计算机病毒的特点及检测方法论文（通用7篇）
在日常学习和工作中，大家都尝试过写论文吧，论文是讨论某种问题或研究某种问题的文章。写起论文来就毫无头绪？下面是小编收集整理的计算机病毒的特点及检测方法论文，欢迎大家分享。
计算机病毒的特点及检测方法论文 篇1
［摘要］计算机病毒已成为威胁网络安全的一大隐患，在计算机技术和网络技术日益发展成熟的现代，计算机病毒的智能检测技术研究也迈入了一个新阶段。对计算机病毒智能检测技术的相关内容作简单探讨，以期与广大研究者为计算机病毒智能检测技术的发展做出交流讨论，为计算机业的发展添砖加瓦。
［关键词］计算机病毒；检测技术；方法
计算机病毒已经成为破坏网络系统正常运行、造成重大经济及重要信息损失的罪魁祸首。对计算机病毒智能检测技术的研究已经成为信息战、网络战的必要条件。小至使用计算机网络的网民，大至企业之间，甚至国家与国家之间都需要一个公平的计算机信息网络环境。因而对计算机病毒智能检测技术的研究发展已经是迫在眉睫了。
一、计算机病毒的特点
寄生性、潜伏性、可触发性、传染性、隐蔽性、可传播性是计算机病毒的六大特点。由计算机病毒的六大特点可见，计算机病毒是一种依赖于正常软件程序，具有隐藏能力且传播较快的破坏性程序。计算机病毒因潜伏在正常程序内，故而可随正常程序的使用而运行，导致程序不能正常使用，出现计算机故障，严重时病毒的不正常运载会超出计算机的最大运载负荷而导致计算机硬件的损伤。
二、计算机病毒的智能检测方法
不同的计算机病毒所拥有的特性不同，对计算机病毒进行检测时，要根据病毒程序的特点进行筛选，运用正确的病毒检测方法。通过对正确的病毒检测方法的选择和使用，实现计算机病毒的清除，确保计算机其他程序的正常运行。根据计算机病毒的特性，将计算机病毒检测的智能方法分类，分别有以下检测方法。
（一）长度检测法
病毒程序的长度与正常程序下文件的长度相比有较大的差异，受到病毒侵袭的文件字节长度会大大增加，使之区别于正常文件的长度和大小。病毒具备的特征之一就是感染性，被感染的文件和程序即宿主程序，其文件长度会增加几百字节，根据染病文件的长度不同，可以实现病毒的检测。将其中携带病毒的文件进行修复或删除，同时对文件增加的字节长度进行诊断，确定病毒的种类，实行相对有效的杀毒防护。长度检测法也有其弊端，根据长度识别病毒的方法并非完全有效，该方法无法实现对受到病毒侵袭后长度不变的文件的检测，因而具有一定的局限性。
（二）病毒标记检测法
对已经传染病毒的文件和程序进行标记，对程序的不同位置进行特定的标记，根据这些标记对病毒进行综合分析，确定病毒样本，掌握病毒的'种类和特性。病毒标记法的使用，要求操作者熟知各种病毒，对其中具有特性的程序片段进行综合分析和考量。耗费的时间和精力较大，而且必须熟记病毒标记和位置。通过对病毒样本分析，可以掌握病毒的标记内容和位置，并对其宿主程序进行病毒标记搜索，查找被感染的病毒文件，对其进行相应的处理。
（三）特征代码检测法
由于病毒标记并不是可执行代码，也并不是所有的病毒都存在病毒标记，因此对病毒文件的病毒源检测并不能只以程序中是否含有标记代码为依据。但可以通过对某些可执行代码的存在作简单的判断。因此，这种通过对可疑文件中是否含有可执行代码的检测手段就是特征代码检测法。
（四）校验和法
通过对正常文件进行校验和计算，将校验和在该正常文件中保存，在日后的文件使用中计算当前的校验和，看此次的校验和与之前的校验和是否相同，若不相同则可以进行病毒排查，若相同，则表明该文件没有感染病毒。这种方法对已知病毒和未知病毒的检测都适用。此校验方法也有其缺点，若是正常文件本身校验和发生变化，而没有病毒感染，该检验方法也能发出警报，但此时的检测结果往往是错误的。
（五）行为检测法
行为检测法是指通过对以往病毒的观察和分析，根据其运行规律和宿主文件中毒显示特征而进行的一种病毒诊断。正常程序的使用和运行与中毒后程序的运行并不相同，通常中毒程序会有一些具有特点的病毒行为，如蓝屏、黑屏，程序无法正常使用，或程序会进行循环性多次打开关闭，或者电脑的突发性关机和重启，这些都是宿主文件中毒的表现。行为检测法可以通过直接的经验进行判断，如果诊断正确，则病毒问题可以及时有效地得到解决，但也存在缺点，若是对宿主文件判断错误，则会错过解决病毒问题的最佳时机。
