计算机病毒论文十篇

计算机病毒论文

一般来讲，凡是能够引起计算机故障，能够破坏计算机中的资源(包括硬件和软件)的代码，统称为计算机病毒。而在我国也通过条例的形式给计算机病毒下了一个具有法律性、权威性的定义：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”

2计算机病毒的特性

2.1传染性。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。因此，这也是计算机病毒这一名称的由来。

2.2潜伏性。有些计算机病毒并不是一浸入你的机器，就会对机器造成破坏，它可能隐藏合法文件中，静静地呆几周或者几个月甚至几年，具有很强的潜伏性，一旦时机成熟就会迅速繁殖、扩散。

2.3隐蔽性。计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，如不经过程序代码分析或计算机病毒代码扫描，病毒程序与正常程序是不容易区别开来的。

2.4破坏性。任何计算机病毒浸入到机器中，都会对系统造成不同程度的影响。轻者占有系统资源，降低工作效率，重者数据丢失、机器瘫痪。

除了上述四点外，计算机病毒还具有不可预见性、可触发性、衍生性、针对性、欺骗性、持久性等特点。正是由于计算机病毒具有这些特点，给计算机病毒的预防、检测与清除工作带来了很大的难度。

3计算机病毒的分类

自从1988年在美国发现的“蠕虫病毒”至今，计算机病毒以惊人的速度递增，据国外统计，计算机病毒以10种/周的速度递增，另据我国公安部统计，国内以4种/月的速度递增。病毒的种类繁多，分类方法也不一。为了更好的了解它，根据目前流行的计算机病毒，把它们概括成如下几类：

3.1从其传播方式上分为

①引导型病毒。又称开机型病毒。当用户开机时，通过DOS的引导程序引入内存中，它不以文件的形式存储在磁盘上，因此也没有文件名，十分隐蔽。由于它先于操作系统装入内存，因此它能够完全控制DOS的各类中断，具有强大的破坏能力。常见的大麻病毒、巴基斯坦智囊病毒及米开朗基罗病毒等均属这类。②文件型病毒。这是一种针对性很强的病毒，一般来讲，它只感染磁盘上的可执行文件(COM，EXE，SYS等)，它通常依附在这些文件的头部或尾部，一旦这些感染病毒的文件被执行，病毒程序就会被激活，同时感染其它文件。这类病毒数量最大，它们又可细分为外壳型、源码型和嵌入型等。③混合型病毒。这类病毒兼有上述两种病毒的特点，它既感染引导区又感染文件，正是因为这种特性，使它具有了很强的传染性。如果只将病毒从被感染的文件中清除，当系统重新启动时，病毒将从硬盘引导进入内存，这之后文件又会被感染;如果只将隐藏在引导区中的病毒消除掉，当文件运行时，引导区又会被重新感染。

3.2按其破坏程序来分①良性病毒。这类病毒多数是恶作剧的产物，其目的不为破坏系统资源，只是为了自我表现一下。其一般表现为显示信息，发出声响，自我复制等。②恶性病毒。这类病毒的目的在于破坏计算机中的数据，删除文件，对数据进行删改、加密，甚至对硬盘进行格式化，使计算机无法正常运行甚至瘫痪。

4计算机病毒的防护

4.1病毒的检测从上面介绍的计算机病毒的特性中，我们可以看出计算机病毒具有很强隐蔽性和极大的破坏性。因此在日常中如何判断病毒是否存在于系统中是非常关键的工作。一般用户可以根据下列情况来判断系统是否感染病毒。

计算机的启动速度较慢且无故自动重启;工作中机器出现无故死机现象;桌面上的图标发生了变化;桌面上出现了异常现象：奇怪的提示信息，特殊的字符等;在运行某一正常的应用软件时，系统经常报告内存不足;文件中的数据被篡改或丢失;音箱无故发生奇怪声音;系统不能识别存在的硬盘;当你的朋友向你抱怨你总是给他发出一些奇怪的信息，或你的邮箱中发现了大量的不明来历的邮件;打印机的速度变慢或者打印出一系列奇怪的字符。

4.2病毒的防护在我们正常的工作中，怎样才能减少和避免计算机病毒的感染与危害呢?在平时的计算机使用中只要注意做到以下几个方面，就会大大减少病毒感染的机会。

4.2.1建立良好的安全习惯。例如：对一些来历不明的邮件及附件不要打开，并尽快删除，不要上一些不太了解的网站，尤其是那些诱人名称的网页，更不要轻易打开，不要执行从Internet下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。

4.2.2关闭或删除系统中不需要的服务。默认情况下，许多操作系统会安装一些辅助服务，如FTP客户端、Telner和Web服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除他们，就能大大减少被攻击的可能性。

4.2.3经常升级操作系统的安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，像红色代码、尼姆达、冲击波等病毒，所以应该定期到微软网站去下载最新的安全补丁，以防患于未然。

4.2.4使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的。因此使用复杂的密码，将会大大提高计算机的安全系数。

4.2.5迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立即中断网络，然后尽快采取有效的查杀病毒措施，以防止计算机受到更多的感染，或者成为传播源感染其他计算机。

4.2.6安装专业的防病毒软件进行全面监控。在病毒日益增多的今天，使用杀毒软件进行防杀病毒，是简单有效并且是越来越经济的选择。用户在安装了反病毒软件后，应该经常升级至最新版本，并定期查杀计算机。将杀毒软件的各种防病毒监控始终打开(如邮件监控和网页监控等)，可以很好地保障计算机的安全。

4.2.7及时安装防火墙。安装较新版本的个人防火墙，并随系统启动一同加载，即可防止多数黑客进入计算机偷窥、窃密或放置黑客程序。

尽管病毒和黑客程序的种类繁多，发展和传播迅速，感染形式多样，危害极大，但是还是可以预防和杀灭的。只要我们在办理劳动保障业务过程中增强计算机和计算机网络的安全意识，采取有效的防杀措施，随时注意工作中计算机的运行情况，发现异常及时处理，就可以大大减少病毒和黑客的危害。

5结束语

计算机病毒及其防御措施都是在不停的发展和更新的，因此我们应做到认识病毒，了解病毒，及早发现病毒并采取相应的措施，从而确保我们的计算机能安全工作。

参考文献：

[1]曹天杰，张永平，苏成.计算机系统安全.高等教育出版社.

[2]旗立研究室.计算机概论.中国铁道出版社.

