计算机病毒论文实用5篇

【导言】此例“计算机病毒论文实用5篇”的范文资料由阿拉题库网友为您分享整理，以供您学习参考之用，希望这篇资料对您有所帮助，喜欢就复制下载支持吧！

计算机病毒论文1

摘要:在国际政治风云诡谲的背景下，高速发展的信息技术也被有心之人利用，各种攻击手段层出不穷，企业信息安全形势愈发严峻，除了严防来自网络的恶意入侵，不联网工控机的信息安全同样不能忽视，而相较于人们长期关注的网络安全威胁，工控机安全防护相对薄弱。本文将重点探讨工控机病毒防治，进一步完善工控机信息安全防护，为企业的相关项目提出一定建议和方案以供参考。

关键词:信息安全；工控机；防病毒

工业控制计算机(以下简称工控机)专门为工业控制而设计，对数据安全性要求很高，其机密性、完整性、可用性、真实性、可控性都直接关系到工业生产的进程和结果。工控机虽然外观形态各异，但它们仍具有重要的计算机属性和特征，具有CPU、存储、接口，并有操作系统、计算能力、友好的人机界面等，因而工控机也有可能遭到计算机病毒的损害，工控机病毒防治具有重要的现实意义。

1工控机防病毒分析

出于安全保密需求，企业许多工控机采用单机模式运行，与互联网及其他网络物理隔离，只能通过移动存储介质(光盘、U盘、移动硬盘等)与外部进行数据传递，一旦移动存储介质携带的数据中包含病毒木马，就会被感染，而染毒工控机又会感染其他与之数据交换的工控机，从而造成广泛的影响，和无法预估的损失。针对这种情况，以往采取的措施一般是给工控机安装杀毒软件来查杀病毒，这种方式有六点缺欠：一是部分顽固病毒不能被杀毒软件完全清理；二是部分工控机因系统配置或软件兼容性问题，不适宜安装杀毒软件；三是杀毒软件存在误杀，即使用查毒模式，现场操作人员对扫描结果也难以判断；四是单机状态下必须手动更新病毒库，实际应用中，并不能确保更新到位；五是目前市场上的杀毒软件往往会占用较大的系统资源；六是查杀过程会占用较多时间，影响正常科研生产活动的推进。

2工控机防病毒新措施为解决以上问题，本文提出一种新的模式

变更流程，预防为主

简单说来，就是“先杀毒，后上机”。具体措施是在生产现场设置少量中转计算机(以下简称中转机)，所有移动存储介质必须先通过中转机进行病毒查杀，确认安全后，才被允许接入工控机。在中转机查杀，既不占用工控机自身的运行时间和系统资源，也省得一个介质在多个工控机上重复查杀，更为不适宜安装杀毒软件的工控机提供了支持。查杀中若发现病毒，在中转机上即时处理，若有删除不了的顽固病毒，可以尝试手动方式清除，若仍无法清除的，退回处理。以此保障所有接入工控机介质的安全性，从源头扼制病毒木马传播，杜绝交叉感染。为中转机安排专职人员负责更新病毒库，使病毒库维持在最新状态，并对每一次中转情况进行登记记录，方便日后查找原始数据来源，为判断误杀、数据恢复等工作提供帮助。

技术手段保落实

单纯的管理规定，在实际执行过程中，难免有疏漏。要保证“先杀毒，后上机”的落实，需要辅以技术手段。以实际使用频率最高的U盘为例，关键在于上机的U盘必须是查杀过病毒木马的U盘，按照这个思路，可以对U盘本身进行定制，通过软硬件编程，对U盘写入标记，标识“已杀毒”、“未杀毒”两种互斥的状态，并在相关计算机上配置处理程序。初始，U盘赋予“未杀毒”状态，在中转机上杀毒成功则赋予“已杀毒”状态，工控机对接入U盘首先进行状态识别，“未杀毒”的拒绝读取，“已杀毒”的允许读取，并将状态重置为“未杀毒”。以此确保工控机使用的都是已杀毒的U盘。另外，U盘病毒大多是利用自启动，从而感染宿主。禁止自启动是最为简单，却也是最为有效的防毒方法，可在计算机组策略或者注册表中进行设置，为简化操作，利于推广，将这一系列操作编成批处理命令运行，进一步强化工控设备本机安全。

