自然界是一個獨特而復雜的系統(tǒng)，包含了無數(shù)種類的物種和自然現(xiàn)象。2.合理的總結結構可以使內(nèi)容更加有條理和易于理解以下是我為大家準備的一些總結范文，希望能夠給大家?guī)硪恍﹩l(fā)。
計算機病毒論文文獻篇一
如今，信息互聯(lián)網(wǎng)的軟硬技術快速發(fā)展和應用越來越廣，計算機病毒的危害也越來越嚴重。而日益泛濫的計算機病毒問題已成為全球信息安全的最嚴重威脅之一。同時因為加密和變形病毒等新型計算機病毒的出現(xiàn)，使得過去傳統(tǒng)的特征掃描法等反毒方式不再有效，研究新的反病毒方法已刻不容緩。廣大的網(wǎng)絡安全專家和計算機用戶對新型計算機病毒十分擔憂，目前計算機反病毒的技術也在不斷更新和提高中，卻未能改變反病毒技術落后和被動的局面。我們從互聯(lián)網(wǎng)上的幾款新型計算機病毒采用的技術和呈現(xiàn)的特點，可以看得出計算機病毒的攻擊和傳播方式隨著網(wǎng)絡技術的發(fā)展和普及發(fā)生了翻天覆地的變化。目前計算機病毒的傳播途徑呈現(xiàn)多樣化，比如可以隱蔽附在郵件傳播、文件傳播、圖片傳播或視頻傳播等中，并隨時可能造成各種危害。
隨著計算機軟件和網(wǎng)絡技術的發(fā)展，信息化時代的病毒又具有許多新的特點，傳播方式和功能也呈現(xiàn)多樣化，危害性更嚴重。計算機病毒的發(fā)展趨勢主要體現(xiàn)為：許多病毒已經(jīng)不再只利用一個漏洞來傳播病毒，而是通過兩個或兩個以上的系統(tǒng)漏洞和應用軟件漏洞綜合利用來實現(xiàn)傳播；部分病毒的功能有類似于駭客程序，當病毒入侵計算機系統(tǒng)后能夠控制并竊取其中的計算機信息，甚至進行遠程操控；有些病毒除了有傳播速度快和變種多的特點，還發(fā)展到能主動利用電子郵件等方式進行傳播。通過以上新型計算機病毒呈現(xiàn)出來的發(fā)展趨勢和許多的新特征，可以了解到網(wǎng)絡和計算機安全的形勢依然十分嚴峻。
筆者運用統(tǒng)計學習理論，對新計算機病毒的自動檢測技術進行了研究，獲得了一些成果，下面來簡單介紹幾個方面的研究成果。
2.1利用集成神經(jīng)網(wǎng)絡作為模式識別器的病毒靜態(tài)檢測方法。
根據(jù)bagging算法得出ig-bagging集成方法。ig-bagging方法利用信息增益的特征選擇技術引入到集成神經(jīng)網(wǎng)絡中，并通過擾動訓練數(shù)據(jù)及輸入屬性，放大個體網(wǎng)絡的差異度。實驗結果表明，ig-bagging方法的泛化能力比bagging方法更強，與attributebagging方法差不多，而效率大大優(yōu)于attributebagging方法。
2.2利用模糊識別技術的病毒動態(tài)檢測方法。
該檢測系統(tǒng)利用符合某些特征域上的模糊集來區(qū)別是正常程序，還是病毒程序，一般使用“擇近原則”來進行特征分類。通過利用這種新型模糊智能學習技術，該系統(tǒng)檢測準確率達到90％以上。
2.3利用api函數(shù)調(diào)用短序為特征空間的自動檢測方法。
受到正常程序的api調(diào)用序列有局部連續(xù)性的啟發(fā)，可以利用api函數(shù)調(diào)用短序為特征空間研究病毒自動檢測方法。在模擬檢測試驗中，這種應用可以在檢測條件不足的情況下，保證有較高的檢測準確率，這在病毒庫中缺少大量樣本特征的情況下仍然可行。測驗表明利用支持向量機的病毒動態(tài)檢測?？赡苡行У刈R別正常和病毒程序，只需少量的病毒樣本數(shù)據(jù)做訓練，就能得到較高的檢測精準確率。因為檢測過程中提取的是程序的行為信息，所以能有效地檢測到采用了加密、迷惑化和動態(tài)庫加載技術等新型計算機病毒。
2.4利用d-s證據(jù)理論的病毒動態(tài)與靜態(tài)相融合的新檢測方法。
向量機作為成員分類器時，該檢測系統(tǒng)研究支持病毒的動態(tài)行為，再把概率神經(jīng)網(wǎng)絡作為成員分類器，此時為病毒的靜態(tài)行為建模，再利用d-s證據(jù)理論將各成員分類器的檢測結果融合。利用d-s證據(jù)理論進行信息融合的關鍵就是證據(jù)信度值的確定。在對實際問題建模中，類之間的距離越大，可分性越強，分類效果越好，因此得出了利用類間距離測度的證據(jù)信度分配新病毒檢測方法。實驗測試表明該方法對未知和變形病毒的檢測都很有效，且性能優(yōu)于常用的商用反病毒工具軟件。
2.5多重樸素貝葉斯算法的病毒動態(tài)的檢測系統(tǒng)。
該檢測系統(tǒng)在測試中先對目標程序的行為進行實時監(jiān)控，然后獲得目標程序在與操作系統(tǒng)信息交互過程中所涉及到的api函數(shù)相關信息的特征并輸入檢測器，最后檢測器對樣本集進行識別后就能對該可疑程序進行自動檢測和殺毒，該法可以有效地檢測當前越來越流行的變形病毒。3結語新型未知計算機病毒發(fā)展和變種速度驚人，而計算機病毒的預防和檢測方法不可能十全十美，出現(xiàn)一些新型的計算機病毒能夠突破計算機防御系統(tǒng)而感染系統(tǒng)的現(xiàn)象不可避免，故反計算機病毒工作始終面臨巨大的挑戰(zhàn)，需要不斷研究新的計算機病毒檢測方法來應對。
計算機病毒論文文獻篇二
在計算機網(wǎng)絡的使用過程中，有些不法分子利用計算機網(wǎng)絡病毒攻擊網(wǎng)絡用戶，造成用戶不同程度的損失。因此，筆者結合自身的工作實踐，對計算機病毒在網(wǎng)絡中的傳播進行科學的模型化分析，首先論述網(wǎng)絡病毒傳播的穩(wěn)定性，然后分析其控制措施，希望此研究能夠提升我們對計算機網(wǎng)絡使用的安全性與舒適性。
計算機病毒；網(wǎng)絡傳播；穩(wěn)定性；控制。
計算機這一科技產(chǎn)品目前在我們的生活中無處不在，在人們的生產(chǎn)生活中，計算機為我們帶來了許多的便利，提升了人們生產(chǎn)生活水平，也使得科技改變生活這件事情被演繹的越來越精彩。隨著計算機的廣泛應用，對于計算機應用中存在的問題我們也應進行更為深刻的分析，提出有效的措施，降低這種問題出現(xiàn)的概率，提升計算機應用的可靠性。在計算機的廣泛應用過程中，出現(xiàn)了計算機網(wǎng)絡中毒這一現(xiàn)象，這種現(xiàn)象的存在，對于計算機的使用者而言，輕則引起無法使用計算機，重則會導致重要信息丟失，帶來經(jīng)濟方面的損失。計算機網(wǎng)絡中毒問題成為了制約計算機網(wǎng)絡信息技術發(fā)展的重要因素，因此，對于計算機網(wǎng)絡病毒的危害研究，目前已經(jīng)得到人們的廣泛重視，人們已經(jīng)不斷的對計算機網(wǎng)絡病毒的傳播和發(fā)展建立模型研究，通過建立科學有效的模型對計算機網(wǎng)絡病毒的傳播和發(fā)展進行研究，從中找出控制這些計算機網(wǎng)絡病毒傳播和發(fā)展的措施，從而提升計算機系統(tǒng)抵御網(wǎng)絡病毒侵害，為廣大網(wǎng)民營造一個安全高效的計算機網(wǎng)絡環(huán)境。
（一）非授權性。正常的計算機程序，除去系統(tǒng)關鍵程序，其他部分都是由用戶進行主動的調(diào)用，然后在計算機上提供軟硬件的支持，直到用戶完成操作，所以這些正常的程序是與用戶的主觀意愿相符合的，是可見并透明的，而對于計算機病毒而言，病毒首先是一種隱蔽性的程序，用戶在使用計算機時，對其是不知情的，當用戶使用那些被感染的正常程序時，這些病毒就得到了計算機的優(yōu)先控制權，病毒進行的有關操作普通用戶也是無法知曉的，更不可能預料其執(zhí)行的結果。
（二）破壞性。計算機病毒作為一種影響用戶使用計算機的程序，其破壞性是不言而喻的。這種病毒不僅會對正常程序進行感染，而且在嚴重的情況下，還會破壞計算機的硬件，這是一種惡性的破壞軟件。在計算機病毒作用的過程中，首先是攻擊計算機的整個系統(tǒng)，最先被破壞的就是計算機系統(tǒng)。計算機系統(tǒng)一旦被破壞，用戶的其他操作都是無法實現(xiàn)的。
計算機病毒網(wǎng)絡的傳播模型多種多樣，筆者結合自身工作經(jīng)歷，只對計算機病毒的網(wǎng)絡傳播模型———sir模型進行介紹，并對其穩(wěn)定性進行研究。sir模型的英文全稱為susceptible-infected-removed，這是對sis模型的一種改進，sir模型將網(wǎng)絡中的節(jié)點分為三種狀態(tài)，分別定義為易感染狀態(tài)(s表示）和感染狀態(tài)（i）狀態(tài)，還有免疫狀態(tài)（r）表示，新增加的節(jié)點r具有抗病毒的能力。因此，這種模型相對于傳統(tǒng)的sis模型而言，解決了其中的不足，也對其中存在的病毒感染進行了避免，而且阻礙了病毒的繼續(xù)擴散。三、計算機病毒網(wǎng)絡傳播的控制對于計算機病毒在網(wǎng)絡中的傳播，我們應依據(jù)病毒傳播的網(wǎng)絡環(huán)境以及病毒的種類分別進行考慮。一般而言，對于局域網(wǎng)的病毒傳播控制，我們主要是做好計算機終端的保護工作。如安裝安全管理軟件；對于廣域網(wǎng)的病毒傳播控制，我們主要是做好對局域網(wǎng)病毒入侵情況進行合理有效的監(jiān)控，從前端防止病毒對于廣域網(wǎng)的入侵；對于電子郵件病毒傳播的控制，我們確保不隨意點擊不明郵件，防止個人終端受到電子郵件病毒的入侵。
網(wǎng)絡技術的飛速發(fā)展，促進了計算機在社會各方面的廣泛應用，不過隨著計算機的廣泛應用，計算機病毒網(wǎng)絡傳播的安全問題也凸顯出來。本文對計算機網(wǎng)絡病毒傳播的模型進行研究，然后提出控制措施，希望在入侵者技術水平不斷提高的同時，相關人士能積極思考研究，促進計算機病毒防護安全技術的發(fā)展，能有效應對威脅計算機網(wǎng)絡安全的不法活動，提升我國計算機網(wǎng)絡使用的安全性。
[1]蓋紹婷。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制研究[d].中國海洋大學，20xx.
[2]江浩。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制研究[j].無線互聯(lián)科技，20xx,07:20.