计算机病毒论文篇2

0引言

计算机网络是信息社会的基础，已经进入了社会的各个角落，经济、文化、军事和社会生活越来越多的依赖计算机网络。然而，计算机在给人们带来巨大便利的同时，也带来了不可忽视的问题，计算机病毒给网络系统的安全运行带来了极大的挑战。2003年1月25日，突如其来的“蠕虫王”病毒，在互联网世界制造了类似于“9.11”的恐怖袭击事件，很多国家的互联网也受到了严重影响。同样，前两年李俊制作的“熊猫烧香”病毒再次为计算机网络安全敲起了警钟。据美国计算机权威组织报告，全球已发现的计算机病毒总和超过6万多种，而且每天还有100多种以上的新病毒问世，同时计算机病毒在2000年造成的全球经济损失高达1.6万亿美元。因此，研究计算机病毒与防治就显得极具紧迫，意义重大。

1计算机病毒的含义

关于计算机病毒的定义，目前国内外有各种各样的定义，但在《中华人民共和国计算机系统安全保护条例》中对病毒是这样定义的：“编制或在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并且能够自我复制的一组计算本论文由整理提供机指令或者程序代码”。因此，像炸弹、蠕虫、熊猫烧香等均可称为计算机病毒。

2计算机病毒的特征

计算机病毒是一段特殊的程序。除了与其他程序一样，可以存储和运行外，计算机病毒还有感染性、潜伏性、可触发性、破坏性衍生性等特征。下面简单就计算机病毒的特性加以介绍：

①感染性。计算机病毒的感染性也称为寄生性，是指计算机病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生成的特性。计算机病毒的感染性是计算机病毒的根本属性，是判断一个程序是否为病毒程序的主要依据。②隐蔽性。隐蔽性是计算机病毒的基本特征之一。从计算机病毒隐藏的位置来看，不同的病毒隐藏在不同的位置，有的隐藏在扇区中，有的则以隐藏文件的形式出现，让人防不胜防。③潜伏性。计算机病毒的潜伏性是指其具有依附于其他媒体而寄生的能力，通过修改其他程序而把自身的复制体嵌入到其他程序或者磁盘的引导区甚至硬盘的主引导区中寄生。④可触发性。计算机病毒一般都具有一个触发条件：或者触发其感染，即在一定的条件下激活一个病毒的感染机制使之进行感染;或者触发其发作，即在一定的条件下激活病毒的表现攻击破坏部本论文由整理提供分。⑤衍生性。计算机病毒的衍生性是指计算机病毒的制造者依据个人的主观愿望，对某一个已知病毒程序进行修改而衍生出另外一中或多种来源于同一种病毒，而又不同于源病毒程序的病毒程序，即源病毒程序的变种。这也许就是病毒种类繁多、复杂的原因之一。⑥破坏性。计算机病毒的破坏性取决于计算机病毒制造者的目的和水平，它可以直接破坏计算机数据信息、抢占系统资源、影响计算机运行速度以及对计算机硬件构成破坏等。正是由于计算机病毒可怕的破坏性才使得计算机病毒令人如此恐怖。

3计算机病毒的类型

对于计算机病毒的类型，不同的范畴有着不同的类型定义。下面就简单介绍一种计算机病毒的分类：

①引导区病毒。引导区病毒隐藏在硬盘或软盘的引导区，当计算机从感染了引导区病毒的硬盘或软盘启动，或当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。②文件型病毒。文件型病毒寄生在其他文件中，常常通过对病毒的编码加密或是使用其他技术来隐藏自己。③脚本病毒。脚本病毒依赖一种特殊的脚本语言来起作用，同时需要主软件或是应用环境能够正确地识别和翻译这种脚本语言中嵌套的命令。④“特洛伊木马”程序。特洛伊木马程序比起其他各种恶意的软件来说都更加了解用户的心里状态——这种程序的创作者用在怎么样使运行特洛伊木马程序的功夫可能和他们创作木马的时间一样多。

4计算机病毒的发展趋势

传统的计算机病毒是指利用网络进行传播的一类病毒的总称。而现在网络时代的计算机病毒，已经不是如此单纯的一个概念，它被溶进了更多的东西。如今的计算机病毒是指以网络为平台，对计算机安全产生安全的所有程序的总和。

4.1“间谍”式木马病毒出现。如果说传统木马病毒是个骗子的话，那么现在的木马病毒则更像一个活生生的间谍。如今“间谍本论文由整理提供”式木马病毒一般是指利用系统漏洞进入用户的计算机系统，通过修改注册表自动启动，运行时故意不被察觉，将用户计算机系统中的所有信息都暴露在网络中的病毒程序。

4.2可以自我完善的蠕虫病毒出现。如今的蠕虫病毒除了利用网络缺陷外，更多地利用了一些新的骗人技术。如：“密码”病毒是利用人们的好奇心理，诱使用户来主动运行病毒，等等。

4.3黑客程序。随着网络的发展与人们日益增长的安全需求，必须重新来审视黑客程序。黑客程序一般都有攻击性，它会利用漏洞在远程控制计算机，甚至直接破坏计算机。黑客程序会与木马程序相结合，对计算机安全构成威胁，所以黑客程序也是一种计算机病毒。

总之，现在的计算机病毒都呈现出隐蔽性、欺骗性等复杂的特点，让人们在毫无警觉的情况下使计算机系统遭到破坏。

5计算机病毒的预防措施

5.1引导型病毒的预防引导性病毒一般在启动计算机时，优先获得控制权，强占内存。通常情况下，只要不用软盘或者只用“干净的”软盘启动系统，是不会染上引导型病毒的。对软盘进行写保护，则可以很好地保护软盘不被非法写入，从而不被感染上启动型病毒。但要保护硬盘的安全，除了从操作方面注意外，只有采取用软盘来保护硬盘的措施。

5.2文件型病毒的预防文本论文由整理提供件型病毒的预防方法是在源程序中增加自检及清楚病毒的功能。这种方法可以使得可执行文件从一生成就具有抗病毒的能力，从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他文件融为一体，不会和程序的其他功能冲突，也使得病毒制造者无法造出针对性的病毒来。可执行文件染不上病毒，文件型病毒就无法传播了。

5.3个性化的预防措施计算机病毒的感染总是带有普遍性的或大众化的，以使计算机病毒范围尽可能的广，所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。如：给一些系统文件改名或扩展名;对一些文件甚至子目录加密。使得计算机病毒搜索不到这些系统文件。

5.4加强IT行业从业人员的职业道德教育关于计算机病毒的防治，除了从技术层面来加以维护和防治外，加强对计算机从业人员(在此指的是IT行业的“精英”，可以制造计算机病毒的高智商人群)的职业道德教育显得也极其重要。如果他们有着很高的职业道德，他们就不会对网络安全构成威胁，令全世界计算机用户为之紧张。反而可以可以在计算机领域为人类作出积极而巨大的贡献。

5.5完善计算机病毒防治方面的法律法规在加强对计算机行业高智商从业人员进行道德教育的同时，也应该完善计算机病毒防治方面的相关法律法规，充分发挥法律法规的约束作用。目前我国已经制定了《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统安全专用产品检测和销售许可证管理办法》等相关法律法规，此外《中华人民共和国刑法》也对危害网络安全的行为作出了规定和惩罚。超级秘书网

5.6加强国际交流与合本论文由整理提供作在经济全球化的宏观背景下，计算机网络世界早已融为一体，跨国进行计算机病毒攻击也已出现。为此，世界各国要本着维护计算机网络安全运行的高度，加强交流与合作，共同打击计算机病毒犯罪，此举已显得刻不容缓。

6结语

随着计算机网络技术的不断发展，计算机给人类经济、文化、军事和社会活动带来更多便利的同时，也带来了相当巨大的安全挑战。现代信息网络面临着各种各样的安全威胁，有来自网络外面的攻击，比如网络黑客、计算机病毒等。因此合理有效的预防是防治计算机病毒最有效，最经济省力，也是最应该值得重视的问题。研究计算机病毒与预防有利于我们正确认识、感知、防范计算机病毒的攻击，以保护计算机网络安全，使得计算机网络真正发挥其积极的作用，促进人类经济、文化、军事和社会活动的健康。

参考文献：

[1]卓新建，郑康锋，辛阳.计算机病毒原理与防治[M].北京邮电大学出版社，2007，(8)：第二版.

[2]郝文化.防黑反毒技术指南[M].机械工业出版社，2004，(1)：第一版.

