在日常学习、工作或生活中，大家总少不了接触作文或者范文吧，通过文章可以把我们那些零零散散的思想，聚集在一块。范文书写有哪些要求呢？我们怎样才能写好一篇范文呢？以下是我为大家搜集的优质范文，仅供参考，一起来看看吧
计算机病毒论文文献篇一
计算机病毒；检测技术；作用；探究
计算机病毒是指能够对计算机的程序造成破坏的编码。随着科技的进步，计算机病毒也在不断更新，攻击速度变快，传播途径更加广泛，破坏力更大。计算机病毒的发展主要体现在以下几个方面：
1.1新特点
计算机病毒随着计算机技术在不断发展，新的计算机病毒的种类增多，传播速度较快，能够主动传播。此外，新病毒的“蠕虫特征”使得病毒能够在自身不断复制的基础上，利用网络传播到其他程序上。
1.2新途径
计算机病毒的传播途径多种多样，除了以qq、邮件、网页等途径进行传播，计算机病毒还能够利用软件的漏洞来传播和攻击。此外，计算机病毒能够同时利用多个软件的漏洞进行攻击，且攻击力度增大，导致计算机安全系统遭到破坏。
1.3新功能
除了自动复制的功能外，计算机病毒还具有远程控制的功能。当病毒成功入侵计算机后，通过病毒对计算机的系统进行远程控制，这种病毒与入侵者非常相似，能够盗取计算机内的信息或者导致计算机的系统崩溃。常见的病毒为qq木马病毒、熊猫烧香病毒等，这些病毒造成的危害非常大[1]。
（1）切断计算机病毒的传播途径，病毒检测技术在发现病毒时会及时采取防护措施，向计算机使用者发出提醒，阻止计算机使用者打开带有病毒的邮件和消息，保护计算机程序和相关资料的安全。
（2）打击病毒制造者的违法犯罪行为。我国的法律法规明确规定，禁止制造计算计病毒攻击他人的计算机，若造成计算机使用者的人身财产损失，计算机病毒制造者要承担相应的法律责任，赔偿损失。计算机病毒检测技术能够在病毒产生侵害之前对其进行制止，有效打击制造病毒的违法行为。
3.1特征代码扫描法
（1）以代码的长度为根据选择代码串。病毒代码在不同环境下的长度会发生变化，短代码只有100字节，而长代码的长度将近10k字节，只选取病毒代码的一小段作为病毒代码不具有代表性，因此，检测病毒时不能只选用其中一段病毒代码串。
（2）以病毒代码的唯一性为根据选择代码串。若病毒的代码每增加一字节，要检测20xx种病毒，那么增加的空间就为20xx字节，因此，在保证特征代码的唯一性的基础上，减少时间和空间的开销，尽量使特征代码的长度维持在最小值。
（3）以病毒代码的代表性为根据选择代码串。选择的代码串具有代表性才能够将此病毒与其他病毒区分，因此，要全面分析程序，保证代码串的代表性。
（4）以病毒代码所处数据区为依据。病毒所处的数据区不是固定不变的，因此，代码串不能处于不断变化的数据区内。
3.2特征字扫描法
通过升级特征串扫描，加快扫描速度，提高扫描的准确性。特征字库的特征字数量较少，只需截取少量的病毒关键特征字就可进行工作，字节长度较短，并且不用进行串匹配，处理字节的时间被大大缩短，进而提高了对病毒的扫描速度。此外，生物活性实验与此方法有着相似之处，对病毒的扫描比较准确，报错率较低。经过长期的发展，智能引擎技术对特征字扫描法进行的完善，能够准确识别病毒的变种，并且速度也得到相应提升。
3.3启发式代码扫描方法
此方法主要依赖杀毒软件来进行检测，杀毒软件对于病毒的种类进行记忆备份，当入侵的病毒种类与记忆的病毒种类相似时，杀毒软件进行及时处理，向计算机使用者发出提醒。由于杀毒软件要对计算机的所有程序进行扫描，识别程序的代码，因此，此方法的应用前提是保证计算机正常运行。到目前为止，该检测方法经常出现误报病毒的情况，检测结论的准确性有待提高，产生这种现象的主要原因是启发式代码扫描技术发展还不成熟，无法对模糊的病毒程序进行有效识别。
3.4完整性检测技术
该检测技术的检测对象是计算机中的所有文件，首先要对计算机的引导扇区和文件内容进行详细了解，之后查找被更改的文件，并将预先记忆的原始文件覆盖在已被更改的文件上，修复文件内容[2]。此外，除了对已知病毒的检测，该技术还能够检测计算机的未知病毒，并将检测出来的病毒进行自动清除，适用于任何类型的病毒检测。此方法的检测范围较全面，检测结果较准确，被广泛应用。
