区漏洞、微软IE和Outlook的自动执行漏洞等。认为缺陷主要指的是计算机用户的疏忽，这就是所谓的社会工程学的问题，如一封标题为求职信息的邮件时，大多数人都会抱着好奇的心理去点击它，则求职信病毒将顺利侵入，蠕虫病毒的攻击和传播主要就是利用漏洞。
3.13计算机蠕虫病毒的传播方式
已知道蠕虫病毒的传播方式大致可以分为：①邮件。当今社会，e-mail 是人们交往和工作最主要的方式之一，也是网络应用最为频繁的服务之一，因此蠕虫病毒也借用该手段进行传播，例如I-Worm。②局域网。大部分的网络安全时间都是来自与局域望内部，蠕虫病毒在传播过程中也首先在本地局域网中自动搜索可写目录直接修改感染机器的注册表，使得能自动运行。③系统漏洞。大部分的蠕虫病毒都是针对系统漏洞进行大规模的传播、感染。例如N i m d a 蠕虫病毒等。
3.14 计算机蠕虫病毒的巨大危害
从1988 年首例蠕虫（Morris）事件以来，统计到的Internet 安全威胁事件每年以指数增长，近年来的增长态势变得的尤为迅猛。计算机蠕虫病毒的危害是巨大的，主要体现在以下五个方面：①消耗被感染主机的系统资源以及破坏系统文件和信息资源；②消耗网络上的带宽造成网络阻塞甚至网络瘫痪；③消耗网络设备系统资源，如路由器和交换机；④降低被感染主机和网络设备的系统性能；⑤与黑客技术融合，造成更大的安全隐患。例如泄露机密信息，特别是金融和政府的信息。
3.15计算机蠕虫病毒的发展趋势
从Morris 蠕虫到现在基于P2P 的QQ蠕虫，蠕虫病毒总是随着网络技术的进步而发展，2000 年至今，出现的蠕虫病毒数不胜数（redcode Ⅰ,nimda 等等），同时Internet 上每天都充斥着大量的蠕虫病毒。蠕虫病毒随着网络安全技术的进步也出现了新的变化，①传播多样化。蠕虫病毒不再是以仅有的传播方式进行传播，它利用伪装等更多的技术传播。利用伪装技术，蠕虫病毒藏身于一些合法的制作工具或著名公司的系统工具，利用这些工具制作的软件包就包含了蠕虫病毒，从而达到传染目的。②智能化。蠕虫病毒已不再需要人为的动作进行传播，它结合人工智能技术，蠕虫的传播，感染，破坏都是自动完成，而且朝着反病毒软件的方向发展。
3.16计算机蠕虫病毒的功能结构模型
一般地，蠕虫病毒的功能模块可以分为两部分：基本功能模块和扩展功能模块。其中，基本功能模块分为5 个部分：搜索模块、攻击模块、传输模块、信息收集模块和繁殖模块；扩展功能模块包括4 个部分：通信模块、隐藏模块、破坏模块和控制模块。该模型体现了当前蠕虫病毒的功能结构，其中实现了基本功能模块的蠕虫病毒能够很好的完成传播复制流程，而包含扩展功能模块的蠕虫病毒则有更强的生存能力和破坏能力。
3.17计算机蠕虫病毒的功能结构模型分析
首先，计算机蠕虫病毒的基本功能即传播复制过程可以分为四个阶段：系统扫描、进行攻击、现场处理、自我复制,如图一所示。网络上已感染计算机蠕虫病毒的主机通过特定的扫描机制（例如：选择性随机扫描、顺序扫描等）去寻找存在漏洞的主机，当扫描到有漏洞的计算机系统后，进行攻击，攻击部分主要完成计算机蠕虫病毒主体的迁移工作以及对计算机系统信息和文件的破坏；计算机蠕虫病毒进入系统后，要做现场处理工作，例如修改系统日志、信息收集和自我隐藏等；最后一步是自我复制，生成多个副本重复上述流程。其次，计算机蠕虫病毒的扩展功能主要是实现计算机蠕虫病毒的攻击破坏能力，不同的蠕虫病毒其基本功能都基本上一致，但是他们的扩展功能却不尽相同。要认识、探测和防御蠕虫病毒就要充分了解蠕虫病毒的行为特征，这里我门把蠕虫病毒的行为特征归纳为四个方面：主动攻击、利用漏洞、行踪隐藏和反复感染。计算机蠕虫病毒被释放以后，从搜索漏洞到利用漏洞进行系统攻击及复制副本，整个流程都是由蠕虫病毒自身主动完成。计算机蠕虫病毒在搜索漏洞时将发起大量的连接以判断计算机是否存在、特定的应用服务是否存在、漏洞是否存在等等。进入系统后，蠕虫病毒通过修改系统日志隐藏自己，最后复制蠕虫病毒副本，下载和运行恶意代码。被感染主机作为一个新的攻击源去攻击别的计算机。
3.2 蠕虫病毒举例
3.2.1典型的蠕虫病毒
(1) “震荡波”Worm. sasser 蠕虫病毒
中毒后的系统将开启上百个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停的进行倒计时重启。
(2) “网络天空”Worm. netsky 蠕虫病毒
病毒利用系统收信邮件地址，疯狂的乱发病毒邮件大量浪费网络资源，使众多邮件服务器瘫痪，因此让受感染的系统速度变慢。
(3) “灾飞”Worm. Zaf i 病毒
该病毒可以阻碍网络畅通、使防病毒软件失效、并伪装成著名MP3 播放器的可执行文件使用户感染。中止大量反病毒软件，并用病毒文件替换反病毒软件的主程序，导致反病毒软件无法使用。
(4) QQ 消息机木马Troj. QQmsg 病毒，和网游、网银盗号木马
QQ 消息机，利用IE 漏洞传播，每一个病毒传播范范围不广，但是其变种频出。网游盗号木马病毒泛滥，其变种繁多，针对各类网络游戏的木马病毒每天都在增加。它们会伪装成工具欺骗用户运行，捆绑到网游外挂，利用QQ 消息机的传播特性等多种手段进人用户的系统，通过监视用户系统的一举一动伺机盗取用户的网游帐号、密码和网络银行的帐号、密码。
(5) 求职信Worm. Klez. E 及变种
“求职信”变种病毒是一种电子邮件蠕虫病毒，病毒发作后会感染电脑中的Word 文档和Excel 文档，且遭受感染的文档和数据根本无法恢复。同时，该病毒将终止反病毒软件的运行，并将其从电脑中删除。
(6) 冲击波杀手Worm.MSBlaster 及其变种
“冲击波杀手”这个利用微软RPC 漏洞进行传播的蠕虫病毒至少攻击了全球80%的Windows 用户，使他们的计算机无法工作并反复重启，大量企业用户也未能幸免。该病毒还引发DoS 攻击，使多个国家的互联网也受到相当影响。电脑不能正常复制粘贴。系统网络连接数增大，系统反应奇慢。
3.2.2尼姆达蠕虫病毒
以尼姆达蠕虫（Worms.Nimda)病毒为例分析一下蠕虫病毒。2001年9月18日尼姆达病毒在全球蔓延，它能够通过多种传播渠道进行传播，传染性极强，同时破坏力也极大。尼姆达病毒的传播几乎涵盖了目前病毒传播的所有途径，主要包括以下方面：
1）攻击Web服务器，用户通过网易额感染
尼姆达病毒会检测Internet,试图找到Web服务器，找到之后蠕虫便会利用已知的系统漏洞来攻击改服务器，如果成功，蠕虫将会修改该站点的Web页信息，并上传病毒。Web服务器中毒后，当用户浏览该站点时，不知不觉便会被病毒感染。Web服务器的漏洞主要包括Microsoft IIS Unicode解码目录遍历漏洞、Microsoft IIS CGI文件名错误解码漏洞以及红色代码（CodeRedII)病毒遗留的漏洞。