[3]程胜利，谈冉，熊文龙等.计算机病毒与其防治技术[M].清华大学出版社，2004，(9)：第一版.

[4]张仁斌，李钢，侯整风.计算机病毒与反病毒技术[M].清华大学出版社，2006(6).

计算机病毒论文篇3

网络安全威胁是指通过利用潜在的网络安全漏洞，该安全威胁可能导致的结果有：资源耗尽、信息泄露、非授权访问以及资源被破坏或者被盗等。随着科学技术水平的不断进步，网络安全威胁的种类也在不断发生变化，现阶段的网络安全威胁主要有五种，分别是：

1.1有害程序的威胁有害程序包括更新、下载、木马以及病毒等。随着人们对于网络的依赖程度逐渐增加，计算机病毒等有害程序已经对计算机系统和网络构成了极为严重的威胁。由于网络中的各种设备都是互相连接的，因此一旦其中一个设备受到攻击，很有可能对整个网络造成影响。病毒等有害程序具有不可预见性、潜伏性、传播性、传染性、隐藏性以及破坏性等特点。

1.2线缆连接的威胁线缆连接威胁包括：窃听、拨号进入以及冒名顶替等。其中，窃听是线缆威胁中最为常见的一种。在广播室网络系统中的每个节点都可能被利用，常见的有安装监视器、搭线窃听。

1.3身份鉴别的威胁身份鉴别威胁包括口令圈套、口令破解、随意口令以及考虑不周等几种。因此，人们在使用互联网的时候尤为需要注意设置密码的重要性，通过设置具有一定难度的密码来保证安全。

1.4系统漏洞的威胁系统漏洞包括初始化、配置以及不安全服务。系统漏洞是最容易被利用来攻击计算机网络的，因此我们需要使用杀毒软件定期检查系统，及时更新安装系统补丁，这样就可以在一定程度上防范网络攻击。

1.5物理威胁物理威胁包括：身份识别错误、间谍行为以及偷窃。现阶段偷窃计算机数据的事情时有发生，特别是一些大型企业的核心机密文件，极容易被不法分子偷窃，造成极为惨重的损失。

2计算机网络安全的防范措施

2.1提高计算机网络安全意识为保证计算机网络的安全运行，需要建立一个科学、合理的管理机构，通过制定各个岗位的工作职责，实现对网络系统安全管理和业务水平的提高。此外还要对重要数据及时做好备份以及加密，防备数据的泄露，并且通过计算机网络系统的定期维护，保护其安全运行。总之，能够具有更高的安全上网意识，就能够大幅度降低被攻击的概率。

2.2病毒和木马的防范计算机病毒以及木马很难预防，因此现阶段绝大多数的预防计算机网络安全的方法都以预防病毒和木马的入侵为主，这就需要在计算机中安装防火墙软件以及杀毒软件，并且通过及时的更新病毒库和木马库，保证软件的有效性。现阶段较为常用的杀毒软件有：金山毒霸、360杀毒、卡巴斯基等。

2.3定期备份数据通过定期的数据备份，可以在计算机出现异常状况时，通过备份的数据来进行恢复。例如：出现洪水、地震导致计算机网络硬件损坏，或者计算机由于突然断电、死机等情况后，可以通过数据备份对其进行有效的保护，继而达到保护计算机网络安全的目的。

2.4强化访问控制网络安全防范的最主要方法就是加强访问控制，通过该方法可以有效的保证网络资源的安全性，避免其被非法使用或访问。通过加强访问控制的方式可以避免访问者越级访问，还能够控制访问者的机器以及时间。系统管理员会发放访问账号和密码，访问者仅有修改密码的权限，并通过对访问者身份的审核，保证网络安全。

3结论

计算机病毒论文篇4

用户计算机遭浅谈计算机网络安全技术刘涛云南省公安消防总队司令部信息通信处云南昆明650028受病毒攻击，有些病毒通常会较长时间地潜伏在用户计算机中，并且很难发现。待攻击时机已成熟，病毒就会快速地对用户计算机发起攻击。

2计算机网络存在的重要安全隐患介绍

2.1口令入侵

口令入侵指的是一些不法分子通过某些手段获取合法计算机用户的口令或者账号登陆计算机，对合法用户的计算机网络进行攻击，比如窃取合法用户的网上银行账号、更改合法用户的一些重要数据或文件等。

2.2WWW欺骗技术

WWW欺骗技术指的是计算机黑客对计算机用户所使用的网站、网页等信息进行篡改，并将用户所访问的URL篡改为黑客计算机服务器，计算机用户在点击浏览网站、网页时就会网络安全漏洞，黑客利用这些漏洞对用户的计算机实施网络系统攻击。

2.3电子邮件攻击

电子邮件是计算机用户经常发送信息数据所使用的工具。但一些不法的网络分子会使用炸弹软件或CGI软件将一些垃圾信息发送到用户邮箱中，通常这种软件模式下所发送的文件占据的内存大，传输过程中也占用大量带宽，使得用户计算机系统反应变得很迟钝，无法正常使用。

3针对计算机病毒的安全技术分析

计算机病毒是威胁计算机网络安全最为严重的形式之一，病毒入侵到网络中会快速感染多台服务器和计算机，并对服务器和计算机进行破坏，影响正常使用。当前比较常见的计算病毒主要有以下几种：木马病毒、蠕虫病毒以及后门病毒以等。其中，木马病毒是利用计算机网路系统漏洞或者通信网络通道侵入到用户计算机系统中，将用户的数据或者信息泄露到外部网络。木马病毒通常具有极强的隐蔽性，用户很难发现。蠕虫病毒同样也是利用计算机网络系统的漏洞来传播病毒，该种病毒之所以称之为蠕虫病毒，是因为他们会快速地聚集到计算机网络传输通道，堵塞网络传输通道。蠕虫病毒一旦通过网络侵入用户计算机并成功激活，会快速地对用户计算机系统进行病毒感染，被感染的计算机同时也会通过网络将病毒传输到网络上的其他计算机系统中，一般是以发送病毒电子邮件的方式来完成感染。后门病毒是利用计算机通信网络为存在安全隐患的计算机系统软件开后门,如果计算机用户运行带有病毒的系统软件，将会导致整个网络中的计算机系统遭受病毒入侵，处于全面瘫痪状态。针对上文所介绍的计算机网络病毒的特点，我们可通过采用防火墙技术和病毒防杀技术来提高计算网络安全性。防火墙技术是按照网络安全相关标准对计算机网络传输的数据包进行实时检测，在检测过程中发现网络中所传输的数据包有问题，防火墙会立即阻断数据包传输的通道，避免一些网络黑客通过非法手段获取用户个人信息资料。此外，防火墙技术不仅能够实时监控数据包的传输并能够对用户或非法入侵者的操作进行监控和监测，并存储操作信息。为网络安全管理人员提供了重要依据，如果网路安全管理人员发现存在非法操作，会及时发出报警信号提醒计算机网络用户。病毒防杀技术是当前计算机用户比较常用的防止病毒入侵计算机的技术。但存在的问题是多数的计算机用只注重对计算机病毒查杀，而没有重视如何来防止计算机病毒入侵。往往是计算机遭受病毒入侵后,花费过长的时间和精力研究如何来杀毒。所以为了能够最大限度地避免病毒入侵计算机形成破坏，建议计算机网络用户应在计算上安装杀毒软件，并定期对计算机进行全面的病毒查杀，同时需注意对杀毒软件的更新升级。