3.5基于行为的检测技术
病毒的更新使得病毒变种越来越多，攻击强度变大，攻击途径变多，病毒检测工作受到阻碍，根本原因为病毒缺少特征码，完整性不高。针对这种情况，相关的专家研发了基于行为的检测技术，该技术在病毒信息不完整的情况下，依然能够快速检测出结构复杂和程序庞大的病毒，并且能够在第一时间对变种病毒和未知病毒进行快速处理，对时间和空间资源都进行了合理利用，降低了检测成本，大大提高了检测工作的效率。计算机使用者要对计算机的重要数据进行加密处理，并随时关注计算机的异常现象，及时利用病毒检测技术和杀毒软件对计算机信息进行保护，才能够最大程度的减少病毒对计算机造成的侵害，保护自身的财产和隐私安全此外，病毒检测技术的研发者要不断开发新技术，在现有技术的基础上对其进行改进完善，为预防新型病毒的入侵提供技术支持。
综上所述，计算机病毒随着计算机技术的不断发展而更新变异，新病毒对计算机程序和文件造成的损害更大，计算机病毒检测技术能够有效保护计算机不受病毒侵害。目前的大部分检测技术都存在一定的弊端，还需要被不断改进，以适应不断变种的病毒，减少对计算机使用者的财产和隐私侵害。
[1]万百宏。计算机病毒检测技术研究与实现[j].信息技术与信息化，20xx,(3):114-115,123.
[2]祝恩，殷建平，蔡志平等。计算机病毒自动变形机理的分析[j].计算机工程与科学，20xx,24(6):14-17.
计算机病毒论文文献篇二
在计算机网络的使用过程中，有些不法分子利用计算机网络病毒攻击网络用户，造成用户不同程度的损失。因此，笔者结合自身的工作实践，对计算机病毒在网络中的传播进行科学的模型化分析，首先论述网络病毒传播的稳定性，然后分析其控制措施，希望此研究能够提升我们对计算机网络使用的安全性与舒适性。
计算机病毒；网络传播；稳定性；控制
计算机这一科技产品目前在我们的生活中无处不在，在人们的生产生活中，计算机为我们带来了许多的便利，提升了人们生产生活水平，也使得科技改变生活这件事情被演绎的越来越精彩。随着计算机的广泛应用，对于计算机应用中存在的问题我们也应进行更为深刻的分析，提出有效的措施，降低这种问题出现的概率，提升计算机应用的可靠性。在计算机的广泛应用过程中，出现了计算机网络中毒这一现象，这种现象的存在，对于计算机的使用者而言，轻则引起无法使用计算机，重则会导致重要信息丢失，带来经济方面的损失。计算机网络中毒问题成为了制约计算机网络信息技术发展的重要因素，因此，对于计算机网络病毒的危害研究，目前已经得到人们的广泛重视，人们已经不断的对计算机网络病毒的传播和发展建立模型研究，通过建立科学有效的模型对计算机网络病毒的传播和发展进行研究，从中找出控制这些计算机网络病毒传播和发展的措施，从而提升计算机系统抵御网络病毒侵害，为广大网民营造一个安全高效的计算机网络环境。
（一）非授权性。正常的计算机程序，除去系统关键程序，其他部分都是由用户进行主动的调用，然后在计算机上提供软硬件的支持，直到用户完成操作，所以这些正常的程序是与用户的主观意愿相符合的，是可见并透明的，而对于计算机病毒而言，病毒首先是一种隐蔽性的程序，用户在使用计算机时，对其是不知情的，当用户使用那些被感染的正常程序时，这些病毒就得到了计算机的优先控制权，病毒进行的有关操作普通用户也是无法知晓的，更不可能预料其执行的结果。
（二）破坏性。计算机病毒作为一种影响用户使用计算机的程序，其破坏性是不言而喻的。这种病毒不仅会对正常程序进行感染，而且在严重的情况下，还会破坏计算机的硬件，这是一种恶性的破坏软件。在计算机病毒作用的过程中，首先是攻击计算机的整个系统，最先被破坏的就是计算机系统。计算机系统一旦被破坏，用户的其他操作都是无法实现的。
