skycheng820
万方，维普查找。还有可以到各大技术论坛查找相关的资料。卡饭，中天，绅博。。。。 
[论文关头词]计较机病毒信息平安 互联网 入侵路子 防治法子 [论文摘要]剖析计较机病毒入侵微机的特点及路子，指出互联网是病毒爆发酶最年夜载体?我们要坚持依法治毒，增强收集平安意识，而且要拟定严酷的病毒防治手艺规范，防止计较机病毒的侵入。 一、计较机病毒入侵路子 计较机病毒具有自我复制和传布等特点。从计较机病毒的传布机理剖析可知?只若是能够进行数据交流的介质都可能成为计较机病毒传布路子。按照计较机病毒传布前言的统计陈述显示?今朝收集已经成为病毒入侵微机的最首要路子?此外?传统的软盘、光盘等传布体例也占有了相当的比例。年夜致有以下四种路子? 1、经由过程不成移动的计较机硬件设备进行传布?这些设备凡是有计较机的专用ASI C芯片和硬盘等。这种病毒虽然少少?但破损力却极强?今朝尚没有较好的检测手段对于。 2、经由过程移动存储设备来传布这些设备搜罗软盘、磁带等。在移动存储设备中?软盘是使用最普遍移动最频仍的存储介质?是以成了计较机病毒寄生的“温床”。一部门计较机是从这类路子流行症毒的。 3、经由过程计较机收集进行传布。首要默示在?计较机病毒种类和数鼍陪同收集的成长迅猛增添?计较机病毒的风险性和破损性越来越强?计较机病毒对我国当前的信息化培植和工作形成严重掣肘。 4、经由过程点对点通信系统和无线通道传布?今朝?这种传布路子还不是十分普遍?但估量在未来的信息时代。这种路子很可能与收集传布路子成为病毒扩散的两年夜。时尚渠道”。 二、计较机病毒的防治 我国今朝的病毒疫情呈现出两种趋向?一种趋向是国外风行的收集化病毒年夜举侵袭我国的计较机收集。另一种趋向是呈现年夜量本土病毒?而且传布能力和破损性越来越强。为了有用降低病毒的风险性?提高我们对病毒的防治能力?我们每一个计较机用户都应积极介入到病毒防治工作上来。 (一)成立计较机病毒预警系统。在我国主干收集和电子政府、金融、证券、税务等专业收集成立病毒预警系统。经由过程这个系统监控整个收集的病毒传布情形?发现、捕捉已有的病毒和新呈现的计较机病毒。单元应成立病毒应急系统?并与当地公安机关成立的应急机构和国家的计较机病毒应急系统成立信息交流机制?无论谁发现病毒疫情应实时上报。同时?注重国家计较机病毒应急措置中心发布的病毒疫情?以便在爆发病毒疫情时?实时做好预防工作?削减病毒造成的风险。对发生的病毒事情?要当真剖析原因?找到病毒打破防护系统的原因?实时改削病毒防治策略?并对换整后的病毒防治策略进行从头评估。确保恢复。削减损失踪。一旦发生了病毒损害?事情?启动灾难恢复打算?尽量将病毒造成的损失踪削减到最低?并尽快恢复系统正常工作。 (二)增强反病毒平安法制培植?按照形势成长?不竭完美信息平安的法令律例。增强对操作计较机病毒进行盗窃、窃守信息等违法犯罪勾当的发现、提防和冲击。2004年?操作木马、恶意网页等病毒轨范窃取网上帐号和收集游戏中的装备等情形较着增多?操作木马轨范窃守信息的情形也斗劲凸起?造成的风险日益严重。建议在冲击网上违法犯罪勾当中?增强对此类病毒的发现、提防和侦查冲击工作?在电子政务、网上生意、电子商务中采纳有针对性的提防法子?并增强相关宣传。 (三)国内邮件处事供给商需提高自身的平安性。今朝?良多计较机病毒操作电子邮件作为传布的首要渠道。尤其近两年?本土制造的病毒数目呈上升趋向。这些病毒经常操作国内邮件处事器的平安裂痕?将这些处事器作为传布病毒的跳板。是以?需要邮件处事供给商安装使用邮件防病毒系统?增强收发邮件的身份认证工作?与国家计较机病毒应急措置中心成立联系?发现操作邮件传布的计较机病毒?实时采纳法子?从根柢上阻断病毒的传布路子。 (四)不竭增强计较机手艺提防法子。我们作为计较机使用者?要经常从软件供给商何处下载、安装平安补丁轨范和进级杀毒软件?在计较机和互联网之间安装使用防火墙?提高系统的平安性?在新购置的计较机和新安装的系统进行系统进级?保证修补所有已知的平安裂痕?使用高强度的口令?尽量选择难于猜测的口令?对分歧的账号选用分歧的口令?经常备份主要数据?而且对备份进行校验?