（六）感染实验法
感染实验法是通过对病毒最重要、最明显的特征，即感染特性的实验而进行病毒检测的方法，对正常的文件进行传染性测试。若病毒能够进行快速的传染，并对正常程序的使用和运行产生影响则是宿主文件中毒的表现。若没有明显的特征，则可以对相同的正常程序进行运行测试，通过对比进行校验和检测。
三、小结
计算机病毒的传播严重影响计算机网络的使用，甚至导致经济损失和重要信息的泄露，这些信息的泄露使企业、个人，甚至国家都具有重大的损失。但计算机病毒检测技术也随之更新，对不同的病毒已经具备了各种对应的检测和解决方法。通过对计算机网络的安全维护，让人们能够对计算机网络的积极作用有更加充分的认知。
计算机病毒的特点及检测方法论文 篇2
摘要：本文对计算机病毒进行系统的概括，对新病毒的特点进行总结，分析计算机病毒的重要作用，并对计算机病毒检测技术进行具体探究，旨在为我国的计算机病毒检测提供理论帮助。
关键词：计算机病毒；检测技术；作用；探究
1、计算机病毒的概况
计算机病毒是指能够对计算机的程序造成破坏的编码。随着科技的进步，计算机病毒也在不断更新，攻击速度变快，传播途径更加广泛，破坏力更大。计算机病毒的发展主要体现在以下几个方面：
1.1新特点
计算机病毒随着计算机技术在不断发展，新的计算机病毒的种类增多，传播速度较快，能够主动传播。此外，新病毒的“蠕虫特征”使得病毒能够在自身不断复制的基础上，利用网络传播到其他程序上。
1.2新途径
计算机病毒的传播途径多种多样，除了以QQ、邮件、网页等途径进行传播，计算机病毒还能够利用软件的漏洞来传播和攻击。此外，计算机病毒能够同时利用多个软件的漏洞进行攻击，且攻击力度增大，导致计算机安全系统遭到破坏。
1.3新功能
除了自动复制的功能外，计算机病毒还具有远程控制的功能。当病毒成功入侵计算机后，通过病毒对计算机的系统进行远程控制，这种病毒与入侵者非常相似，能够盗取计算机内的信息或者导致计算机的系统崩溃。常见的病毒为QQ木马病毒、熊猫烧香病毒等，这些病毒造成的危害非常大[1]。
2、计算机病毒检测技术的作用
（1）切断计算机病毒的传播途径，病毒检测技术在发现病毒时会及时采取防护措施，向计算机使用者发出提醒，阻止计算机使用者打开带有病毒的邮件和消息，保护计算机程序和相关资料的安全。
（2）打击病毒制造者的违法犯罪行为。我国的法律法规明确规定，禁止制造计算计病毒攻击他人的计算机，若造成计算机使用者的人身财产损失，计算机病毒制造者要承担相应的法律责任，赔偿损失。计算机病毒检测技术能够在病毒产生侵害之前对其进行制止，有效打击制造病毒的违法行为。
3、计算机病毒检测技术的探究与实现
3.1特征代码扫描法
（1）以代码的长度为根据选择代码串。病毒代码在不同环境下的长度会发生变化，短代码只有100字节，而长代码的长度将近10K字节，只选取病毒代码的一小段作为病毒代码不具有代表性，因此，检测病毒时不能只选用其中一段病毒代码串。
（2）以病毒代码的唯一性为根据选择代码串。若病毒的代码每增加一字节，要检测2000种病毒，那么增加的空间就为2000字节，因此，在保证特征代码的唯一性的基础上，减少时间和空间的开销，尽量使特征代码的长度维持在最小值。
（3）以病毒代码的代表性为根据选择代码串。选择的代码串具有代表性才能够将此病毒与其他病毒区分，因此，要全面分析程序，保证代码串的代表性。
（4）以病毒代码所处数据区为依据。病毒所处的数据区不是固定不变的，因此，代码串不能处于不断变化的.数据区内。
3.2特征字扫描法
通过升级特征串扫描，加快扫描速度，提高扫描的准确性。特征字库的特征字数量较少，只需截取少量的病毒关键特征字就可进行工作，字节长度较短，并且不用进行串匹配，处理字节的时间被大大缩短，进而提高了对病毒的扫描速度。此外，生物活性实验与此方法有着相似之处，对病毒的扫描比较准确，报错率较低。经过长期的发展，智能引擎技术对特征字扫描法进行的完善，能够准确识别病毒的变种，并且速度也得到相应提升。
3.3启发式代码扫描方法