3结语

本文主要探讨了企业工控机病毒防治的重要性，分析了现行措施的弊端，提出了一种新的方案，推行“先杀毒，后上机”的操作流程，并通过技术手段实现对U盘的状态识别，保证上机U盘均为杀毒U盘，如此，管理方法与技术手段双管齐下，从根源上隔离了病毒木马，为工控机群留出了一片干净的空间。

参考文献

[1]靳悦振。浅谈U盘病毒(auto病毒)及其防治措施[J]太原大学教育学院学报，20xx，26(3):100-103.

[2]李佳玮。工业控制系统信息安全防护[J]中国电力，20xx，48(10):139-143.

[3]周航。图书馆计算机病毒防治措施的思考[J].旅游纵览(下半月)，20xx，(09):323.

[4]“计算机病毒防治技术国家工程实验室”成立大会在津召开[J].信息网络安全，20xx，(08):99.

[5]王众。计算机系统安全与计算机病毒防治措施的分析[J/OL].电子技术与软件工程，20xx，(05):222.

书中自有黄金屋，书中自有颜如玉。以上这5篇计算机病毒论文是来自于山草香的计算机病毒论文的相关范文，希望能有给予您一定的启发。

计算机病毒论文2

摘要：对计算机安全问题以及计算机病毒作了简要的介绍，对计算机病毒的主要特点进行了分析，并对当前计算机网络安全存在的问题进行了探讨，提出了防范计算机病毒、保障计算机网络安全的具体措施。

关键词：计算机网络安全；计算机病毒；互联网

在计算机发展的过程中，计算机网络安全和计算机病毒带来的威胁是一个迫切需要解决的问题。计算机网络技术从诞生到发展的时间虽然不长，却对整个社会生活带来了极大的影响。一旦计算机网络安全出现漏洞，造成了算机病毒的入侵，会对计算机安全造成极其严重的威胁，产生极其严重的破坏。因此必须采取有效的措施来提升计算机的安全性，防御计算机病毒的入侵，保障互联网技术的健康稳定发展。

1计算机安全和病毒

计算机安全

所谓的计算机安全包含这4个层面：计算机运行的安全、计算机数据资料的安全、计算机软件的安全、计算机硬件的安全。要保障计算机的安全就需要使用相应的安全防护措施和技术管理措施来管理和保护计算机的相关数据，避免计算机内部的数据资料、电脑硬件、电脑软件受到篡改、损坏、存储和调取。有很多因素都会对计算机安全造成影响，主要的原因包括计算机病毒威胁、技术操作、机身原因和自然原因，对计算机网络的危害最大的就是计算机病毒。当计算机受到计算机病毒入侵时，不仅计算机的正常运转会受到直接的影响，甚至会使计算机系统瘫痪。