計算機病毒論文文獻篇三
對計算機安全問題以及計算機病毒作了簡要的介紹，對計算機病毒的主要特點進行了分析，并對當前計算機網(wǎng)絡安全存在的問題進行了探討，提出了防范計算機病毒、保障計算機網(wǎng)絡安全的具體措施。
在計算機發(fā)展的過程中，計算機網(wǎng)絡安全和計算機病毒帶來的威脅是一個迫切需要解決的問題。計算機網(wǎng)絡技術從誕生到發(fā)展的時間雖然不長，卻對整個社會生活帶來了極大的影響。一旦計算機網(wǎng)絡安全出現(xiàn)漏洞，造成了算機病毒的入侵，會對計算機安全造成極其嚴重的威脅，產(chǎn)生極其嚴重的破壞。因此必須采取有效的措施來提升計算機的安全性，防御計算機病毒的入侵，保障互聯(lián)網(wǎng)技術的健康穩(wěn)定發(fā)展。
所謂的計算機安全包含這4個層面：計算機運行的安全、計算機數(shù)據(jù)資料的安全、計算機軟件的安全、計算機硬件的安全。要保障計算機的安全就需要使用相應的安全防護措施和技術管理措施來管理和保護計算機的相關數(shù)據(jù)，避免計算機內(nèi)部的數(shù)據(jù)資料、電腦硬件、電腦軟件受到篡改、損壞、存儲和調(diào)取。有很多因素都會對計算機安全造成影響，主要的原因包括計算機病毒威脅、技術操作、機身原因和自然原因，對計算機網(wǎng)絡的危害最大的就是計算機病毒。當計算機受到計算機病毒入侵時，不僅計算機的正常運轉會受到直接的影響，甚至會使計算機系統(tǒng)癱瘓。
計算機病毒事實上就是一種計算機程序，其往往是經(jīng)過專門編制的，擁有很強的再生能力，不僅會對計算機的系統(tǒng)安全造成威脅，還會使計算機系統(tǒng)無法正常運轉。當計算機系統(tǒng)受到計算機病毒的入侵時，計算機病毒就會干擾和阻礙計算機的正常運轉。由于計算機病毒與醫(yī)學中的病毒一樣具有很高的傳染性，因此將其稱之為計算機病毒[1]。人為操作是產(chǎn)生和傳播計算機病毒的根源。以常見的蠕蟲病毒worm為例，蠕蟲病毒能夠通過系統(tǒng)漏洞和網(wǎng)絡進行傳播。一旦計算機感染蠕蟲病毒，就會自動地發(fā)送帶毒郵件，對網(wǎng)絡的正常運轉造成阻礙。計算機中毒之后會產(chǎn)生沖擊波，并發(fā)送小郵差等帶毒郵件，對病毒進行擴散。從計算機病毒的危害性方面而言，蠕蟲病毒并不會產(chǎn)生過大的危害。如果計算機遭受了較大的計算機病毒的危害，其內(nèi)部文件資料就會出現(xiàn)丟失和損壞，甚至造成計算機系統(tǒng)的整體崩潰，使計算機無法正常和穩(wěn)定地運行。如果受到攻擊的計算機是銀行業(yè)、事業(yè)單位和行政部門內(nèi)部的計算機系統(tǒng)，其內(nèi)部的保密資料就會外泄或者丟失，對于社會的穩(wěn)定和經(jīng)濟的發(fā)展都會帶來不可估量的損失。計算機的病毒程序往往是隱藏在一些軟件之中，不法分子引誘用戶使用這些軟件，對這些程序進行刺激，使其開始運轉，從而對計算機的安全造成威脅。在互聯(lián)網(wǎng)用戶之間也會互相傳播帶病毒的程序或者軟件，使帶毒程序和軟件的使用范圍進一步擴大，造成計算機安全問題的擴散。這也說明了計算機內(nèi)部信息和計算機系統(tǒng)不夠堅強。在計算機技術發(fā)展的過程中，必須著力研究如何使計算機內(nèi)部信息不會受到計算機病毒的威脅，并使用技術措施來降低計算機軟件受到病毒的影響程度，保障計算機的運行安全。
計算機病毒與醫(yī)學病毒一樣，都具有很大的傳染性。但是計算機病毒又與醫(yī)學病毒存在著明顯的差別。計算機病毒實質上是計算機代碼，通過互聯(lián)網(wǎng)和計算機進行傳播。要對計算機病毒進行有效的防范，就必須了解計算機病毒的重要特點。
2.1傳播媒介。
作為一種程序代碼，計算機病毒主要是通過電子郵件和互聯(lián)網(wǎng)進行傳播。當前世界范圍內(nèi)流行的計算機病毒中大部分是主動在計算機網(wǎng)絡中進行傳播，例如troj_mtx.a、w97m_melissa、pe_cih等，特別是troj_mtx.a、w97m_melissa為宏病毒，能夠對編輯的文檔進行感染，從而通過郵件的方式來傳播病毒。pe_cih病毒的傳播方式包括網(wǎng)絡下載和郵件傳播兩種[2]。
2.2傳播速度快。
計算機病毒能夠在互聯(lián)網(wǎng)上迅速地傳播。計算機病毒的本質是程序代碼，當一臺計算機上感染了計算機病毒之后，就可以通過網(wǎng)絡將計算機病毒傳至各地。以網(wǎng)絡病毒“愛蟲”為例，其在短時間內(nèi)就可以使各國的互聯(lián)網(wǎng)都陷入癱瘓。正是由于計算機病毒具有極快的傳播速度，能夠以多米諾骨牌的方式進行傳播，造成嚴重的連鎖反應，因此計算機病毒會造成難以估量的危害。用戶的電腦受到計算機病毒入侵之后，內(nèi)部文件和數(shù)據(jù)會遭到破壞，造成計算機內(nèi)部信息的泄露。如果這些信息被不法分子所竊取，造成的危害將不可設想。
2.3控制難度大、種類多。
計算機病毒種類繁多，要對其進行控制具有很大的難度。由于計算機病毒是程序代碼，可以使用計算器語言對其進行修改和讀取，從而使計算機病毒越來越多樣化。仍然以“愛蟲”病毒為例，經(jīng)過計算機語言其程序代碼進行編程之后，一個計算機病毒就可以演變成為數(shù)十種不同的計算機病毒，其仍然會按照相同的途徑進行傳播。盡管這些演變出來的計算機病毒可能只有少數(shù)幾個代碼不同，但是卻極大地提高了計算機病毒的控制難度。當前的技術水平往往是在計算機遭受了計算機病毒的侵襲之后才能對其進行處理，甚至為了計算機病毒的侵襲只有關閉網(wǎng)絡服務，造成非常嚴重的損失[3]。
2.4發(fā)展迅速。
隨著計算機技術的不斷發(fā)展，計算機的相關服務也變得越來越完善，計算機病毒也得到了迅速的發(fā)展。在當前的技術條件下，拷貝自身再對別的軟件程序進行感染已經(jīng)不再是計算機病毒的主要傳播方式，蠕蟲成為了計算機病毒傳播方式的新特征。也就是計算機病毒可以通過互聯(lián)網(wǎng)傳播到世界各地。例如通過下載帶病毒的網(wǎng)頁文件和傳播帶病毒的電子郵件等等。還有一些計算機病毒具有更強的病毒性，甚至帶有駭客程序功能，通過向用戶的計算機中植入這種病毒，駭客和不法分子就可以隨意進入用戶的電腦系統(tǒng)，對數(shù)據(jù)和信息進行竊取，甚至遠程控制該計算機。
3.1自然因素。
對計算機網(wǎng)絡而言，必須有穩(wěn)定的自然環(huán)境才能使其能夠正常運轉。如果發(fā)生一些自然災害，就會對計算機網(wǎng)絡安全造成極其嚴重的影響。例如計算機的正常運行會受到振動、濕度和溫度的影響，這就需要在計算機機房中設置防電子泄漏、防震、防火的設施。這樣一來，既能降低自然災害造成的財產(chǎn)損失，也能夠盡量避免計算機的正常運行受到自然因素的影響。
3.2軟件漏洞。
一些計算機系統(tǒng)的軟件本身就存在一些高危的嚴重漏洞，給了病毒和駭客可乘之機，使駭客和病毒能夠侵入計算機的系統(tǒng)。出現(xiàn)計算機軟件漏洞的原因有很多，編程者在編寫程序的過程中可能會出現(xiàn)人為疏忽，甚至一些編程者監(jiān)守自盜，故意為不法分子留出了后門。軟件漏洞給計算機病毒的入侵留下了方便之門，而且這種入侵往往難以預防。
3.3駭客威脅。
計算機網(wǎng)絡的安全還會受到駭客入侵的威脅，正是由于計算機軟件漏洞的存在，給了駭客入侵的機會。信息網(wǎng)絡中的不完善和缺陷會加大駭客入侵的風險。
4.1防火墻技術。
作為一種對外保護技術，防火墻技術能夠對內(nèi)網(wǎng)資源的安全進行保障。其主要任務在于阻止外部人員非法進入內(nèi)網(wǎng)，對網(wǎng)絡訪問進行控制。在工作時防火墻能夠有效的檢測數(shù)據(jù)包中的各種信息，包括目標端口、源端口、目標地址、源地址等等，并進行相應的算法匹配。如果數(shù)據(jù)包不能符合相應的條件，就可以將數(shù)據(jù)包丟棄，避免軟件程序受到非法入侵。狀態(tài)檢測防火墻是當前用的最廣泛的防火墻技術，然而防火墻技術最大的缺點就在于不能對內(nèi)[4]。
4.2加密技術。
加密技術的本質是一種算法，其能夠加密數(shù)據(jù)，避免數(shù)據(jù)在傳輸過程中遭受劫持，保障數(shù)據(jù)的隱蔽性和保密性，從而使互聯(lián)網(wǎng)信息的傳播更加安全。當前使用的加密算法主要有非對稱加密算法和對稱加密算法兩種。對稱加密算法也就是使用相同的加密和解密鑰匙。非對稱加密算法具有更高的保密性，往往應用于重要文件的傳輸。
4.3物理隔離網(wǎng)閘。
為了保障信息的安全，可以使用物理隔離網(wǎng)閘。物理隔離網(wǎng)閘主要是對固態(tài)開關進行控制，從而讀寫分析相對獨立的主機系統(tǒng)，避免邏輯連接和物理連接，防治駭客的入侵。
當前影響計算機網(wǎng)絡安全的最主要的因素還是計算機病毒，可以從軟件和硬件兩個方面來防范計算機病毒。
4.4.1管理技術和反病毒技術。
除了要對windowsnt網(wǎng)絡中的每臺計算機進行保護之外，還要將服務器設置為ntfs分區(qū)格式，對dos系統(tǒng)的缺陷進行彌補，避免系統(tǒng)受到病毒感染而無法運行。要對外來光盤的使用進行嚴格的控制，并控制文件和用戶權限的讀寫屬性。用戶要使用合適的殺毒軟件，并定期更新病毒庫。要安裝服務器殺毒軟件，能夠進行實時殺毒和檢查。盡量不要在服務器上運行應用程序，以免誤刪重要文件。要保障服務器的物理安全，避免在dos下的ntfs分區(qū)被直接讀寫[5]。
4.4.2使用還原卡技術。
還原卡作為一種硬件，能夠對已經(jīng)受到病毒感染而被更改的系統(tǒng)進行還原，從而對計算機軟件進行修復，使之能夠恢復到原始的狀態(tài)。當前已經(jīng)出現(xiàn)了智能保護型還原卡，并向網(wǎng)絡型發(fā)展。通過網(wǎng)絡卡和保護卡的結合能夠有效地抵御計算機病毒的入侵。但是還原卡也會影響計算機的運行速度和硬盤的讀寫速度。
計算機網(wǎng)絡的安全對于國家的安全、社會的穩(wěn)定和經(jīng)濟的發(fā)展都有著重要的影響。有很多因素都會影響計算機的網(wǎng)絡安全，尤其是計算機病毒更是對計算機的網(wǎng)絡安全造成了嚴重的威脅。因此要積極使用各種防范手段，抵御計算機病毒的入侵，保障計算機網(wǎng)絡的安全。
[1]張玉扣。計算機網(wǎng)絡安全面臨的問題及防范措施[j].價值工程，20xx，(31).
[2]彭沙沙，張紅梅，卞東亮。計算機網(wǎng)絡安全分析研究[j].現(xiàn)代電子技術，20xx，(04).
[3]李傳金。淺談計算機網(wǎng)絡安全的管理及其技術措施[j].黑龍江科技信息，20xx，(26).
[4]夏靜。淺析計算機網(wǎng)絡安全現(xiàn)狀及對策[j].無線互聯(lián)科技，20xx，(07).
[5]秦鵬，李紅。計算機網(wǎng)絡病毒傳播的動力學性態(tài)分析[j].陜西科技大學學報(自然科學版)，20xx，(03).