2）构造带病毒的邮件，群发传播病毒
尼姆达病毒利用MAPI函数调用，从用户的邮件地址簿和用户Web Cache文件夹中
的HTM（或HTML)文件搜索E-main地址，并向这些地址发包含病毒的邮件。这些邮件包含一个名为readme.exe的base64编码可执行的二进制文（运行该文件系统将被传染尼姆达病毒），由于IE5.5SP1及以前版本存在Automatic Execution of Embedded MIME Types 安全漏洞，当读取HTML格式的邮件时就会自动运行邮件，故用户无须打开附件文件，readme.exe也能够自动运行，从而感染整个系统。
3）向本地共享区复制病毒，传染访问此区的主机
尼姆达病毒还会搜索本地网络的文件共享，无论它是在文件服务器上还是在中断客户机上，一旦找到，便安装一个名为Riched20.dll的隐藏文件到每一个Doc和Eml文件的目录中，当用户通过Word、写字板、Outlook打开Doc或Eml文档时，这些应用程序将寻找并加载Riched20.dll文件，从而使机器感染。
4）感染本地PE格式文件
尼姆达病毒也会感染本地PE格式的exe格式文件，这一点与传统病毒类似，当用户执行这些被感染的文件时，病毒就会发作。
尼姆达病毒是一个精心设计的蠕虫病毒，其结构复杂堪称近年来之最。尼姆达病毒激活后，使用其副本替换系统文件；将系统的个各驱动器设为开放共享，降低系统安全性；创建Guest账号并将其加入到管理员组中，安装Guest用户后门。由于尼姆达病毒通过网络大量传播，产生大量异常的网络流量和大量的垃圾邮件，网络性能势必受到严重影响。
受到尼姆达病毒感染的用户应重新安装系统，以便彻底清除其他潜在的后门。如果不能立刻重装系统，可以参考下列步骤来清除蠕虫或者防止被蠕虫攻击。
1）下载IE和IIS的补丁程序到受影响的主机上
2）安装杀毒软件和微软公司的CodeRedII清除程序。
3）备份重要数据。
4）断开网络连接（如拔掉网线）。
5）执行杀毒工作，清除可能的CodeRedII蠕虫留下的后门。
6）安装IE和IIS的补丁。
7）重新启动系统，再次运行杀毒软件以确保完全清除蠕虫。
由于尼姆达病毒修改和替换了大量的系统文件，因此手工清除可硬比较繁琐而且不易清除干净。建议使用最新版本额反病毒厂商的杀毒软件来进行清除工作。建议在杀毒之前备份系统中的重要数据，以避免数据丢失。
3.2.3熊猫烧香蠕虫病毒
一、病毒描述
其实是一种蠕虫病毒的变种，而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”案，所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE 图标进行替换，并不会对系统本身进行破坏。而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的备份文件。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
二、中毒症状
除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
三、病毒危害
病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的.exe .com. f.src .html.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，可以通过U盘和移动硬盘等方式进行传播，并且利用Windows 系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、用户简单密码等多种方式进行传播。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。据悉，多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。注：江苏等地区成为“熊猫烧香”重灾区。
四、运行过程
本地磁盘感染。病毒对系统中所有除了盘符为A，B的磁盘类型为DRⅣE_REMOTE，DRⅣE_FⅨED的磁盘进行文件遍历感染。
五、防御方法
计世网消息在2007年新年出现的“PE_FUJACKS”就是最近让广大互联网用户闻之色变的“熊猫烧香”。该病毒的作者为“武汉男生”（文件末签名”WhBoy”），这个版本的病毒已经集成了PE_FUJA CK和QQ大盗的代码，通过网络共享，文件感染和移动存储设备传播，尤其是感染网页文件，并在网页文件写入自动更新的代码，一旦浏览该网页，就会感染更新后的变种。
不幸中招的用户都知道，“熊猫烧香”会占用局域网带宽，使得电脑变得缓慢，计算机会出现以下症状：熊猫烧香病毒会在网络共享文件夹中生成一个名为GameSetup.exe的病毒文件；结束某些应用程序以及防毒软件的进程，导致应用程序异常，或不能正常执行，或速度变慢；硬盘分区或者U盘不能访问使用；exe程序无法使用程序图标变成熊猫烧香图标；硬盘的根目录出现setup.exe auturun.INF文件；同时浏览器会莫名其妙地开启或关闭。
该病毒主要通过浏览恶意网站、网络共享、文件感染和移动存储设备（如U盘）等途径感染，其中网络共享和文件感染的风险系数较高，而通过Web和移动存储感染的风险相对较低。该病毒会自行启动安装，生成注册列表和病毒文件%System%\drivers\spoclsv.exe ，并在所有磁盘跟目录下生成病毒文件setup.exe,autorun.inf。
计算机病毒及其防范措施 随着计算机对人们生活的影响程度日益加深,计算机病毒也在科技的推动之下日益发展,给人们的生活带来许多困扰甚至对用户造成各种损失。因此,采取适当手段防御计算机病毒,减少乃至避免病毒感染对计算机用户造成损失已经成为一项势在必行的任务。 1计算机病毒的定义 计算机病毒是一种人为制造的程序,意在在计算机运行过程中对计算机的信息或系统进行破坏。这种程序通常隐匿于一些可执行程序之中,而非独立存在,具备破坏性、传染性和潜伏性。这种病毒程序对计算机的影响轻则降低运行速度,使之无法正常运行,重则会造成机器瘫痪,这将给用户造成不可预计的损失。就是这种具备破坏作用的程序,人们称之为计算机病毒。 2计算机病毒的特点 一是攻击隐蔽性强。这些计算机病毒往往能够以不易被察觉的形式悄无声息破坏计算机系统,等到被发现时,已经造成了严重的破坏。二是繁殖能力强。电脑一旦被病毒感染,就会感染其他计算机。三是传染途径广。软盘、有线及无线网络、硬件设备等都是病毒传播的有效媒介,病毒就是通过这些媒介自动入侵计算机并四处蔓延。四是潜伏期长。此种病毒在发作前可以长期潜伏于计算机之中,待条件成熟则进行破坏。五是破坏力强、计算机病毒一旦发生作用,轻则导致系统无法正常运行,重则通过损坏数据和删除文件等方式致使整个计算机