计算机病毒

计算机病毒事实上就是一种计算机程序，其往往是经过专门编制的，拥有很强的再生能力，不仅会对计算机的系统安全造成威胁，还会使计算机系统无法正常运转。当计算机系统受到计算机病毒的入侵时，计算机病毒就会干扰和阻碍计算机的正常运转。由于计算机病毒与医学中的病毒一样具有很高的传染性，因此将其称之为计算机病毒[1]。人为操作是产生和传播计算机病毒的根源。以常见的蠕虫病毒Worm为例，蠕虫病毒能够通过系统漏洞和网络进行传播。一旦计算机感染蠕虫病毒，就会自动地发送带毒邮件，对网络的正常运转造成阻碍。计算机中毒之后会产生冲击波，并发送小邮差等带毒邮件，对病毒进行扩散。从计算机病毒的危害性方面而言，蠕虫病毒并不会产生过大的危害。如果计算机遭受了较大的计算机病毒的危害，其内部文件资料就会出现丢失和损坏，甚至造成计算机系统的整体崩溃，使计算机无法正常和稳定地运行。如果受到攻击的计算机是银行业、事业单位和行政部门内部的计算机系统，其内部的保密资料就会外泄或者丢失，对于社会的稳定和经济的发展都会带来不可估量的损失。计算机的病毒程序往往是隐藏在一些软件之中，不法分子引诱用户使用这些软件，对这些程序进行刺激，使其开始运转，从而对计算机的安全造成威胁。在互联网用户之间也会互相传播带病毒的程序或者软件，使带毒程序和软件的使用范围进一步扩大，造成计算机安全问题的扩散。这也说明了计算机内部信息和计算机系统不够坚强。在计算机技术发展的过程中，必须着力研究如何使计算机内部信息不会受到计算机病毒的威胁，并使用技术措施来降低计算机软件受到病毒的影响程度，保障计算机的运行安全。

2计算机病毒的重要特点

计算机病毒与医学病毒一样，都具有很大的传染性。但是计算机病毒又与医学病毒存在着明显的差别。计算机病毒实质上是计算机代码，通过互联网和计算机进行传播。要对计算机病毒进行有效的防范，就必须了解计算机病毒的重要特点。

传播媒介

作为一种程序代码，计算机病毒主要是通过电子邮件和互联网进行传播。当前世界范围内流行的计算机病毒中大部分是主动在计算机网络中进行传播，例如TROJ_、W97M_MELISSA、PE_CIH等，特别是TROJ_、W97M_MELISSA为宏病毒，能够对编辑的文档进行感染，从而通过邮件的方式来传播病毒。PE_CIH病毒的传播方式包括网络下载和邮件传播两种[2]。

传播速度快

计算机病毒能够在互联网上迅速地传播。计算机病毒的本质是程序代码，当一台计算机上感染了计算机病毒之后，就可以通过网络将计算机病毒传至各地。以网络病毒“爱虫”为例，其在短时间内就可以使各国的互联网都陷入瘫痪。正是由于计算机病毒具有极快的传播速度，能够以多米诺骨牌的方式进行传播，造成严重的连锁反应，因此计算机病毒会造成难以估量的危害。用户的电脑受到计算机病毒入侵之后，内部文件和数据会遭到破坏，造成计算机内部信息的泄露。如果这些信息被不法分子所窃取，造成的危害将不可设想。

控制难度大、种类多

计算机病毒种类繁多，要对其进行控制具有很大的难度。由于计算机病毒是程序代码，可以使用计算器语言对其进行修改和读取，从而使计算机病毒越来越多样化。仍然以“爱虫”病毒为例，经过计算机语言其程序代码进行编程之后，一个计算机病毒就可以演变成为数十种不同的计算机病毒，其仍然会按照相同的途径进行传播。尽管这些演变出来的计算机病毒可能只有少数几个代码不同，但是却极大地提高了计算机病毒的控制难度。当前的技术水平往往是在计算机遭受了计算机病毒的侵袭之后才能对其进行处理，甚至为了计算机病毒的侵袭只有关闭网络服务，造成非常严重的损失[3]。

发展迅速

随着计算机技术的不断发展，计算机的相关服务也变得越来越完善，计算机病毒也得到了迅速的发展。在当前的技术条件下，拷贝自身再对别的软件程序进行感染已经不再是计算机病毒的主要传播方式，蠕虫成为了计算机病毒传播方式的新特征。也就是计算机病毒可以通过互联网传播到世界各地。例如通过下载带病毒的网页文件和传播带病毒的电子邮件等等。还有一些计算机病毒具有更强的病毒性，甚至带有骇客程序功能，通过向用户的计算机中植入这种病毒，骇客和不法分子就可以随意进入用户的电脑系统，对数据和信息进行窃取，甚至远程控制该计算机。