4其他计算机网络安全技术介绍

4.1数据加密技术

数据加密技术是一种通过网络密钥控制网络数据转移和置换的技术。一般数据加密技术分为公开秘钥加密和私用秘钥加密两种。其中，公开秘钥加密需使用公钥和私钥两个秘钥来加密。计算机网络用户使用私钥进行网络数据加密，公钥的计算机网络用户可以进行解密;计算机网络用户使用公钥进行网络数据加密，那么只有拥有私钥的计算机网络用户才能够对网络数据进行解密。私用密钥加密技术是利用相同的秘钥加密和解密数据信息来完成网络数据的加密和解密，一般私用密实加密技术只有网络授权计算机用户后才能使用。

4.2设置访问权限

计算机病毒论文篇5

1.1安装时的维护安装电脑硬件时要小心仔细，掌握好专业的安装技术，防止人为带来的机器损坏，合理的安装对电脑的散热功能及使用寿命的延长有很好的作用。软盘在安装时，应合理划分安装区域，C盘安装操作系统及有关应用软件(现在多使用Win-dows7操作系统);D盘一般安装工具软件;别的空间的则根据需要，主要用于存放个人文件。同时，计算机要安装杀毒软件，还要把GHOST镜像软件和C盘的镜像文件备份至D盘GHOST文件夹里;还要把系统盘内“我的文档”及收藏夹等个人设置转移到非系统盘。

1.2使用中的维护首先，计算机要放置在远离含有电磁场如家电等设备的周围，以保证其工作电压的稳定;电脑工作室应保证温度、湿度、清洁度的要求，并做好工作室的散热通风;在使用中要不随便移动机箱，经常清理机箱中的积尘;电脑运行时不要随意关闭电源或拔下信号线;不可任意删除或修改未知的源文件，可以安装保护卡或者软件，来防止硬盘的源数据被误删或修改，还能预防计算机被病毒侵袭，保证安全的模式进入系统以及控制面板，有效保护C盘和D盘。1.3故障中的维护维修

1.3.1原因分析计算机故障时，首先要对计算机进行准确的故障诊断，其难点在于对故障的定位，明确了问题根源，才可正确进行维修，其优先次序为：先软件后硬件;先后主板;先做测试后分析;先查明原因再维修;先简单后复杂。

1.3.2针对性处理

(1)计算机的核心硬件一般没有严重的问题，由于使用者的操作不当，光驱、鼠标还有键盘是经常出现问题的部件。不要在光驱指示灯亮着时按弹出按钮，会损伤机芯机构组件，舱门会无法打开或读盘能力下降。鼠标及鼠标垫如果清洁不当，污垢会影响微动开关及光电的接收，带来按钮误按及定位不准等问题;同时，也不可大力敲击键盘，防止其进水，进水后要完全风干后再使用。

(2)电脑在开机后黑屏、蓝屏甚至有报警声，主要是由于硬件的故障;首先，要查看电脑的内存、显卡、CPU、主板、电源、风扇;而开、关机死循环的现象，不仅与内存异常有关，还有可能计算机已感染病毒。如果内存有故障，首先，可拿高纯度酒精或橡皮擦轻轻擦拭内存条上的金手指来去除氧化层，接着清理内存槽内的灰尘并确认安装牢固。若问题仍然存在，可拔出内存，插入其它内存槽内，如仍有问题则可能内存已损坏，可将其更换。若更换后故障依旧，可能是病毒感染，需格式化C盘并重装系统。光驱也无法正常启动可能是CMOS被感染，取出电池，让CMOS放电，重装系统后，为清理问题，可进行全盘杀毒。

(3)电脑蓝屏同时其桌面锁定，鼠标无法操作，热启动也无法执行时，很多是系统自身的问题，病毒感染，软件不兼容性，硬件接触不良都会造成死机。此时按下小键盘中的Num-Lock键，指示灯有变化则假死机，首先打开任务管理器，关闭无响应的程序;按键没有指示，就要复位冷启动，启动后将杀毒软件升级到最新病毒库并全盘杀毒。检查软件、升级或卸载存在冲突的软件，防止安装软件的不兼容性。如果是硬件接触不良的问题，可采用前文所述的清洁方法。

(4)计算机突然自动关机或经常行重启：①因为电脑散热不佳，为保护硬件及主板，要及时切断电源;②电源管理及病毒软件的原因。首先检查散热风扇的工作状态有无异常，酌情对其注油或更换，其后检查电源是否老化或异常。此外，还要定期清洁风扇、使用优质的导热硅脂、UPS等进行预防。如果不是硬件原因，首先要使用Windows的安装光盘进入系统，然后对电脑进行全盘杀毒。计算机使用中显示“找不到硬件”或出现蓝屏，杀毒后仍存在此现象，可升级或卸载重装驱动程序。

(5)网络出现问题时，首先检查网线插口是否松动，IP地址有无改动或本地连接是否禁用，需对其重新设置。计算机的网络问题在感染病毒后，其网络功能也会会遭到破坏。在进行病毒查杀后，要对系统进行维护及重装，平时还要定期备份重要数据，可有效避免病毒破坏后数据损坏或者丢失。

2病毒防治

2.1病毒概述计算机病毒都携带有毒码，一旦进入程序，就会带来破坏。计算机病毒包含蠕虫病毒、系统病毒、后门病毒、脚本病毒、宏病毒、木马病毒、捆绑病毒、U盘病毒等。计算机病毒从其破坏的严重程度的不同，可以分为良性和恶性病毒，恶性病毒会严重破坏计算机的数据，甚至窃取数据。病毒攻击的对象也有所不同，有的攻击微型计算机，有的攻击服务器等等。

2.2病毒的传播途径计算机病毒主要通过磁盘及网络的途径来传播，磁盘主要是指软盘、硬盘、光盘、U盘、移动存储卡、移动硬盘等。在没有大力推行网络的年代，磁盘是病毒传播的主要途径。磁盘在复制，修改或删除染毒文件时，都可能会感染病毒，磁盘成为带毒体后，交叉使用后，病毒会扩散传播到其它计算机上。现如今，互联网已经成为病毒传播的主要方式，具有传播快、扩散广、隐蔽性高的特点，能快速感染链接此网站的计算机。

2.3病毒的作用机理计算机病毒有寄生性、传播性、潜伏蔽性、破坏性等特点，它们通常不独立存在，而是寄存在程序上，只有执行该程序时，病毒才会破坏程序，未执行该程序时病毒则会处于潜伏状态;此外，部分病毒并不在程序执行时就立刻产生破坏，而是根据代码设定好的时间或设定好的发生条件触发下，才会爆发产生破坏，如黑色星期五病毒。病毒不仅本身会破坏，还会不断复制，并会潜伏隐蔽，甚至不能被杀毒软件检测出，尤其是一些新型病毒。计算机病毒不仅占用CPU和内存资源增加系统负荷，破坏计算机中的数据或文件，影响显示，盗听通信等;计算机本身也会不正常启动、运行速度降低、磁盘空间变小、文件内容和长度发生变化、经常有死机现象、计算机设备工作异常、文件非正常调用、网络资源异常等。