陷入瘫痪状态。六是针对性强。计算机病毒的效能能加以准确设计以适应各种环境和时机的需求。 3计算机病毒的类型 在不同范畴对计算机病毒类型有着不同的定义,以下就对计算机病毒的分类进行简要介绍:①引导区病毒。引导区病毒即隐藏于硬盘或软盘引导区的病毒,当计算机从被病毒感染的硬盘或软盘启动时,隐藏于引导区的病毒就会发作;②文件型病毒。文件型病毒主要寄存于一些文件之中,往往利用对病毒进行编码加密或者其他技术来伪装自己;③脚本病毒。脚本病毒通过特殊语言脚本发挥作用,与此同时,它需要主软件或者其应用的环境可以对其进行准确的识别并翻译这种脚本语言中的指令;④ 特洛伊木马程序。特洛伊木马程序较之其他蓄意破坏的软件更为了解计算机用户的心理状态此程序的发明者用于其中的时间和经历应当不亚于他们创作木马的时间。 4计算机病毒的防范方法和措施 4.1防范单机计算机病毒以及未联网的计算机 个体病毒的防范应当从下列方面着手: (1)选择一个合适的计算机病毒查杀软件。这种软件需要具备检测、扫描和消灭病毒并能对计算机进行监控以防病毒入侵的功能,此外,还应当具备及时更新新的病毒信息、识别新产生的病毒并且及时反馈的功能。以防数据丢失,具备数据备份功能是一个功能完备的计算机病毒查杀软件必不可少的。 (2)对计算机进行经常性的病毒清理。这就要求计算机用户及时对计
计算机病毒解析与防范-计算机病毒论文-计算机论文 ——文章均为WORD文档，下载后可直接编辑使用亦可打印—— 计算机技术日新月异，社会的诸多行业都需要计算机的使用来实现自动化生产。个人也应用计算机来满足自身工作、学习、生活的需要。在计算机发明创造初期，人们把计算机用来科学领域的科学计算，后来计算机技术又应用于军事。在二战期间，早期的计算机就已经为美国的战争中重要的计算和资料存储设备。计算机在经济、、军事、商业等诸多领域发挥着越来越重要的作用。 一、计算机对现代人生活的影响 （一）计算机在不联网状态下的使用 计算机在社会发展中的角色地位逐步攀升，在计算机不与外界联网的状态下，计算机用户可以通过计算机中的软件来完成自己的文档编辑、软件编程与工业设计、图片的优化、影视等视频资料的欣赏、音乐、游戏、电子书籍的应用等，基本满足了人们日常生活、工作的需要。很多技术型宅男，在家中利用计算机软件设计动漫产品、电子书籍等，给人们带来了新的体验，也让人们改变了以往办公室朝九晚五的工作
方式。计算机的应用使得一部分ＩＴ技术人才的工作状态更加灵活。平板电脑、智能手机的使用大量节省了很多商业活动的筹备工作的手续和准备资料的繁琐。计算机对当代社会生活的改变和冲击效果非常显著。 （二）计算机在联网状态下的使用 计算机在联网状态下的使用，使得计算机的作用，发挥的更加淋漓尽致。计算机网络是２１世纪网络经济高速发展的基础。在世界上的各个国家，现在都重视互联网的应用和计算机技术的创新。在计算机网络广泛使用的年代，一个行业没有计算机的使用，没有网络的推广和使用，很难在当今社会激烈的竞争中生存下来。计算机的联网为国家、企业还是个人提供了自由通信的平台，也为很多网络用户提供了大量的网络资源。大众通过计算机联网获得信息的量，远远超过传统媒介。近年来一些社交网站和电子商务网站的兴起，也逐步改变了人与人交往和购物消费的方式和习惯。 （三）智能系统使得计算机的应用领域更加广泛 老百姓在生活中广泛使用计算机，潜移默化的丰富着我们的生活内容。智能系统的广泛应用也提高了计算机的应用更加广泛。现在很多家电生产商也给家电配置了智能系统，现在的电器，例如电视机、冰箱、
计算机病毒的特点有哪些 计算机病毒也是一台电脑一台电脑的传染，也有他的传播途径，比如现在大部分恶意病毒(有些其实不能算病毒，算是恶意程序)通过下载传播的，一起来看看计算机病毒的特点有哪些，欢迎查阅! 计算机病毒的特征、分类与防治 1计算机病毒的概念 计算机病毒(Computer Viruses CV)：是一种人为编制的具有破坏作用的计算机程序。2计算机病毒的的特征(特点) 破坏性 传染性 隐蔽性 潜伏性 可激发性 3计算机病毒的分类 ①根据病毒存在的媒体分类 根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒 ②根据病毒破坏的能力分类 无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。 无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。 危险型：这类病毒在计算机系统操作中造成严重的错误。 非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。 ③根据病毒特有的算法分类 伴随型病毒：这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名(COM)，例如：XCOPY.EXE的伴随体是 https://www.doczj.com/doc/729956575.html,。 “蠕虫”型病毒：通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。
寄生型病毒：除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统 的引导扇区或文件中，通过系统的功能进行传播，按算法分为： 练习型病毒：病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段， 还不具备发作的条件。 诡秘型病毒：它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件 缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数 据区进行工作。 变型病毒(又称幽灵病毒)：这一类病毒使用一个复杂的算法，使自己每传播一份都具 有不同的内容和长度。 4计算机病毒的防治。 ①病毒的防范 计算机病毒的传播途径主要有两个：软盘和网络。要防止病毒的侵入，就要以预防为主，堵塞病毒的传播途径。 ②病毒的检测和消除 检测和消除病毒的方法有两种，一是人工检测和消除，一是软件检测和消除。 计算机病毒的特点 01 计算机病毒的程序性。计算机病毒与其他合法程序一样，是一段可执行程序，但它不 是一个完整的程序，而是寄生在其他可执行程序上，因此它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺系统的控制权。计算机病毒只有当它在计算机 内得以运行时，才具有传染性和破坏性等活性。 02 计算机病毒的传染性。在生物界，病毒通过传染从一个生物体扩散到另一个生物体。 在适当的条件下，它会大量繁殖，井使被感染的生物体表现出病症甚至死亡。同样， 计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些 情况下造成被感染的计算机工作失常甚至瘫痪。 03 计算机病毒的潜伏性。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上 发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，