3网络安全面临的问题

自然因素

对计算机网络而言，必须有稳定的自然环境才能使其能够正常运转。如果发生一些自然灾害，就会对计算机网络安全造成极其严重的影响。例如计算机的正常运行会受到振动、湿度和温度的影响，这就需要在计算机机房中设置防电子泄漏、防震、防火的设施。这样一来，既能降低自然灾害造成的财产损失，也能够尽量避免计算机的正常运行受到自然因素的影响。

软件漏洞

一些计算机系统的软件本身就存在一些高危的严重漏洞，给了病毒和骇客可乘之机，使骇客和病毒能够侵入计算机的系统。出现计算机软件漏洞的原因有很多，编程者在编写程序的过程中可能会出现人为疏忽，甚至一些编程者监守自盗，故意为不法分子留出了后门。软件漏洞给计算机病毒的入侵留下了方便之门，而且这种入侵往往难以预防。

骇客威胁

计算机网络的安全还会受到骇客入侵的威胁，正是由于计算机软件漏洞的存在，给了骇客入侵的机会。信息网络中的不完善和缺陷会加大骇客入侵的风险。

4保障计算机网络安全

防火墙技术

作为一种对外保护技术，防火墙技术能够对内网资源的安全进行保障。其主要任务在于阻止外部人员非法进入内网，对网络访问进行控制。在工作时防火墙能够有效的检测数据包中的各种信息，包括目标端口、源端口、目标地址、源地址等等，并进行相应的算法匹配。如果数据包不能符合相应的条件，就可以将数据包丢弃，避免软件程序受到非法入侵。状态检测防火墙是当前用的最广泛的防火墙技术，然而防火墙技术最大的缺点就在于不能对内[4]。

加密技术

加密技术的本质是一种算法，其能够加密数据，避免数据在传输过程中遭受劫持，保障数据的隐蔽性和保密性，从而使互联网信息的传播更加安全。当前使用的加密算法主要有非对称加密算法和对称加密算法两种。对称加密算法也就是使用相同的加密和解密钥匙。非对称加密算法具有更高的保密性，往往应用于重要文件的传输。

物理隔离网闸

为了保障信息的安全，可以使用物理隔离网闸。物理隔离网闸主要是对固态开关进行控制，从而读写分析相对独立的主机系统，避免逻辑连接和物理连接，防治骇客的入侵。

防范计算机病毒

当前影响计算机网络安全的最主要的因素还是计算机病毒，可以从软件和硬件两个方面来防范计算机病毒。

管理技术和反病毒技术

除了要对WindowsNT网络中的每台计算机进行保护之外，还要将服务器设置为NTFS分区格式，对DOS系统的缺陷进行弥补，避免系统受到病毒感染而无法运行。要对外来光盘的使用进行严格的控制，并控制文件和用户权限的读写属性。用户要使用合适的杀毒软件，并定期更新病毒库。要安装服务器杀毒软件，能够进行实时杀毒和检查。尽量不要在服务器上运行应用程序，以免误删重要文件。要保障服务器的物理安全，避免在DOS下的NTFS分区被直接读写[5]。

使用还原卡技术

还原卡作为一种硬件，能够对已经受到病毒感染而被更改的系统进行还原，从而对计算机软件进行修复，使之能够恢复到原始的状态。当前已经出现了智能保护型还原卡，并向网络型发展。通过网络卡和保护卡的结合能够有效地抵御计算机病毒的入侵。但是还原卡也会影响计算机的运行速度和硬盘的读写速度。

5结语

计算机网络的安全对于国家的安全、社会的稳定和经济的发展都有着重要的影响。有很多因素都会影响计算机的网络安全，尤其是计算机病毒更是对计算机的网络安全造成了严重的威胁。因此要积极使用各种防范手段，抵御计算机病毒的入侵，保障计算机网络的安全。

参考文献

[1]张玉扣。计算机网络安全面临的问题及防范措施[J].价值工程，20xx，(31).

[2]彭沙沙，张红梅，卞东亮。计算机网络安全分析研究[J].现代电子技术，20xx，(04).