选择、安装经由公安部认证的防病毒软件?按期对整个硬盘进行病毒检测、断根等工作?以削减病毒损害事务。 因为计较机病毒形式多样化?难于根治。而且病毒呈现多样化的趋向。病毒剖析显示?虽然新病毒不竭发生?但较早的病毒爆发仍很普遍并有所成长。此外。新的病毒更长于伪装?如主题会在传布中改变?良多病毒会伪装成常用轨范?用来麻木计较机用户?是以?我们对病毒入侵防治加倍要当真看待。 要增强计较机平安意识。要进一步增强计较机平安培训?急需成立一套平安培训课程?采用分级培训的体例?初级课程面向通俗计较机用户?经由过程平安培训一方面提高平安提防意识?另一方面把握根基的病毒防治手艺。中级课程面向中小企业收集打点人员?经由过程培训把握对中小型收集系统的病毒防治手艺。高级课程合用于年夜型收集的高级收集打点人员?经由过程培训周全体味把握针对年夜型收集的病毒防治手艺和打点体例。杜绝病毒?主不美观能动性起到很主要的浸染。病毒的伸展?经常是因为企业内部员工对病毒的传布体例不够体味?病毒传布的渠道有良多种?可经由过程收集、物理介质等。查杀病毒?首先要知道病毒到底是什么?它的风险是怎么样的?知道了病毒风险性?提高了平安意识?杜绝毒瘤的战争就已经成功了一半。日常平常?企业要从增强平安意识着手?对日常工作中潜匿的病毒风险增添警悟性?如安装一种公共认可的收集版杀毒软件?按时更新病毒界说，对来历不明的文件运行前进行查杀?每周查杀一次病毒?削减共享文件夹的数目?文件共享的时辰尽量节制权限和增添密码等?都可以很好地防止病毒在收集中的传布。 要小心可疑邮件。跟着收集的普及?电子信箱成了人们工作中不成贫窭的一种前言。它便利快捷在提高了人们的工作效率的同时?也无意之中成为了病毒的帮凶。稀有据显示?现在有跨越90%的病毒经由过程邮件进行传布。尽管这些病毒的传布事理很简单，但这块绝非仅仅是手艺问题?还应该教育用户和企业?让它们采纳恰当的措旄。例如?若是所有的Windows用户都封锁了VB剧本功能?像库尔尼科娃这样的病毒就不成能传布。为了削减病毒带来的损失踪?在日常平常应注重操作习惯?如预备可正常开机之清洁软盘?供启动系统使用?不等闲下载不明站点的软件?以免流行症毒?不等闲打开不明的电子邮件及其附件?削减传染几率等等。总之?我们要操作一合适理、科学的体例?不竭进修和提高自己的计较机使用和呵护能力?在日益复杂的收集时代?将计较机病毒发现的更早、防治的更好?使计较机与收集真正成为我们的得力助手?以提高我们的工作节奏和效率。
可以针对一个方面的维修技巧和注意要点下手，论文是要针对性强的，深入的，下面是一个不错的范文，希望对您有所帮助！ 计算机硬件设备常见故障原理及维修 电脑出现故障，往往是多方面的原因导致。不一定是硬件的问题，甚至不一定是电脑本身的问题。外界环境、软件异常、配件间的冲突等多方面的原因也会导致电脑故障。处理电脑故障往往要从很多方面加以综合考虑。 一、软件原因导致的“软故障” 电脑是一个需要软硬件结合才能正常使用的特殊产品，不安装软件的电脑只是“裸机”，几乎是没有任何用途的。软件对电脑正常使用的影响非常大，据不完全统计，对大多数用户来说，电脑日常使用中80％以上的故障为软件原因导致的“软故障”。其中“软故障”的祸首又当属计算机病毒。计算机诞生以后不久，计算机病毒就“应运而生”了；而网络日益普及后，病毒传播更加迅猛，时常干扰和破坏电脑的正常工作。比较典型的例子就是前一段时间对全球计算机造成严重破坏的“冲击波”病毒，发作时会让系统频繁启动，而导致电脑无法正常工作。对于病毒导致的故障，我们可以使用新版杀毒软件进行查杀。重要的系统文件损坏也会导致系统无法正常运行，如KERNELDLL、字体文件等系统运行必需的基本文件被破坏，系统就无法正常工作。对于这类故障，如果无法进入正常桌面的话，就只能通过覆盖安装或重新安装操作系统加以解决。应用软件有质量问题或者与操作系统不兼容，也会导致系统出现故障。比如有些程序运行后可能导致系统无法正常关机。对于这种情况，我们可以运行 “Msconfig”，检查启动项中是否有自己不熟悉的程序，并将其屏蔽。 二、外界环境影响导致的故障电脑正常使用是需要一定外界环境条件保证的，外界环境异常也会导致电脑出现无法正常使用的故障。