计算机病毒知识与防治 电脑感染了病毒后常出现的异常表现有以下几种： 感染病毒的异常表现： 1、开机运行几秒后突然黑屏 2、外部设备无法找到 3、硬盘无法找到 4、电脑发出异样声音 硬盘引导区感染病毒的异常表现 1、无法正常启动硬盘 2、引导时出现死机现象 3、执行C盘时显示“Not ready error drive A Abort，Retry，Fail?” 操作系统病感染病毒的异常表现： 1、引导系统时间变长 2、计算机处理速度比以前明显减慢 3、系统文件出现莫名其妙的丢失，或字节变长，日期修改等现象 4、系统生成一些特殊的文件 5、驱动程序被修改使得某些外设不能正常工作 6、软驱、光驱丢失 7、计算机经常死机或重新启动 应用程序感染病毒的异常表现 1、启动应用程序出现“非法操作”对话框 2、应用程序文件变大 3、应用程序不能被复制、移动、删除 4、硬盘上出现大量无效文件 5、某些程序运行时载入时间变长 预防电脑病毒要做好以下几点： 1、尽量少从别人的电脑中复制资料到自己的电脑中使
用，如果必须复制资料到自己的电脑中使用，那么，在使用资料前，请先用杀毒软件查杀病毒，确保无病毒后，再进行使用。如果您还没有安装杀毒软件，请尽快安装。 2、提倡使用正版电脑光盘。尽量少使用盗版电脑光盘，在使用盗版电脑光盘前也请先用杀毒软件查病毒，确保无病毒后，再进行使用。 3、在进入互联网前，一定要启动杀毒软件的病毒防火墙，现在的病毒防火墙技术已经相当成熟了，病毒防火墙不但可预防感染病毒，而且还可查杀部份黑客程序。 4、经常更新杀毒软件病毒库，并使用杀毒软件进行查杀病毒。 5、不要轻易下载小网站的软件与程序。 6、不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。 有效地预防病毒要做到以下几点: 1、安装新的计算机系统时，要注意打系统补丁，防止震荡波类的恶性蠕虫病毒传播感染； 2、上网的时候要打开杀毒软件实时监控； 3、安装个人防火墙，隔绝病毒跟外界的联系，防止木马病毒盗窃资料。 4、防邮件病毒，收到邮件时首先要进行病毒扫描，不要随意打开陌生人的附件； 5、防木马病毒，从网上下载任何文件后，一定要先进行病毒扫描再运行； 6、防恶意“好友”，当收到好友通过QQ、Msn发过来的网址连接或文件，不要随意打开。
公司计算机病毒防范的措施 摘要：目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措施。 关键词：计算机、防范、病毒 Abstract：Currently a computer virus can permeate every field of information society for computer system, caused great destruction and potential threat. In order to ensure the information security and smooth, therefore, the computer virus prevention measures is imminent. This paper, starting with the characteristics of from computer to computer virus against preliminarily methods and measures. 1 引言 随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。 2计算机病毒的内涵、类型及特点 计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主要病毒：1、“美丽杀手”（Melissa）病毒。这种病毒是专门针对微软电子邮件服务器MS Exchange和电子邮件收发软件0ut1ookExpress的Word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97、word2000和0utlook。2、“怕怕”（Papa）病毒。“怕怕”病毒是另一种Excel宏病毒，它能够绕开网络管理人员设置的保护措施进入计算机。这种病毒与“美丽杀手”病毒相类似，其区别在于“怕怕”病毒不但能象“美丽杀手”病毒一样迅速传播，拒绝服务和阻塞网络，而且更为严重的是它能使整个网络瘫痪，使被它感染的文件所具有的宏病毒预警功能丧失作用。3、“疯牛”（Mad Cow）和“怕怕B”病毒。这两种病毒分别是“美丽杀手”和“怕怕”病毒的新的变型病毒。正当美国紧急动员起来对付3月26日发现的“美丽杀手”和“怕怕”病毒时，在欧洲又出现了它们的新变种“美丽杀手B”（又叫作“疯牛”）和“怕怕B”，目前正横扫欧洲大陆，造成大规模破坏，而且还正在向全世界扩散蔓延。虽然这两种病毒
企业计算机病毒的分析与防 目录 一、概述 (3) （一）病毒的定义 (3) （二）产生的原因 (3) 二、病毒的分类 (5) （一）系统病毒 (5) （二）蠕虫病毒 (5) （三）特洛伊木马 (6) （四）破坏性程序病毒 (7) （五）网页脚本病毒 (7) 三、技术分析 (7) （一）病毒的特点 (7) （二）计算机的易感文件 (9) （三）病毒入侵计算机的方式 (12) 四、病毒危害的表现 (13) 五、病毒感染案例 (14) 六、病毒的防 (18) （一）防毒方法 (19) （二）杀毒工具 (21) （三）感染病毒后的解决措施 (22) 七、结论 (22)