計算機病毒論文文獻篇四
隨著科學技術及計算機水平的不斷發(fā)展，計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來，常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2.1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一，在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞，計算機病毒就是通過這些漏洞進行傳播的，這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此，預防這種計算機病毒的擴散顯得尤為重要，相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布，利用這些補丁程序進行發(fā)布能有效在計算機病毒的`漏洞及安全隱患傳播之前進行預防，在計算機內(nèi)及時將系統(tǒng)補丁程序進行下載后，將系統(tǒng)的漏洞堵住，能有效阻礙計算機病毒的傳播。
2.2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持，在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此，首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系，加強相關研究人員、資金及相關技術的投入力度，完善氣象業(yè)務網(wǎng)絡，將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高，為氣象業(yè)務網(wǎng)絡運行引進先進的人才，完善較為先進的運行體系及管理體系，保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性，減少網(wǎng)絡安全犯罪行為，加大對于網(wǎng)絡信息安全的懲罰力度，將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2.3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內(nèi)容，在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系，整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系，針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控，在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度，完善木馬病毒專用防火墻，通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻，提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象，在網(wǎng)關處開始實施對計算機病毒的防范，能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
計算機病毒論文文獻篇五
傳統(tǒng)的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質實現(xiàn)的，隨著現(xiàn)階段計算機技術及網(wǎng)絡的不斷發(fā)展，計算機病毒通過網(wǎng)絡的方式進行傳播，擴散途徑較大且范圍較廣，現(xiàn)代計算機病毒破壞及攻擊對象已經(jīng)不再是個人主機上的文件及內(nèi)存資料等，網(wǎng)絡服務器進行攻擊的病毒，危害性較大。
1、1計算機病毒會影響氣象業(yè)務網(wǎng)絡的正常運行。
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高，氣象業(yè)務網(wǎng)絡正常運行有著較高的要求，隨著計算機病毒的蔓延，氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅，大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害，一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率，損害了氣象業(yè)務網(wǎng)絡的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒，氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù)，隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅，在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作，對于防范計算機病毒的侵入具有一定的難度，導致計算機病毒侵入較為容易，影響了氣象業(yè)務網(wǎng)絡的信息安全。
隨著科學技術及計算機水平的不斷發(fā)展，計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來，常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2、1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一，在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞，計算機病毒就是通過這些漏洞進行傳播的，這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此，預防這種計算機病毒的擴散顯得尤為重要，相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布，利用這些補丁程序進行發(fā)布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防，在計算機內(nèi)及時將系統(tǒng)補丁程序進行下載后，將系統(tǒng)的漏洞堵住，能有效阻礙計算機病毒的傳播。
2、2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持，在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此，首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系，加強相關研究人員、資金及相關技術的投入力度，完善氣象業(yè)務網(wǎng)絡，將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高，為氣象業(yè)務網(wǎng)絡運行引進先進的人才，完善較為先進的運行體系及管理體系，保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性，減少網(wǎng)絡安全犯罪行為，加大對于網(wǎng)絡信息安全的懲罰力度，將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2、3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內(nèi)容，在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系，整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系，針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控，在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度，完善木馬病毒專用防火墻，通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻，提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象，在網(wǎng)關處開始實施對計算機病毒的防范，能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
在氣象業(yè)務網(wǎng)絡正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務網(wǎng)絡運行及發(fā)展帶來一定的阻礙及困難，在實際的網(wǎng)絡運行過程中要想加強氣象業(yè)務網(wǎng)絡的安全措施，為氣象業(yè)務網(wǎng)絡信息安全及運行進行保障就應加大氣象業(yè)務網(wǎng)絡對于計算機病毒的防范力度，有效地將計算機病毒的傳播及擴散及時消滅或扼殺，保證氣象業(yè)務網(wǎng)絡信息的安全運行及發(fā)展。
計算機病毒論文文獻篇六
摘要：
隨著大數(shù)據(jù)時代的來臨及計算機的不斷發(fā)展，計算機及信息化的范圍已經(jīng)蔓延到人們生活及生產(chǎn)的各個方面，信息化的普及給氣象業(yè)務的發(fā)展帶來機遇及發(fā)展的同時帶來了一定的危害及威脅，氣象業(yè)務的網(wǎng)絡安全問題成為了氣象業(yè)務發(fā)展過程中較為棘手的問題及因素之一。為了分析計算機病毒對氣象業(yè)務網(wǎng)絡的危害及應對措施，筆者針對計算機病毒對氣象業(yè)務網(wǎng)絡的危害進行了分析。
關鍵詞：
傳統(tǒng)的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質實現(xiàn)的，隨著現(xiàn)階段計算機技術及網(wǎng)絡的不斷發(fā)展，計算機病毒通過網(wǎng)絡的方式進行傳播，擴散途徑較大且范圍較廣，現(xiàn)代計算機病毒破壞及攻擊對象已經(jīng)不再是個人主機上的文件及內(nèi)存資料等，網(wǎng)絡服務器進行攻擊的病毒，危害性較大。
1、計算機病毒對氣象業(yè)務網(wǎng)絡的危害。
1.1計算機病毒會影響氣象業(yè)務網(wǎng)絡的正常運行。
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高，氣象業(yè)務網(wǎng)絡正常運行有著較高的要求，隨著計算機病毒的蔓延，氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅，大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害，一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率，損害了氣象業(yè)務網(wǎng)絡的操作效率。
1.2計算機病毒危害了氣象業(yè)務網(wǎng)絡的信息安全。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒，氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù)，隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅，在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作，對于防范計算機病毒的侵入具有一定的.難度，導致計算機病毒侵入較為容易，影響了氣象業(yè)務網(wǎng)絡的信息安全。
隨著科學技術及計算機水平的不斷發(fā)展，計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來，常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2.1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一，在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞，計算機病毒就是通過這些漏洞進行傳播的，這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此，預防這種計算機病毒的擴散顯得尤為重要，相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布，利用這些補丁程序進行發(fā)布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防，在計算機內(nèi)及時將系統(tǒng)補丁程序進行下載后，將系統(tǒng)的漏洞堵住，能有效阻礙計算機病毒的傳播。