2.4防治措施

2.4.1网络病毒的防治网络是病毒传播的主要方式，管理好网络环境是防治网络病毒的重要手段。企业应当对员工做计算机病毒防治的教育，规范计算机操作人员的安全操作。同时，还要注意软件的流通，网络流通和磁盘流通都会造成病毒的扩散。企业操作系统上的数据，应当设定不同文件的访问权限，如读写、管理、删除、修改等权限。计算机操作人员在查收来源不明的文件或邮件时，尤其是移动存储硬盘上的文件，要先进行病毒扫描;日常工作中要及时更新杀毒软件病毒库，进行实时监控，避免其遭到病毒攻击，对于系统中的漏洞也要及时更新，防止病毒感染;要选择具有“网页防火墙”功能的软件，保证其远离带有病毒的网络链接。

2.4.2工作站病毒的防治企业的工作站非常重要，也是主要被病毒侵入的入口处。首先，工作站要安装杀毒软件及防火墙，同时还要定期检测病毒，并定期备份工作站的重要数据和文件。在远程资料在接收前，应先对其进行病毒查杀，确认安全后才可执行。在工作站运行中，一旦检测到病毒，应立刻停止工作，进行文件杀毒，还应全盘进行杀毒。除了杀毒软件，计算机上还可安装防毒芯片，保护工作站不受病毒感染，同时保持病毒库处于最新状态，两者结合，保证工作站的防毒。

2.4.3服务器病毒的防治服务器是企业计算机体系的核心，如果其感染病毒会导致企业所有的计算机崩溃，因而服务器的病毒防治十分重要，防治工作除了要扫描服务器自身的文件，还要对其进行在线的实时扫描，监控并阻止病毒通过网络或文件侵入服务器。同时，还要定期备份服务器内的重要数据和文件，防止中毒后其内容的丢失。

2.4.4网络病毒的防治网络病毒不仅会侵入单个计算机，还会影响企业计算机系统的运行，为有效防治网络病毒，不仅要使用杀毒软件，还要设置Web过滤、邮件、文件扫描等功能，使其功能充分启用，并设置其自动更新功能，保证新病毒和病毒变种无法被及时查杀;同时，还要设定好浏览器的安全级别，防止安全级别过低带来的恶意代码和控件中毒，但安全级别不宜过高。目前，一些病毒通过邮件附件传播，杀毒软件进行邮件扫描时不能完全起到用处，尤其是邮件附件中存在的可执行文件或带“宏”的文档，必须先存储扫描后再打开。对于不明链接，不明邮件、不明网页、不明广告以及不明联系人发送的网络信息，要确保计算机杀毒软件开启时打开。

3结束语

计算机病毒论文篇6

1)加强互联网的防护系统

互联网的IP地址通常来说是一个广义的开放性的，由于多个用户通用一个路由器，或者是多个用户共用一个信号，则可能造成一些钓鱼软件或者是含有病毒的网页弹开，将病毒带入到互联网中。要想彻底的解决这一问题，关键是要建立起一个互联网的防护系统，加强对于病毒入侵的防护。可以建立起完善的流量监控系统，密切关注平时的流量动态，如果流量出现异常，则需要立即进行安全检查，也可以定期对系统进行安全隐患的排查等，实际可用的方法还是比较广泛的，不同的用户和互联网应用中心可以结合实际情况选择适当的方法，以维护互联网信息的安全。

2)加强网络传输信息的安全

随着人们对于互联网的依赖性的增强，大量的信息每天充斥在互联网中，一些不安全的病毒隐患就会潜藏在其中，威胁用户的信息安全，因此，需要建立起一个完善的监控系统，能够及时的检测传输信息的安全性，扩大检测的范围，一旦发现了病毒的踪迹，立即启动杀毒软件进行杀毒。同时，对于一些特别重要的信息数据需要进行加密处理，加密的信息更加安全，收取信息的用户必须有安全秘钥才能打开，因此给了传输信息一个更加安全的保障。

3)完善网络安全制度

目前我们国家的计算机管理还比较松散，责任划分不明确，管理方法落实不到位，因此，需要建立起一个比较完善的网络安全制度，提高对于网络通信安全的监管力度，并要求有专门的监督和管理人员，一旦出现相关的安全问题，能够及时应对，并对一些责任现象进行追责，把责任落实到每一个人，这样就能够营造一个相对安全的网络空间。

2结束语

计算机病毒论文篇7

[论文摘要]目前计算机的应用遍及到社会的各个领域，同时计算机病毒也给我们带来了巨大的破坏和潜在的威胁，因此为了确保计算机能够安全工作，计算机病毒的防范工作，已经迫在眉睫。从计算机病毒的定义入手，浅谈计算机病毒的特点及其防范措施。

对于大多数计算机用户来说，谈到“计算机病毒”似乎觉得它深不可测，无法琢磨。其实计算机病毒是可以预防的，随着计算机的普及与深入，对计算机病毒的防范也在越来越受到计算机用户的重视。

一、计算机病毒的定义

一般来讲，凡是能够引起计算机故障，能够破坏计算机中的资源(包括硬件和软件)的代码，统称为计算机病毒。而在我国也通过条例的形式给计算机病毒下了一个具有法律性、权威性的定义：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。[1]”

二、计算机病毒的特性

(一)传染性。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。因此，这也是计算机病毒这一名称的由来。

(二)潜伏性。有些计算机病毒并不是一浸入你的机器，就会对机器造成破坏，它可能隐藏合法文件中，静静地呆几周或者几个月甚至几年，具有很强的潜伏性，一旦时机成熟就会迅速繁殖、扩散。

(三)隐蔽性。计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，如不经过程序代码分析或计算机病毒代码扫描，病毒程序与正常程序是不容易区别开来的。

(四)破坏性。任何计算机病毒浸入到机器中，都会对系统造成不同程度的影响。轻者占有系统资源，降低工作效率，重者数据丢失、机器瘫痪。

除了上述四点外，计算机病毒还具有不可预见性、可触发性、衍生性、针对性、欺骗性、持久性等特点。[2]正是由于计算机病毒具有这些特点，给计算机病毒的预防、检测与清除工作带来了很大的难度。

三、计算机病毒的分类

自从1988年在美国发现的“蠕虫病毒”至今，计算机病毒以惊人的速度递增，据国外统计，计算机病毒以10种/周的速度递增，另据我国公安部统计，国内以4种/月的速度递增。病毒的种类繁多，分类方法也不一。为了更好的了解它，根据目前流行的计算机病毒，把它们概括成如下几类：

(一)从其传播方式上分为

1.引导型病毒。又称开机型病毒。当用户开机时，通过DOS的引导程序引入内存中，它不以文件的形式存储在磁盘上，因此也没有文件名，十分隐蔽。由于它先于操作系统装入内存，因此它能够完全控制DOS的各类中断，具有强大的破坏能力。常见的大麻病毒、巴基斯坦智囊病毒及米开朗基罗病毒等均属这类。2.文件型病毒。这是一种针对性很强的病毒，一般来讲，它只感染磁盘上的可执行文件(COM，EXE，SYS等)，它通常依附在这些文件的头部或尾部，一旦这些感染病毒的文件被执行，病毒程序就会被激活，同时感染其它文件。这类病毒数量最大，它们又可细分为外壳型、源码型和嵌入型等。3.混合型病毒。这类病毒兼有上述两种病毒的特点，它既感染引导区又感染文件，正是因为这种特性，使它具有了很强的传染性。如果只将病毒从被感染的文件中清除，当系统重新启动时，病毒将从硬盘引导进入内存，这之后文件又会被感染;如果只将隐藏在引导区中的病毒消除掉，当文件运行时，引导区又会被重新感染。