计算机病毒网络的传播模型多种多样，笔者结合自身工作经历，只对计算机病毒的网络传播模型———sir模型进行介绍，并对其稳定性进行研究。sir模型的英文全称为susceptible-infected-removed，这是对sis模型的一种改进，sir模型将网络中的节点分为三种状态，分别定义为易感染状态(s表示）和感染状态（i）状态，还有免疫状态（r）表示，新增加的节点r具有抗病毒的能力。因此，这种模型相对于传统的sis模型而言，解决了其中的不足，也对其中存在的病毒感染进行了避免，而且阻碍了病毒的继续扩散。三、计算机病毒网络传播的控制对于计算机病毒在网络中的传播，我们应依据病毒传播的网络环境以及病毒的种类分别进行考虑。一般而言，对于局域网的病毒传播控制，我们主要是做好计算机终端的保护工作。如安装安全管理软件；对于广域网的病毒传播控制，我们主要是做好对局域网病毒入侵情况进行合理有效的监控，从前端防止病毒对于广域网的入侵；对于电子邮件病毒传播的控制，我们确保不随意点击不明邮件，防止个人终端受到电子邮件病毒的入侵。
网络技术的飞速发展，促进了计算机在社会各方面的广泛应用，不过随着计算机的广泛应用，计算机病毒网络传播的安全问题也凸显出来。本文对计算机网络病毒传播的模型进行研究，然后提出控制措施，希望在入侵者技术水平不断提高的同时，相关人士能积极思考研究，促进计算机病毒防护安全技术的发展，能有效应对威胁计算机网络安全的不法活动，提升我国计算机网络使用的安全性。
[1]盖绍婷。计算机病毒网络传播模型稳定性与控制研究[d].中国海洋大学，20xx.
[2]江浩。计算机病毒网络传播模型稳定性与控制研究[j].无线互联科技，20xx,07:20.
计算机病毒论文文献篇三
传统的计算机病毒传播途径主要是通过光盘及软盘等存储介质实现的，随着现阶段计算机技术及网络的不断发展，计算机病毒通过网络的方式进行传播，扩散途径较大且范围较广，现代计算机病毒破坏及攻击对象已经不再是个人主机上的文件及内存资料等，网络服务器进行攻击的病毒，危害性较大。
1、1计算机病毒会影响气象业务网络的正常运行
由于气象业务网络对于信息的实时性要求较高，气象业务网络正常运行有着较高的要求，随着计算机病毒的蔓延，气象业务网络的运行受到了较大的威胁，大量计算机病毒的传播使得气象业务网络受到计算机病毒的侵害，一定程度上破坏了气象业务网络的正常运行几率，损害了气象业务网络的操作效率。
1、2计算机病毒危害了气象业务网络的信息安全
木马病毒属于计算机病毒中较为常见的一种窃取信息的病毒，气象业务网络的信息搜集主要是通过较为精确的科学仪器对气象因素等进行侦测的方式获取数据，随着计算机病毒的蔓延气象业务信息受到了一定的威胁，在实际的气象业务网络的运行过程中有着较多的软件操作，对于防范计算机病毒的侵入具有一定的难度，导致计算机病毒侵入较为容易，影响了气象业务网络的信息安全。
随着科学技术及计算机水平的不断发展，计算机病毒也随着计算机的发展变得复杂及高端起来，常规的防范方式很难应对这些多种类型的计算机病毒混合体。
2、1计算机系统的补漏操作
计算机系统的补漏操作属于计算机病毒防范的主要措施之一，在系统软件的设计过程中极易出现一些漏洞，计算机病毒就是通过这些漏洞进行传播的，这种传播途径属于当前计算机病毒扩散的主要途径之一。因此，预防这种计算机病毒的扩散显得尤为重要，相关的计算机系统软件设计商针对系统中存在的一些漏洞现象及安全隐患进行定期的系统补丁程序的发布，利用这些补丁程序进行发布能有效在计算机病毒的漏洞及安全隐患传播之前进行预防，在计算机内及时将系统补丁程序进行下载后，将系统的漏洞堵住，能有效阻碍计算机病毒的传播。
2、2加强气象业务网络计算机运行的保障措施