首先是用电环境，电脑作为精密电子设备对供电质量相当敏感，如市电电压不稳、经常停电等不仅会令电脑无法正常使用，甚至会损坏硬盘等配件。一般家用计算机正常工作的电压范围为170V－240V，当市电电压超过此范围时，计算机就会自动重启或关机。对于经常性供电不稳的地区，我们可以购置在线式UPS、参数稳压器或宽幅开关电源来保证足够良好的供电环境，让计算机稳定工作。在用电环境中还有一个不可忽视的因素就是插排或电源插座的质量差，很多电源插排质量不好，内部接点采用手工焊接，并且常用酸性助焊剂，这样容易导致在使用中焊点氧化引起断路、漏电等问题。电脑电源插头接触不良会产生较大的接触电阻，长时间工作时就会大量发热而导致虚接，同样会导致主机出现频繁重启等故障。 电磁干扰也是导致计算机出现故障的一个重要原因，许多时候电脑死机、重启就是因为电磁干扰造成的，象高压线、变压器、变频空调、电弧焊等设备都存在较大的电磁干扰。如果主机抗干扰能力差，就会出现意外重启或频繁死机等现象。同时强磁场干扰还会导致CRT显示器出现磁化而导致偏色故障。外界温度湿度环境也很重要，过高过低都会导致电脑出现问题。甚至环境灰尘太大也容易导致计算机出现故障。 三、因设备间冲突导致的故障 玩电脑的朋友很多都有过这样的经历：当你在电脑加上某个新的板卡后，常会导致整个电脑使用不正常，于是往往抱怨所买板卡的质量不好。其实此类问题也许并非新卡质量不行，而是因为它和电脑上其它设备之间产生了冲突。 一个计算机设备要能正常工作，必须要通过一定的系统资源与主机进行通信。当新的板卡装入计算机后，往往会与已有的计算机设备发生资源冲突，而不能正常工作。最常见的也是最容易出现的资源冲突就是IRQ、DMA和I/O冲突。 从Win95开始计算机的所有IRQ号、DMA通道和I/O端口等系统资源均被操作系统接管，并由其根据情况进行智能的分配，这就是我们常说的即插即用。然而这种即插即用是有条件的：要求有即插即用的BIOS、即插即用的设备和即插即用的操作系统，三者缺一不可，否则可能会引发设备冲突。在实际安装时，由于存在非即插即用设备和即插即用设备混合安装等情况，而且即插即用设备品种规格越来越多，新设备层出不穷，而Windows并不完善，常常不能正确检测和处理有关设备的资源情况，特别是在安装设备较多的情况下。由于各种板卡的中断、DMA通道、I/O地址大部分都有自己的缺省值，如果碰巧两个板卡使用了同样的资源，操作系统又无法正常处理，就会引起冲突。这就是设备发生冲突的重要原因之一。此外有些板卡由于设计上有特殊之处（比如耗电过大），或者选料不严、制作工艺不精甚至固件代码编写不完善等问题，也可能与另外的板卡难以“和平共处”。 四、硬件冲突的一般解决方法 随着计算机软硬件系统的日益复杂化，硬件冲突难以避免。遇到这类问题应细心检查、仔细分析，关键是平时注意积累经验，此类问题是完全可能得到妥善处理的。 计算机的灵魂是软件系统，硬件最终都在软件的控制下发挥作用。所以预防和解决这类问题，首先应该从软件方面入手。比如改变一下操作系统的版本、安装最新的操作系统补丁程序等。升级相关配件的BIOS及驱动程序版本也对解决硬件冲突有效，比如升级最新的主板BIOS、显卡BIOS，以及最新的硬件驱动程序和最新版的Direct X等。此外最好还装上主板芯片组的最新补丁程序。 其次在遇到硬件冲突时，我们可以手工调整系统资源。进入控制面板的“系统属性”，选择“设备管理”选项卡，在该选项卡中将显示出所有的计算机硬件设备(如 CDROM、显示器、键盘、鼠标等)。选择最上面的“计算机”设备项后单击“属性”按钮；在“计算机属性”对话框中，用户可从它的“查看资源”选项卡中查看现有系统资源。这些资源包括“中断请求(IRQ)"、“直接内存访问(DMA)"、“输入/输出(I/O）”和“内存”等四大类，用户可分别选择查看。如选择“中断请求 (IRQ)"类系统资源，即可显示出Windows现在已经分配使用的中断号，用户可从中了解哪些系统资源被占用，哪些系统资源保留未用，并可以通过手工调整来解决一部分设备冲突。另外，在设备发生冲突时，合理调整主板BIOS中的相关参数，往往也能让问题迎刃而解。 