转贴于

(二)按其破坏程序来分

1.良性病毒。这类病毒多数是恶作剧的产物，其目的不为破坏系统资源，只是为了自我表现一下。其一般表现为显示信息，发出声响，自我复制等。2.恶性病毒。这类病毒的目的在于破坏计算机中的数据，删除文件，对数据进行删改、加密，甚至对硬盘进行格式化，使计算机无法正常运行甚至瘫痪。

四、当前破坏性大的几种病毒

(一)“武汉男生”病毒

俗称“熊猫烧香”，这是一种经过多次变种后的蠕虫病毒，当机器感染该病毒时，其可执行文件会出现“熊猫烧香” 图案，故因此而得名。

(二)CIH病毒

在CIH病毒没有被发现之前，人们认为计算机病毒仅仅破坏计算机中的软件资源，在1999年的4月26日，CIH病毒的大规模暴发，使人们认识到计算机病毒不仅能破坏计算机的软件资源也能破坏计算机中的硬件。

(三)电子邮件炸弹(E-mail Bomber)

这是一种恶作剧式的计算机病毒。具体是指发送者用来历不明的地址，在很短时间内连续不断地将大容量的邮件发送给同一个人，而一般收信人的邮箱容量是有限的，在这些数以千计的大容量信件面前肯定是不堪重负，而最终“爆炸身亡”。

(四)“台湾1号”宏病毒

它的发作日期是每个月13日，此时若打开一个感染该病毒的文档，病毒会被激活，在屏幕正中央会弹出一个对话框，给出一个心算题目要求用户回答，如果回答错误，它将无限制地打开文件，直到内存不够，系统出错为止;如果回答正确，便继续提问：“什么是巨集病毒(宏病毒)?”，回答是“我就是巨集病毒”，再提问：“如何预防巨集病毒?”，回答是“不要看我”。

五、计算机病毒的检测与预防

(一)病毒的检测

从上面介绍的计算机病毒的特性中，我们可以看出计算机病毒具有很强隐蔽性和极大的破坏性。因此在日常中如何判断病毒是否存在于系统中是非常关键的工作。一般用户可以根据下列情况来判断系统是否感染病毒。

计算机的启动速度较慢且无故自动重启;工作中机器出现无故死机现象;桌面上的图标发生了变化;桌面上出现了异常现象：奇怪的提示信息，特殊的字符等;在运行某一正常的应用软件时，系统经常报告内存不足;文件中的数据被篡改或丢失;音箱无故发生奇怪声音;系统不能识别存在的硬盘;当你的朋友向你抱怨你总是给他发出一些奇怪的信息，或你的邮箱中发现了大量的不明来历的邮件;打印机的速度变慢或者打印出一系列奇怪的字符。

(二)病毒的预防

计算机一旦感染病毒，可能给用户带来无法恢复的损失。因此在使用计算机时，要采取一定的措施来预防病毒，从而最低限度地降低损失。

不使用来历不明的程序或软件;在使用移动存储设备之前应先杀毒，在确保安全的情况下再使用;安装防火墙，防止网络上的病毒入侵;安装最新的杀毒软件，并定期升级，实时监控;养成良好的电脑使用习惯，定期优化、整理磁盘，养成定期全面杀毒的习惯;对于重要的数据信息要经常备份，以便在机器遭到破坏后能及时得到恢复;在使用系统盘时，应对软盘进行写保护操作。

计算机病毒及其防御措施都是在不停的发展和更新的，因此我们应做到认识病毒，了解病毒，及早发现病毒并采取相应的措施，从而确保我们的计算机能安全工作。

参考文献：

计算机病毒论文篇8

关键词:计算机;计算机病毒;传播;防治

1前言

随着社会高速的发展，多媒体计算机、网络技术的不断进步,使计算机网络已渗透到人类社会生活的各个领域,在现代社会中发挥着巨大作用。然而，网络在给人们的生活带来便利的同时也为计算机病毒的传播开辟了新的途径。当前，利用网络进行传播的病毒已成为互联网最主要的威胁。

计算机病毒技术也在不断的提高，病毒作者不断的将最新的各种技术应用其中，这就决定了研究计算机病毒不是一时的事情，需要时刻关注病毒的最新动态，并做一些相关研究。

2计算机病毒的概念及传播途径

2.1计算机病毒。计算机病毒 (Computer Virus)是一种人为编制能够对计算机正常程序的执行或数据文件造成破坏，并且能够自我复制的一组指令程序代码。其特点是计算机病毒具有传染性、非授权性、隐蔽性、潜伏性、破坏性、不可预见性、可触发性的特征。

2.2计算机病毒的危害。 计算机病毒通过窃取机密信息、破坏文件系统、修改注册表或系统指令等手段给用户的工作和生活造成了严重的危害。例如，梅丽莎”病毒、“爱虫”病毒、蠕虫病毒、“冲击波”病毒、“震荡波”病毒、熊猫烧香”病毒等等，这些计算机病毒在爆发时期，均对互联网造成了冲击，直接造成匪夷所思的经济损失

2.3计算机病毒的传播。 计算机病毒赖以传播的互联网本身就是一个复杂的巨系统。网络节点的连接也是动态变化的。计算机病毒的传播还受到许多难以描述的人为因素和客观因的影响。互联网改变了人们的生活方式，也改变了病毒的传播途径。随着网络覆盖面的不断延伸，利用网络进行传播己成为病毒制造者病毒的首选途径。通过网络进行传播的病毒在短时间内就能遍布整个互联网，从而造成巨大的损害。

2.3.1 通过email进行传播。通过将病毒代码附属在Emall中进行传播是网络病毒传播的一个主要途径。由于电子邮箱使用的广泛性，使得这种传播方式深受许多病毒制造者的青睐。病毒通过Email进行传播的方法有两种，一是直接将恶意代码本身加入到Email中，二是将恶意代码的URL连接加入到Email中。

2.3.2 通过扫描系统漏洞传播。蠕虫病毒代码是以独立程序的方式存在的，它不嵌入到任何宿主文件中。其传播过程是靠远程扫描Intemct中存在漏洞的主机，利用这些漏洞将自己注入远程计算机中并取得系统控制权。然后就可以对受控主机进行攻击破坏了

3 计算机病毒的防治措施

由于受网络复杂性和具体技术的制约，预防病毒仍很难实现。当前，对计算机病毒的防治还仅仅是以检测和清除为主。

3.1及时识别及清除的防治方案。 及时识别计算机病毒是防治计算机病毒的前提条件，目前识别计算机病毒的方法，主要是采取自动检测。自动检测是查病毒软件自动工作，如scanners、Integhgy、checke。、AV95等产品。人工检测计算机病毒采用直接观察法、检测计算机内存法、检测硬盘主引导区法、检测中断向量法、检测磁盘坏簇法、检测文件型病毒法等方法。

清除计算机病毒是防治计算机病毒的关键环节，只有将计算机病毒清除，才能保证计算机系统的安全运行。对不同类型的计算机病毒有不同的清除方法。目前主要是采用反病毒软件进行查杀，如Kl比、KV3(X)、RAV等杀毒软件，其次是利用PC工具，如PCTOO巧、DEBUG等。由于新病毒不断出现，现成的病毒清除工具难以跟上新病毒的变化，采用手工清除仍然是一种有效的方法。