整个气象业务的正常运行依靠着气象业务网络正常运行而维持，在实际的气象业务网络运行过程中保障其网络的安全运行最为重要。因此，首先应该做的就是构建一个完善的气象业务网络运行体系，加强相关研究人员、资金及相关技术的投入力度，完善气象业务网络，将气象业务网络运行及安全防范能力提至最高，为气象业务网络运行引进先进的人才，完善较为先进的运行体系及管理体系，保障气象业务网络的安全运行。相关部门还应制定明确的制度及规范用于提高网络运行的安全性，减少网络安全犯罪行为，加大对于网络信息安全的惩罚力度，将这种计算机病毒的传播及网络诈骗行为扼杀在摇篮里。
2、3加强气象业务网络信息安全的防范力度
在整个气象业务网络安全中气象业务网络信息安全的防范属于重点内容，在实际的操作过程中应构建气象业务网络安全体系，整体提高气象业务网络安全的保护程度及力度。构建一个完善的气象业务网络信息安全体系，针对对气象业务网络直接接触的信息平台如软件及区域网等进行实施的监控，在源头上提高气象业务网络信息安全的安全程度，完善木马病毒专用防火墙，通过专业人员构建及完善相关的气象业务网络新型防火墙，提高木马病毒的防范安全性。还可以采用在服务器、客户机及网关等节点实施严格的防范的方式防止计算机病毒出现渗透现象，在网关处开始实施对计算机病毒的防范，能有效将计算机病毒防止在气象业务网络信息安全的门外。
在气象业务网络正常运行的情况下出现计算机病毒将会给气象业务网络运行及发展带来一定的阻碍及困难，在实际的网络运行过程中要想加强气象业务网络的安全措施，为气象业务网络信息安全及运行进行保障就应加大气象业务网络对于计算机病毒的防范力度，有效地将计算机病毒的传播及扩散及时消灭或扼杀，保证气象业务网络信息的安全运行及发展。
计算机病毒论文文献篇四
计算机病毒可分为：蠕虫病毒、木马病毒、宏病毒、引导型病毒和文件型病毒等。其中蠕虫病毒、木马病毒是目前网络上最为常见，且危害最大的两种病毒。
1）蠕虫病毒蠕虫病毒是一种破坏力巨大的网络病毒。20xx年底互联网中大规模爆发的“扫荡波”病毒就是一种典型的蠕虫病毒，该病毒在给全球网络用户造成巨大损失的同时。它的主要特征包括：一是这种病毒与普通病毒不同，它一般不需要宿主文件，而是利用系统漏洞、网页和存储介质等。二是不断直接复制自身，在互联网环境下进行传播。三是传播目标不是计算机内的文件系统，而是互联网上的所有计算机、局域网中的共享文件夹、电子邮件、漏洞服务器等。由于传播方式多样，传播速度极快，所以在很短的时间内就能传遍整个互联网，给全球网络用户带来难以估量的损失。除“扫荡波”病毒外，20xx年12月爆发的“求职信”蠕虫病毒，迄今已造成数百亿美元损失。20xx年12月爆发的“熊猫烧香”病毒，造成国内数百万台电脑受到感染，作者李俊成为中国首个被捕入狱的病毒作者。20xx年7月爆发的“超级工厂”病毒，造成45000个工业控制网络受到感染，并使伊朗核设施受到破坏，核发展计划被迫推迟，该病毒并称作首个应用于实战的“网络武器”。
2）木马病毒木马（trojan）这个名字来源于古希腊“木马计”的传说。“木马”是目前网络上最为流行的病毒（感染比例接近60%）。著名的木马病毒有“冰河”、“灰鸽子”等。“灰鸽子”病毒通常有两个可执行程序：一个是客户端，即控制端，用以实现控制，另一个是服务端，即被控制端，用以植入被种着电脑，“服务端”不会像普通病毒那样自我繁殖，也不“刻意”去感染其它文件，而是通过自身伪装吸引用户下载执行。木马的服务一旦启动，其控制端将享有服务端的大部分操作权限，可以任意浏览、移动、复制、删除文件，可以远程操控被种着电脑，监视对方屏幕，记录键盘输入，修改注册表，更改计算机配置等。
3）宏病毒宏病毒是一种寄生在文档或模板的宏中的计算机病毒。若用户打开一个带毒的文档，病毒就会被激发，此后，病毒会驻留在公共模板（）中，所有自动保存的文档都会“感染”上这种宏病毒，而如果其他用户打开了染毒的文档，宏病毒又会转移到他的计算机上。
4）引导型病毒引导型病毒是利用系统引导区进行传播的病毒。正常情况下，系统引导指令是存放在磁盘引导区中的，而被引导型病毒感染后，病毒会将其自身放在引导区中，而将真正的引导区内容搬家转移，待病毒程序执行后，再将控制权交给真正的引导区内容，此时这个带毒系统看似运转正常，实际上病毒已隐藏其中，伺机传染和发作。