2.2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持，在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此，首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系，加強相關研究人員、資金及相關技術的投入力度，完善氣象業(yè)務網(wǎng)絡，將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高，為氣象業(yè)務網(wǎng)絡運行引進先進的人才，完善較為先進的運行體系及管理體系，保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性，減少網(wǎng)絡安全犯罪行為，加大對于網(wǎng)絡信息安全的懲罰力度，將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2.3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內(nèi)容，在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系，整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系，針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控，在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度，完善木馬病毒專用防火墻，通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻，提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象，在網(wǎng)關處開始實施對計算機病毒的防范，能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
3、結語。
在氣象業(yè)務網(wǎng)絡正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務網(wǎng)絡運行及發(fā)展帶來一定的阻礙及困難，在實際的網(wǎng)絡運行過程中要想加強氣象業(yè)務網(wǎng)絡的安全措施，為氣象業(yè)務網(wǎng)絡信息安全及運行進行保障就應加大氣象業(yè)務網(wǎng)絡對于計算機病毒的防范力度，有效地將計算機病毒的傳播及擴散及時消滅或扼殺，保證氣象業(yè)務網(wǎng)絡信息的安全運行及發(fā)展。
計算機病毒論文文獻篇七
本文對計算機病毒進行系統(tǒng)的概括，對新病毒的特點進行總結，分析計算機病毒的重要作用，并對計算機病毒檢測技術進行具體探究，旨在為我國的計算機病毒檢測提供理論幫助。
計算機病毒是指能夠對計算機的程序造成破壞的編碼。隨著科技的進步，計算機病毒也在不斷更新，攻擊速度變快，傳播途徑更加廣泛，破壞力更大。計算機病毒的發(fā)展主要體現(xiàn)在以下幾個方面：
1.1新特點。
計算機病毒隨著計算機技術在不斷發(fā)展，新的計算機病毒的種類增多，傳播速度較快，能夠主動傳播。此外，新病毒的“蠕蟲特征”使得病毒能夠在自身不斷復制的基礎上，利用網(wǎng)絡傳播到其他程序上。
1.2新途徑。
計算機病毒的傳播途徑多種多樣，除了以qq、郵件、網(wǎng)頁等途徑進行傳播，計算機病毒還能夠利用軟件的漏洞來傳播和攻擊。此外，計算機病毒能夠同時利用多個軟件的漏洞進行攻擊，且攻擊力度增大，導致計算機安全系統(tǒng)遭到破壞。
1.3新功能。
除了自動復制的功能外，計算機病毒還具有遠程控制的功能。當病毒成功入侵計算機后，通過病毒對計算機的系統(tǒng)進行遠程控制，這種病毒與入侵者非常相似，能夠盜取計算機內(nèi)的信息或者導致計算機的系統(tǒng)崩潰。常見的病毒為qq木馬病毒、熊貓燒香病毒等，這些病毒造成的危害非常大[1]。
（1）切斷計算機病毒的傳播途徑，病毒檢測技術在發(fā)現(xiàn)病毒時會及時采取防護措施，向計算機使用者發(fā)出提醒，阻止計算機使用者打開帶有病毒的郵件和消息，保護計算機程序和相關資料的安全。
（2）打擊病毒制造者的違法犯罪行為。我國的法律法規(guī)明確規(guī)定，禁止制造計算計病毒攻擊他人的計算機，若造成計算機使用者的人身財產(chǎn)損失，計算機病毒制造者要承擔相應的法律責任，賠償損失。計算機病毒檢測技術能夠在病毒產(chǎn)生侵害之前對其進行制止，有效打擊制造病毒的違法行為。
3.1特征代碼掃描法。
（1）以代碼的長度為根據(jù)選擇代碼串。病毒代碼在不同環(huán)境下的長度會發(fā)生變化，短代碼只有100字節(jié)，而長代碼的長度將近10k字節(jié)，只選取病毒代碼的一小段作為病毒代碼不具有代表性，因此，檢測病毒時不能只選用其中一段病毒代碼串。
（2）以病毒代碼的唯一性為根據(jù)選擇代碼串。若病毒的代碼每增加一字節(jié)，要檢測20xx種病毒，那么增加的空間就為20xx字節(jié)，因此，在保證特征代碼的唯一性的基礎上，減少時間和空間的開銷，盡量使特征代碼的長度維持在最小值。
（3）以病毒代碼的代表性為根據(jù)選擇代碼串。選擇的代碼串具有代表性才能夠將此病毒與其他病毒區(qū)分，因此，要全面分析程序，保證代碼串的代表性。
（4）以病毒代碼所處數(shù)據(jù)區(qū)為依據(jù)。病毒所處的數(shù)據(jù)區(qū)不是固定不變的，因此，代碼串不能處于不斷變化的數(shù)據(jù)區(qū)內(nèi)。
3.2特征字掃描法。
通過升級特征串掃描，加快掃描速度，提高掃描的準確性。特征字庫的特征字數(shù)量較少，只需截取少量的病毒關鍵特征字就可進行工作，字節(jié)長度較短，并且不用進行串匹配，處理字節(jié)的時間被大大縮短，進而提高了對病毒的掃描速度。此外，生物活性實驗與此方法有著相似之處，對病毒的掃描比較準確，報錯率較低。經(jīng)過長期的發(fā)展，智能引擎技術對特征字掃描法進行的完善，能夠準確識別病毒的變種，并且速度也得到相應提升。
3.3啟發(fā)式代碼掃描方法。
此方法主要依賴殺毒軟件來進行檢測，殺毒軟件對于病毒的種類進行記憶備份，當入侵的病毒種類與記憶的病毒種類相似時，殺毒軟件進行及時處理，向計算機使用者發(fā)出提醒。由于殺毒軟件要對計算機的所有程序進行掃描，識別程序的代碼，因此，此方法的應用前提是保證計算機正常運行。到目前為止，該檢測方法經(jīng)常出現(xiàn)誤報病毒的情況，檢測結論的準確性有待提高，產(chǎn)生這種現(xiàn)象的主要原因是啟發(fā)式代碼掃描技術發(fā)展還不成熟，無法對模糊的病毒程序進行有效識別。
3.4完整性檢測技術。
該檢測技術的檢測對象是計算機中的所有文件，首先要對計算機的引導扇區(qū)和文件內(nèi)容進行詳細了解，之后查找被更改的文件，并將預先記憶的原始文件覆蓋在已被更改的文件上，修復文件內(nèi)容[2]。此外，除了對已知病毒的檢測，該技術還能夠檢測計算機的未知病毒，并將檢測出來的病毒進行自動清除，適用于任何類型的病毒檢測。此方法的檢測范圍較全面，檢測結果較準確，被廣泛應用。
3.5基于行為的檢測技術。
病毒的更新使得病毒變種越來越多，攻擊強度變大，攻擊途徑變多，病毒檢測工作受到阻礙，根本原因為病毒缺少特征碼，完整性不高。針對這種情況，相關的專家研發(fā)了基于行為的檢測技術，該技術在病毒信息不完整的情況下，依然能夠快速檢測出結構復雜和程序龐大的病毒，并且能夠在第一時間對變種病毒和未知病毒進行快速處理，對時間和空間資源都進行了合理利用，降低了檢測成本，大大提高了檢測工作的效率。計算機使用者要對計算機的重要數(shù)據(jù)進行加密處理，并隨時關注計算機的異?，F(xiàn)象，及時利用病毒檢測技術和殺毒軟件對計算機信息進行保護，才能夠最大程度的減少病毒對計算機造成的侵害，保護自身的財產(chǎn)和隱私安全此外，病毒檢測技術的研發(fā)者要不斷開發(fā)新技術，在現(xiàn)有技術的基礎上對其進行改進完善，為預防新型病毒的入侵提供技術支持。
綜上所述，計算機病毒隨著計算機技術的不斷發(fā)展而更新變異，新病毒對計算機程序和文件造成的損害更大，計算機病毒檢測技術能夠有效保護計算機不受病毒侵害。目前的大部分檢測技術都存在一定的弊端，還需要被不斷改進，以適應不斷變種的病毒，減少對計算機使用者的財產(chǎn)和隱私侵害。
計算機病毒論文文獻篇八
計算機病毒是一種人為制造的，專門用來破壞或者攻擊計算機軟件系統(tǒng)，并復制本身傳染其他應用程序的代碼，隨著計算機網(wǎng)絡技術的逐漸發(fā)展和應用，計算機病毒已經(jīng)成為信息系統(tǒng)安全的主要威脅之一。計算機病毒能夠像生物病毒一樣進行繁殖，在程序正常運行的時候，能夠進行運行自身復制，也就是說計算機病毒具有繁殖性，再有計算機病毒具有傳染性，一旦病毒被復制或者是產(chǎn)生變種，那么它的傳播速度是很難預防的，傳染性是計算機病毒基本的特征。此外計算機病毒還具有潛伏性，這跟定時炸彈是差不多的，在之前設計好病毒爆發(fā)的時間，給人以措手不及，還具有隱蔽性、破壞性等特性。計算機病毒大致上被分為宏病毒、木馬病毒、hacker工具、腳本病毒等種類，下面我們將對這些病毒進行系統(tǒng)的分析。第一，宏病毒，這是腳本病毒中的一種，但是由于其特性故將其分為一類，宏病毒的前綴是macro，第二前綴是word、excel等，較為著名的宏病毒有著名的美麗莎。第二，腳本病毒，腳本病毒的前綴是script，腳本病毒的共有特性是使用腳本語言編寫的，借助網(wǎng)頁進行傳播的病毒。第三，木馬病毒和hacker病毒，木馬病毒的前綴trojan，木馬病毒是通過網(wǎng)絡或者是系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏的，并向外界泄露用戶信息的病毒，它和hacker病毒，前綴hack一般都是成對出現(xiàn)的，木馬病毒負責入侵電腦，而hacker病毒通過木馬病毒進行控制，共同散播用戶的信息。計算機病毒除了上述的幾種還有較多的種類，而隨著計算機病毒的不斷入侵，加大對計算機病毒檢測就成為防止計算機病毒入侵的有效措施。
計算機病毒檢測技術的種類比較多，比如智能廣譜掃描技術、虛擬機技術、特征碼過濾技術以及啟發(fā)掃描技術，其中特征碼過濾技術在近些年的計算機病毒查殺過程中經(jīng)常使用，并且這一技術也是目前的主流病毒檢測技術，我們將對這些計算機病毒檢測技術進行系統(tǒng)的探究，全面提高計算機病毒檢測技術。
第一，智能廣譜掃描技術。這一技術是為了躲避殺毒軟件的查殺，通過對非連續(xù)性和轉變性較大的病毒的所有字節(jié)進行分析，并且進行整合的一種高變種的病毒，被稱為智能廣譜掃描技術，這一技術是按照目前病毒的類型和形式的千變?nèi)f化的情況研發(fā)而出的。由于傳統(tǒng)的病毒在目前一些殺毒軟件中都有一定的資料，檢測技術也就相對比較簡單，那么為了使用殺毒軟件找出病毒，必須要對計算機病毒檢測技術進行改革，智能廣譜掃描技術能夠對病毒的每一個字節(jié)進行分析，在發(fā)現(xiàn)程序代碼中的字節(jié)出現(xiàn)相同或者是相近的兩個病毒編碼就可以確定其為病毒。這一技術的優(yōu)點有準確性高，查找病毒速度快等優(yōu)點，但是需要收集較多的信息，針對于新的病毒并沒有殺毒功能，主要是針對已經(jīng)存在的病毒進行殺毒。
第二，虛擬機技術。虛擬機技術也就是用軟件先虛擬一套運行環(huán)境，讓病毒在虛擬的環(huán)境中進行，以此來分析病毒的執(zhí)行行為，并且由于加密的病毒在執(zhí)行的時候需要解密，那么就可以在解密之后通過特征碼來查殺病毒，在虛擬的環(huán)境中病毒的運行情況都被監(jiān)控，那么在實際的環(huán)境中就可以有效的檢測出計算機病毒。虛擬機技術主要針對的是一些新生代的木馬、蠕蟲病毒等，這一技術具有提前預知性，識別速度較快等優(yōu)點。
第三，特征碼過濾技術。在病毒樣本中選擇特征碼，特征碼在一般情況下選得較長，甚至可以達到數(shù)十字節(jié)，通過特征碼對各個文件進行掃描，在發(fā)現(xiàn)這一特征碼的時候就說明該文件感染了病毒。一般在選擇特征碼的時候可以根據(jù)病毒程序的長度將文件分成幾份，這能夠有效的避免采用單一特征碼誤報病毒現(xiàn)象的。發(fā)生，此外在選擇特征碼的時候要避免選出的信息是通用信息，應該具有一定的特征，還要避免選取出來的信息都是零字節(jié)的，最后需要將選取出來的幾段特征碼，以及特征碼的偏移量存入病毒庫，再表示出病毒的名稱也就可以。特征碼過濾技術具有檢測準確快速，誤報警率低，可識別病毒名稱等優(yōu)點，但是它也存在著一些缺點，例如：速度慢，不能夠對付隱蔽性的病毒等，主要是針對已知病毒進行分析和記憶貯存。第四，啟發(fā)掃描技術。
由于新的病毒的不斷出現(xiàn)，傳統(tǒng)的特征碼查殺病毒很難查出新的病毒，那么為了能夠更好的檢測病毒的相關代碼，研發(fā)了啟發(fā)式掃描技術，啟發(fā)掃描技術不能夠對一些模棱兩可的病毒進行準確的分析，容易出現(xiàn)誤報，但是這一技術能夠在發(fā)現(xiàn)病毒的時候及時的提示用戶停止運行程序。這一技術是通過分析指令出現(xiàn)的順序，或者是特定的組合情況等一些常見的病毒來判斷文件是否感染了病毒。由于病毒需要對程序進行感染破壞，那么在進行病毒感染的時候都會有一定的特征，可以通過掃描特定的行為或者是多種行為的組合來判斷程序是否是病毒，我們可以根據(jù)病毒與其他程序的不同之處進行分析，來判斷病毒是否存在，這一技術主要是針對熊貓燒香病毒等。此外還有主動防御技術，雖然這一技術是近些年才出現(xiàn)的新技術，但是它同樣能夠對抗病毒的威脅，在目前依靠特征碼技術已經(jīng)很難適應反病毒的需求，而主動防御技術就是全程監(jiān)視病毒的行為，一旦發(fā)現(xiàn)出現(xiàn)異常情況，就通知用戶或者是直接將程序的進行結束。利用這些計算機反病毒技術能夠有效的防止病毒入侵計算機，給用戶一個較好的使用環(huán)境。這一技術會主動出現(xiàn)造成誤差，并且難以檢測出行為正常技術較高的病毒，它能夠在病毒出現(xiàn)后及時的提醒用戶，病毒等。
綜上所述，計算機病毒的種類較多，有木馬病毒、hacker病毒、宏病毒等，這些病毒的出現(xiàn)直接危害了計算機的安全使用，并且暴露了用戶的相關信息，所以必須要加強對計算機病毒檢測技術的研究，比如現(xiàn)行的虛擬機技術、智能廣譜掃描技術以及特征碼過濾技術等，合理的利用這些技術能夠有效的減少計算機受到病毒的危害，全面保證用戶使用計算機的安全。
計算機病毒論文文獻篇九