此方法主要依赖杀毒软件来进行检测，杀毒软件对于病毒的种类进行记忆备份，当入侵的病毒种类与记忆的病毒种类相似时，杀毒软件进行及时处理，向计算机使用者发出提醒。由于杀毒软件要对计算机的所有程序进行扫描，识别程序的代码，因此，此方法的应用前提是保证计算机正常运行。到目前为止，该检测方法经常出现误报病毒的情况，检测结论的准确性有待提高，产生这种现象的主要原因是启发式代码扫描技术发展还不成熟，无法对模糊的病毒程序进行有效识别。
3.4完整性检测技术
该检测技术的检测对象是计算机中的所有文件，首先要对计算机的引导扇区和文件内容进行详细了解，之后查找被更改的文件，并将预先记忆的原始文件覆盖在已被更改的文件上，修复文件内容[2]。此外，除了对已知病毒的检测，该技术还能够检测计算机的未知病毒，并将检测出来的病毒进行自动清除，适用于任何类型的病毒检测。此方法的检测范围较全面，检测结果较准确，被广泛应用。
3.5基于行为的检测技术
病毒的更新使得病毒变种越来越多，攻击强度变大，攻击途径变多，病毒检测工作受到阻碍，根本原因为病毒缺少特征码，完整性不高。针对这种情况，相关的专家研发了基于行为的检测技术，该技术在病毒信息不完整的情况下，依然能够快速检测出结构复杂和程序庞大的病毒，并且能够在第一时间对变种病毒和未知病毒进行快速处理，对时间和空间资源都进行了合理利用，降低了检测成本，大大提高了检测工作的效率。计算机使用者要对计算机的重要数据进行加密处理，并随时关注计算机的异常现象，及时利用病毒检测技术和杀毒软件对计算机信息进行保护，才能够最大程度的减少病毒对计算机造成的侵害，保护自身的财产和隐私安全此外，病毒检测技术的研发者要不断开发新技术，在现有技术的基础上对其进行改进完善，为预防新型病毒的入侵提供技术支持。
4结论与建议
综上所述，计算机病毒随着计算机技术的不断发展而更新变异，新病毒对计算机程序和文件造成的损害更大，计算机病毒检测技术能够有效保护计算机不受病毒侵害。目前的大部分检测技术都存在一定的弊端，还需要被不断改进，以适应不断变种的病毒，减少对计算机使用者的财产和隐私侵害。
参考文献：
[1]万百宏.计算机病毒检测技术研究与实现[J].信息技术与信息化,2015,(3):114-115,123.
[2]祝恩,殷建平,蔡志平等.计算机病毒自动变形机理的分析[J].计算机工程与科学,2002,24(6):14-17.
计算机病毒的特点及检测方法论文 篇3
1.计算机病毒综述
计算机病毒是一种人为制造的，专门用来破坏或者攻击计算机软件系统，并复制本身传染其他应用程序的代码，随着计算机网络技术的逐渐发展和应用，计算机病毒已经成为信息系统安全的主要威胁之一。计算机病毒能够像生物病毒一样进行繁殖，在程序正常运行的时候，能够进行运行自身复制，也就是说计算机病毒具有繁殖性，再有计算机病毒具有传染性，一旦病毒被复制或者是产生变种，那么它的传播速度是很难预防的，传染性是计算机病毒基本的特征。此外计算机病毒还具有潜伏性，这跟定时炸弹是差不多的，在之前设计好病毒爆发的时间，给人以措手不及，还具有隐蔽性、破坏性等特性。计算机病毒大致上被分为宏病毒、木马病毒、hacker工具、脚本病毒等种类，下面我们将对这些病毒进行系统的分析。第一，宏病毒，这是脚本病毒中的一种，但是由于其特性故将其分为一类，宏病毒的前缀是Macro，第二前缀是Word、Excel等，较为著名的宏病毒有著名的美丽莎。第二，脚本病毒，脚本病毒的前缀是Script，脚本病毒的共有特性是使用脚本语言编写的，借助网页进行传播的病毒。第三，木马病毒和hacker病毒，木马病毒的前缀Trojan，木马病毒是通过网络或者是系统漏洞进入用户的系统并隐藏的，并向外界泄露用户信息的病毒，它和hacker病毒，前缀Hack一般都是成对出现的，木马病毒负责入侵电脑，而hacker病毒通过木马病毒进行控制，共同散播用户的信息。计算机病毒除了上述的几种还有较多的种类，而随着计算机病毒的不断入侵，加大对计算机病毒检测就成为防止计算机病毒入侵的有效措施。
2.计算机病毒检测技术探究