【摘要】计算机病毒是一个程序或一段可执行代码。具有破坏性、隐蔽性、潜伏性、传染性的特点。随着网络技术的飞速发展，计算机病毒制造技术也日新月异。计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁，严重地干扰了人们正常的工作与生活。企业信息网的安全与畅通已经不是某一个或者几个人重视就能解决的问题了，普及计算机病毒的防措施已迫在眉睫，我们每个人都需要对新形势下的计算机病毒有一个正确的认识。本手册列举了计算机病毒的定义与传播特点、病毒爆发的案例、如何正确预防和查杀病毒等容，希望每个人都能学习并掌握正确的病毒预防查杀办法，为企业信息网的安全运行贡献自己的一份力量。 【关键字】计算机病毒病毒感染破坏传播木马杀毒安全
一、概述 （一）病毒的定义 计算机病毒是指编制或者在计算机程序中插入的，破坏计算机功能或数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。它只是一串二进制代码， 但由于计算机病毒与生物医学上的 “病毒”同样具有传染性、破坏 性、隐敝性和潜伏性，因此人们从 生物医学上引申了“病毒”这个名 词。 （二）产生的原因 计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。特别是互联网的迅速发展，病毒的传播从通过软盘拷贝发展到网络传播。病毒的成因，归纳起来主要有以下四个方面的原因： 1.破坏心理 某些程序员编制一个病毒进行炫耀、报复或者发泄，这些源代码发送到互联网上以后，经过别有用心的程序员改编，制作成病毒，病毒不断的进行复制与传播，最终才导致大量计算机中毒瘫痪。 这类病毒往往扩散性、破坏性特别高。需要大家时刻警惕。
常见的病毒及其特点 通常为泛指，即包括病毒（Virus）、特洛伊木马（Trojan Horse）、蠕虫（Worm）、宏病毒（Macro）、后门程序（BackDoor）、黑客软件/工具（Hacker）、间谍程序（Spyware）、广告程序（Adware）、玩笑程序（Joke）、恶作剧程序（Hoax）等等有害程序及文件（Malware）计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散,能“传染”其他程序 的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。 还有的定义是一种人为制造的程序,它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时,它会自生复制 并传播,使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念,计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络,危害正常工作的“病原体”。它能够对计算机系统进行各种破坏,同时能够自我复制, 具有传染性。 所以, 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。 1.按照计算机病毒攻击的系统分类
计算机病毒知识测试题（单选） 姓名得分： 注：每题5分，满分100分 1．下面是关于计算机病毒的两种论断，经判断______ (1)计算机病毒也是一种程序，它在某些条件上激活，起干扰破坏作用，并能传染到其他程序中去；(2)计算机病毒只会破坏磁盘上的数据. A)只有(1)正确B)只有(2)正确 C)(1)和(2)都正确D)(1)和(2)都不正确 2.通常所说的“计算机病毒”是指______ A)细菌感染B)生物病毒感染 C)被损坏的程序D)特制的具有破坏性的程序 3.对于已感染了病毒的U盘，最彻底的清除病毒的方法是_____ A)用酒精将U盘消毒B)放在高压锅里煮 C)将感染病毒的程序删除D)对U盘进行格式化 4.计算机病毒造成的危害是_____ A)使磁盘发霉B)破坏计算机系统 C)使计算机内存芯片损坏D)使计算机系统突然掉电 5.计算机病毒的危害性表现在______ A)能造成计算机器件永久性失效 B)影响程序的执行，破坏用户数据与程序 C)不影响计算机的运行速度 D)不影响计算机的运算结果，不必采取措施 6.计算机病毒对于操作计算机的人，______ A)只会感染，不会致病B)会感染致病 C)不会感染D)会有厄运 7.以下措施不能防止计算机病毒的是_____ A)保持计算机清洁 B)先用杀病毒软件将从别人机器上拷来的文件清查病毒 C)不用来历不明的U盘 D)经常关注防病毒软件的版本升级情况，并尽量取得最高版本的防毒软件 8.下列4项中，不属于计算机病毒特征的是______ A)潜伏性B)传染性C)激发性D)免疫性 9.下列关于计算机病毒的叙述中，正确的一条是______ A)反病毒软件可以查、杀任何种类的病毒
计算机病毒及其防范措施 【摘要】目前,计算机病毒已成为困扰计算机系统安全和网络发展的重要问题。全面认识计算机病毒并掌握一些防范措施已迫在眉睫。本文从计算机病毒的特点出发，来初步探讨防范计算机病毒的方法和措施。 【关键词】计算机；病毒；防范 随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问题越来越引起人们的关注。目前,病毒已成为困扰计算机系统安全和网络发展的重要问题。据国家信息安全办公室与公安部发布的调查报告显示，全国只有27%的计算机用户没有被病毒侵害过。再对计算机病毒有一个全面的认识并掌握一些防毒方法和措施，就完全有理由让病毒远离我们。 1什么是计算机病毒 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。具有可执行性、传染性、破坏性、潜伏性、可触发性、攻击的主动性、针对性、隐蔽性等特性，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。 2计算机病毒的破坏性 不同病毒有不同的破坏行为，其中有代表性的行为如下。攻击系统数据区，攻击计算机硬盘的主引寻扇区、Boot扇区、FAT表；攻击文件，删除文件、修改文件名称、替换文件内容、删除部分程序代码；攻击内存、占用大量内存、改变内存总量、禁止分配内存；干扰系统运行、干扰指令的运行、内部栈溢出、占用特殊数据区、时钟倒转、自动重新启动计算机、死机；速度下降，迫使计算机空转，计算机速度明显下降；更改CMOS区数据，破坏系统CMOS中的数据；扰乱屏幕显示，字符显示错乱、光标下跌、滚屏、抖动、吃字；攻击磁盘，攻击磁盘数据、不写盘、写操作变读操作；攻击键盘响铃、封锁键盘、换字、抹掉缓存区字符、重复输入；干扰打印机间断性打印、更换字。 