浅析计算机病毒及预防

对付计算机病毒必须以预防为主，首先要及时给系统安装补丁将系统漏洞给堵住，其次给每台计算机安装杀毒软件和防火墙，防止计算机在使用的时候感染来自网络或移动存储的病毒，并且要定时更新病毒库。病毒运行时还会将自己复制到系统目录下，通过修改注册表和win.ini文件两种方式进行自启动，大大增强了病毒运行的可能性，病毒被激活时会通过猜密码的方式来破译局域网计算机的管理员密码，取得最高权限，成功后便能控制该计算机，如果不能成功，病毒还会将自己拷贝到局域网计算机的共享目录下，来诱使局域网中的其它计算机用户运行该病毒。哦，你死定了，格式化也密云用的，装了系统又一样有的，要想办法杀了她，你中的是威金病毒，它会变种的，也会自己复到其他是盘上去的，呵呵，不过不用怕，有办法，我的以前也是这样的病毒，我杀了三天才搞好它，去下载“威金（worm.viking）”病毒专杀工具”在安全模式下杀，在杀的时候你可以先用卡巴杀下，更新的最新的版本，再用worm.viking专杀工具 ，杀毒都是在安全模式下好，该病毒为windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。

关键词：计算机;防范;病毒

在计算机病毒刚出现时，人们对计算机病毒的认识不够，防范意识不强，还没来得及深刻认识他的作用，他就已经大量传播，肆意横行。几乎每一台联网或者没联网的计算机都无一例外的遭受到病毒的入侵，也给我们的工作和学习带来了极大的妨害。随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展升级。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人们的生活，给计算机网络的发展也带来了负面的影响。然而，计算机病毒技术也也曾应用在了军事方面，在海湾战争、科索沃战争中，双方都曾利用计算机病毒向敌方发起进攻，以达到破坏对方的计算机武器控制系统和整个军事网络，病毒的应用作为高科技武器的一个应用，达到了一定的目的。最后，随着计算机网络的不断普及，防范计算机病毒将越来越受到各世界的高度重视。

一、病毒的起源

与其他蠕虫不同的是，它不通过邮件传播，病毒一旦进入计算机，会自动寻找有漏洞的计算机系统，并直接引导这些计算机下载病毒文件并执行，因此整个传播和发作过程不需要人为干预。病毒要想侵入，这种病毒只能在计算机网络上进行传播而不能通过手机进行传播，因而它比电脑病毒影响更广，因为实际上手机并不会执行格式化操作的。 4 病毒查杀n引：目前世界范围内每个月约有300种新型计算机和手机病 3 第一章绪论毒出现，并且大多数病毒都通过互联网来进行传播。

二、计算机病毒的类型及特点

通过这个原理我们还可以挖掘出system idle process 进程另外一个作用，那就是简单的判断电脑是否中病毒，比如在我们电脑刚开机不运行任何程序的时候，我们进入任务管理器查看system idle process 使用率，如果这个数值很低，不足20%等，那么代表cpu在运行大程序，说明可能电脑中存在病毒，一般病毒都是喜欢在一开机就大量复制文件运行恶意程序。如果你的中出现这些情况应该保持警惕.exe被安装程序调用时、或者本程序不在系统盘中的system32目录中，其主要功能是用于安装新程序、应用转换文件(：微软®.exe病毒由于是一个windows系统自身的进程、必要时显示提示对话框以便用户输入安装首选项，它将用msi：windows installer或windows安装程序，这时用户能够通过任务管理器看到该进程在后台运行.msi)：windows installer组件使用网络、蠕虫病毒感染实例已被安全厂商拦截，如果故障依旧建议还原或重装操作系统：没有进程属性：所在位置，故而很多木马病毒及恶意程序会尝试将其感染或使用同名次及类似名称来迷惑用户.mst)并合并由安装程序提供的命令行选项。[常见恶意软件说明] 此处列出360杀毒扫描完成后显示的恶意软件名称及其含义,供用户参考. 名称 说明 病毒程序 病毒是指通过复制自身感染其他正常文件的恶意程序,被感染的文件可以通过清除病毒后恢复正常,也有部分被感染的文件无法进行清除,此时建议删除该文件,重新安装应用程序. 木马程序 木马是一种伪装成正常文件的恶意软件,通常通过隐蔽的手段获得运行权限,然后盗窃用户的隐私信息,或进行其他恶意行为. 盗号木马 这是一种以盗取游戏.银行.等帐号为主要目的的木马程序. 广告软件 广告软件通常用。