3.2主机检测的防治方案。 主机检测的防治方案主要有:特征码匹配技术、权限控制技术和完整性验证技术三大类。①特征码匹配:通过对到达主机的代码进行扫描，并与病毒特征库中的特征码进行匹配以判断该代码是否是恶意的。特征码扫描技术认为“同一种病毒或同类病毒具有部分相同的代码”②权限控制技术:恶意代码进入计算机系统后必须具有运行权限才能造成破坏。检测技术要能够探测并识别可疑程序代码指令序列，对其安全级别进行排序，并依据病毒代码的特点赋予不同的加权值。如果一个程序指令序列的加权值的总和超过一个许可的闭值，就说明该程序中存在病毒。③完整性技术:通常大多数的病毒代码都不是独立存在的，而是嵌入或依附在其它文档程序中的，一旦文件或程序被病毒感染，其完整性就会遭到破坏。使用文件的过程中，定期地或每次使用文件前，检查文件内容是否与原来保存的一致，就可以发现文件是否被感染。

3.3异常检测的防治方案。 病毒在传播时通常发送大量的网络扫描探测包，导致网络流量明显增加。因此，检测病毒的异常行为进而采取相应的控制措施是一种有效的反病毒策略。异常检测具有如下优点:能够迅速发现网络流量的异常，进而采取措施，利用电子邮件进行传播的病毒在很大程度上依赖于用户打开感染邮件的概率。如果用户对于收到的感染邮件都置之不理，那么再厉害的病毒也无法得逞。因此，研究邮件病毒的防治策略，可以从病毒传播的根源上入手，即从控制用户打开感染邮件的概率入手。在发送端的邮件服务器上，可疑邮件的发送速度被强制限制在一个可接受的范围内;当邮件到达目的接收端的服务器后，相应的风险评估模块会判断该邮件是否存在风险。若存在，则将风险提示信息连同邮件一起发送给用户;若不存在，则接收端服务器按正常程序处理该邮件。

3.4 建立反病毒监测网。多年的反病毒实践与理论告诉人们，我们处理未知的病毒是有限的，对于特定病毒的处理，杀除是在它出现之后，也就是说，出现了病毒，及时获得它的样本并及时提供有效的杀除方法。由于病毒传染的快速性和广‘泛性所以关键在于对病毒监测网，只有这样才能广泛及时捕获病毒，迅速传递到处理部门，及时对病毒处理，并提供全面的解放方案。

3.5 全平台反病毒。由于计算机病毒的传播广泛，只有在所有的平台上都有相应平台的实时反病毒软件，才能真正保证网络的安全。目前病毒活跃的软件平台有DOS、WINDOWS、NT、NETWARE等，在网络的每一端点的软平台上都安装相应的反病毒软件，与操作系统的底层无缝连接，可靠地实时检查和杀除病毒，只有这样，才能使网络真正安全可靠。

4 结论

计算机网络病毒利用 Internet 的开放性，对网络中的各种资源和网络通信进行攻击。计算机网络病毒传播快、隐蔽性强、破坏性大，给计算机安全和应用带来了极大的挑战。本文分析了有关计算机病毒的概念、传播途径及防治措施，为了使计算机网络更加安全，在防治的基础上结合防火墙技术、病毒防治软件、软件更新等多种技术将网络病毒最大限度地进行屏蔽，提供一个安全、可靠的网络系统。

参考文献

计算机病毒论文篇9

【论文摘要】网络计算机病毒传播途径有：电子邮件病毒传播途径;网页病毒传播途径;利用系统漏洞，破解密码字典，攻击系统;木马病毒通过MSN、QQ等即时通信软件或电子邮件传播等。

随着因特网技术的发展，计算机病毒的定义也在进一步扩大化，一些带有恶意性质的特洛伊木马程序，黑客程序和蠕虫程序等从广义角度也被归入计算机病毒的范畴。据国外统计，计算机病毒以10种/周的速度递增，另据我国公安部统计，国内以4至6种/月的速度递增。但是在与计算机病毒斗争的过程中，防范病毒的工具始终落后于计算机病毒的快速传播，不能自动防范未知病毒，也不能自动查杀未知病毒及正确自动恢复被这些新病毒感染的文件。所以当信息系统遭到病毒攻击时，科学地识别、防治计算机病毒，是我们从事这项工作要思考和解决的问题。

一、计算机病毒起源和在网络中的传播

病毒不是偶然因素形成的，需要有一定的长度，病毒是人为的特制程序。1949年，计算机之父约翰•冯•诺依曼在他的《复杂自动机组织》一书中提出了计算机程序能够在内存中自我复制，到1983年11月3日，美国计算机安全学科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，伦•艾•德勒曼将它正式命名为computervirus。1986年初，在巴基斯坦的拉合尔，巴锡特和阿姆杰德两兄弟编写了Pakistan病毒，此病毒在一年内流传到世界各地。这是世界上第一例传播的病毒。此后，互联网出现，在增加人们信息交流的同时，也为病毒传播提供了便捷、快速的通道。据统计，1989年1月，病毒种类不超过100种，而到了2004年5月其病毒的总数已超过8万种，而且有快速增长的趋势。病毒传播是一种动态行为，目前人们提出基于免疫防御的模型，还仅仅考虑了静态的免疫行为，很难使病毒传播之前将网络中一小部分计算机进行预先免疫。所以目前降低计算机病毒传播速度和阻止病毒的爆发处于被动地位。

二、网络计算机病毒的本质

病毒是一种可以通过修改某些程序以达到感染该程序目的的程序。修改操作可能包括复制病毒程序，之后去感染其他程序。典型的网络病毒通过用户打开网页进入系统之后将驻留其中，感染病毒后的计算机和其信息系统进行交互时，病毒的副本就会进入新系统，网络计算机病毒就这样通过网络传播开来，由此网络环境下访问其他计算机时，可能会盗取用户计算机上的重要信息如帐号、密码等。

1、网络中的良性计算机病毒

良性病毒是不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒只是不停地进行扩散，通过网络从一台计算机传染到另一台，并不破坏计算机内的数据。有时系统内还会出现几种病毒交叉感染的现象，一个文件不停地反复被几种病毒所感染，整个计算机系统也由于多种病毒寄生于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机系统造成的损害。网络中良性病毒发作表象有：自动打开网页，显示特殊文字和图像;可用磁盘空间变小，上网速度缓慢;病毒程序迫使CPU执行无用的大量垃圾程序，使得系统始终处于忙碌状态，打不开IE，进程显示CPU使用100%;QQ信息显示异常，或者出现异地登陆。

2、网络中的恶性计算机病毒

网络中恶性病毒的破坏性较严重，通常恶性病毒通过使用者打开网页，攻击计算机系统，会导致管理员重做系统。恶性病毒是在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用。这类病毒是很多的，硬盘的扇区将被彻底破坏，使整个硬盘上的数据无法被恢复，造成的损失是无法挽回的。网络中恶性病毒发作现象：上网后再次开机操作系统无法正常启动，开机后是黑屏;陌生人发来的电子函件，例如求职信，这种病毒传播速度是一小时内全世界可以造成该病毒爆发;普通邮件病毒的传播速度是一天内爆发;自动链接到一些陌生的网站;启动杀毒软件，不能查找出病毒。