[3]李传金。浅谈计算机网络安全的管理及其技术措施[J].黑龙江科技信息，20xx，(26).

[4]夏静。浅析计算机网络安全现状及对策[J].无线互联科技，20xx，(07).

[5]秦鹏，李红。计算机网络病毒传播的动力学性态分析[J].陕西科技大学学报(自然科学版)，20xx，(03).

计算机病毒论文3

1.计算机病毒的技术检测和预防

计算机病毒的智能诊断

计算机病毒具有一定的感染性，只要一种类型的病毒被制造出来，将会在大范围的互联网系统中广泛传播。当今计算机系统存在着较多的漏洞，在设计方面难免会有瑕疵。从目前计算机受到病毒感染，被攫取个人财务的情况来看，我国的计算机网络系统尚且属于容易感染的类型。目前的计算机病毒差不多都发生与个人PC微型计算机系统中和计算机网络领域。发生在微型个人PC计算机中的病毒具有较强的“进攻性”，可以轻松的破解电脑用户的银行账号、支付宝密码、QQ账号密码等等。他们以攻击操作系统中的各项软件为目标，从而达到破坏公司内部的防护系统的目的。发生在网络系统中注入DECC-VAXⅡ等小型机上的电脑病毒具有很强的“隐蔽性”和“攻击性”，这些利用电脑内部安全检测软件的薄弱环节，通过植入乱码等错误信息，导致计算机系统超载而运行瘫痪。

强化计算机病毒的预防系统建设

使用个人计算机DEBUG或者市场上常见的奇虎360电脑卫士、QQ电脑安全管家、金山毒霸等等，都能够很好地对一般病毒进行预防和扫除工作。个人电脑用户在日常的病毒检测和防止的过程中，一定要定期对停留在电脑系统盘内存在的各种已装软件和操作数据进行实施扫描和技术更新。对于某些并未感染病毒的系统，也要提高预防的警惕，小间隔时间地对其进行系统升级，切记不可间隔太久时间才展开漏洞修补和补丁安装操作。个人用户PC机MS-DOS操作系统的数据结构大致分为五个区。系统参数区（Systemparameterarea）为整个计算机内部系统提供运行支持，中断向量表（interruptvectortable）是通过建立数据交换通道，提高硬盘运行速度，还有文件控制块（FilecontrolBlock）保证文件妥善分区和高效储存，以及起动前操纵台（PrestartPanel），维护计算机系统的启动稳定和运行通常，第五类是BPB(BIOSParameterBlock)磁盘参数块，保证各项数据储存安全。磁盘信息主要有计算机信息引导记录，项目分区表以及操作更目录等。在针对电脑病毒查杀的过程中，通过检查和有效比较，确定这些数据部分是否正确，并且及时将遭受破坏的数据部分恢复过来，从而达到解毒的目的。

加强大众型计算机常识教育

为了更好的维护计算机安全，必须要向广大的人民群众普及计算机病毒的预防方法。从社会宣传和预防的角度来说，首先要制定强有力的计算机内部系统的法律法规，加强大众计算机常识性教育，切实提高人们的思想道德水平。推行网络文明和信息安全，使人们不再因为个人私欲或者纯属娱乐而编造大量病毒。从计算机系统的管理方面来看，必须要加强个人PC计算机的使用规范教育。在展开日常网络操作的时候，尽量使用固定盘启动系统来唤醒计算机。对于外来盘，在读取各类信息和资料时，一定要经过严格检查，确定无毒无害之后，才能够接入到个人PC计算机上。内部系统盘尽量不要随意外借，如果确实需要进行内盘转借时，一定要对其进行灭毒处理。

2.结束语

网络计算机，主要是通过编造各种计算机病毒，进行针对性较强的破坏活动。如同医院治疗病人一样，计算机病毒也需要“早发现和早治疗”，及时发现病毒是抑制计算机病毒的有效措施之一。计算机病毒的应对方法，在早期来说，采用先进的检测方法是十分必要的。对于一些个人PC微型机来说，使用人工检测进行计算机系统的扫描和除害是十分必要的。