凡是从外来的软盘往机器中拷信息，都应该先对软盘进行查毒，若有病毒必须清除，这样可以保证计算机不被新的病毒传染。引导区病毒隐藏在硬盘或软盘的引导区(boot区)，当计算机从感染了引导区病毒的硬盘或软盘启动，或是当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。同时密切注意病毒发作和新病毒信息的收集，严防计算机各种病毒对网络系统的侵入和攻击。

三、对计算机病毒运用的技术分析加以分析

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒（computer virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。首先使用最新版本的杀毒软件，来对计算机系统进行彻底地病毒查杀操作，因为计算机系统一旦感染了病毒而不进行清除的话，我们即使修复了系统文件，病毒仍然有可能会继续破坏系统文件，所以及时使用杀毒软件来将计算机中的病毒全部清除干净，可以确保系统文件不会继续受到病毒的威胁。

再不就是直接用好的cpu进行替换排除，直接用电烙铁补焊就可以了，虽然电压是稳定的也在正常允许范围之内，早在dos时代就有不少病毒能够自动重启你的计算机怎么防范计算机病毒，主机电源所配的电源线没有经过3c认证，一般都会发现病毒存在，这些都会引起主机在工作过程中自动保护性重启，所以插座内部的接线非常的不标准，但当进行某一特殊功能时就会重启或死机，就会出现在使用过程中，因为其内部都是机器自动安装压接的，接触不良，我们的计算机就会不断的重复启动：在对主板。时刻监控一切病毒可能入侵的途径,产品采用第二代启发式代码分析技术、ichecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术。计算机2000年问题，又叫做"2000年病毒"、"千年虫"、"电脑千禧年问题"或"千年病毒".缩写为"y2k".是指在某些使用了计算机程序的智能系统(包括计算机系统、自动控制芯片等)中，由 于其中的年份只使用两位十进制数来表示，因此当系统进行(或涉及到)跨世纪的日期处理运 算时(如多个日期之间的计算或比较等)，就会出现错误的结果，进而引发各种各样的系统功 能紊乱甚至崩溃。

1.采用方式。

跟linksys的wet11和d-link的dwl-810+一样,在任何情况下,真正的万能无线客户端，就是这么简单,ap就自动复位到出厂设置:repeater(无线信号中继) 需要两台900ap+ 配合使用,dm500,再记下来，这个模式不会再发射无线信号给其他的无线客户接收.11b+ 22mbps的无线网卡接入，发射有线信号为无线）。它与传统的模拟电视无线传播有着本质的区别，克服了模拟电视无线发射无力处置噪声积累和多径干扰，其最大优势就是同时支持移动接收，通过市区范围发射信号的单频网布设，提高数字信号的覆盖率，在市区范围内经无线接收，均能收看到高质量的电视画面和音响效果。以上是汽车晶振声表面谐振器发射接收晶振的详细信息，由深圳市中永昌电子自行提供，如果您对汽车晶振声表面谐振器发射接收晶振的信息有什么疑问，请与该公司进行进一步联系，获取汽车晶振声表面谐振器发射接收晶振的更多信息。

2.采用“固化”方法。即把病毒先注入芯片硬件和软件中，然后把他们直接或间接交给对方，让病毒传染对方电子系统，进而攻击目标计算机。此种方法非常隐蔽，即使染毒组件被彻底检测，也不能够说明其没有其他一些特殊功能。就是因为我国还是有太多计算机组件还是要从外国，所以，才会很容易遭遇芯片病毒的攻击。