三、网络病毒传播途径

1、电子邮件病毒传播途径。恶意软件的一个发展是电子邮件病毒出现，第一个广泛传播的电子邮件病毒Melissa病毒。该病毒使用了MicrosoftWord宏，并嵌在电子邮件病毒中。如果邮件接收者打开了该附件，Word宏就被激活，之后电子邮件病毒搜寻用户通信簿的邮件列表，并把自身发送到邮件列表中的每一个地址;病毒进行一些对本地有危害性的操作。常见的电子邮件病毒有合作单位或个人通过E-mail上报、FTP上传、Web提交都会导致网络病毒传播。

2、利用系统漏洞，破解密码字典，攻击系统。有些大型、中型系统使用的每台计算机设置相同密码，或者相似密码，对于帐号选用较为相同的口令。那么这就容易造成这些计算机密码集体遭遇破坏，许多网络就是通过空密码或者弱密码来攻击用户机器的，也就是通过破解密码字典猜测用户机器管理员密码的方式攻击系统，因此使用较为复杂的密码，能有效降低计算机的病毒感染率。超级秘书网

3、木马病毒通过MSN、QQ等即时通信软件或电子邮件传播。有时候频繁的打开即时通讯工具传来的网址、来历不明的邮件及附件、到不安全的网站下载可执行程序等，就会导致网络病毒进入计算机。现在很多木马病毒可以通过MSN、QQ等即时通信软件或电子邮件传播，一旦你的在线好友感染病毒，那么所有好友将会遭到病毒的入侵。

4、网页病毒传播途径。网页病毒主要是利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML超文本标记语言内的JavaApplet小应用程序，JavaScript脚本语言程序，ActiveX软件部件网络交互技术支持可自动执行的代码程序，以强行修改用户操作系统的注册表设置及系统实用配置程序，或非法控制系统资源盗取用户文件，或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序。这种非法恶意程序能够得以被自动执行，在于它完全不受用户的控制。一旦浏览含有该病毒的网页，在用户不知不觉的情况下，给用户的系统带来一般性的、轻度性的、恶性等不同程度的破坏。网页病毒的激发条件是浏览网页，网页的浏览量直接影响病毒传播的速度，网页的浏览量宏观上是随着时间的增加而增加的。

以上通过对网络中计算机病毒的起源、历史、类型以及发展趋势的全面分析，对网络中计算机病毒简要的描述，其目的是帮助人们对网络计算机病毒有一个了解和认识，从而为计算机病毒的防范提供理论依据。

【参考文献】

[1]计算机病毒的种类，清除方法及防治策略，纪勇，中国媒介生物学及控制杂志[J]，2005(6).

计算机病毒论文篇10

[论文摘要]分析计算机病毒入侵微机的特点及途径，指出互联网是病毒发作酶最大载体?我们要坚持依法治毒，增强网络安全意识，并且要制定严格的病毒防治技术规范，防止计算机病毒的侵入。

一、计算机病毒入侵途径

计算机病毒具有自我复制和传播等特点。从计算机病毒的传播机理分析可知?只要是能够进行数据交换的介质都可能成为计算机病毒传播途径。根据计算机病毒传播媒介的统计报告显示?目前网络已经成为病毒入侵微机的最主要途径?此外?传统的软盘、光盘等传播方式也占据了相当的比例。大致有以下四种途径?

1、通过不可移动的计算机硬件设备进行传播?这些设备通常有计算机的专用asi c芯片和硬盘等。这种病毒虽然极少?但破坏力却极强?目前尚没有较好的检测手段对付。

2、通过移动存储设备来传播这些设备包括软盘、磁带等。在移动存储设备中?软盘是使用最广泛移动最频繁的存储介质?因此成了计算机病毒寄生的“温床”。一部分计算机是从这类途径感染病毒的。

3、通过计算机网络进行传播。主要表现在?计算机病毒种类和数鼍伴随网络的发展迅猛增长?计算机病毒的危害性和破坏性越来越强?计算机病毒对我国当前的信息化建设和工作形成严重掣肘。

4、通过点对点通信系统和无线通道传播?目前?这种传播途径还不是十分广泛?但预计在未来的信息时代。这种途径很可能与网络传播途径成为病毒扩散的两大。时尚渠道”。

二、计算机病毒的防治

我国目前的病毒疫情呈现出两种趋势?一种趋势是国外流行的网络化病毒大肆侵袭我国的计算机网络。另一种趋势是出现大量本土病毒?并且传播能力和破坏性越来越强。为了有效降低病毒的危害性?提高我们对病毒的防治能力?我们每一个计算机用户都应积极参与到病毒防治工作上来。

(一)建立计算机病毒预警系统。在我国主干网络和电子政府、金融、证券、税务等专业网络建立病毒预警系统。通过这个系统监控整个网络的病毒传播情况?发现、捕获已有的病毒和新出现的计算机病毒。单位应建立病毒应急体系?并与当地公安机关建立的应急机构和国家的计算机病毒应急体系建立信息交流机制?无论谁发现病毒疫情应及时上报。同时?注意国家计算机病毒应急处理中心的病毒疫情?以便在爆发病毒疫情时?及时做好预防工作?减少病毒造成的危害。对发生的病毒事故?要认真分析原因?找到病毒突破防护系统的原因?及时修改病毒防治策略?并对调整后的病毒防治策略进行重新评估。确保恢复。减少损失。一旦发生了病毒侵害?事故?启动灾难恢复计划?尽量将病毒造成的损失减少到最低?并尽快恢复系统正常工作。

(二)加强反病毒安全法制建设?根据形势发展?不断完善信息安全的法律法规。加强对利用计算机病毒进行盗窃、盗取信息等违法犯罪活动的发现、防范和打击。2004年?利用木马、恶意网页等病毒程序窃取网上帐号和网络游戏中的装备等情况明显增多?利用木马程序窃取信息的情况也比较突出?造成的危害日益严重。建议在打击网上违法犯罪活动中?加强对此类病毒的发现、防范和侦查打击工作?在电子政务、网上交易、电子商务中采取有针对性的防范措施?并加强相关宣传。

(三)国内邮件服务提供商需提高自身的安全性。目前?很多计算机病毒利用电子邮件作为传播的主要渠道。尤其近两年?本土制造的病毒数量呈上升趋势。这些病毒常常利用国内邮件服务器的安全漏洞?将这些服务器作为传播病毒的跳板。因此?需要邮件服务提供商安装使用邮件防病毒系统?加强收发邮件的身份认证工作?与国家计算机病毒应急处理中心建立联系?发现利用邮件传播的计算机病毒?及时采取措施?从根本上阻断病毒的传播途径。

(四)不断加强计算机技术防范措施。我们作为计算机使用者?要经常从软件供应商那边下载、安装安全补丁程序和升级杀毒软件?在计算机和互联网之间安装使用防火墙?提高系统的安全性?在新购置的计算机和新安装的系统进行系统升级?保证修补所有已知的安全漏洞?使用高强度的口令?尽量选择难于猜测的口令?对不同的账号选用不同的口令?经常备份重要数据?并且对备份进行校验?选择、安装经过公安部认证的防病毒软件?定期对整个硬盘进行病毒检测、清除等工作?以减少病毒侵害事件。

由于计算机病毒形式多样化?难于根治。并且病毒呈现多样化的趋势。病毒分析显示?虽然新病毒不断产生?但较早的病毒发作仍很普遍并有所发展。此外。新的病毒更善于伪装?如主题会在传播中改变?许多病毒会伪装成常用程序?用来麻痹计算机用户?因此?我们对病毒入侵防治更加要认真对待。