五、电脑出现故障的一般解决步骤 电脑出现故障，我们要遵循“先软后硬、由简到繁、逐一替换”的原则进行处理。比如首先查杀病毒、检查系统文件的完整性、重装操作系统等，主板BIOS设置不当也应属于“软故障”的范畴，请恢复BIOS默认的安全设定。排除软件故障后，再检查硬件的安装问题，打开机箱，将包括CPU在内的所有配件拔下，认真清扫灰尘，然后将内存及插卡的“金手指”用无水酒精清洗后，再重新安装好。如果仍有问题再考虑更换相关配件，一般从内存、显卡、电源等容易更换的配件开始逐一替换，直到找出导致故障的“祸首”。当然并不是所有电脑故障都能够自行处理，有些故障需要尽快送修，而对于显示器等强电设备切不可擅自维修，为避免在电脑维修上遭遇陷阱和黑手，除了提高自己的电脑水平，要注意选择本地口碑较好、可靠的维修点，让有经验的朋友陪同前往，并尽量当面维修，维修完毕要仔细验收，并作详细测试，最后要注意签好维修合同，注明保修期，一旦感觉自己可能被欺骗，要尽快向工商、技监等职能部门投诉，坚决维护自己合法权益。计算机出现故障的种类和原因是非常多的，但如果我们能够了解计算机基本工作原理，懂得常见故障的基本处理方法，就能减少很多麻烦。希望我的经验对你有所帮助。
计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。 可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散， 能“传染”其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为制造的程序， 它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时 机成熟时， 它会自生复制并传播， 使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念， 计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络， 危害正常工作的“病原体”。它能够对计算机系统进行各种破坏， 同时能够自我复制， 具有传染性。所以， 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里， 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。 与生物病毒不同的是几乎所有的计算机病毒都是人为地故意制造出来的， 有时一旦扩散出来后连编者自己也无法控制。它已经不是一个简单的纯计算机学术问题， 而是一个严重的社会问题了。 几年前，大多数类型的病毒主要地通过软盘传播，但是，因特网引入了新的病毒传送机制。随着现在电子邮件被用作一个重要的企业通信工具，病毒就比以往任何时候都要扩展得快。附着在电子邮件信息中的病毒，仅仅在几分钟内就可以侵染整个企业，让公司每年在生产损失和清除病毒开销上花费数百万美元。 今后任何时候病毒都不会很快地消失。按美国国家计算机安全协会发布的统计资料，已有超过10，000种病毒被辨认出来，而且每个月都在又产生200种新型病毒。为了安全，我们说大部分机构必须常规性地对付病毒的突然爆发。没有一个使用多台计算机的机构，可以是对病毒免疫的。 计算机病毒是在什么情况下出现的? 计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它产生的背景是： （1）计算机病毒是计算机犯罪的一种新的衍化形式 计算机病毒是高技术犯罪， 具有瞬时性、动态性和随机性。不易取证， 风险小破坏大， 从而刺激了犯罪意识和犯罪活动。是某些人恶作剧和报复心态在计算机应用领域的表现。 （2）计算机软硬件产品的危弱性是根本的技术原因 计算机是电子产品。数据从输入、存储、处理、输出等环节， 易误入、篡改、丢失、作假和破坏；程序易被删除、改写；计算机软件设计的手工方式， 效率低下且生产周期长；人们至今没有办法事先了解一个程序有没有错误， 只能在运行中发现、修改错误， 并不知道还有多少错误和缺陷隐藏在其中。