在這個全新的21世紀，是一個以經(jīng)濟和科技的力量為主宰的時代，經(jīng)濟和科技的發(fā)展成為了社會進步的動力，社會的發(fā)展也依靠著經(jīng)濟和科技的進步，時代的飛速發(fā)展使得網(wǎng)絡覆蓋到千家萬戶，互聯(lián)網(wǎng)技術越來越強大，但是，一項技術的快速發(fā)展是一把雙刃劍，有好的一面也有不好的一面，網(wǎng)絡的快速發(fā)展給人們的生活帶來了方便，但是網(wǎng)絡的快速發(fā)展也給很多非法分子提供了通道，并且，由于網(wǎng)絡經(jīng)濟的特殊性，使得該領域的法律規(guī)制更為復雜。
在這個全新的時代，經(jīng)濟發(fā)展迅速，計算機也被人們普遍使用進入了千家萬戶，雖然，計算機的使用給大家?guī)砹撕艽蟮姆奖悖?，計算機的普遍使用也給很多不發(fā)分子帶來了機會，開始制造計算機病毒，計算機病毒是一個程序，一段可執(zhí)行碼，就像生物病毒一樣，計算機病毒有他自己特有的復制能力，計算機病毒可以非常迅速的遍布在計算機中，而且，在清除這些計算機病毒的時候又非常困難，這些計算機病毒可以把自己附在各種文件上面，隨著文件的傳播，計算機病毒也在不斷地傳播。這種計算機病毒的制造主要是利用計算機軟件與硬件的缺陷，來對計算機內(nèi)部所儲存的數(shù)據(jù)和資料進行破壞。，我國對如何正確使用網(wǎng)絡也制定著各種使用方式和使用原則，可是今天這個物欲橫流的時代，在朝‘錢’看的現(xiàn)代社會大環(huán)境下，很多人為了的利益投資：成本小、時間短、風險低并且迅速獲得大量資金。因此通過網(wǎng)絡的方式采取一些不正當?shù)母偁幨侄?，制造一些計算機病毒，損害他人的合法權益，為自己提供收益。
計算機技術的飛速發(fā)展給我們的日常生活和工作帶來了方面，但是計算機的飛速發(fā)展也給很多不法分子提供了機會，計算機病毒開始被這些不法分子利用，計算機病毒的特征主要有：隱蔽性、程序性以及傳播性，同時計算機病毒還有很強的危害性，計算機資源的損失和破壞，不會造成資源和財富的浪費，但是可能會造成社會性的災難。
2.1隱蔽性。
計算機病毒的主要特征是隱蔽性強，計算機病毒是一種具有很高編程小巧的程序，這種計算機病毒通常依附在正常的計算機程序之中，或者是隱藏在磁盤中，然后隨著這些有病毒隱藏在其中的計算機程序的使用和磁盤的使用，使得計算機病毒進行傳播。
2.2程序性。
計算機病毒還具有程序性，計算機病毒主要是一段可執(zhí)行碼，計算機病毒和其他的合法程序是相同的，但是計算機病毒不是獨立存在的，他需要隱藏在其他的計算機程序之中，當這個計算機程序被使用和被傳播的過程中，就實現(xiàn)了計算機病毒的傳播，但是，只要這個計算機程序沒有被使用，計算機病毒就不會被發(fā)現(xiàn)，由此可見計算機病毒具有程序性。
2.3傳播性。
計算機病毒出了有隱蔽性、程序性還具有傳播性，由于計算機擁有隱蔽性和程序性，計算機病毒是一種隱藏在其他計算機程序中的一段有機碼，要想使的計算機病毒發(fā)揮作用就一定要實現(xiàn)存在計算機病毒的程序進行使用或者是傳播，這個時候計算機病毒才能發(fā)揮作用，成功的危害使用擁有計算機病毒程序的人的合法利益。
3.1導致電腦運行速度變慢。
計算機病毒會導致電腦的運行速度變慢，因為計算機的病毒在運行的時候不僅要占用內(nèi)存，還會干擾計算機系統(tǒng)的正常運行，這就會使的計算機的運行速度變慢，還會有計算機卡機計算機黑屏的危險，這些計算機病毒能夠控制計算機程序，當這個計算機程序被啟動時這些隱藏在計算機程序內(nèi)的計算機病毒就會開始執(zhí)行他們的任務，破壞計算機原本的程序，導致計算機運行速度變慢，造成使用上的困難。
3.2侵犯他人計算機里的秘密。
侵犯他人計算機里秘密行為是指以不正當手段，獲取、披露、使用或允許他人使用權利人的儲存在計算機里的秘密，給權利人造成重大損失的行為。這種利用計算機，在網(wǎng)絡競爭中時常被不法人員使用，侵犯他人商業(yè)秘密與專利、注冊商標的竊取并不相同，侵犯他人商業(yè)秘密主要是以盜竊、利誘、脅迫或者其他不正當手段獲取權利人的商業(yè)秘密，并對權利人的利益造成損害。
3.3破壞磁盤以及電腦數(shù)據(jù)。
計算機病毒會導致電腦的磁盤破壞以及電腦數(shù)據(jù)遭受損壞，計算機病毒會使的病毒破壞電腦磁盤，使的計算機無法啟動，計算機內(nèi)所保存的數(shù)據(jù)丟失或者損壞，有時候計算機病毒還會向計算機系統(tǒng)內(nèi)瘋狂的發(fā)一些垃圾的郵件或者是發(fā)送一些垃圾信息，有時候還會莫名的自動打開一些垃圾的窗口，給計算機造成嚴重的后果，嚴重的情況下會直接導致計算機的網(wǎng)絡癱瘓。
計算機病毒的危害還有利用計算機病毒實施不正當商業(yè)競爭行為，這種計算機病毒的運用主要是不法分子通過網(wǎng)絡技術的更新發(fā)展利用計算機病毒的隱秘性來進行傳播，運用計算機病毒影響他人計算機的正常使用，實施不正當?shù)母偁?，危害他人的利益的行為，這種不正當?shù)母偁幮袨槭亲铍y預防的一種不正當?shù)母偁幮袨?，嚴重影響了有序的網(wǎng)絡環(huán)境。
4.1安裝專業(yè)的正版殺毒軟件。
要想更好地預防計算機病毒對電腦的入侵，就要安裝專業(yè)的正版的殺毒軟件，時常的對電腦進行殺毒，并且要隨著計算機殺毒軟件的更新及時的更新升級，來更好的對電腦進行殺毒，防止計算機病毒對電腦的系統(tǒng)進行損害。
4.2在電腦的使用過程中及時關閉或者是刪除系統(tǒng)中不需要的服務。
要想更好地預防計算機病毒對電腦的入侵，就要在電腦的使用過程中及時關閉或者是刪除系統(tǒng)中不需要的服務，在默認的情況下，許多的操作系統(tǒng)都會自動的安裝一些不必要的輔助服務，這些服務雖然對計算機病毒的發(fā)布者提供了方便，但是對計算機的使用者沒有太大的作用，應該及時的關必以免造成對計算機的損害。
4.3制定法律來規(guī)范計算機病毒制造者的行為。
在網(wǎng)絡的環(huán)境中，對于不正當?shù)氖褂镁W(wǎng)絡的行為制定法律規(guī)制，首先要確定主體，我國目前制定的有關正確使用網(wǎng)絡相關法律中，對主體的定義比較模糊，只是著重強調(diào)了要規(guī)范網(wǎng)絡使用者的行為，。但是，從這些法律的規(guī)定還應該包括與不正當使用網(wǎng)絡行為有關的國家機關及其工作人員對于經(jīng)營者的界定，再加上由于我國的歷史原因，我國對于網(wǎng)絡使用的管理發(fā)展的起步較晚，并且發(fā)展緩慢，對于主體的界定并不明確，這就使得一些不法網(wǎng)絡使用者或者是商家，在網(wǎng)絡競爭中利用法律主體模糊這一點，肆意的進行不正當?shù)母偁幮袨橹圃煊嬎銠C病毒，嚴重影響了網(wǎng)絡使用的正常的秩序，因此，我們應該制定明確主體的法律法規(guī)來還網(wǎng)絡使用者一個安全有序的環(huán)境。
4.4完善有關計算機病毒傳播法律責任的規(guī)定。
想要使得計算機病毒制造或者傳播的立法在網(wǎng)絡環(huán)境下的完善，我們應該完善法律責任的規(guī)定，網(wǎng)絡的不正當使用行為在承擔法律責任方面，不同的違法情況要承擔不同的相應民事責任、行政責任、或者刑事責任。目前我國的法律法規(guī)中所規(guī)定的民事責任，都是屬于一般的民事責任，當發(fā)生網(wǎng)絡侵權行為時，都是按照一般的民事責任進行處理的，不能對違法人員起到警告的作用，面對這種情況，應該對違法人員違法的實際情況進行所造成損失的嚴重性進行處理，我國在刑事責任的處理上業(yè)還有很多不足之處都需要進行不斷的改進，因此，我們應該完善法律責任的規(guī)定。
隨著經(jīng)濟的不斷發(fā)展，世界逐漸成為一個整體，網(wǎng)絡也在不斷地發(fā)展，進入了千家萬戶給人們的生活帶來了方便，但是計算機技術的不斷發(fā)展被不法分子利用來對我們網(wǎng)絡的正常使用造成了危害，面對這種情況我們通過研究得出結論，要想更好地預防計算機病毒對電腦的入侵，就要在電腦的使用過程中及時關閉或者是刪除系統(tǒng)中不需要的服務，安裝專業(yè)的正版殺毒軟件，制定法律來規(guī)范計算機病毒制造者的行為，以及完善有關計算機病毒傳播法律責任的規(guī)定。
計算機病毒論文文獻篇十
計算機病毒可分為：蠕蟲病毒、木馬病毒、宏病毒、引導型病毒和文件型病毒等。其中蠕蟲病毒、木馬病毒是目前網(wǎng)絡上最為常見，且危害最大的兩種病毒。
1）蠕蟲病毒蠕蟲病毒是一種破壞力巨大的網(wǎng)絡病毒。20xx年底互聯(lián)網(wǎng)中大規(guī)模爆發(fā)的“掃蕩波”病毒就是一種典型的蠕蟲病毒，該病毒在給全球網(wǎng)絡用戶造成巨大損失的同時。它的主要特征包括：一是這種病毒與普通病毒不同，它一般不需要宿主文件，而是利用系統(tǒng)漏洞、網(wǎng)頁和存儲介質等。二是不斷直接復制自身，在互聯(lián)網(wǎng)環(huán)境下進行傳播。三是傳播目標不是計算機內(nèi)的文件系統(tǒng)，而是互聯(lián)網(wǎng)上的所有計算機、局域網(wǎng)中的共享文件夾、電子郵件、漏洞服務器等。由于傳播方式多樣，傳播速度極快，所以在很短的時間內(nèi)就能傳遍整個互聯(lián)網(wǎng)，給全球網(wǎng)絡用戶帶來難以估量的損失。除“掃蕩波”病毒外，20xx年12月爆發(fā)的“求職信”蠕蟲病毒，迄今已造成數(shù)百億美元損失。20xx年12月爆發(fā)的“熊貓燒香”病毒，造成國內(nèi)數(shù)百萬臺電腦受到感染，作者李俊成為中國首個被捕入獄的病毒作者。20xx年7月爆發(fā)的“超級工廠”病毒，造成45000個工業(yè)控制網(wǎng)絡受到感染，并使伊朗核設施受到破壞，核發(fā)展計劃被迫推遲，該病毒并稱作首個應用于實戰(zhàn)的“網(wǎng)絡武器”。
2）木馬病毒木馬（trojan）這個名字來源于古希臘“木馬計”的傳說。“木馬”是目前網(wǎng)絡上最為流行的病毒（感染比例接近60%）。著名的木馬病毒有“冰河”、“灰鴿子”等?！盎银澴印辈《就ǔＳ袃蓚€可執(zhí)行程序：一個是客戶端，即控制端，用以實現(xiàn)控制，另一個是服務端，即被控制端，用以植入被種著電腦，“服務端”不會像普通病毒那樣自我繁殖，也不“刻意”去感染其它文件，而是通過自身偽裝吸引用戶下載執(zhí)行。木馬的服務一旦啟動，其控制端將享有服務端的大部分操作權限，可以任意瀏覽、移動、復制、刪除文件，可以遠程操控被種著電腦，監(jiān)視對方屏幕，記錄鍵盤輸入，修改注冊表，更改計算機配置等。
3）宏病毒宏病毒是一種寄生在文檔或模板的宏中的計算機病毒。若用戶打開一個帶毒的文檔，病毒就會被激發(fā)，此后，病毒會駐留在公共模板（）中，所有自動保存的文檔都會“感染”上這種宏病毒，而如果其他用戶打開了染毒的文檔，宏病毒又會轉移到他的計算機上。
4）引導型病毒引導型病毒是利用系統(tǒng)引導區(qū)進行傳播的病毒。正常情況下，系統(tǒng)引導指令是存放在磁盤引導區(qū)中的，而被引導型病毒感染后，病毒會將其自身放在引導區(qū)中，而將真正的引導區(qū)內(nèi)容搬家轉移，待病毒程序執(zhí)行后，再將控制權交給真正的引導區(qū)內(nèi)容，此時這個帶毒系統(tǒng)看似運轉正常，實際上病毒已隱藏其中，伺機傳染和發(fā)作。
5）文件型病毒文件型病毒將自己依附在可執(zhí)行的文件中（通常是。com文件或。exe文件），當宿主程序被執(zhí)行時，病毒會首先被執(zhí)行，黨病毒完成駐留內(nèi)存等操作后，再將控制權交給宿主程序，著名的cih病毒就是一種文件型病毒。
面對層出不窮的病毒，病毒防御就顯得尤為重要，病毒防御通常包括：病毒的預防、檢測和清除。
2.1病毒預防。
病毒預防十分重要，但我們不得不承認，病毒有時確實“防不勝防”。以前，計算機存在的安全漏洞一般需要數(shù)周或數(shù)月的時間才能被wlrqz發(fā)現(xiàn)并加以利用。但目前，惡性程序會在安全補丁與瑕疵曝光的同一日內(nèi)對計算機進行攻擊，攻擊速度逐漸加快，破壞性也越來越大。當一個安全漏洞剛剛發(fā)布時，多數(shù)用戶還未打上補丁，此時病毒的傳播將如入無人之境，普通用戶無從預防。
2.2病毒檢測。
1）傳統(tǒng)檢測手段傳統(tǒng)檢測手段即特征值掃描技術，它是目前應用最廣泛的病毒檢測技術，這種檢測技術就像是針對病毒的“人肉搜索”。它通過一一對比被檢程序與病毒庫中的特征值，來判斷該目標是否被病毒感染。這種檢測方法具有明顯的缺陷：一是被動性、滯后性。很明顯這種方法只能檢測已知病毒，并且獲取新病毒特征碼需要復雜操作才能完成，特征碼獲取后，再發(fā)布給用戶，需要一個過程，對于傳播速度迅速，破壞力巨大的現(xiàn)代病毒來說，這種滯后有時將是致命的。而是免殺簡單。wlrqz們不需要對病毒程序重新編寫，只需經(jīng)過修改病毒特征值，加殼等簡單操作，就能夠避免特征掃描的檢測。
2）主動防御手段主動防御手段是在沒有獲得病毒樣本之前檢測和阻止未知病毒的運作的防毒防御方法。當前，主動防御技術主要有：虛擬機檢測技術，在系統(tǒng)上虛擬一個操作環(huán)境，然后在這個虛擬環(huán)境下運行待檢軟件，在病毒現(xiàn)出原形后將其清除；啟發(fā)式檢測技術，采用智能啟發(fā)式算法，分析文件代碼邏輯結構師傅含有病毒特征，或者通過在虛擬安全環(huán)境中執(zhí)行代碼，根據(jù)程序行為判斷是否存在病毒；沙盒檢測技術，使用病毒防御程序接管與系統(tǒng)接口（api）相關的所有行為，使本機系統(tǒng)成為一個“沙盒”，讓程序在“沙盒”中充分運行，當病毒真正出現(xiàn)后，對其進行清除，然后“沙盒”執(zhí)行“回滾”機制，對病毒留下的痕跡進行徹底清除，讓系統(tǒng)回復到原來的正常狀態(tài)；云安全檢測，通過網(wǎng)狀的大量客戶端對網(wǎng)絡中軟件異常行為進行監(jiān)測，獲取互聯(lián)網(wǎng)中木馬等病毒的最新信息，并傳送到服務器端進行自動分析和處理，在每個客戶端都設置病毒的解決方案，使整個互聯(lián)網(wǎng)成為一個巨大的“殺毒軟件”。主動防御的優(yōu)點：一是可以檢測到未知病毒的攻擊；二是具有啟發(fā)式智能自學習功能；三是能夠對網(wǎng)絡病毒攻擊進行實時監(jiān)控和響應。主動防御也存在缺點：一是由于依靠智能算法判斷是否存在病毒，故容易導致誤報或誤殺；二是主動防御手段通常是在病毒特征顯現(xiàn)后，確認病毒并清除，因此它對不發(fā)作的病毒不作處理。