计算机病毒检测技术的种类比较多，比如智能广谱扫描技术、虚拟机技术、特征码过滤技术以及启发扫描技术，其中特征码过滤技术在近些年的计算机病毒查杀过程中经常使用，并且这一技术也是目前的主流病毒检测技术，我们将对这些计算机病毒检测技术进行系统的探究，全面提高计算机病毒检测技术。
第一，智能广谱扫描技术。这一技术是为了躲避杀毒软件的查杀，通过对非连续性和转变性较大的病毒的所有字节进行分析，并且进行整合的一种高变种的病毒，被称为智能广谱扫描技术，这一技术是按照目前病毒的类型和形式的千变万化的情况研发而出的。由于传统的病毒在目前一些杀毒软件中都有一定的资料，检测技术也就相对比较简单，那么为了使用杀毒软件找出病毒，必须要对计算机病毒检测技术进行改革，智能广谱扫描技术能够对病毒的每一个字节进行分析，在发现程序代码中的字节出现相同或者是相近的两个病毒编码就可以确定其为病毒。这一技术的优点有准确性高，查找病毒速度快等优点，但是需要收集较多的信息，针对于新的病毒并没有杀毒功能，主要是针对已经存在的病毒进行杀毒。
第二，虚拟机技术。虚拟机技术也就是用软件先虚拟一套运行环境，让病毒在虚拟的环境中进行，以此来分析病毒的执行行为，并且由于加密的病毒在执行的时候需要解密，那么就可以在解密之后通过特征码来查杀病毒，在虚拟的'环境中病毒的运行情况都被监控，那么在实际的环境中就可以有效的检测出计算机病毒。虚拟机技术主要针对的是一些新生代的木马、蠕虫病毒等，这一技术具有提前预知性，识别速度较快等优点。
第三，特征码过滤技术。在病毒样本中选择特征码，特征码在一般情况下选得较长，甚至可以达到数十字节，通过特征码对各个文件进行扫描，在发现这一特征码的时候就说明该文件感染了病毒。一般在选择特征码的时候可以根据病毒程序的长度将文件分成几份，这能够有效的避免采用单一特征码误报病毒现象的发生，此外在选择特征码的时候要避免选出的信息是通用信息，应该具有一定的特征，还要避免选取出来的信息都是零字节的，最后需要将选取出来的几段特征码，以及特征码的偏移量存入病毒库，再表示出病毒的名称也就可以。特征码过滤技术具有检测准确快速，误报警率低，可识别病毒名称等优点，但是它也存在着一些缺点，例如：速度慢，不能够对付隐蔽性的病毒等，主要是针对已知病毒进行分析和记忆贮存。第四，启发扫描技术。
由于新的病毒的不断出现，传统的特征码查杀病毒很难查出新的病毒，那么为了能够更好的检测病毒的相关代码，研发了启发式扫描技术，启发扫描技术不能够对一些模棱两可的病毒进行准确的分析，容易出现误报，但是这一技术能够在发现病毒的时候及时的提示用户停止运行程序。这一技术是通过分析指令出现的顺序，或者是特定的组合情况等一些常见的病毒来判断文件是否感染了病毒。由于病毒需要对程序进行感染破坏，那么在进行病毒感染的时候都会有一定的特征，可以通过扫描特定的行为或者是多种行为的组合来判断程序是否是病毒，我们可以根据病毒与其他程序的不同之处进行分析，来判断病毒是否存在，这一技术主要是针对熊猫烧香病毒等。此外还有主动防御技术，虽然这一技术是近些年才出现的新技术，但是它同样能够对抗病毒的威胁，在目前依靠特征码技术已经很难适应反病毒的需求，而主动防御技术就是全程监视病毒的行为，一旦发现出现异常情况，就通知用户或者是直接将程序的进行结束。利用这些计算机反病毒技术能够有效的防止病毒入侵计算机，给用户一个较好的使用环境。这一技术会主动出现造成误差，并且难以检测出行为正常技术较高的病毒，它能够在病毒出现后及时的提醒用户，主要针对的是global.exe病毒等。
3.结语
综上所述，计算机病毒的种类较多，有木马病毒、hacker病毒、宏病毒等，这些病毒的出现直接危害了计算机的安全使用，并且暴露了用户的相关信息，所以必须要加强对计算机病毒检测技术的研究，比如现行的虚拟机技术、智能广谱扫描技术以及特征码过滤技术等，合理的利用这些技术能够有效的减少计算机受到病毒的危害，全面保证用户使用计算机的安全。
计算机病毒的特点及检测方法论文 篇4
引言