5）文件型病毒文件型病毒将自己依附在可执行的文件中（通常是。com文件或。exe文件），当宿主程序被执行时，病毒会首先被执行，党病毒完成驻留内存等操作后，再将控制权交给宿主程序，著名的cih病毒就是一种文件型病毒。
面对层出不穷的病毒，病毒防御就显得尤为重要，病毒防御通常包括：病毒的预防、检测和清除。
2.1病毒预防
病毒预防十分重要，但我们不得不承认，病毒有时确实“防不胜防”。以前，计算机存在的安全漏洞一般需要数周或数月的时间才能被wlrqz发现并加以利用。但目前，恶性程序会在安全补丁与瑕疵曝光的同一日内对计算机进行攻击，攻击速度逐渐加快，破坏性也越来越大。当一个安全漏洞刚刚发布时，多数用户还未打上补丁，此时病毒的传播将如入无人之境，普通用户无从预防。
2.2病毒检测
1）传统检测手段传统检测手段即特征值扫描技术，它是目前应用最广泛的病毒检测技术，这种检测技术就像是针对病毒的“人肉搜索”。它通过一一对比被检程序与病毒库中的特征值，来判断该目标是否被病毒感染。这种检测方法具有明显的缺陷：一是被动性、滞后性。很明显这种方法只能检测已知病毒，并且获取新病毒特征码需要复杂操作才能完成，特征码获取后，再发布给用户，需要一个过程，对于传播速度迅速，破坏力巨大的现代病毒来说，这种滞后有时将是致命的。而是免杀简单。wlrqz们不需要对病毒程序重新编写，只需经过修改病毒特征值，加壳等简单操作，就能够避免特征扫描的检测。
2）主动防御手段主动防御手段是在没有获得病毒样本之前检测和阻止未知病毒的运作的防毒防御方法。当前，主动防御技术主要有：虚拟机检测技术，在系统上虚拟一个操作环境，然后在这个虚拟环境下运行待检软件，在病毒现出原形后将其清除；启发式检测技术，采用智能启发式算法，分析文件代码逻辑结构师傅含有病毒特征，或者通过在虚拟安全环境中执行代码，根据程序行为判断是否存在病毒；沙盒检测技术，使用病毒防御程序接管与系统接口（api）相关的所有行为，使本机系统成为一个“沙盒”，让程序在“沙盒”中充分运行，当病毒真正出现后，对其进行清除，然后“沙盒”执行“回滚”机制，对病毒留下的痕迹进行彻底清除，让系统回复到原来的正常状态；云安全检测，通过网状的大量客户端对网络中软件异常行为进行监测，获取互联网中木马等病毒的最新信息，并传送到服务器端进行自动分析和处理，在每个客户端都设置病毒的解决方案，使整个互联网成为一个巨大的“杀毒软件”。主动防御的优点：一是可以检测到未知病毒的攻击；二是具有启发式智能自学习功能；三是能够对网络病毒攻击进行实时监控和响应。主动防御也存在缺点：一是由于依靠智能算法判断是否存在病毒，故容易导致误报或误杀；二是主动防御手段通常是在病毒特征显现后，确认病毒并清除，因此它对不发作的病毒不作处理。
2.3病毒清除
发现病毒后需要及时清除，以免造成不必要的损失。
1）自动清除方式利用病毒防御软件清除病毒。常见病毒防御软件有瑞星、诺顿、360、江民等杀毒软件。有时你可能会遇到连病毒防御软件都束手无策的新病毒，这时你可以试试手工清除方式。
2）手工清除方式蠕虫病毒：你可以更新系统补丁，删除染毒文件、网页及相关注册表项。木马病毒：、文件，以及注册表中的可疑启动项，同时删除启动项对应的可执行文件。宏病毒：你可以清除染毒文件及公用模板（）中的自动宏（autoopen、autoclose、autonew），并将公用模板设为只读。引导型病毒和文件型病毒：可以用“干净的”引导盘引导，用备份的引导扇区（或文件）覆盖染毒的引导扇区（或文件），同时恢复被破坏的系统数据，如文件分配表（fat）等。
尽管现在计算机病毒层出不穷，尽管计算机病毒无处不在，但只要我们了解计算机病毒的基本知识，认识到计算机病毒危害的重要性，掌握计算机病毒检测和防护方法，及时更新系统补丁，安装防火墙，经常检测系统安全性，及时查杀病毒，还是能够使我们的计算机远离病毒的侵害，或者将病毒的侵害降低到最低程度。