计算机病毒论文4

1引言

在网络环境中，当计算机的系统存在漏洞时，病毒便“趁虚而入”，攻击计算机的程序，使计算机产生运行故障。计算机网络已经成为社会的重要组成部分，深入到人们的工作、学习、生活的各个方面，一些文件、消息通过邮件、聊天工具等进行传输，都是通过互联网来完成。一旦发生计算机系统中毒时，就会导致信息被窃取等现象的发生。因此，人们逐渐开始关注计算机病毒对计算机系统所带来的安全威胁，不断地开发系统程序，完善系统漏洞，而一些恶意的病毒程序仍能捕捉到系统的漏洞，并进行病毒的传播，计算机病毒已经成为网络发展的严重阻碍，对计算机病毒防范技术的研究是保证网络环境安全的重要手段，否则会给人们生活带来一定的损失，严重的会威胁人们的生存。

2网络环境下计算机病毒的危害及特点

计算机病毒所带来的危害

计算机病毒隐藏在系统中，当遇到合适的程序开始运行时，它就可以快速地传播和扩散。它可以将硬盘格式化、删除文件信息、占用磁盘空间、强占系统资源等，通过各种方式破坏计算机系统，使计算机系统无法正常运行，从而对人们的工作或是学习造成严重的影响。当前，随着电子商务的流行，人们更喜欢利用网络进行交易，包括购物、转账等交易，一些存在恶意行为的计算机病毒通过网络获取个人信息、银行账号等，给人们的生活带来一些损失，有的甚至窃取密码等，在经济上给人们或是企业等带来极大的损失。

网络环境下计算机病毒的特点

网络环境下病毒具传播性和扩散性

在网络环境下，病毒可以借助网络的传播而迅速扩散，因为病毒通过攻击系统漏洞，随着网络中的一些网页下载、邮箱传送、聊天工具等将病毒迅速地传播开。在网络病毒史上较有影响的就是计算机网络病毒“Creeper”，出现在1971年，一旦进入网络，便迅速地在很多计算机中传播。而后就是出现在20xx年的“熊猫烧香”病毒，通过互联网它仅用了几天时间，就在世界各地广泛传播和扩散，无论是公司还是普通网民都受到极大的损失。

网络环境下病毒具传染性和潜伏性

病毒本身就具备传染性，并在适宜的条件下，大量繁殖和复制，致使被感染的生物死亡。因计算机一些恶意攻击系统的软件或是应用程序具备与病毒同样的特征，使计算机不能正常工作，甚至瘫痪，所以人们将这样的程序称为计算机病毒，只是这些病毒程序是人为编码的，当它们被启动后，便会迅速地感染目标并迅速传播，所以要及时地清除病毒，否则会被快速地复制和扩散，且在网络环境中扩散的速度更快。通常情况下，计算机病毒具有潜伏性，只有当程序运行、指令启动时，才开始进行恶意的攻击，若不启动，它对计算机不会产生任何影响，可在计算机中一直潜伏，时间几秒钟、几分钟甚至几年都有可能。

网络环境下病毒具破坏性和隐藏性

计算机病毒是应用程序，只有当程序被应用时，病毒才能发挥它的攻击性，而它的破坏性程度通常与病毒设计者的目的相关，有的可能只是减慢系统运行速度、降低工作效率，有的是为了删除数据、破坏文件等。一旦被病毒攻击，被破坏的数据大多无法修复，造成计算机系统严重瘫痪，无法工作。计算机病毒还具备隐藏性，因为它通常都是些小程序，占用空间较少，可能隐藏于一些正常程序或文件中，不易被发现和识别，这些病毒不影响计算机正常运行，只是根据设计者的目的开始运行和复制、传播，不易被计算机使用者察觉。当使用者启动了病毒，且在网络环境中运行时，病毒就通过网络迅速传播开。