3常见计算机病毒防范措施 防御是对付计算机病毒的积极而又有效的措施，比等待计算机病毒出现之后再去扫描和清除更有效地保护计算机系统。为了将病毒拒之门外，就要做好防范措施。 3.1新购置的计算机其病毒防范。新购置的计算机是有可能携带计算机病毒的，新购置计算机的硬盘可以进行检测或进行低级格式化来确保没有计算机病毒存在。对硬盘只在DOS下做FORMAT格式化是不能去除主引导区（分区表）计算机病毒的。 3.2引导型计算机病毒防范。引导型病毒主要是感染磁盘的引导区，我们在使用受感染的磁盘启动计算机时它们就会首先取得系统控制权，驻留内存之后再引导系统，并伺机传染其它软盘或硬盘的引导区，它一般不对磁盘文件进行感染。通常采用以下一些方法：1. 坚持从不带计算机病毒的硬盘引导系统。2 安装能够实时监控引导扇区的防杀计算机病毒软件，或经常用能够查杀引导型计算机病毒的防杀计算机病毒软件进行检查。 3 经常备份系统引导扇区。 4.某些底板上提供引导扇区计算机病毒保护功能（Virus Protect），启用它对系统引导扇区也有一定的保护作用。 5.使用防杀计算机病毒软件加以清除，或者在“干净的”系统启
计算机病毒的分析与防范 1.计算机病毒的引入 1983 年11 月3 日，弗雷德·科恩(Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序(该程序能够导致UNIX系统死机）伦·艾德勒曼(Len Adleman) 将它命名为计算机病毒(computer viruses)，并在每周一次的计算机安全讨论会上正式提出。 2.计算机病毒发展史 1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。 1989年全世界的计算机病毒攻击十分猖獗，其中“米开朗基罗”病毒给许多计算机用户造成极大损失。 1991年在“海湾战争”中，美军第一次将计算机病毒用于实战。 1992年出现针对杀毒软件的“幽灵”病毒，如One-half。 1997年1997年被公认为计算机反病毒界的“宏病毒”年。 1998年出现针对Windows95/98系统的病毒，如CIH（1998年被公认为计算机反病毒界的CIH病毒年）。 1999年Happy99等完全通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。 2000年出现了拒绝服务（Denial of Service）和恋爱邮件（Love Letter） 这次拒绝服务袭击规模巨大，致使雅虎，亚马逊书店等主要网站服务瘫痪。 2002年多变的混合式病毒求职信（Klez）及FunLove病毒席卷全球。 2003年，冲击波（Blaster）病毒于8月开始爆发。 2004年，MyDoom、网络天空（NetSky）及震荡波（Sasser）病毒出现。3.基础知识——计算机病毒的本质 计算机病毒一词是从生物医学病毒概念中引申而来的。在生物界，病毒（Virus）是一种没有细胞结构、只有由蛋白质的外壳和被包裹着的一小段遗传物质两部分组成的比细菌还要小的病原体生物，如大肠杆菌、口蹄疫、狂犬病毒、天花病毒、肺结核病毒、禽流感病毒等。绝大多数的病毒只能在显微镜下才能看
阅读精选（1）： 计算机病毒的特点有：寄生性、传染性、潜伏性、隐蔽性、破坏性、可触发性等，本文将为您详细介绍计算机病毒的特点以及预防措施。 寄生性 计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在 未启动这个程序之前，它是不易被人发觉的。 传染性 潜伏性 有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五 病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会立刻发作，因此病毒能够静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续为害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等； 隐蔽性 计算机病毒具有很强的隐蔽性，有的能够透过病毒软件检查出来，有的根本就查 不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 破坏性 计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到 不一样程度的损坏。通常表现为：增、删、改、移。 可触发性 病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自我，病毒务必潜伏，少做动作。如果完全不动，一向潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它务必具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。 阅读精选（2）： 计算机病毒一般具有以下特性： 1．计算机病毒的程序性（可执行性） 计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，
计算机病毒与防范基础知识考试题及答案 (单选);姓名得分: 注:每题5分，满分100分; 1.下面是关于计算机病毒的两种论断，经判断___; (1)计算机病毒也是一种程序，它在某些条件上激活;A)只有(1)正确B)只有 (2)正确;C)(1)和(2)都正确D)(1)和(2)都不正; 2.通常所说的“计算机病毒”是指______; A)细菌感染 B)生物病毒感染; C)被损坏的程序 D)特制的具 计算机病毒知识测试题(单选) 姓名得分: 注: 每题5分，满分100分
1.下面是关于计算机病毒的两种论断，经判断______ (1)计算机病毒也是一种程序，它在某些条件上激活，起干扰破坏作用，并能传染到其他程序中去;(2)计算机病毒只会破坏磁盘上的数据. A)只有(1)正确 B)只有(2)正确 C)(1)和(2)都正确 D)(1)和(2)都不正确 2.通常所说的“计算机病毒”是指______ A)细菌感染 B)生物病毒感染 C)被损坏的程序 D)特制的具有破坏性的程序 3.对于已感染了病毒的U盘，最彻底的清除病毒的方法是_____ A)用酒精将U盘消毒 B)放在高压锅里煮 C)将感染病毒的程序删除 D)对U盘进行格式化