这些脆弱性就为病毒的侵入提供了方便。 （3）微机的普及应用是计算机病毒产生的必要环境 1983年11月3日美国计算机专家首次提出了计算机病毒的概念并进行了验证。几年前计算机病毒就迅速蔓延， 到我国才是近年来的事。而这几年正是我国微型计算机普及应用热潮。微机的广泛普及， 操作系统简单明了， 软、硬件透明度高， 基本上没有什么安全措施， 能够透彻了解它内部结构的用户日益增多， 对其存在的缺点和易攻击处也了解的越来越清楚， 不同的目的可以做出截然不同的选择。目前， 在IBM PC系统及其兼容机上广泛流行着各种病毒就很说明这个问题。 计算机病毒的来源有哪些? （1）搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒， 例如象圆点一类的良性病毒。 （2）软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁， 不如在其中藏有病毒对非法拷贝的打击大， 这更加助长了各种病毒的传播。 （3）旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒， 就是雇员在工作中受挫或被辞退时故意制造的。它针对性强， 破坏性大， 产生于内部， 防不胜防。 （4）用于研究或有益目的而设计的程序， 由于某种原因失去控制或产生了意想不到的效果。 计算机病毒是如何分类的? 计算机病毒可以从不同的角度分类。若按其表现性质可分为良性的和恶性的。良性的危害性小， 不破坏系统和数据， 但大量占用系统开销， 将使机器无法正常工作，陷于瘫痪。如国内出现的圆点病毒就是良性的。恶性病毒可能会毁坏数据文件， 也可能使计算机停止工作。若按激活的时间可分为定时的和随机的。定时病毒仅在某一特定时间才发作， 而随机病毒一般不是由时钟来激活的。若按其入侵方式可分操作系统型病毒（ 圆点病毒和大麻病毒是典型的操作系统病毒）， 这种病毒具有很强的破坏力（用它自己的程序意图加入或取代部分操作系统进行工作）， 可以导致整个系统的瘫痪；原码病毒， 在程序被编译之前插入到FORTRAN、C、或PASCAL等语言编制的源程序里， 完成这一工作的病毒程序一般是在语言处理程序或连接程序中；外壳病毒， 常附在主程序的首尾， 对源程序不作更改， 这种病毒较常见， 易于编写， 也易于发现， 一般测试可执行文件的大小即可知；入侵病毒， 侵入到主程序之中， 并替代主程序中部分不常用到的功能模块或堆栈区， 这种病毒一般是针对某些特定程序而编写的。若按其是否有传染性又可分为不可传染性和可传染性病毒。不可传染性病毒有可能比可传染性病毒更具有危险性和难以预防。若按传染方式可分磁盘引导区传染的计算机病毒、操作系统传染的计算机病毒和一般应用程序传染的计算机病毒。若按其病毒攻击的机种分类， 攻击微型计算机的， 攻击小型机的， 攻击工作站的， 其中以攻击微型计算机的病毒为多， 世界上出现的病毒几乎90％是攻击IBM PC机及其兼容机。 当然， 按照计算机病毒的特点及特性， 计算机病毒的分类还有其他的方法， 例如按攻击的机种分， 按寄生方式分等等。因此， 同一种病毒可以有不同的分法。 计算机病毒一般具有哪些特点? 计算机病毒一般具有以下几个特点: （1）破坏性：凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。其表现：占用CPU时间和内存开销， 从而造成进程堵塞；对数据或文件进行破坏；打乱屏幕的显示等。 （2）隐蔽性：病毒程序大多夹在正常程序之中， 很难被发现。 （3）潜伏性：病毒侵入后， 一般不立即活动， 需要等一段时间， 条件成熟后才作用。 （4）传染性：对于绝大多数计算机病毒来讲，传染是它的一个重要特性。它通过修改别的程序， 并自身的拷贝包括进去， 从而达到扩散的目的。 微型计算机病毒寄生的主要载体是什么? 计算机病毒是一种可直接或间接执行的文件， 是依附于系统特点的文件， 是没有文件名的秘密程序， 但它的存在却不能以独立文件的形式存在， 它必须是以附着在现有的硬软件资源上的形式而存在的。 