3网络环境下计算机病毒的检测与防范

计算机病毒的常用检测方法

病毒码扫描法。病毒码扫描法就是将所发现的所有病毒进行编码，建立病毒数据库，计算机使用者在启用相关的应用程序时，同时启动病毒数据库，通过对应用程序与病毒数据库进行扫描、比对，确定所启用程序是否藏病毒。这种方法适合检测已知的病毒程序，对于未知或变种的病毒无法进行扫描。人工智能。常驻在计算机中，用于检测计算机行为，当计算机存在一些异常程式时，就会发出提醒。此方法虽然简单快速，但程序相对复杂，且易产生漏洞。软件模拟法。软件模拟法主要是用来检测一些多态性的病毒，因为此类病毒在启动后，就会改变其代码，单一的密匙无法检测到，需要通过软件模拟和分析程序的运行排查病毒的存在。比对法。顾名思义，就是将正常的文件与被检测的文件进行比对，将文件的名称、大小、创建时间内容设计一个检测码，附于程序后，以此来追踪每个程序的检查码是否遭更改，来判断是否中毒。先知扫描法。计算机工程人员通过模拟CPU动作来假执行程序进而解开变体引擎病毒，来判断是否存在病毒码。感染实验法。计算机工程师利用病毒的感染性设计感染实验法，即在系统运行中，观察可疑程序的长度，通过与正常程序的比对，判断系统是否中毒。

计算机病毒的防范技术和手段

加强网络安全意识

要充分意识到网络安全的重要性，掌握基本的网络知识，具备一定的网络安全技术。安装杀毒软件并按时升级，及时查杀病毒、木马等存在恶意风险的软件，使用移动存储设备前先查杀病毒，不随意下载与工作、学习、生活无关的软件。

养成良好的计算机使用规范

要对计算机进行定期的病毒扫描和查杀；对来历不明的软件、邮件或附件等不要随意打开，最好是立即删除；不要访问不了解的网站及有诱惑力名称的网页；在需要安装相关软件时，一定要从可靠的渠道进行下载；对于移动存储设备，不要随意共享，使用前要及时查杀病毒；在进行网页上的广告，不要随意点击；在传送文件前后，都要对文件进行查杀病毒。总之，养成良好的安全使用规范，是避免和杜绝计算机病毒的最好方法。

掌握必要的反病毒技术

现在的反病毒技术主要有实时监视技术、自动解压技术和全平台反病毒技术，成熟的反病毒技术已经可以对已知的病毒进行彻底防御和杀除。同时，对于一些特殊性质的病毒要有选择性和针对性的处理，如多数的病毒都是文件型的，在利用杀毒软件不能将文件清除干净的情况下，可以选择在网络连接断开、DOS模式下进行病毒查杀，或者利用备份文件替换已感染病毒的文件。具备了基本的、必要的反病毒技术，及时地对计算机病毒进行处理，保护计算机的安全。

4结束语

当前，信息技术发展较快，计算机和网络技术在社会生活中得到广泛的应用，提高了人们的工作效率，加快了社会的发展。在网络技术发展的过程中，防范计算机病毒是一项很重要的工作，不容忽视的，要积极地进行部署，在建立安全网络体系的基础上，不断提高网络人员的安全意识，逐渐提升网络安全防范的层次、结构，确保网络环境的安全。

计算机病毒论文5

0引言

如今，信息互联网的软硬技术快速发展和应用越来越广，计算机病毒的危害也越来越严重。而日益泛滥的计算机病毒问题已成为全球信息安全的最严重威胁之一。同时因为加密和变形病毒等新型计算机病毒的出现，使得过去传统的特征扫描法等反毒方式不再有效，研究新的反病毒方法已刻不容缓。广大的网络安全专家和计算机用户对新型计算机病毒十分担忧，目前计算机反病毒的技术也在不断更新和提高中，却未能改变反病毒技术落后和被动的局面。我们从互联网上的几款新型计算机病毒采用的技术和呈现的特点，可以看得出计算机病毒的攻击和传播方式随着网络技术的发展和普及发生了翻天覆地的变化。目前计算机病毒的传播途径呈现多样化，比如可以隐蔽附在邮件传播、文件传播、图片传播或视频传播等中，并随时可能造成各种危害。