4.计算机病毒造成的危害是_____ A)使磁盘发霉 B)破坏计算机系统 C)使计算机内存芯片损坏 D)使计算机系统突然掉电 5.计算机病毒的危害性表现在______ A)能造成计算机器件永久性失效 B)影响程序的执行，破坏用户数据与程序 C)不影响计算机的运行速度 D)不影响计算机的运算结果，不必采取措施 6.计算机病毒对于操作计算机的人，______ A)只会感染，不会致病 B)会感染致病 C)不会感染 D)会有厄运
计算机病毒解析与防范技术研究 摘要 伴随着计算机系统的不断发展，目前计算机病毒已成为系统以及网络安全的巨大威胁。因此要对计算机病毒常见类型以及基础常识进行把握，在这样的前提下如果遭遇病毒不会变的束手无策。基于此，本文对计算机病毒的定义、传播方式以及受到感染之后的现象进行详细分析，并分析了计算机病毒的传播方式，主要包括基于网络的病毒传播模式、计算机常见病毒、几个经典的计算机病毒传播模型，进一步研究了计算机病毒防御方法，包括基于主机的检测方案、基于网络的检测策略、创建一套完善的病毒防护机制、对防治技术进行不断完善，同时对病毒检测手段进行升级，最后对病毒防范措施进行详细分析，除了漏洞扫描以及防火墙等技术之外，还包括反病毒、计算机病毒免疫技术，以便最大限度地减少计算机病毒造成的危害。 关键词：计算机病毒；计算机病毒传播途径；预防计算机病毒
Abstract With the continuous development of computer systems, computer viruses have become a great threat to system and network security. Therefore, we should grasp the common types of computer viruses and basic common sense, under such a premise, if encounter viruses will not change at a loss. Based on this, this paper makes a detailed analysis of the definition, mode of transmission and the phenomena after infection of computer viruses, and analyses the mode of transmission of computer viruses, mainly including network-based virus transmission mode, common computer viruses, several classical computer virus transmission models, and further studies the methods of computer virus defense, including host-based detection. Measuring scheme, network-based detection strategy, establishing a set of perfect virus protection mechanism, improving prevention and control technology, and upgrading virus detection means. Finally, the virus prevention measures are analyzed in detail. In addition to vulnerability scanning and firewall technologies, anti-virus and computer virus immune technologies are also included in order to minimize the number of computers. The harm caused by virus.. KEY WORDS: Computer viruses; Computer virus transmission route; Prevention of computer viruses
计算机病毒 1．下面是关于计算机病毒的两种论断，经判断______ (1)计算机病毒也是一种程序，它在某些条件上激活，起干扰破坏作用，并能传染到其他程序中去；(2)计算机病毒只会破坏磁盘上的数据. A)只有(1)正确 B)只有(2)正确 C)(1)和(2)都正确 D)(1)和(2)都不正确 2.通常所说的“计算机病毒”是指______ A)细菌感染 B)生物病毒感染 C)被损坏的程序 D)特制的具有破坏性的程序 3.对于已感染了病毒的U盘，最彻底的清除病毒的方法是_____ A)用酒精将U盘消毒 B)放在高压锅里煮 C)将感染病毒的程序删除 D)对U盘进行格式化 4.计算机病毒造成的危害是_____ A)使磁盘发霉 B)破坏计算机系统 C)使计算机内存芯片损坏 D)使计算机系统突然掉电 5.计算机病毒的危害性表现在______ A)能造成计算机器件永久性失效 B)影响程序的执行，破坏用户数据与程序 C)不影响计算机的运行速度 D)不影响计算机的运算结果，不必采取措施 6.计算机病毒对于操作计算机的人，______ A)只会感染，不会致病 B)会感染致病 C)不会感染 D)会有厄运 7.以下措施不能防止计算机病毒的是_____ A)保持计算机清洁 B)先用杀病毒软件将从别人机器上拷来的文件清查病毒 C)不用来历不明的U盘 D)经常关注防病毒软件的版本升级情况，并尽量取得最高版本的防毒软件 8.下列4项中，不属于计算机病毒特征的是______ A)潜伏性 B)传染性 C)激发性 D)免疫性 9.下列关于计算机病毒的叙述中，正确的一条是______ A)反病毒软件可以查、杀任何种类的病毒
本科毕业论文 论文题目：计算机病毒解析及防范 学生姓名： 学号： 专业：计算机科学及技术 指导教师： 学院： 年 X 月 X 日 毕业论文（设计）内容介绍
计算机病毒解析及防范 李静文 （山东师范大学历山学院计算机科学及技术2008级1班） 摘要：计算机病毒被喻为21世纪计算机犯罪的五大手段之一，并排序为第二。计算机病毒的攻击性，在于它能够破坏各种程序并蔓延于应用领域。目前世界上上亿用户受着计算机病毒的困扰，有些还陷入极度的恐慌之中。因为计算机病毒不仅破坏文件，删除有用数据，还可导致整个计算机系统瘫痪，给计算机用户造成了巨大的损失。事实上人们产生上述不安的主要原因，在于对计算机病毒的误解，广大计算机用户有必要对计算机病毒的一些知识有比较明确的认识和全面的科学态度。 关键词：计算机病毒；解析；防范措施。 中图分类号： ( , ) : 21 ， , , . . : . 1. 引言 随着计算机时代的来领，我们进入了信息社会。计算机虽然给人们的工作和生活带来了便利和效率，然而计算机系统并不安全。计算