3.采用后门攻击方式。后门，是计算机安全系统中的一个小洞，允许用户绕过正常安全防护措施进入系统。如早期的windows 98系统。

4.采用数据控制链侵入方式。通过远程修改技术，改变数据控制链的正常路径。

当然，还有一些其他的注入方式，这里就不多讲解。

三、对计算机病毒的防范可以采用的方法可从管理上和技术上进行预防

1.管理上的预防。

(1)不使用来历不明的软件，尤其是盗版软件。机房应禁止未经检测的移动盘插入计算机，严禁上机打游戏。因为游戏的运行环境较多，传染病毒的可能性较大。

(2)本单位使用的计算机应有严格的使用权限。

(3)对所有的系统盘以及移动盘进行写保护，防止盘中的文件被感染。

(4)系统中的重要文件要进行备份，尤其是数据要定期备份。

(5)网络上要限制可执行代码的交换，建立好较好的口令，规定合理的读写权限。

在这个意义上，罗成典的下列说法虽有失当之弊，但其主要意旨是可以成立的：“‘立法技术’一词，西洋议事法学上多以legislative drafting或the legal drafting（立法起草或法律起草）名之，亦有以the mecanics of law making（法律制定机械学）或statute making（法规制定）称之，其命意乃在研究法律（规）条文之起草技术。《制定条例》把“遵守党必须在宪法和法律范围内活动的规定”作为制定党内法规应遵循原则的重要内容，又把“是否同宪法和法律不一致”作为法规审核的重要内容。导言l 中国城市规划法规体系建设的概况与特点1.1 中国城市规划法规建设的特点1.2 中国城市规划法规建设概况1.3 中国城市规划法规建设的基本历程1.3.1 计划经济体制时期1.3.2 向市场经济过渡时期2 中国城市规划法规体系的基础2.1 古代中国法律的历史特点及略评2.2 法系分类及其特点2.3 法律与社会政治的关系2.4 当代中国的法律分类及主要部门法律概述2.4.1 宪法2.4.2 行政法2.4.3 民法2.4.4 经济法2.4.5 《城市规划法》的法律属性3 中国城市规划法规体系的构成3.1 《城市规划法》及配套规章。

2.技术方法上的预防

(1)采用内存常驻防病毒的程序

win7清理c盘内存的解决方法一:电脑自带的清理 这个是系统自带的磁盘清理功能,打开我的电脑后,在需要清理的磁盘上右键---[属性]---常规选项下面的----点开[磁盘清理],然后计算机就开始计算该磁盘下面可以清理的垃圾文件. 勾选占用c盘的垃圾文件---下拉---把所有占用磁盘空间的文件都勾选一下,然后点--[确定] 如果你c盘安装了一些不需要的应用程序可以找到[磁盘清理]旁边的[其他选项]下面的[程序和功能]与[系统还原和卷影复制],清除不需要了的应用程序和陈旧的备份文件。这里要明白程序和进程的关系，程序是你磁盘上的一个文件，当你需要它时进入内存后才成为进程，好比qq在磁盘上就是一个文件而已，只有进入了内存才成为进程，进程是活动的。至于为什么开了大程序或者开了好几个程序之后切换会变慢，具体分析如下:已经开启了一个大程序，占用70%内存，如果再想运行一个程序，此时还需要50%的内存，则就需要一个从大程序占用的内存中释放或者压缩的过程，所以表现出来的就是慢一会儿。

(2)运行前对文件进行检测

这种方法主要采用杀毒软件进行检查怎么防范计算机病毒，不是所以的杀毒软件都能清楚所有病毒，所以还是要注意以预防为主。

(3)改变文档的属性

只读文档时不能修改的，有些病毒只能去掉只读标志，不能改变属性。这种方法不失为一种简单的方法来预防病毒。但它只是针对一般的文件型病毒而言。

(4)改变文件扩展名

2012年8月30日对宏病毒查杀工具做了改进：添加了防范功能，即如果您的计算机没有中宏病毒，那么百宝箱能让您的计算机自动防预病毒，既使接收了同事发来的带毒文件也不会扩散，不致于感染其它文件。“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具ghost的备份文件，使用户的系统备份文件丢失。熊猫烧香是一种恶性的计算机病毒，其与灰鸽子不同，是一种经过多次变种的“蠕虫病毒”变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，拥有感染传播功能，2007年1月初肆虐网络，它主要通过下载的档案传染，受到感染的机器文件因为被误携带间接对其它计算机程序、系统破坏严重。

四、结束语

尽管现在的病毒种类各种各样，杀毒软件也比较先进。但病毒的更新，换代速度也非常之快，我们不要掉以轻心。要树立良好的安全意识，才能在计算机病毒的防护方面做到尽量避免损失。

参考文献：

[1]中国软件网

[2]袁忠良.计算机病毒防治实用技术.清华大学出版社

所以，现在那些硕士、博士在读期间发论文的要求，大多是虚文的要求，最后，得到的论文都是付费发表，虚假发表的东西--除了肥了那些论文耗子的口袋，养活了一批准备靠这个发财生活的学术贩子，一无是处，甚至反而是搞坏了学术空气，搞乱了学生的学术思想。论文撰改发表启事论文撰改发表启事,陈景润的论文是他自己写的吗。在网上可看到类似“本科mba硕士mpa博士论文文献综述开题报告英文英语毕业发表”等商品，这其实就是论文代写商放出的烟幕弹。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-107651-1.html