如今，信息互联网的软硬技术快速发展和应用越来越广，计算机病毒的危害也越来越严重。而日益泛滥的计算机病毒问题已成为全球信息安全的最严重威胁之一。同时因为加密和变形病毒等新型计算机病毒的出现，使得过去传统的特征扫描法等反毒方式不再有效，研究新的反病毒方法已刻不容缓。广大的网络安全专家和计算机用户对新型计算机病毒十分担忧，目前计算机反病毒的技术也在不断更新和提高中，却未能改变反病毒技术落后和被动的局面。我们从互联网上的几款新型计算机病毒采用的技术和呈现的特点，可以看得出计算机病毒的攻击和传播方式随着网络技术的发展和普及发生了翻天覆地的变化。目前计算机病毒的传播途径呈现多样化，比如可以隐蔽附在邮件传播、文件传播、图片传播或视频传播等中，并随时可能造成各种危害。
1、目前计算机病毒发展的趋势
随着计算机软件和网络技术的发展，信息化时代的病毒又具有许多新的特点，传播方式和功能也呈现多样化，危害性更严重。计算机病毒的发展趋势主要体现为：许多病毒已经不再只利用一个漏洞来传播病毒，而是通过两个或两个以上的系统漏洞和应用软件漏洞综合利用来实现传播；部分病毒的功能有类似于骇客程序，当病毒入侵计算机系统后能够控制并窃取其中的计算机信息，甚至进行远程操控；有些病毒除了有传播速度快和变种多的特点，还发展到能主动利用电子邮件等方式进行传播。通过以上新型计算机病毒呈现出来的发展趋势和许多的新特征，可以了解到网络和计算机安全的形势依然十分严峻。
2、计算机病毒的检测技术
笔者运用统计学习理论，对新计算机病毒的自动检测技术进行了研究，获得了一些成果，下面来简单介绍几个方面的研究成果。
2.1利用集成神经网络作为模式识别器的病毒静态检测方法
根据Bagging算法得出IG-Bagging集成方法。IG-Bagging方法利用信息增益的特征选择技术引入到集成神经网络中，并通过扰动训练数据及输入属性，放大个体网络的差异度。实验结果表明，IG-Bagging方法的泛化能力比Bagging方法更强，与Attribute Bagging方法差不多，而效率大大优于Attribute Bagging方法。
2.2利用模糊识别技术的病毒动态检测方法
该检测系统利用符合某些特征域上的模糊集来区别是正常程序，还是病毒程序，一般使用“择近原则”来进行特征分类。通过利用这种新型模糊智能学习技术，该系统检测准确率达到90％以上。
2.3利用API函数调用短序为特征空间的自动检测方法
受到正常程序的API调用序列有局部连续性的启发，可以利用API函数调用短序为特征空间研究病毒自动检测方法。在模拟检测试验中，这种应用可以在检测条件不足的情况下，保证有较高的检测准确率，这在病毒库中缺少大量样本特征的情况下仍然可行。测验表明利用支持向量机的病毒动态检测模可能有效地识别正常和病毒程序，只需少量的病毒样本数据做训练，就能得到较高的检测精准确率。因为检测过程中提取的是程序的行为信息，所以能有效地检测到采用了加密、迷惑化和动态库加载技术等新型计算机病毒。
2.4利用D-S证据理论的病毒动态与静态相融合的新检测方法
向量机作为成员分类器时，该检测系统研究支持病毒的动态行为，再把概率神经网络作为成员分类器，此时为病毒的静态行为建模，再利用D-S证据理论将各成员分类器的'检测结果融合。利用D-S证据理论进行信息融合的关键就是证据信度值的确定。在对实际问题建模中，类之间的距离越大，可分性越强，分类效果越好，因此得出了利用类间距离测度的证据信度分配新病毒检测方法。实验测试表明该方法对未知和变形病毒的检测都很有效，且性能优于常用的商用反病毒工具软件。
2.5多重朴素贝叶斯算法的病毒动态的检测系统
该检测系统在测试中先对目标程序的行为进行实时监控，然后获得目标程序在与操作系统信息交互过程中所涉及到的API函数相关信息的特征并输入检测器，最后检测器对样本集进行识别后就能对该可疑程序进行自动检测和杀毒，该法可以有效地检测当前越来越流行的变形病毒。3结语新型未知计算机病毒发展和变种速度惊人，而计算机病毒的预防和检测方法不可能十全十美，出现一些新型的计算机病毒能够突破计算机防御系统而感染系统的现象不可避免，故反计算机病毒工作始终面临巨大的挑战，需要不断研究新的计算机病毒检测方法来应对。
计算机病毒的特点及检测方法论文 篇5
一、计算机病毒的特征