2.3病毒清除。
發(fā)現(xiàn)病毒后需要及時清除，以免造成不必要的損失。
1）自動清除方式利用病毒防御軟件清除病毒。常見病毒防御軟件有瑞星、諾頓、360、江民等殺毒軟件。有時你可能會遇到連病毒防御軟件都束手無策的新病毒，這時你可以試試手工清除方式。
2）手工清除方式蠕蟲病毒：你可以更新系統(tǒng)補丁，刪除染毒文件、網(wǎng)頁及相關注冊表項。木馬病毒：、文件，以及注冊表中的可疑啟動項，同時刪除啟動項對應的可執(zhí)行文件。宏病毒：你可以清除染毒文件及公用模板（）中的自動宏（autoopen、autoclose、autonew），并將公用模板設為只讀。引導型病毒和文件型病毒：可以用“干凈的”引導盤引導，用備份的引導扇區(qū)（或文件）覆蓋染毒的引導扇區(qū)（或文件），同時恢復被破壞的系統(tǒng)數(shù)據(jù)，如文件分配表（fat）等。
盡管現(xiàn)在計算機病毒層出不窮，盡管計算機病毒無處不在，但只要我們了解計算機病毒的基本知識，認識到計算機病毒危害的重要性，掌握計算機病毒檢測和防護方法，及時更新系統(tǒng)補丁，安裝防火墻，經(jīng)常檢測系統(tǒng)安全性，及時查殺病毒，還是能夠使我們的計算機遠離病毒的侵害，或者將病毒的侵害降低到最低程度。
計算機病毒論文文獻篇十一
在20世紀的80年代，計算機病毒的主要類型是dos引導型病毒，在這一過程中非常典型的兩種病毒是小球病毒和勢頭病毒，在那個階段，計算機硬件的種類不是很多，計算機本身也相對比較簡單，一般情況下都是需要對軟盤進行啟動處理之后才能啟動的。引導型病毒是借助軟盤當中的啟動原理來是實現(xiàn)其目的的。它們會對系統(tǒng)啟動扇區(qū)進行全面的修改，在計算機啟動的時候一定要首先能夠對其進行全面的控制，這樣也就可以有效的減少系統(tǒng)當中的內(nèi)存，嚴重的還有可能會導致軟盤讀取中斷，這樣也就使得系統(tǒng)自身的運行效率受到了非常大的影響。
2.2dos可執(zhí)行階段。
20世紀80年代末期，出現(xiàn)了一種新型的病毒，這種病毒叫做可執(zhí)行文件型病毒。其在運行的過程中可以充分的利用dos系統(tǒng)文件運行的模式對文件進行執(zhí)行操作。這種病毒中比較有代表性的有耶路撒冷病毒和星期天病毒等等。病毒代碼在系統(tǒng)執(zhí)行文件的過程中可以獲得非常強的控制權。dos系統(tǒng)修改也被迫中斷，在系統(tǒng)進行調(diào)整和應用的過程中會出現(xiàn)非常明顯的感染現(xiàn)象，同時還將病毒本身加入到文件當中，這樣一來，文件的長度以及所占的內(nèi)存也會有明顯的增加，在這樣的情況下，我們必須要對其進行全面的控制。
2.3伴隨、批次型階段。
20世紀90年代初期，出現(xiàn)了一種新型的病毒，這種兵雕塑通常是利用dos系統(tǒng)加載文件的程序予以運行，這種病毒通常被我們乘坐是伴隨性的病毒。比較典型的代表就是金蟬病毒，它在exe文件當中會形成一個和exe非常相似，但是其擴展名為com的伴隨體。。這個時候文件的擴展名就會變成com，在dos系統(tǒng)對文件進行加載處理的過程中就能夠取得一定的控制權。這類病毒在運行的過程中對原有的文件內(nèi)容和日期屬性等都不會產(chǎn)生非常大的影響，所以只要對其進行刪除處理就能消除所有的病毒。在其他的操作系統(tǒng)當中，一些伴隨性的病毒可以借助系統(tǒng)自身的操作模式和操作語言進行操作，這方面比較典型的代表是海盜旗病毒，其在運行的'過程中可以對用戶的戶名和相關的操作指令進行詢問，之后再反饋出一個錯誤的信息，再將其本身做刪除處理。
2.4多形階段。
1994年，隨著匯編語言的發(fā)展，實現(xiàn)同一功能可以用不同的方式進行，這些方式的組合使—些看似不同的代碼產(chǎn)生相同的運算結果。幽靈病毒就是利用這個特點，每感染一次文件就產(chǎn)生不同的代碼。例如“一半”病毒就是產(chǎn)生一段有上億種可能的解碼運算程序，病毒體被隱藏在解碼前的數(shù)據(jù)中，查解這類病毒就必須先對這段數(shù)據(jù)進行解碼，這就加大了查毒的難度。多形型病毒是一種綜合性病毒，它既能感染引導區(qū)又能感染程序區(qū)，多數(shù)具有解碼算法，一種病毒往往要兩段以上的子程序方能解除。
2.5變種階段。
1995年，在匯編語言中，一些數(shù)據(jù)的運算放在不同的通用寄存器中，可運算出同樣的結果，隨機地插入一些空操作和無關指令，也不影響運算的結果，這樣，一段解碼算法就可以內(nèi)生成器生成，當生成器的生成結果為病毒時，就產(chǎn)生了這種復雜的“病毒生成器”，而變體機就是增加解碼復雜程度的指令生成機制。這—階段的典型代表是“病毒制造機”vcl，它可以在瞬間制造出成千上萬種不同的病毒，查解時就不能使用傳統(tǒng)的特征識別法，需要在宏觀上分析指令，解碼后查解病毒。
2.6網(wǎng)絡螟蟲階段。
1995年，隨著網(wǎng)絡的普及，病毒開始利用網(wǎng)絡進行傳播，它們只是前幾代病毒的改進。在非dos操作系統(tǒng)中“，蠕蟲”是典型的代表，它不占用除內(nèi)存以外的任何資源，不修改磁盤文件，利用網(wǎng)絡功能搜索網(wǎng)絡地址，將自身向下—個地址進行傳播，有時也在網(wǎng)絡服務器和啟動文件中存在。
2.7視窗階段。
隨著windows和wmdows95的日益普及利用windows進行工作的病毒開始發(fā)展它們修改(nepe)文件典型的代表是ds.3873這類病毒的機制更為復雜它們利用保護模式和api調(diào)用接口工作解除方法也比較復雜。
2.8宏病毒階段。
19，隨著windowsword功能的增強，使用word宏語言也可以編制病毒，這種病毒使用類dqstc語言、編寫容易，可以感染word文檔等文件，在excel和amipro比現(xiàn)的相同工作機制的病毒也歸為此類，由于文檔格式?jīng)]有公開，這類病毒查解比較網(wǎng)難。
2.9因特網(wǎng)階段。
以后，因特網(wǎng)迅速發(fā)展，各種病毒也開始利用因特網(wǎng)進行傳播，一些攜帶病毒的數(shù)據(jù)包和郵件越來越多，如果不小心打開了這些郵件或登錄了帶有病毒的網(wǎng)頁，計算機就有可能中毒。結束語當前，我國的科學技術在不斷的發(fā)展，同時在計算機方面發(fā)展也非常的明顯，在其發(fā)展的過程中我們也需要不斷的加強對計算機病毒的研究，只有這樣，才能更好的為計算機的平穩(wěn)運行提供一個相對較為穩(wěn)定的環(huán)境，從而為我國計算機網(wǎng)絡技術的發(fā)展提供堅實的基礎。
計算機病毒論文文獻篇十二
計算機病毒的破壞性較大，一旦計算機網(wǎng)絡受到侵襲便會產(chǎn)生信息泄露、系統(tǒng)崩潰、設備損壞等問題。研究計算機病毒的特征及有效防御不僅能夠減少計算機病毒的侵蝕，而且對計算機網(wǎng)絡使用的安全性保證有著重要意義。
1.1非授權可執(zhí)行性。
計算機用戶在執(zhí)行合法程序的時候，會將系統(tǒng)控制權交給這個合法程序，并為合法程序分配相應的資源，以確保程序正常運行。而計算機病毒雖然不合法，但是卻擁有合法程序的所有特征，隱藏在合法程序中，當用戶調(diào)動合法程序的時候，計算機病毒會先于合法程序運行，取得系統(tǒng)的控制權，之后對計算機系統(tǒng)進行違法操作，損壞計算機系統(tǒng)。
1.2隱蔽性。
計算機病毒的隱蔽性較強，通常隱藏在其他程序和軟件之中，甚至會以隱含文件出現(xiàn)。并且，如果計算機不對程序進行代碼分析，很難將計算機病毒與正常的程序區(qū)別開來。另外，計算機病毒在取得系統(tǒng)控制權之后，會在計算機系統(tǒng)中大量傳播病毒，而計算機系統(tǒng)仍會正常運行，導致計算機用戶感受不到病毒的存在。由此可見，計算機病毒具有較強的隱蔽性。
1.3傳染性。
傳染性特征是計算機病毒最重要的特征，計算機病毒能夠將自身的代碼強行傳染到其他計算機程序上。并且，如果一臺計算機受到病毒侵襲之后，其他設備只要與這臺計算機相連便會受到病毒的侵襲。另外，計算機病毒還會隱藏在一些軟件中，只要用戶下載了這些軟件也會受到病毒侵襲。由此可見，計算機病毒具有較強的傳染性。
1.4破壞性。
破壞計算機系統(tǒng)是計算機病毒傳播的目的，而且計算機一旦受到病毒入侵便會遭到破壞。有些計算機病毒會占用系統(tǒng)資源，影響計算機系統(tǒng)的運行速度，還有些計算機病毒會破壞系統(tǒng)數(shù)據(jù)，盜取系統(tǒng)信息，甚至導致系統(tǒng)崩潰。由此可見，計算機病毒的破壞性極強。
1.5潛伏性。
很多計算機病毒在進入系統(tǒng)之后不會馬上對計算機病毒進行破壞，而是長期隱藏在計算機系統(tǒng)中進行傳播和擴散，只有在達到特定條件之后，計算機病毒才會開展對計算機系統(tǒng)進行破壞。如果不采用專門的檢測軟件對計算機病毒進行檢測，計算機病毒會一直潛伏在系統(tǒng)中廣泛擴散。由此可見，計算機病毒具有較強的潛伏性。
1.6可觸發(fā)性。
計算機病毒都具有出發(fā)條件，當系統(tǒng)滿足了計算機病毒的觸發(fā)條件，計算機病毒就會被激活，進而開始傳染破壞。例如，有些計算機病毒的設計者將某個文件、字符指定為計算機病毒的觸發(fā)條件，當計算機用戶在無意中輸入特定的字符或使用特定的文件便會激活計算機病毒。
1.7不預見性。
計算機病毒種類繁多，其代碼也千差萬別。雖然，殺毒程序利用代碼能夠進行病毒查殺，但是，仍有部分計算機病毒無法識別。另外，還有部分程序運用病毒的運行方式開展清除病毒操作，而這種方法容易導致系統(tǒng)誤報情況，病毒檢查出現(xiàn)錯誤。由此可見，計算機病毒具有較強的不可預見性。
2.1服務器防治技術。
網(wǎng)絡服務器是計算機網(wǎng)絡的運行基礎，一旦網(wǎng)絡服務器遭到計算機病毒侵襲，那么整個網(wǎng)絡會受到計算機病毒的威脅。因此，我們應積極研究服務器防治技術，加強對計算機病毒的防御。服務器防治技術主要在網(wǎng)絡服務器中安裝防病毒可裝載模塊，進而對計算機系統(tǒng)和計算機網(wǎng)絡進行病毒掃面，起到防范病毒的作用。并且，計算機病毒防御還可使用防毒卡加強對網(wǎng)絡邊界的通信監(jiān)控，確保數(shù)據(jù)傳輸合法性與安全性，將非法數(shù)據(jù)截留在系統(tǒng)之外。另外，計算機病毒防御還可以采用防火墻技術。防火墻技術是作為最基本的計算機防護手段，能夠對網(wǎng)絡安全進行監(jiān)控，避免計算機病毒進入網(wǎng)絡。
2.2工作站防治技術。
工作站相當于計算機網(wǎng)絡的大門，只有做好工作站防病毒工作，才能夠有避免計算機病毒的入侵。目前為止，工作站防治技術主要包括軟件防治技術、防毒卡技術、防毒芯片技術。首先，軟件防毒主要指對運用反病毒的軟件對工作站的網(wǎng)絡環(huán)境進行監(jiān)督側，查看工作站病毒的感染狀況，并根據(jù)病毒感染采取相應的殺毒措施；其次，防毒卡技術指在工作站插防毒卡，實時監(jiān)測工作站的病毒入狀況。但是，防毒卡也存在著升級不方面、影響工作站運行速度等缺陷；最后，防毒芯片技術指在網(wǎng)絡接口卡安裝防毒芯片，防毒芯片既負責工作站的存取控制，又負責工作站的計算機病毒防護，能夠有效保護工作站與服務器的連接。
2.3提高防毒意識。
計算機病毒通過對計算機系統(tǒng)的破壞直接損害計算機用戶的利益，因此，不斷提高計算機用戶的安全意識以及計算機用戶的防病毒能力。首先，計算機使用人員要養(yǎng)成良好的上網(wǎng)習慣，注重計算機病毒的查殺，及時更新計算機殺毒軟件，修補計算機系統(tǒng)漏洞，確保計算機的安全運行；其次，計算機使用人員應增強網(wǎng)絡的安全意識，不隨意接受陌生人的郵件，也不要隨意瀏覽來源不明的網(wǎng)站。
2.4加強法制管理。
很多計算機嘿客利用計算機病毒進行網(wǎng)絡犯罪而不受懲罰，針對這一情況，我國應積極加強對計算機網(wǎng)絡的法治管理，建立健全的計算機網(wǎng)絡法律體系，采用立法手段強制規(guī)定計算計網(wǎng)絡的使用行為，明確計算機使用人員的權利和義務，對惡意傳播計算機病毒、網(wǎng)絡犯罪等行為進行嚴厲處罰。另外，政府相關部門應積極宣傳計算機網(wǎng)絡法律，通過網(wǎng)絡、電視、書籍等媒介向社會群眾宣傳我國關于計算機網(wǎng)絡的法律政策和法律措施，加強人們對計算機網(wǎng)絡安全法律的了解，進而增強人們網(wǎng)絡使用的合法性，減少網(wǎng)絡中惡意傳播計算機病毒的現(xiàn)象。
引用：
[1]杜彩月.網(wǎng)絡時代的計算機病毒特征與防治[j].河南氣象.20xx(01)。
[2]路志平,田喜平.計算機病毒的危害及防范[j].電腦知識與技術.20xx(09)。
[3]王曉剛.計算機病毒防范的對策與方法[j].網(wǎng)絡安全技術與應用.20xx(04)。
將本文的word文檔下載到電腦，方便收藏和打印。
計算機病毒論文文獻篇十三
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高，氣象業(yè)務網(wǎng)絡正常運行有著較高的要求，隨著計算機病毒的蔓延，氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅，大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害，一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率，損害了氣象業(yè)務網(wǎng)絡的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒，氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù)，隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅，在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作，對于防范計算機病毒的侵入具有一定的難度，導致計算機病毒侵入較為容易，影響了氣象業(yè)務網(wǎng)絡的信息安全。