微型计算机系统在目前来说永久性存储设备即外存储器主要是磁盘。磁盘包括硬盘和软盘。从存储容量角度来讲， 硬盘容量是一般软盘容量的几百至几千倍、并且硬盘容量越来越大， 软盘一般密度44MB。微型计算机系统所使用的文件存放于磁盘之中， 所以微型计算机的病毒是以磁盘为主要载体的。 计算机病毒寄生方式有哪几种? （1）寄生在磁盘引导扇区中：任何操作系统都有个自举过程， 例如DOS在启动时， 首先由系统读入引导扇区记录并执行它， 将DOS读入内存。病毒程序就是利用了这一点， 自身占据了引导扇区而将原来的引导扇区内容及其病毒的其他部分放到磁盘的其他空间， 并给这些扇区标志为坏簇。这样， 系统的一次初始化， 病毒就被激活了。它首先将自身拷贝到内存的高端并占据该范围， 然后置触发条件如INT 13H中断（磁盘读写中断）向量的修改， 置内部时钟的某一值为条件等， 最后引入正常的操作系统。以后一旦触发条件成熟， 如一个磁盘读或写的请求， 病毒就被触发。如果磁盘没有被感染（通过识别标志）则进行传染。 （2）寄生在可执行程序中：这种病毒寄生在正常的可执行程序中， 一旦程序执行病毒就被激活， 于是病毒程序首先被执行， 它将自身常驻内存， 然后置触发条件， 也可能立即进行传染， 但一般不作表现。做完这些工作后， 开始执行正常的程序， 病毒程序也可能在执行正常程序之后再置触发条件等工作。病毒可以寄生在源程序的首部也可以寄生在尾部， 但都要修改源程序的长度和一些控制信息， 以保证病毒成为源程序的一部分， 并在执行时首先执行它。这种病毒传染性比较强。 （3）寄生在硬盘的主引导扇区中：例如大麻病毒感染硬盘的主引导扇区， 该扇区与DOS无关。 计算机病毒的工作过程应包括哪些环节? 计算机病毒的完整工作过程应包括以下几个环节： （1）传染源：病毒总是依附于某些存储价质， 例如软盘、 硬盘等构成传染源。 （2）传染媒介：病毒传染的媒介由工作的环境来定， 可能是计算机网， 也可能是可移动的存储介质， 例如软磁盘等。 （3）病毒激活：是指将病毒装入内存， 并设置触发条件， 一旦触发条件成熟， 病毒就开始作用－－自我复制到传染对象中， 进行各种破坏活动等。 （4）病毒触发：计算机病毒一旦被激活， 立刻就发生作用， 触发的条件是多样化的， 可以是内部时钟， 系统的日期， 用户标识符，也可能是系统一次通信等等。 （5）病毒表现：表现是病毒的主要目的之一， 有时在屏幕显示出来， 有时则表现为破坏系统数据。可以这样说， 凡是软件技术能够触发到的地方， 都在其表现范围内。 （6）传染：病毒的传染是病毒性能的一个重要标志。在传染环节中， 病毒复制一个自身副本到传染对象中去。 不同种类的计算机病毒的传染方法有何不同? 从病毒的传染方式上来讲， 所有病毒到目前为止可以归结于三类：感染用户程序的计算机病毒；感染操作系统文件的计算机病毒；感染磁盘引导扇区的计算机病毒。这三类病毒的传染方式均不相同。 感染用户应用程序的计算机病毒的传染方式是病毒以链接的方式对应用程序进行传染。这种病毒在一个受传染的应用程序执行时获得控制权， 同时扫描计算机系统在硬盘或软盘上的另外的应用程序， 若发现这些程序时， 就链接在应用程序中， 完成传染， 返回正常的应用程序并继续执行。 感染操作系统文件的计算机病毒的传染方式是通过与操作系统中所有的模块或程序链接来进行传染。由于操作系统的某些程序是在系统启动过程中调入内存的， 所以传染操作系统的病毒是通过链接某个操作系统中的程序或模块并随着它们的运行进入内存的。病毒进入内存后就判断是否满足条件时则进行传染。 感染磁盘引导扇区的病毒的传染方式， 从实质上讲Boot区传染的病毒是将其自身附加到软盘或硬盘的Boot扇区的引导程序中， 并将病毒的全部或部分存入引导扇区512B之中。这种病毒是在系统启动的时候进入内存中， 并取得控制权， 在系统运行的任何时刻都会保持对系统的控制， 时刻监视着系统中使用的新软盘。当一片新的软盘插入系统进行第一次读写时， 病毒就将其传输出该软盘的0扇区中， 而后将传染下一个使用该软盘的系统。通过感染病毒的软盘对系统进行引导是这种病毒传染的主要途径。 