不看会后悔的Windows XP之经验谈	简单快捷DIY实用家庭影院

计算机病毒原理

楼主dakula（伟）2004-11-02 23:25:22 在 Windows专区 / 非技术区提问

需要完成内容：
1，教材及参考书：（按博硕士论文参考文献要求格式列出）
2，课程教学大纲、课程教学日历。（建议如果下载不同的，也将其大纲、日历下过来）
3，电子课件（PPT或者PDF）。
4，课程实验大纲，课程实验模拟器推介或提供模拟器下载。
5．课程实验指导，要求如下：
(1) 模拟器使用指南
(2) 课程实验题目及解决方案
(3) 有完整的案例
6．具有相应的实验课程或工程设计环节，要求提供实验大纲和工程设计大纲；并要求提供实
验指导及工程设计指导：
(1) 模拟器或实验设备使用指南
(2) 实验或设计题目及解决方案
(3) 可用于学生竞赛或毕业设计的专题
(4) 有完整的案例（至少2个）
7．例题及解答
8．相关资源链接
9、建设配套试题库。

大家给点东西吧！！不然挂拉！！
可以发到我的邮件谢谢我现在都急不的了没有方向感了老师急着星期5要！！最好是有大学里面上这个课的信息，但是我问了几个学校都很少开这个课
只要有相关的资料和网站都谢谢拉！！
问题点数：0、回复次数：13Top

1 楼dakula（伟）回复于 2004-11-02 23:26:47 得分 0

忘记声明拉这个不是毕业论文是老师给的任务！！！Top

2 楼mulang1024（穆朗＠格式化大脑）回复于 2004-11-02 23:55:24 得分 0

上网查
问ＧＯＯＧＬＥ
ＢＡＩＤＵTop

3 楼xjp6688（大平/要做必须最好）回复于 2004-11-03 11:08:23 得分 0

自己搜搜吧！Top

4 楼凤凰（最喜欢的游戏--HERO III）回复于 2004-11-03 11:35:32 得分 0

WWW.GOOGLE.COMTop

5 楼z0cy（zcy）回复于 2004-11-03 12:54:28 得分 0

废话.不知道就直说,还叫人查.一点同情心没有.Top

6 楼kuzhu456（上帝昨夜已死）回复于 2004-11-03 13:09:58 得分 0

给我你的邮箱或者QQ，我把我有关的东西给你Top

7 楼luckhj（|^ Never let anyone know what you are thinking ^|）回复于 2004-11-03 13:30:01 得分 0

1·4·1 计算机病毒的基本概念:计算机病毒 (Computer Viruses CV)是一种特殊的具有破坏性的计算机程序，它具有自我复制能力，可通过非授权人侵而隐藏在可执行程序或数据文件申。当计算机运行时，源病毒能把自身精确拷贝或者有修改地拷贝到其它程序体内，影响和破坏正常程序的执行和数据的正确性。病毒一词是借用了生物病毒的概念，因为计算机一旦有了病毒，就如同生物体有了病毒一样，具有很强的传染性。生物病毒依赖于生物体而生存，而计算机病毒则是依赖于计算机的正常的程序而生存，如操作系统DOS下的所有可执行文件。一些病毒程序是附着在DOS系统盘的引导扇区中，在DOS启动过程中，病毒程序即被激活，从而进行传染和破坏。与生物病毒所不同的是计算机病毒是人为的，它一旦扩散，连制造者自己都会无法控制，故其危害极大，能造成巨大的经济损失和社会破坏。

1·4·2计算机病毒的特征
计算机病毒一般具有如下特征:
1·病毒的传染性:传染性是所有病毒程序都具有的共同特性。源病毒具有很强的再生能力，在系统运行过程中，病毒程序通过修改磁盘扇区信息或文件内容，并把自身嵌人其中，而不断地进行病毒的传染和扩散。
2·病毒的破坏性：病毒程序一旦侵入当前的程序体内，就会很快扩散到整个系统，凡是软件手段能触及到的地方，均可能受到计算机病毒的危害。于是就表现出破坏磁盘文件的内容、删除数据、修改文件、抢占CPU时间和内存空间、打乱屏幕的显示，从而中断一个大型计算中心的正常工作或使一个计算机网络系统瘫痪，而造成灾难性的后果。
3·病毒的隐蔽性：计算机病毒的隐蔽性表现在两方面:一是传染的隐蔽性，大多数病毒在进行传染时速度极快，一般没有外部表现，不易被人发现;二是病毒存在的隐蔽性，病毒程序大多潜伏在正常的程序之中，在其发作或产生破坏作用之前，一般不易被察觉和发现，而一旦发作，往往已经给计算机系统造成了不同程度的破坏。
4·病毒的潜伏性：病毒具有依附其它媒体而寄生的能力。病毒侵入系统后，一般不立即发作，它可以在几周或几个月或更长时间内，在系统的备份设备内复制和传染病毒程序而不被人发现，在满足激发条件时才发作。
5·病毒的可激发性：等满足一定的条件时，通过外界刺激可使病毒程序活跃起来。激发是一种条件控制，根据病毒炮制者的设定，如:在某个时间或日期、特定的用户标识符的出现、特定文件的出现或使用、一个文件使用的次数等，病毒程序在运行时，每次都要检测发作条件，在条件得到满足时，使病毒体激活并对正常程序发起攻击。