1目前计算机病毒发展的趋势

随着计算机软件和网络技术的发展，信息化时代的病毒又具有许多新的特点，传播方式和功能也呈现多样化，危害性更严重。计算机病毒的发展趋势主要体现为：许多病毒已经不再只利用一个漏洞来传播病毒，而是通过两个或两个以上的系统漏洞和应用软件漏洞综合利用来实现传播；部分病毒的功能有类似于骇客程序，当病毒入侵计算机系统后能够控制并窃取其中的计算机信息，甚至进行远程操控；有些病毒除了有传播速度快和变种多的特点，还发展到能主动利用电子邮件等方式进行传播。通过以上新型计算机病毒呈现出来的发展趋势和许多的新特征，可以了解到网络和计算机安全的形势依然十分严峻。

2计算机病毒的检测技术

笔者运用统计学习理论，对新计算机病毒的自动检测技术进行了研究，获得了一些成果，下面来简单介绍几个方面的研究成果。

利用集成神经网络作为模式识别器的病毒静态检测方法

根据Bagging算法得出IG-Bagging集成方法。IG-Bagging方法利用信息增益的特征选择技术引入到集成神经网络中，并通过扰动训练数据及输入属性，放大个体网络的差异度。实验结果表明，IG-Bagging方法的泛化能力比Bagging方法更强，与AttributeBagging方法差不多，而效率大大优于AttributeBagging方法。

利用模糊识别技术的病毒动态检测方法

该检测系统利用符合某些特征域上的模糊集来区别是正常程序，还是病毒程序，一般使用“择近原则”来进行特征分类。通过利用这种新型模糊智能学习技术，该系统检测准确率达到90％以上。

利用API函数调用短序为特征空间的自动检测方法

受到正常程序的API调用序列有局部连续性的启发，可以利用API函数调用短序为特征空间研究病毒自动检测方法。在模拟检测试验中，这种应用可以在检测条件不足的情况下，保证有较高的检测准确率，这在病毒库中缺少大量样本特征的情况下仍然可行。测验表明利用支持向量机的病毒动态检测模可能有效地识别正常和病毒程序，只需少量的病毒样本数据做训练，就能得到较高的检测精准确率。因为检测过程中提取的是程序的行为信息，所以能有效地检测到采用了加密、迷惑化和动态库加载技术等新型计算机病毒。

利用D-S证据理论的病毒动态与静态相融合的新检测方法

向量机作为成员分类器时，该检测系统研究支持病毒的动态行为，再把概率神经网络作为成员分类器，此时为病毒的静态行为建模，再利用D-S证据理论将各成员分类器的检测结果融合。利用D-S证据理论进行信息融合的关键就是证据信度值的确定。在对实际问题建模中，类之间的距离越大，可分性越强，分类效果越好，因此得出了利用类间距离测度的证据信度分配新病毒检测方法。实验测试表明该方法对未知和变形病毒的检测都很有效，且性能优于常用的商用反病毒工具软件。

多重朴素贝叶斯算法的病毒动态的检测系统

该检测系统在测试中先对目标程序的行为进行实时监控，然后获得目标程序在与操作系统信息交互过程中所涉及到的API函数相关信息的特征并输入检测器，最后检测器对样本集进行识别后就能对该可疑程序进行自动检测和杀毒，该法可以有效地检测当前越来越流行的变形病毒。3结语新型未知计算机病毒发展和变种速度惊人，而计算机病毒的预防和检测方法不可能十全十美，出现一些新型的计算机病毒能够突破计算机防御系统而感染系统的现象不可避免，故反计算机病毒工作始终面临巨大的挑战，需要不断研究新的计算机病毒检测方法来应对。