计算机病毒具有如下特征：第一，具有很强的依附性，一般不会独立存在而是依附在其他程序里面，很少会被发现，可是一旦随其他程序被启动，就会肆意破坏系统后台；第二，具有很强的传染性，有些病毒可以进行自我复制，更有甚者还能产生变种；第三，具有潜伏性，有些病毒平时对计算机系统不会产生影响和破坏，但是一旦到了病毒发作的日期，就会对计算机带来毁灭性的伤害；第四，具有较强的隐蔽性，有些病毒会将自己伪装成正常的程序，虽然有些杀毒软件可以卸下它的伪装并将它查杀，但如果杀毒软件不及时更新，也往往起不到作用。
二、计算机病毒的基本类型
计算机的基本病毒包括：
1.蠕虫病毒，该种病毒不仅会占据大量的系统内存还具有很强的破坏性，用户一旦被此病毒侵入就会莫名其妙地进入死机状态。
2.木马程序，“木马”这一词汇源自古希腊，本意是藏于木马身体内部的士兵。而在网络上的木马是指伪装成恶意代码的`图片、可执行文件以及网页等，该种病毒是通过电子邮件对用户进行传染，用户只要稍微大意一些就会感染该种病毒，感染了该种病毒若不及时清除就会导致程序无法正常进行，严重的还会导致系统瘫痪。
3.CIH病毒，该病毒的渗透力极强，中招的用户不但会陷入瘫痪状态还有可能硬件已经被损坏了一大半，其破坏力相当惊人。
4.宏病毒，这一类的病毒通常会借助office进行迅速的复制并传播，这种病毒一般会比较隐秘地隐藏在对话框中，一旦被用户点击确认，就会一发不可收拾地进行扩散。
三、防范计算机病毒的措施
（一）提高防范计算机病毒的意识
首先不要随意打开一些不明来历的邮件以及它的附件，也不要随意浏览一些非法的网页和网站；从互联网下载程序的时候，要先采取杀毒方式进行查杀，确定安全之后才可下载；无论是使用U盘或者是其他存储工具，都要在使用之前进行杀毒。
（二）计算机的各种接口做好防范工作
在很多公共场所的计算机很容易被病毒侵入，比如实施教学的公共机房中，计算机就很容易被带入病毒，因为学生会经常使用U盘拷贝资料，如果有些U盘本身已经携带了病毒而很多学生因为觉得麻烦而忽略病毒扫描工作，就会使计算机很容易感染到病毒。所以，在使用U盘的时候最好先进行病毒扫描，确定无病毒再进行使用才比较安全。
（三）经常升级安全补丁
曾有大量的数据显示证明网络病毒大部分是通过安全漏洞进行传播的，所以用户需要注意安全补丁的升级工作，养成及时更新和升级杀毒软件的良好习惯，定期进行病毒的扫描工作，只有这样，才能防患于未然。
（四）对中病毒的计算机要及时维修
在计算机中病毒之后，第一反应就是立刻掐断网络，以防被其他病毒侵入形成交叉感染，及时找专业的维修人员进行维修。如果用户自己没有把握能将其修好最好不要随便动手，以避免对计算机的二次伤害并造成相关数据的丢失。
（五）安装专业的杀毒软件
目前计算机的种类越来越多，而且层出不穷。所以，比较理想的防杀方式是使用杀毒软件。但是杀毒软件如果不及时更新就会失去它应有的杀毒功能，因此要真正保证计算机的安全就必须经常更新和升级杀毒软件的病毒库，打开实时监控等。
（六）设置复杂的计算机密码
计算机密码最好选择数字、字母以及各种符号交叉使用，越复杂的密码安全性越高，比如可以交叉使用大小写字母加数字。切忌使用个人的电话号码或者生日等常用的数字做密码，用此类的数字做密码安全性极低。
四、结语
现代计算机病毒的种类以及数量随着计算机技术的不断进步与发展而不断增加，虽然现在拥有较为先进的杀毒软件，但是对待更新换代非常迅速的病毒我们依然不能掉以轻心。只有树立起安全意识，才能将计算机病毒的防范工作做得更好。
计算机病毒的特点及检测方法论文 篇6
1.计算机病毒的技术检测和预防
1.1计算机病毒的智能诊断
计算机病毒具有一定的感染性，只要一种类型的病毒被制造出来，将会在大范围的互联网系统中广泛传播。当今计算机系统存在着较多的漏洞，在设计方面难免会有瑕疵。从目前计算机受到病毒感染，被攫取个人财务的情况来看，我国的计算机网络系统尚且属于容易感染的类型。目前的计算机病毒差不多都发生与个人PC微型计算机系统中和计算机网络领域。发生在微型个人PC计算机中的病毒具有较强的“进攻性”，可以轻松的破解电脑用户的银行账号、支付宝密码、QQ账号密码等等。他们以攻击操作系统中的各项软件为目标，从而达到破坏公司内部的防护系统的目的。发生在网络系统中注入DECC-VAXⅡ等小型机上的电脑病毒具有很强的“隐蔽性”和“攻击性”，这些利用电脑内部安全检测软件的薄弱环节，通过植入乱码等错误信息，导致计算机系统超载而运行瘫痪。