1·4·3 病毒的破坏作用：计算机病毒造成的危害是严重和多方面的，主要表现在以下几方面:
1·破坏磁盘文件分配表，使用户在磁盘上的文件无法使用。
2·删除磁盘上的可执行文件或数据文件。
3·修改或破坏文件中的数据。
4·将非法数据写入DOS等内存参数区，造成死机甚至引起系统崩溃。
5·改变磁盘分配表，造成数据写入错误。
6·在磁盘上产生坏的扇区，使磁盘可用空间减小。
7·更改或重写磁盘的卷标。
8·因病毒程序自身在系统中的多次复制而使内存可用空间减小，使得正常的数据或文件不能存储。
9·对整个磁盘或磁盘的特定磁道或扇区进行格式化。
1O·在系统中产生新信息。
11·改变系统的正常运行过程。

1·4·4 病毒的来源：所有病毒都是掌握计算机程序设计技巧的人制造的，根据对现有己了解的毒源分析，计算机病毒可能的来源有:
1·来源于计算机专业人员或业余爱好者的恶作剧而制造出的病毒。
2·公司或用户为保护自己的软件免被复制而采取的不正当的惩罚措施。
3·恶意攻击或有意摧毁计算机系统而制造的病毒。例如1987年底出现在以色列耶路撒冷西伯莱大学的"犹太人病毒"，就是公司雇员在工作中有意制造的病毒。
4·在研究或开发设计某些程序时，由于末估计到的原因而对它失去了控制所产生的破坏性程序。Top

8 楼luckhj（|^ Never let anyone know what you are thinking ^|）回复于 2004-11-03 13:31:16 得分 0

1·4·5 病毒的分类：计算机病毒的种类很多，据资料统计，目前已发现的计算机病毒约有5000多种，而且极易生成许多新的变种病毒。对于计算机病毒可以从不同的角度来进行分类:
1·病毒入侵的途径
(1)源码型病毒 (Source Code Viruses)：病毒在源程序被编译之前，插入到FORTRAN、COBOL、PASCAL、C等编写的源程序中。由于编制这类病毒程序的难度较大，且受病毒程序感染的程序对象有一定的限制，故此类病毒较为少见。
(2)入侵型病毒 (Instrusive Viruses):病毒一般是针对某些特定程序而写的，它是把病毒程序的一部分插入到主程序。它一旦侵入
到某个程序中，若不破坏主程序就难以除掉病毒程序。此类病毒编写也较难。
(3)操作系统型病毒 (Operating System Viruses):病毒本身试图加入或替代部分操作系统进行工作。它能将正常DOS等系统盘上的引导程序
搬移到其它扇区，使自身占据磁盘引导扇区，在DOS等启动时，病毒乘机进入计算机内存，使系统处于带毒状态，造成病毒程序对系统持续不断地传染和攻击。如常见的"小球"、"大麻"等病毒均属此类。
(4)外壳型病毒 (Shell Vireses):病毒常隐藏在主程序的首尾，一般情况下对原来的程序不作修改。由于这种病毒易于编制，大约有半数以上的病毒是采用这种方式传播。这种病毒也容易检测和清除，只要检测可执行文件的大小，便可发现它们，采用简单覆盖方法即可清除。
以上所述的外壳型、入侵型和源码型病毒均属文件型病毒，因为它们攻击的对象是文件。目前，出现最多的病毒是操作系统型和外壳型，其申外壳型病毒更为多见。

2·病毒破坏程度
(1)良性病毒:良性病毒是只对系统的正常工作进行某些干扰，但不破坏磁盘数据和文件。如"小球"病毒。
(2)恶性病毒:恶性病毒危害性很大，它一旦发作，就会删除和破坏磁盘数据和文件内容，使系统处于瘫痪
状态。如"黑色星期五"病毒。

3·病毒攻击的机型
(1)攻击微型机的病毒:此类病毒是目前世界上存在最广泛的计算机病毒，大约有4000多种。
(2)攻击小型机的病毒:小型机的应用范围极为广泛，它既可以作为计算机网络的结点机，也可以作为网络的主机。自1988年H月Internet网络受到Worm(蠕虫)病毒攻击后，人们开始重视了病毒对小型机的进攻。
(3)攻击工作站的病毒:
(4)攻击大型机的病毒目前还没发现，但很难肯定计算机病毒不会对大型机进行攻击。

4·攻击的系统
(1)攻击DOS系统的病毒
(2)攻击Windows系统的病毒
(3)攻击Unix系统的病毒
(4)攻击OS/2系统的病毒:其中攻击DOS的病毒约占病毒总数的99%，即目前世界上发现的5000多种病毒中大多数病毒是攻击DOS系统的。
Top

9 楼luckhj（|^ Never let anyone know what you are thinking ^|）回复于 2004-11-03 13:31:36 得分 0

http://it.enorth.com.cn/system/2000/12/20/000004969.shtmlTop

10 楼alex6520（还有不明，请短信联系）回复于 2004-11-03 14:24:28 得分 0

http://ftp.wzez.net/soft/530.htmTop

11 楼dakula（伟）回复于 2004-11-04 16:14:47 得分 0

我不也是在努力的查么！中国期刊网这几年的论文都在看中啊！！ z0cy(zcy）你小子也太不客气拉
谢谢一位提供信息的
我的油箱wuga1982 163.com 输入法出了问题不好意思Top

12 楼dakula（伟）回复于 2004-11-04 16:15:58 得分 0

那些要我去GOOGLE和BAIDU的人看来也太幼稚了吧那里找得到我还到这里来干什么啊比过也谢谢顶拉Top

13 楼dakula（伟）回复于 2004-11-04 16:18:13 得分 0

我也尝试过联系一些杀毒软件公司的程序员但是我不知道他们的邮件只好发给他们的ADM了估计那些ADM都不是专业人士啊！Top