机病毒就是最不安全的因素之一，它会造成资源和财富的巨大损失，人们称计算机病毒为“21世纪最大的祸患”。目前由于计算机软件的脆弱性及互联网的开放性，我们将及病毒长期共存。因此，研究计算机病毒及防范技术具有重要意义。（1）基于“视窗”的计算机病毒越来越多；（2）新病毒层出不穷，感染发作有增无减；（3）网络成为计算机病毒传播的主要媒介；（4）病毒的破坏性不断增加。近年来，中国计算机病毒的发病率高达55%。特别是在互联网时代，病毒的传播范围越来越广。目前的计算机病毒厂商的消除方面，都是发现新一个病毒后，立即分析它的运行机制，感染原理，编制程序进行查杀，最后加入到反病毒软件中，或放在网上供用户下载。 2. 计算机病毒的解析 2.1计算机病毒的定义及特征 .计算病毒的定义 计算机病毒（）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。及医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大[1]！
计算机病毒传播防范策略 编者按：本论文主要从计算机病毒的概念；计算机病毒产生的根源；计算机病毒的主要传播途径；计算机感染病毒后的主要症状；计算机病毒的防范措施等进行讲述，包括了用于版权保护、显示自己的计算机水平、产生于个别人的报复心理、用于特殊目的、为了获取利益、运行速度明显降低以及内存占有量减少、运行程序突然异常死机等，具体资料请见：摘要：目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。本文通过对计算机病毒的概念、传播途径、感染后的症状等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机病毒所带来的危害。关键词：计算机计算机病毒传播途径防范措施 1 计算机病毒的概念对于“计算机病毒”这个概念，很多专家和学者也做过许多不尽相同的定义。我国颁布实施的《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”计算机病毒作为一种计算机程序，之所以被人们称为“病毒”，最主要的原因就是它对计算机的破坏作用与医学上的“病毒”对生物体的破坏作用极其相似，它与生物医学上的“病毒”同样具有传染性和破坏性，因此我们就将生物医学上的“病毒”概念进行引申，从而产生了“计算机病毒”这个名词。但计算机病毒和生物学上的病毒不同的是，计算机病毒不是天然存在的，而是某些别有用心的人利用自己所掌握的计算机知识，针对计算机软、硬件所固有的脆弱性而编制的具有特殊功能（通常是攻击计算机软、硬件）的程序，也就是说它是一段程序。因此，从广义上讲，凡是能够引起计算机故障，影响计算机正常运行的、破坏计算机数据的所有程序，统称为“计算机病毒”。 2 计算机病毒产生的根源计算机病毒是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。探究计算机病毒产生的根源，主要有以下几 种： 2.1 用于版权保护这是最初计算机病毒产生的根本原因。在计算机发展初期，由于在法律上对于软件版权保护还没有像今天这样完善，因此，很多商业软件被非法复制，软件开发商为了保护自己的利益，就在自己发布的产品中加入了一些特别设计的程序，其目的就是为了防止用户进行非法复制或传播。但是随着信息产业的法制化，用于这种目的的病毒目前已不多 见。 2.2 显示自己的计算机水平某些爱好计算机并对计算机技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。他们的本意并不是想让这些计算机病毒来对社会产生危害，但不幸的是，这些程序通过某些渠道传播出去后，对社会造成了很大的危 害。 2.3 产生于个别人的报复心理在所有的计算机病毒中，危害最大的就是那些别有用心的人出于报复等心理故意制造的计算机病毒。例如，美国一家计算机公司的一名程序员被辞退时，决定对公司进行报复，离开前向公司计算机系统中输入了一个病毒程序，“埋伏”在公司计算机系统里。结果这个病毒潜伏了5年多才发作，造成整个计算机系统的紊乱，给公司造成了巨大损失。 2.4 用于特殊目的此类计算机病毒通常都是某些组织（如用于军事、政府、秘密研究项目等）或个人为达到特殊目的，对政府机构、单位的特
计算机病毒及防范的措施 随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。 一、什么是计算机病毒 计算机病毒不是我们说熟悉的生物病毒，计算机病毒是一个程序，一段可执行代码。但是，计算机病毒就像生物病毒一样，有独特的复制能力。同生物病毒一样计算机病毒可以很快地蔓延，而且常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 除复制能力外，计算机病毒还有其它一些和生物病毒一样的共同特性：一个被病毒污染的程序能够传送病毒载体，如同传染病。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘，删除了驱动或造成了其它各种类型的灾害。若是病毒并不寄生于单独一个被污染的程序，它还然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。和生物病毒在传播上的特性的相似是“计算机病毒”名称的由来。 1. 病毒定义 "计算机病毒"为什么叫做病毒。首先，与医学上的"病毒"不同，它不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制具有特殊功能的程序。由于它与生物医学上的"病毒"同样有传染和破坏的特性，因此这一名词是由生物医学上的"病毒"概念引申而来。 从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如逻辑炸弹，蠕虫等均可称为计算机病毒。在国内，专家和研究者对计算机病毒也做过不尽相同的定义，但一直没有公认的明确定义。 直至1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出："计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。"此定义具有法律性、权威性。（此节内容摘自《计算机安全管理与实用技术》一书） 2.病毒的产生