1.2强化计算机病毒的预防系统建设
使用个人计算机DEBUG或者市场上常见的奇虎360电脑卫士、QQ电脑安全管家、金山毒霸等等，都能够很好地对一般病毒进行预防和扫除工作。个人电脑用户在日常的病毒检测和防止的过程中，一定要定期对停留在电脑系统盘内存在的各种已装软件和操作数据进行实施扫描和技术更新。对于某些并未感染病毒的系统，也要提高预防的`警惕，小间隔时间地对其进行系统升级，切记不可间隔太久时间才展开漏洞修补和补丁安装操作。个人用户PC机MS-DOS操作系统的数据结构大致分为五个区。系统参数区（Systemparameterarea）为整个计算机内部系统提供运行支持，中断向量表（interruptvectortable）是通过建立数据交换通道，提高硬盘运行速度，还有文件控制块（FilecontrolBlock）保证文件妥善分区和高效储存，以及起动前操纵台（PrestartPanel），维护计算机系统的启动稳定和运行通常，第五类是BPB(BIOSParameterBlock)磁盘参数块，保证各项数据储存安全。磁盘信息主要有计算机信息引导记录，项目分区表以及操作更目录等。在针对电脑病毒查杀的过程中，通过检查和有效比较，确定这些数据部分是否正确，并且及时将遭受破坏的数据部分恢复过来，从而达到解毒的目的。
1.3加强大众型计算机常识教育
为了更好的维护计算机安全，必须要向广大的人民群众普及计算机病毒的预防方法。从社会宣传和预防的角度来说，首先要制定强有力的计算机内部系统的法律法规，加强大众计算机常识性教育，切实提高人们的思想道德水平。推行网络文明和信息安全，使人们不再因为个人私欲或者纯属娱乐而编造大量病毒。从计算机系统的管理方面来看，必须要加强个人PC计算机的使用规范教育。在展开日常网络操作的时候，尽量使用固定盘启动系统来唤醒计算机。对于外来盘，在读取各类信息和资料时，一定要经过严格检查，确定无毒无害之后，才能够接入到个人PC计算机上。内部系统盘尽量不要随意外借，如果确实需要进行内盘转借时，一定要对其进行灭毒处理。
2.结束语
网络计算机，主要是通过编造各种计算机病毒，进行针对性较强的破坏活动。如同医院治疗病人一样，计算机病毒也需要“早发现和早治疗”，及时发现病毒是抑制计算机病毒的有效措施之一。计算机病毒的应对方法，在早期来说，采用先进的检测方法是十分必要的。对于一些个人PC微型机来说，使用人工检测进行计算机系统的扫描和除害是十分必要的。
计算机病毒的特点及检测方法论文 篇7
1、计算机病毒的具体特点
传播迅速是计算机病毒的主要特点之一。病毒在进入电脑以后，不仅可以对本计算机的文件和系统进行入侵，还可以通过其他途径和媒介快速传播，占领整个电脑甚至传播到其他的计算机中。同时在计算机病毒感染的过程中，病毒很可能由于某些因素的影响变得更加恶劣，这不仅使病毒的影响范围更广，同时也给病毒的扫描清除带来了很大的困难。计算机病毒实际上也是软件，它在进入电脑以后会自我复制并不断蔓延，从而影响计算机的整个系统。所以如果没有及时发现和清除病毒，它就会快速传播，侵害使用者的计算机甚至蔓延到其他计算机中。
2、计算机病毒的防范措施
虽然计算机病毒的性质恶劣，影响不良，但是人们并不是拿计算机病毒毫无办法。相反，随着时代的进步和技术的发展，计算机病毒检测和处理软件不断增多，人们的计算机安全防护意识也在不断增强，这使计算机病毒的防范更加有效全面。
2.1预防计算机病毒的侵害