计算机病毒传染的先决条件是什么? 计算机病毒的传染是以计算机系统的运行及读写磁盘为基础的。没有这样的条件计算机病毒是不会传染的， 因为计算机不启动不运行时就谈不上对磁盘的读写操作或数据共享， 没有磁盘的读写， 病毒就传播不到磁盘上或网络里。所以只要计算机运行就会有磁盘读写动作， 病毒传染的两个先条件就很容易得到满足。系统运行为病毒驻留内存创造了条件， 病毒传染的第一步是驻留内存；一旦进入内存之后， 寻找传染机会， 寻找可攻击的对象， 判断条件是否满足， 决定是否可传染；当条件满足时进行传染， 将病毒写入磁盘系统。 计算机病毒的传染通过哪些途径? 计算机病毒之所以称之为病毒是因为其具有传染性的本质。传统渠道通常有以下几种： （1）通过软盘：通过使用外界被感染的软盘， 例如， 不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。由于使用带有病毒的软盘， 使机器感染病毒发病， 并传染给未被感染的“干净”的软盘。大量的软盘交换， 合法或非法的程序拷贝， 不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。 （2）通过硬盘：通过硬盘传染也是重要的渠道， 由于带有病毒机器移到其它地方使用、维修等， 将干净的软盘传染并再扩散。 （3）通过网络：这种传染扩散极快， 能在很短时间内传遍网络上的机器。 目前在我国现阶段计算机普及程度低， 还没有形成大的网络， 基本上是单机运行， 所以网络传染还没构成大的危害， 因此主要传播途径是通过软盘。 计算机病毒的传染是否一定要满足条件才进行? 不一定。 计算机病毒的传染分两种。一种是在一定条件下方可进行传染， 即条件传染。另一种是对一种传染对象的反复传染即无条件传染。 从目前蔓延传播病毒来看所谓条件传染， 是指一些病毒在传染过程中， 在被传染的系统中的特定位置上打上自己特有的示志。这一病毒在再次攻击这一系统时， 发现有自己的标志则不再进行传染， 如果是一个新的系统或软件， 首先读特定位置的值， 并进行判断， 如果发现读出的值与自己标识不一致， 则对这一系统或应用程序， 或数据盘进行传染， 这是一种情况；另一种情况， 有的病毒通过对文件的类型来判断是否进行传染， 如黑色星期五病毒只感染COM或EXE文件等等；还有一种情况有的病毒是以计算机系统的某些设备为判断条件来决定是否感染。例如大麻病毒可以感染硬盘， 又可以感染软盘， 但对B驱动器的软盘进行读写操作时不传染。但我们也发现有的病毒对传染对象反复传染。例如黑色星期五病毒只要发现EXE文件就进行一次传染， 再运行再进行传染反复进行下去。 可见有条件时病毒能传染， 无条件时病毒也可以进行传染。 微型计算机病毒对系统的影响表现在哪些方面? 计算机病毒对微型计算机而言它的影响表现在： （1）破坏硬盘的分区表， 即硬盘的主引导扇区。 （2）破坏或重写软盘或硬盘DOS系统Boot区即引导区。 （3）影响系统运行速度， 使系统的运行明显变慢。 （4）破坏程序或覆盖文件。 （5）破坏数据文件。 （6）格式化或者删除所有或部分磁盘内容。 （7）直接或间接破坏文件连接。 （8）使被感染程序或覆盖文件的长度增大。 计算机病毒传染的一般过程是什么? 在系统运行时， 病毒通过病毒载体即系统的外存储器进入系统的内存储器， 常驻内存。该病毒在系统内存中监视系统的运行， 当它发现有攻击的目标存在并满足条件时， 便从内存中将自身存入被攻击的目标， 从而将病毒进行传播。而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中， 再感染其他系统。 可执行文件感染病毒后又怎样感染新的可执行文件? 可执行文件COM或EXE感染上了病毒， 例如黑色星期五病毒， 它驻入内存的条件是在执行被传染的文件时进入内存的。一旦进入内存， 便开始监视系统的运行。当它发现被传染的目标时， 进行如下操作： （1）首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒； （2）当条件满足， 利用INT 13H将病毒链接到可执行文件的首部或尾部或中间， 并存大磁盘中； （3）完成传染后， 继续监视系统的运行， 试图寻找新的攻击目标。 