計算機病毒論文文獻篇十四
隨著計算機的發(fā)展，其在人們生活中所起的作用越來越重要，人們的生活及工作都已經(jīng)離不開計算機，然而在網(wǎng)絡環(huán)境下，計算機不斷地受到病毒的影響，而且影響越來越大，已經(jīng)嚴重的影響到人們的生活及工作，同時計算機系統(tǒng)也受到了破壞。為有效保護計算機的安全，就需要采取相應防范策略。筆者對計算機病毒及其防范策略的研究具有十分重要的現(xiàn)實意義。
計算機病毒的種類非常多，而且非常復雜，根據(jù)劃分原則的不同，計算機病毒被劃分為不同的種類。一般來說，有兩種劃分原則，第一種根據(jù)傳染方式劃分，計算機病毒有四類：第一類是引導區(qū)型病毒，傳播的途徑為軟盤，通過引導區(qū)逐漸的延伸到硬盤中，最終使硬盤受到病毒的感染；第二類是文件型病毒，這是一種寄生性病毒，主要是在計算機存儲器中運行；第三類是混合型病毒，這類型病毒具備前兩種病毒的所有特點；第四類是宏病毒，此種病毒主要感染的是文檔操作。第二種根據(jù)連接方式劃分，計算機病毒可分為四類：第一類是源碼型病毒，在編寫計算機高級語言時，需要用到源程序，在對源程序進行編譯之前，病毒就直接插入其中，編譯之后連接成可執(zhí)行文件，不過此種病毒的編寫非常難，所以并不多見；第二類是入侵型病毒，一般此種病毒是有針對性的攻擊，具有極強的隱蔽性，很難清除；第三類是操作系統(tǒng)型病毒，此種病毒具備一些操作系統(tǒng)功能，可以對操作系統(tǒng)造成比較大的危害；第四類是外殼型病毒，此種病毒是感染正常的程序。
2網(wǎng)絡環(huán)境下計算機病毒特點。
2.1破壞性大。
在計算機病毒中，往往融合著多項技術，具有極強的破壞性，一旦計算機感染病毒，不僅用戶私人信息會被竊取，還會給計算機系統(tǒng)帶來很嚴重的破壞，輕則網(wǎng)絡出現(xiàn)擁堵、掉線的情況，重則計算機直接癱瘓，甚至有些計算機被侵入者控制，成為攻擊別人的“網(wǎng)絡僵尸”?；诖?，在網(wǎng)絡環(huán)境下，計算機系統(tǒng)及網(wǎng)絡都受到計算機病毒的嚴重破壞。
2.2難于控制。
隨著網(wǎng)絡技術的發(fā)展，計算機離不開網(wǎng)絡，計算機病毒伴隨網(wǎng)絡而來，通過網(wǎng)絡計算機病毒進行傳播、攻擊，而且計算機病毒一旦侵入到計算機中，傳播、蔓延的速度就會進一步加快，很難控制，幾乎準備采取措施時，計算機病毒危害已經(jīng)產(chǎn)生，如果想要避免受到計算機病毒的影響，可以選擇關閉網(wǎng)絡服務，然而，對于人們的生活及工作來說，關閉網(wǎng)絡服務所帶來的損失將會更加嚴重，因此，計算機病毒傳播難以控制與網(wǎng)絡服務之間形成突出矛盾。
2.3蠕蟲和電腦高手程序功能。
隨著網(wǎng)絡技術的發(fā)展，計算機病毒的編程技術也得到了提高，由此，使得計算機病毒具有更多特點。在過去計算機病毒在侵入計算機之后，可以進行自身復制，從而感染其他程序，然而編程技術提高之后，計算機病毒具備了新特點——蠕蟲，基于這一特點，計算機病毒可以利用網(wǎng)絡進行傳播，加大了計算機病毒的傳播速度和傳播途徑。另外，計算機病毒還具有電腦高手程序功能，也就是說當計算機病毒侵入計算機之后，病毒控制者可以利用病毒對計算機系統(tǒng)進行控制，獲取用戶私人信息，給用戶帶來嚴重影響。
2.4網(wǎng)頁掛馬式傳播。
所謂網(wǎng)頁掛馬，是指將各種病毒植入網(wǎng)站中，將網(wǎng)頁中內(nèi)容更改，當用戶瀏覽網(wǎng)站時，計算機就會病毒感染。現(xiàn)階段，網(wǎng)頁掛馬已經(jīng)成為計算機病毒主要的傳播渠道之一，一旦計算機通過網(wǎng)頁掛馬式傳播途徑感染病毒，那么將會造成比較嚴重的損失，甚至會出現(xiàn)網(wǎng)絡財產(chǎn)損失。
2.5傳染途徑廣且隱蔽性高。
現(xiàn)今，隨著網(wǎng)絡的發(fā)展，計算機病毒的傳播途徑也變得越來越廣，用戶的瀏覽網(wǎng)頁、發(fā)送電子郵件、下載文件等操作都可能感染計算機病毒，同時，計算機病毒的隱蔽性非常高，用戶很難發(fā)覺，很容易在無意中促進了計算機病毒的傳播，進而使用戶自身的合作伙伴也受到計算機病毒的感染。
3.1管理方面的防范策略。
第一，加強計算機病毒的防護意識。對計算機使用人員展開計算機病毒教育，讓使用人員充分的認識到計算機病毒的危害性，進而自覺地養(yǎng)成防范計算機病毒的意識，從自身做起，維護計算機安全。第二，建立快速預警機制。實際上，對于計算機病毒并無法做到徹底的杜絕，因此，建立完善的預警機制十分重要。通過預警機制的建立，可以及時的發(fā)現(xiàn)入侵計算機的病毒，并對病毒進行捕獲，隨后向用戶發(fā)出警報，給用戶提供合理的解決措施?？焖兕A警機制的建立除了依賴于相應的技術之外，還需要完善的防治機構及人員的支持，在建立防治機構并選擇防治人員時，要根據(jù)自身的實際情況來建立，同時保證選擇的防治人員具備較高的綜合素質和技能，有效加強對計算機病毒的管理與防治。第三，制定并執(zhí)行嚴格的病毒防治技術規(guī)范。在對計算機病毒進行防治時，要建立相應的技術規(guī)范，從制度上來保證計算機病毒防治的有效性。制定技術規(guī)范時，要堅持合理性及規(guī)范性原則，同時，制定完成之后要認真的落實和執(zhí)行，真正發(fā)揮技術規(guī)范的重要作用。
3.2技術方面的防范策略。
第一，建立多層次的、立體的網(wǎng)絡病毒防護體系。在網(wǎng)絡環(huán)境下，計算機病毒的防范不能是只針對單臺電腦，必須要在整個網(wǎng)絡中進行，將網(wǎng)絡看成一個整體，進行有效地病毒防治。因此，要針對網(wǎng)絡的特點，建立起有效的病毒防護體系，真正的實現(xiàn)保證計算機的安全。不過，在建立病毒防護體系時，需要進行全面的考慮，比如病毒查殺能力、智能管理、病毒實時監(jiān)測能力、軟件商的實力等，這樣才能保障病毒防護體系的完善性。第二，建立完善的數(shù)據(jù)備份系統(tǒng)。隨著網(wǎng)絡技術的發(fā)展，計算機病毒也發(fā)生了相應的變化，新病毒種類不斷地產(chǎn)生，這樣一來，原有的防毒、殺毒軟件就會無法進行全面的計算機防護，因此，必須要建立完善的數(shù)據(jù)備份系統(tǒng)，以便于受到病毒攻擊時，將產(chǎn)生的損失降低。
4結語。
網(wǎng)絡技術得到了快速的發(fā)展，伴隨而來的計算機病毒種類越來越多，而且傳播途徑越來越廣。計算機病毒對計算機及網(wǎng)絡具有極強的破壞性，也會給用戶帶來嚴重的損失，因此，必須要從管理和技術兩個方面來加強對計算機病毒的防范，保證計算機的安全運行，保護用戶的隱私信息不被竊取。
計算機病毒論文文獻篇十五
：本文首先分析了計算機病毒網(wǎng)絡傳播模型的穩(wěn)定性，例如sis模型、sir模型、seir模型等，隨后文章有提出了促進計算機網(wǎng)絡病毒傳播有效控制的具體措施，包括電子郵件控制法、局域網(wǎng)中的病毒控制措施、互聯(lián)網(wǎng)中的病毒控制方法等，希望能給相關人士提供一些參考。
隨著我國互聯(lián)網(wǎng)技術的持續(xù)發(fā)展，我國的社會生產(chǎn)方式和人們的生活方式都發(fā)生了較大的改變，計算機的使用范圍也越來越廣泛，但同時也出現(xiàn)了令人擔憂的計算機網(wǎng)絡安全的問題。有部分不法分子會通過網(wǎng)絡進入他人的計算機，并偷取一些機密信息，利用計算機網(wǎng)絡進行一些違法活動，從而給他人造成不同程度的財產(chǎn)損失。因此在計算機發(fā)展的同時我們也要重視網(wǎng)絡的安全問題，做好計算機的防御工作。
（一）sis模型。
這種網(wǎng)絡中的病毒模型將其中的節(jié)點劃分成不同的兩種狀態(tài)，一種是容易受到感染的狀態(tài)用符號s來進行表示，另一種是已經(jīng)受到感染的狀態(tài)，用符號i來表示，在具體情況下節(jié)點在這兩種狀態(tài)中可以進行轉化。比如節(jié)點在s狀態(tài)下被病毒所感染，就會從s狀態(tài)轉變成i的狀態(tài)。當節(jié)點處于i狀態(tài)中并且經(jīng)過相關的殺毒處理后同樣可以轉化為s的狀態(tài)。
（二）sir模型。
這種模型是對sis模型的一種改進，它在網(wǎng)絡中將其中的節(jié)點劃分成三種狀態(tài)，除了在sis模型中涉及到的感染狀態(tài)i和易感染s的狀態(tài)，還新添了一種處于免疫狀態(tài)的r，這個新出現(xiàn)的狀態(tài)r具有一定的抗病毒能力。由此我們可以看出這種模型在一定程度上幫助sis模型解決了一些不足，在幫助計算機防止感染病毒的同時，還有效阻隔了病毒的傳播擴散。
（三）seir模型。
這種模式是對sir模型的一種改進，除了涉及到免疫的狀態(tài)r、已經(jīng)被感染的狀態(tài)i、易感染的狀態(tài)s外，還增加了一種處于潛伏狀態(tài)的病毒e狀態(tài)。e狀態(tài)就是指其中的某個節(jié)點已經(jīng)受到病毒的感染，但顯示出來的卻是沒有受到感染的狀態(tài)，這一特點也體現(xiàn)了感染病毒的延后性，這種節(jié)點在感染病毒的初期會處于潛伏狀態(tài)表現(xiàn)一切正常，但一旦爆發(fā)就會將感染特點暴露出來，并迅速擴散開來。
（一）電子郵件控制法。
隨著我國網(wǎng)絡通信技術的不斷發(fā)展，人們逐漸使用郵件的方式來進行信息的傳播。但同時郵件病毒也開始在網(wǎng)絡中傳播開來，逐漸威脅到網(wǎng)絡的安全，因此需要及時采取有效的措施進行解決。現(xiàn)在我國的大型企業(yè)中都普及了自動化辦公系統(tǒng)，其中郵件服務器是這個辦公系統(tǒng)中的主要組成部分，因此會受到較大的威脅[1]。面對這種問題，企業(yè)可以將監(jiān)控系統(tǒng)和病毒防御系統(tǒng)安裝在郵件服務器里。比如可以在被病毒感染的電子郵件進入企業(yè)計算機系統(tǒng)后就會進行自動的查殺和攔截，從而保證郵件的安全后在將其轉發(fā)給相關用戶。而一般的普通用戶可以在接收帶有疑問的軟件時將計算機中的病毒防御軟件同時開啟，并實時處理電腦病毒。
（二）局域網(wǎng)中的病毒控制措施。
一般情況下，在局域網(wǎng)絡中進行傳播的病毒往往是危害最大，傳播速度也是最快的，當計算機在局域網(wǎng)內(nèi)被感染病毒后，就會使計算機內(nèi)的文件出現(xiàn)損壞或是丟失的問題。甚至要想將其中的部分病毒完全清除需要將硬盤格式化才可以，從而造成文件的丟失，從這里我們也能看出，在局域網(wǎng)中進行傳播的病毒相對來說解決難度較大，傳播范圍較廣，并且具有很大的破壞性。為此要想對局域網(wǎng)中的病毒進行有效的控制就需要做好計算機的保護工作，及時安裝有效的殺毒軟件，并定時維護計算機，做好殺毒處理工作，從而為計算機的正常運轉提供基礎的保障，比如一些較為常用的殺毒軟件騰訊殺毒、360殺毒等軟件。此外，計算機用戶還要保證文明上網(wǎng)、綠色上網(wǎng)，防止瀏覽一些不好的網(wǎng)站，正常情況下，那些不正規(guī)的網(wǎng)站一般都會帶有各種病毒。在插入u盤時，也要先查殺病毒，在確認沒有威脅后在進行使用。在計算機的日常使用中也要對殺毒軟件進行及時的更新，修補計算機的漏洞。加強管理局域網(wǎng)，構建科學的管理系統(tǒng)，尤其是在大規(guī)模的局域網(wǎng)中要組建病毒檢測中心，以此來對計算機進行嚴格的管控，一旦發(fā)現(xiàn)病毒就要立即切斷感染源，避免病毒的傳播擴散。
（三）互聯(lián)網(wǎng)中的病毒控制方法。
互聯(lián)網(wǎng)的誕生使人們的工作和生活方式發(fā)生了較大的改變，在日常生活中，人們使用互聯(lián)網(wǎng)的時間也越來越長，人們在使用計算機時受病毒感染的幾率較大，互聯(lián)網(wǎng)中的病毒具有較深的隱蔽性，人們很難發(fā)覺。因此許多網(wǎng)絡中的不法分子都喜歡將病毒文件放置在用戶處于正常使用的程序中，當用戶不將軟件啟動時，病毒就會一直隱藏起來，即便用戶啟動殺毒軟件，也難以發(fā)現(xiàn)病毒。但當用戶瀏覽病毒網(wǎng)站時，隱藏在軟件中的病毒就會立即顯示出來，這時在用軟件查殺病毒就已經(jīng)晚了，只能對病毒進行一定的控制，隨后在處理病毒。因此在登入互聯(lián)網(wǎng)時，一定要做好計算機的病毒防御手段，做好防火墻工作，及時攔截一些有問題的信息，用戶在觀看網(wǎng)頁時，要一直啟動病毒查殺軟件[2]。
總上所述，隨著我國計算機網(wǎng)絡技術的不斷發(fā)展，人們的生活方式產(chǎn)生了很大的變化，人們對于計算機網(wǎng)絡的依賴也越來越大。但由于計算機網(wǎng)絡病毒的傳播特性，我們可以看出互聯(lián)網(wǎng)并非是一個絕對安全的區(qū)域，因此我國應該繼續(xù)加強計算機病毒的防控研究，維護好我國的網(wǎng)絡安全。
[1]閆巖。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制初探[j].電子制作，20xx（10）：40+29.
[2]楊洋。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制措施分析[j].企業(yè)導報，20xx（14）：146+98.