想要很好的防范计算机病毒，就应当做好预防工作，减少计算机病毒侵入电脑的可能性。首先，通过互联网下载软件中应当注意网页的安全性。部分病毒之所以进入人们的计算机，是因为人们的病毒防范意识不足，随便从网页中下载资源，从而把伪装成程序或文件的病毒带至电脑中。所以计算机用户在浏览网页和下载资源时应当注意其安全性，不给计算机病毒可趁之机。其次，应当注重计算机软件漏洞的修补。一些计算机病毒就是利用计算机软件中的漏洞来侵入到电脑中，危害计算机。所以用户在使用计算机的过程中，应当定期的对计算机进行维护和管理，注重软件漏洞的修补，提高计算机的安全性，减小计算机病毒侵害的可能性。最后，不随意打开可疑的程序或软件。很多计算机病毒都是依附于程序和软件中，使用者在打开软件和程序的同时，计算机病毒也会执行和传播。所以用户在使用电脑的过程中，应当加强安全意识，不随意打开可疑的程序和软件，防止计算机病毒的入侵和危害。互联网的使用使计算机病毒的传播途径更加广，速度更加快，影响也更为恶劣。网站等都是直面互联网的，每天有大量的用户访问和获取资源，想要预防计算机病毒的侵害，也就需要从这方面考虑，有效防止病毒的入侵和传播。首先，可以安装可靠的.病毒扫描软件。这是预防计算机病毒最为直接有效的方法，只要安装了扫描软件，就会实时的对各种信息和资源等进行扫描和分析，从而及时的拦截和处理可疑程序或软件，从而预防计算机病毒的侵害。同时在使用扫描软件的过程中，需要根据需求不断对软件进行更新，提高病毒预防的可靠性。其次，也可以通过病毒卡的使用等方式对计算机病毒进行预防和处理。这能够更加安全可靠的保护电脑，但同时也会对计算机的运行速度造成一定的影响。计算机病毒的预防软件和程序也在不断发展和完善中，用户可以根据具体需要进行购买和安装，从而提高网络安全的可靠性，预防计算机病毒的妨害。
2.2修复计算机病毒的侵害
计算机病毒对于系统和主机的损害是毫无疑问的，进行修复是消除病毒的主要方式，也是提高计算机安全性的必要途径。首先，用户可以安装和使用杀毒软件。现今杀毒软件也是多种多样，例如瑞星，360等。用户可以启用杀毒软件对电脑进行地毯式的检测和处理，从而发现其中存在的病毒，及时的进行处理。同时杀毒软件在日常还可以对电脑进行保护，有效拦截可疑的网页或软件，从而提高计算机使用的安全性。其次，用户形成良好的文件备份习惯。这可以将用户的损失降到最小，在计算机被病毒侵害以后，用户还能够找到自己需要的资源。用户可以定期进行文件的储存和备份，从而对病毒进行有效的防治。
2.3注重互联网的管理
计算机病毒的最大来源就是互联网，互联网的开放共享让人们能够快速的获取自己需要的资源，同时也使计算机病毒的传播更加便捷。所以如果只是单纯的完善计算机病毒预防和防治软件，并不能从根本上解决计算机病毒问题。将网络安全技术与互联网管理相结合是预防计算机病毒的必然趋势。目前所采取的计算机病毒防范措施还是采取各种杀毒或预防的软件，这使用户站在被动的位置上。加强互联网管理能够使人们更加深入的了解和分析计算机病毒的来源和传播途径，从完善访问机制，制定合理的网络管理条例等多方面对病毒进行有效的抵制和预防，减少病毒的侵害。加强对于互联网的管理能够改变现今互联网使用的无秩序状态，能够约束和规范人们在互联网中的信息传播和访问，从而有效减少不合法不正当的网站，减少不健康信息和资源的访问，这有利于营造健康文明的互联网环境，从而减少计算机病毒的传播和侵害。所以应当注重对于互联网的管理，有效解决计算机病毒防害问题。
3、总结
计算机病毒的预防和处理并不是一个简单的问题，它需要从多方面进行考虑和解决，从而从根本上解决问题。病毒防治技术的发展和支持是及其必要的，它的运用能够使计算机更好的检测和处理病毒，从而提高计算机使用的安全性。同时需要所有计算机用户的深刻认识和积极行为，合理的网络管理制度能够让用户树立正确的上网观念，从而文明上网，健康上网，有效抵制计算机病毒的入侵。虽然计算机病毒也在不断发展，更具隐蔽性和损害性，但是它也有相应的解决措施，只要用户在计算机的使用过程中做到谨慎科学，在杀毒软件的配合下一定能够更加安全高效的使用计算机，减小病毒入侵的可能性。
【计算机病毒的特点及检测方法论文】相关文章：
计算机病毒检测技术探究论文02-18
提高检测技术的计算机病毒论文02-24
计算机病毒论文06-20
计算机病毒及防范思考论文02-24
浅析计算机病毒及防范的措施论文11-28
汽车检测论文03-23
论文摘要的特点12-11
体育论文的特点12-09
计算机病毒的防范及安全策略论文02-13
计算机病毒防范与网络安全研究论文02-20
- 相关推荐