操作系统型病毒是怎样进行传染的? 正常的PC DOS启动过程是： （1）加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测； （2）检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot引导程序到内存的0000: 7C00处； （3）转入Boot执行之； （4）Boot判断是否为系统盘， 如果不是系统盘则提示； non-system disk or disk error Replace and strike any key when ready 否则， 读入IBM BIOCOM和IBM DOSCOM两个隐含文件； （5）执行IBM BIOCOM和IBM DOSCOM两个隐含文件， 将COMMANDCOM装入内存； （6）系统正常运行， DOS启动成功。 如果系统盘已感染了病毒， PC DOS的启动将是另一番景象， 其过程为： （1）将Boot区中病毒代码首先读入内存的0000: 7C00处； （2）病毒将自身全部代码读入内存的某一安全地区、常驻内存， 监视系统的运行； （3）修改INT 13H中断服务处理程序的入口地址， 使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘， 都离不开对磁盘的读写操作， 修改INT 13H中断服务程序的入口地址是一项少不了的操作； （4）病毒程序全部被读入内存后才读入正常的Boot内容到内存的0000: 7C00处， 进行正常的启动过程； （5）病毒程序伺机等待随时准备感染新的系统盘或非系统盘。 如果发现有可攻击的对象， 病毒要进行下列的工作： （1）将目标盘的引导扇区读入内存， 对该盘进行判别是否传染了病毒； （2）当满足传染条件时， 则将病毒的全部或者一部分写入Boot区， 把正常的磁盘的引导区程序写入磁盘特写位置； （3）返回正常的INT 13H中断服务处理程序， 完成了对目标盘的传染。 操作系统型病毒在什么情况下对软、硬盘进行感染? 操作系统型病毒只有在系统引导时进入内存。如果一个软盘染有病毒， 但并不从它上面引导系统，则病毒不会进入内存， 也就不能活动。例如圆点病毒感染软盘、硬盘的引导区， 只要用带病毒的盘启动系统后， 病毒便驻留内存， 对哪个盘进行操作， 就对哪个盘进行感染。 操作系统型病毒对非系统盘感染病毒后最简单的处理方法是什么? 因为操作系统型病毒只有在系统引导时才进入内存， 开始活动， 对非系统盘感染病毒后， 不从它上面引导系统， 则病毒不会进入内存。这时对已感染的非系统盘消毒最简单的方法是将盘上有用的文件拷贝出来， 然后将带毒盘重新格式化即可。 目前发现的计算机病毒主要症状有哪些? 从目前发现的病毒来看， 主要症状有： （1）由于病毒程序把自己或操作系统的一部分用坏簇隐起来， 磁盘坏簇莫名其妙地增多。 （2）由于病毒程序附加在可执行程序头尾或插在中间， 使可执行程序容量增大。 （3）由于病毒程序把自己的某个特殊标志作为标签， 使接触到的磁盘出现特别标签。 （4）由于病毒本身或其复制品不断侵占系统空间， 使可用系统空间变小。 （5）由于病毒程序的异常活动， 造成异常的磁盘访问。 （6）由于病毒程序附加或占用引导部分， 使系统导引变慢。 （7）丢失数据和程序。 （8）中断向量发生变化。 （9）打印出现问题。 （10）死机现象增多。 （11）生成不可见的表格文件或特定文件。 （12）系统出现异常动作， 例如：突然死机， 又在无任何外界介入下， 自行起动。 （13）出现一些无意义的画面问候语等显示。 （14）程序运行出现异常现象或不合理的结果。 （15）磁盘的卷标名发生变化。 （16）系统不认识磁盘或硬盘不能引导系统等。 （17）在系统内装有汉字库且汉字库正常的情况下不能调用汉字库或不能打印汉字。 （18）在使用写保护的软盘时屏幕上出现软盘写保护的提示。 （19）异常要求用户输入口令