計算機病毒論文文獻篇十六
20世紀70年代，美國的科學家構想了一種能夠獨自完成復制，同時利用信息傳播對計算機造成破壞，他將這種程序稱為計算機病毒，這也是人類構想出來的第一個計算機病毒。在這之后，人類通過多種方式對其進行發(fā)明和處理，所以從整體上來說也是通過這本書才開啟了計算機病毒的發(fā)展之旅。
1.2游戲程序起源說。
在20世紀的70年代，計算機在生產(chǎn)和生活當中的普及程度還不是很高，美國的程序員在實驗室當中編制出了能夠吃掉對方的程序，這樣就可以知道到底能否將對方的程序和相關的數(shù)據(jù)全部吃光，還有一些人認為這就是第一個病毒，但是這也只是一種假設。
1.3軟件商保護。
軟件起源說計算機軟件是一種知識指向型的產(chǎn)品，因為人們在應用的過程中對軟件資源的使用和保護存在著非常明顯的不合理性，所以，也就出現(xiàn)了眾多軟件在沒有許可的情況下就被隨意復制，這樣一來也就使得軟件開發(fā)商的利益受到了極大的影響。
計算機病毒論文文獻篇十七
計算機病毒的破壞性較大，一旦計算機網(wǎng)絡受到侵襲便會產(chǎn)生信息泄露、系統(tǒng)崩潰、設備損壞等問題。研究計算機病毒的特征及有效防御不僅能夠減少計算機病毒的侵蝕，而且對計算機網(wǎng)絡使用的安全性保證有著重要意義。
1.1非授權可執(zhí)行性。
計算機用戶在執(zhí)行合法程序的時候，會將系統(tǒng)控制權交給這個合法程序，并為合法程序分配相應的資源，以確保程序正常運行。而計算機病毒雖然不合法，但是卻擁有合法程序的所有特征，隱藏在合法程序中，當用戶調(diào)動合法程序的時候，計算機病毒會先于合法程序運行，取得系統(tǒng)的控制權，之后對計算機系統(tǒng)進行違法操作，損壞計算機系統(tǒng)。
1.2隱蔽性。
計算機病毒的隱蔽性較強，通常隱藏在其他程序和軟件之中，甚至會以隱含文件出現(xiàn)。并且，如果計算機不對程序進行代碼分析，很難將計算機病毒與正常的程序區(qū)別開來。另外，計算機病毒在取得系統(tǒng)控制權之后，會在計算機系統(tǒng)中大量傳播病毒，而計算機系統(tǒng)仍會正常運行，導致計算機用戶感受不到病毒的存在。由此可見，計算機病毒具有較強的隱蔽性。
1.3傳染性。
傳染性特征是計算機病毒最重要的特征，計算機病毒能夠將自身的代碼強行傳染到其他計算機程序上。并且，如果一臺計算機受到病毒侵襲之后，其他設備只要與這臺計算機相連便會受到病毒的侵襲。另外，計算機病毒還會隱藏在一些軟件中，只要用戶下載了這些軟件也會受到病毒侵襲。由此可見，計算機病毒具有較強的傳染性。
1.4破壞性。
破壞計算機系統(tǒng)是計算機病毒傳播的目的，而且計算機一旦受到病毒入侵便會遭到破壞。有些計算機病毒會占用系統(tǒng)資源，影響計算機系統(tǒng)的運行速度，還有些計算機病毒會破壞系統(tǒng)數(shù)據(jù)，盜取系統(tǒng)信息，甚至導致系統(tǒng)崩潰。由此可見，計算機病毒的破壞性極強。
1.5潛伏性。
很多計算機病毒在進入系統(tǒng)之后不會馬上對計算機病毒進行破壞，而是長期隱藏在計算機系統(tǒng)中進行傳播和擴散，只有在達到特定條件之后，計算機病毒才會開展對計算機系統(tǒng)進行破壞。如果不采用專門的檢測軟件對計算機病毒進行檢測，計算機病毒會一直潛伏在系統(tǒng)中廣泛擴散。由此可見，計算機病毒具有較強的潛伏性。
1.6可觸發(fā)性。
計算機病毒都具有出發(fā)條件，當系統(tǒng)滿足了計算機病毒的觸發(fā)條件，計算機病毒就會被激活，進而開始傳染破壞。例如，有些計算機病毒的設計者將某個文件、字符指定為計算機病毒的觸發(fā)條件，當計算機用戶在無意中輸入特定的字符或使用特定的文件便會激活計算機病毒。
1.7不預見性。
計算機病毒種類繁多，其代碼也千差萬別。雖然，殺毒程序利用代碼能夠進行病毒查殺，但是，仍有部分計算機病毒無法識別。另外，還有部分程序運用病毒的運行方式開展清除病毒操作，而這種方法容易導致系統(tǒng)誤報情況，病毒檢查出現(xiàn)錯誤。由此可見，計算機病毒具有較強的不可預見性。
2.1服務器防治技術。
網(wǎng)絡服務器是計算機網(wǎng)絡的運行基礎，一旦網(wǎng)絡服務器遭到計算機病毒侵襲，那么整個網(wǎng)絡會受到計算機病毒的威脅。因此，我們應積極研究服務器防治技術，加強對計算機病毒的防御。服務器防治技術主要在網(wǎng)絡服務器中安裝防病毒可裝載模塊，進而對計算機系統(tǒng)和計算機網(wǎng)絡進行病毒掃面，起到防范病毒的作用。并且，計算機病毒防御還可使用防毒卡加強對網(wǎng)絡邊界的通信監(jiān)控，確保數(shù)據(jù)傳輸合法性與安全性，將非法數(shù)據(jù)截留在系統(tǒng)之外。另外，計算機病毒防御還可以采用防火墻技術。防火墻技術是作為最基本的計算機防護手段，能夠對網(wǎng)絡安全進行監(jiān)控，避免計算機病毒進入網(wǎng)絡。
2.2工作站防治技術。
工作站相當于計算機網(wǎng)絡的大門，只有做好工作站防病毒工作，才能夠有避免計算機病毒的入侵。目前為止，工作站防治技術主要包括軟件防治技術、防毒卡技術、防毒芯片技術。首先，軟件防毒主要指對運用反病毒的軟件對工作站的網(wǎng)絡環(huán)境進行監(jiān)督側，查看工作站病毒的感染狀況，并根據(jù)病毒感染采取相應的殺毒措施；其次，防毒卡技術指在工作站插防毒卡，實時監(jiān)測工作站的病毒入狀況。但是，防毒卡也存在著升級不方面、影響工作站運行速度等缺陷；最后，防毒芯片技術指在網(wǎng)絡接口卡安裝防毒芯片，防毒芯片既負責工作站的存取控制，又負責工作站的計算機病毒防護，能夠有效保護工作站與服務器的連接。
2.3提高防毒意識。
計算機病毒通過對計算機系統(tǒng)的破壞直接損害計算機用戶的利益，因此，不斷提高計算機用戶的安全意識以及計算機用戶的防病毒能力。首先，計算機使用人員要養(yǎng)成良好的上網(wǎng)習慣，注重計算機病毒的查殺，及時更新計算機殺毒軟件，修補計算機系統(tǒng)漏洞，確保計算機的安全運行；其次，計算機使用人員應增強網(wǎng)絡的安全意識，不隨意接受陌生人的郵件，也不要隨意瀏覽來源不明的網(wǎng)站。
2.4加強法制管理。
很多計算機嘿客利用計算機病毒進行網(wǎng)絡犯罪而不受懲罰，針對這一情況，我國應積極加強對計算機網(wǎng)絡的法治管理，建立健全的計算機網(wǎng)絡法律體系，采用立法手段強制規(guī)定計算計網(wǎng)絡的使用行為，明確計算機使用人員的權利和義務，對惡意傳播計算機病毒、網(wǎng)絡犯罪等行為進行嚴厲處罰。另外，政府相關部門應積極宣傳計算機網(wǎng)絡法律，通過網(wǎng)絡、電視、書籍等媒介向社會群眾宣傳我國關于計算機網(wǎng)絡的法律政策和法律措施，加強人們對計算機網(wǎng)絡安全法律的了解，進而增強人們網(wǎng)絡使用的合法性，減少網(wǎng)絡中惡意傳播計算機病毒的現(xiàn)象。
引用：
[1]杜彩月.網(wǎng)絡時代的計算機病毒特征與防治[j].河南氣象.20xx(01)。
[2]路志平,田喜平.計算機病毒的危害及防范[j].電腦知識與技術.20xx(09)。
[3]王曉剛.計算機病毒防范的對策與方法[j].網(wǎng)絡安全技術與應用.20xx(04)。
計算機病毒論文文獻篇十八
：隨著時代的進步，信息技術的快速發(fā)展，計算機在各行各業(yè)的應用范圍逐漸擴大。在這樣的背景下，計算機安全問題已然成為人們關注的焦點。尤其是近年來，計算機病毒的不斷更新，不僅影響各行各業(yè)的正常運營，還造成了不同程度的財產(chǎn)損失。因此，如何有效消除計算機病毒，提升計算機的安全性已一個重要的議題。筆者就計算機病毒原理及免殺技術進行相應的研究，并在此基礎上給出具有針對性的解決措施，進一步提升計算機的安全水平，希望能為相關工作人員提供參考。
現(xiàn)階段，互聯(lián)網(wǎng)技術在全球范圍內(nèi)得到了廣泛的應用，并在此基礎上衍生出較多的產(chǎn)業(yè)，形成了全新的互聯(lián)網(wǎng)生態(tài)群落。眾所周知，任何事物的發(fā)展都是一把雙刃劍，在計算機技術快速發(fā)展的同時，不可避免地出現(xiàn)一些問題，如計算機病毒、網(wǎng)絡“釣魚”等。隨著計算機的使用越來越普遍，被病毒攻擊后的損失也越來越大。因此，研究計算機病毒免殺對于保障計算機網(wǎng)絡安全有重要意義，不僅可以有效提升計算機使用的安全性，還能夠促進計算機網(wǎng)絡技術更好發(fā)展。
狹義的計算機病毒，主要是指編制者插入的破壞計算機功能或數(shù)據(jù)的代碼，而廣義上的計算機病毒，包括計算機病毒、蠕蟲、木馬等計算機惡意軟件。反病毒軟件的任務是實時監(jiān)控和掃描磁盤[1]。部分反病毒軟件通過在系統(tǒng)添加驅動程序的方式進駐系統(tǒng)，并且隨操作系統(tǒng)啟動。大部分的殺毒軟件還具有防火墻功能。
殺毒軟件也稱反病毒軟件，一般包括掃描器、病毒庫和虛擬機三個部分。實際上，殺毒軟件是一種可以清除計算機病毒、木馬等一切已知的、對計算機有危害的程序代碼的程序工具。殺毒軟件通常具有監(jiān)控計算機并識別、掃描、清除病毒的功能，同時，該軟件還兼具自動升級病毒庫、主動防御病毒入侵等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復的功能，是當前計算機防御系統(tǒng)的重要組成部分。目前的很多殺毒軟件已取得了不錯的效果，但是還仍然存在著很多有待改進的地方。例如，隨著信息技術的快速發(fā)展，計算機殺毒軟件的更新速度相對于計算機病毒的制造速度來說，仍存在一定的滯后性。另外，隨著殺毒軟件的功能增加、程序代碼的更新，在電腦中所占用的內(nèi)存空間也逐步增加，在計算機日常使用中，會在一定程度上降低系統(tǒng)的運行速度，導致殺毒軟件的客戶體驗相對不高，在市場推廣的過程中受到較多的阻礙。除此之外，就未來的發(fā)展而言，殺毒軟件應深入探究的另一個領域是智能識別病毒。因為隨著各種病毒的出現(xiàn)，殺毒軟件已標記的特征在未來不一定有效，那么如何更加智能地識別病毒，如何在它剛出現(xiàn)時就能識別甚至破解，是相關的工作人員需要思考的一個問題。也只有事先預防和及時反應，智能識別未知病毒，從而更好發(fā)現(xiàn)未知病毒，才能最終保證殺毒軟件的持久性作用和未來更加長遠的發(fā)展。
2.1文件免殺技術。
文件免殺技術，主要是指基于文件特征的病毒掃描及清除技術，是當前使用較早、使用范圍較廣的殺毒技術之一。具體來說，文件免殺技術的操作較為簡單，包括：修改特征碼，改變自己的內(nèi)容。這樣一來，往往病毒文件就可以躲過殺毒軟件的掃描。還有其他的一些技術也比較典型，如應用花指令（人為添加在計算機病毒文件中修改程序執(zhí)行流程的代碼），從而可以有效地阻礙反編譯，避開殺毒軟件查殺；添加免殺殼，軟件加殼一般是對軟件進行加密或壓縮，原軟件經(jīng)過加殼處理后，就會成為最終文件里的一段代碼。面對當前計算機病毒的變種日益增加的情況，計算機文件免殺技術已難以滿足實際的殺毒需求。
2.2行為免殺技術。
由于計算機病毒在運行過程中，總會表現(xiàn)出與正常程序的不同之處，因此，殺毒軟件可以采取一些措施，從而抵御病毒。某些計算機病毒能夠在進行殺毒軟件的靜態(tài)特征碼掃描以及內(nèi)存特征碼掃描時呈現(xiàn)出“無毒”的狀態(tài)，一旦加載驅動，或者是修改含有此類病毒的注冊表時，這些病毒就會做出相應的惡意行為。相對來說，任何一個程序都不是完美無缺的，或多或少都存在一定的漏洞，而病毒就是利用這些漏洞達到預期的破壞目的。行為免殺技術則是通過利用可信進程來突破主動防御。由于計算機有很多常用功能和非病毒軟件，因此，有很多常用進程是被殺毒軟件信任的，而病毒可以讓惡意代碼獲得可信進程的執(zhí)行權限，從而執(zhí)行惡意操作。
2.3內(nèi)存免殺技術。
計算機病毒的內(nèi)存免殺原理與文件免殺原理相似，多是采用無關上下文互換、等值語句替換等技術達到病毒免殺的目的。具體來說，在實際操作的過程中，內(nèi)存免殺技術最常用的是空自區(qū)域跳轉技術，使程序中特征碼的偏移量地址發(fā)生變化，從而達到免殺目的。
2.4rootkit技術。
rootkit技術包括內(nèi)核層rootkit技術和用戶層rootkit技術。它可以讓病毒在目標系統(tǒng)中隱藏自己，并長期潛伏。這種技術難度較高，一直以來也是相關工作人員關注的一個重點。需要人們在這方面多加學習。同時，rootkit技術也能夠在殺毒、保護隱私等方面發(fā)揮重大作用。
3.1尋找異常痕跡。
一直以來，病毒因為其不斷變化的代碼和技術，對殺毒造成了很大的阻礙。因此，為了實現(xiàn)殺毒的目的，人們應將目光放在病毒在安裝運行后出現(xiàn)的一些異常痕跡上。原因在于，無論是哪種免殺技術在尋找病毒的過程中，難度都相對較大，而轉為尋找修改的痕跡卻能夠敏銳識別，因而能有效地實現(xiàn)病毒查殺的目的。
3.2啟動主動防御。
啟發(fā)式掃描技術、主動防御技術以及云殺毒技術都是基于行為的殺毒技術，在實際使用的過程中，需要計算機用戶多加注意和配合。在啟動主動防御之后，殺毒軟件會給出很多相關的提示，這時就需要用戶注意這些提示信息并及時查殺，否則，就會讓病毒進入系統(tǒng)破壞數(shù)據(jù)。
3.3阻止病毒進入。
其實在實際情況中，許多病毒的入侵都是因為用戶監(jiān)控不當，使得u盤或者軟件攜帶的病毒等進入計算機，從而導致病毒入侵。因此，就這方面，必要要加以小心。對外來的可能攜帶病毒的設備必須要嚴加監(jiān)控，才能從根源上阻止病毒入侵。
就現(xiàn)代社會而言，計算機已成為了人們生活中非常重要的一部分。因此，研究計算機病毒免殺技術及應對安全策略非常重要。就計算機病毒免殺技術而言，經(jīng)典的技術有：文件免殺技術、行為免殺技術、內(nèi)存免殺技術、rootkit技術等。與此同時，用戶也應采取相應的策略。比如，相關的工作人員可以尋找異常痕跡、啟動主動防御、阻止病毒進入等。只有做好防范措施，不斷創(chuàng)新技術，才能更好地應對病毒。
[1]納穎，肖鹍。對計算機病毒及防范措施研究[j].科技信息，20xx(3):129,170.
【本文地址：http://mlvmservice.com/zuowen/13139821.html】
