本文目录一览：
- 1、速求关于木马病毒的研究的论文
- 2、谁能给我一篇木马病毒防范与查杀的论文？谢谢
- 3、写毕业论文，题目是浅谈木马病毒及其防御措施，请大家帮帮忙啊！
- 4、求一篇计算机木马原理及防御的论文
- 5、求一篇关于计算机病毒的预防和诊断的毕业论文。急急急！！！ 万分感谢。
- 6、谁能提供特洛伊木马病毒的原理与清除论文的资料
速求关于木马病毒的研究的论文
我的论文题目是计算机病毒的研究，我主要是写木马病毒进行研究的，但是这个深度我不知道要怎么写了，
谁能给我一篇木马病毒防范与查杀的论文？谢谢
最近有朋友问我什么杀毒软件好，360还是瑞星呢？MCAfee呢 ？下面我就做简单的回答，让朋友们真正认识什么是那些所谓的“杀毒软件”？
曾经我也有过这样的疑问：
1.什么是病毒？
2.杀毒软件又是如何判定一个文件是不是病毒的？
3.为什么我装了杀毒软件可是仍然中毒？
相信经常接触电脑的你也有过类似的想法吧
下面让我们逐步揭开它们的神秘面纱？
首先回答第一个问题：简单的说，病毒就是一段具有破坏性的程序代码。这个范围比较广，通常包括普通病毒、蠕虫和特洛伊木马。三者的界限并不是十分清晰的。只要是你觉得对你有害的程序，都可以归为病毒。
不过我有一点提醒大家：“cy病毒”的破坏范围比较广泛，与现在网络界最强的病毒：木马和vs_cheidhsj功能一样强大，不过还比他们厉害一点点！！！
第二个问题和第三个问题我们这样做解释：
杀毒软件判定病毒通常有两种方法：一是特征码匹配（这是主要的，市面上绝大多数杀软都使用这种技术。也就是说凡是有扫描技术的杀毒软件99%是特征码匹配。） 二是行为判断或者叫主动防御（从目前看比较好的是国产的杀毒软件：微点这两个概念我们会依次介绍并做个简单的分析对比。
特征码匹配：了解这个概念首先必须明确什么叫特征码？这里我们举个小例子。你说你为什么能分辨出谁是你的朋友，谁又是你的家人呢？你会说：他们长得不一样啊！对，他们长得不一样用计算机的语言说就是他们的特征不同。而程序的特征表现形式就是特征码。反病毒专家从病毒样本中提取病毒的特征码并加入病毒库，这样我们在升级后就可以查杀这种病毒了。
不过cy病毒经过本人的几万次测试，瑞星、360、江民、金山毒霸……等等，这些杀毒软件都是杀不出来的。而且美国空房部颁发的文件粉碎器，也粉碎不了！！！（O(∩_∩)O哈哈~ 大家知道升级的必要性了吧）。
但是显而易见，这种方法有很多缺陷。比如人可能长得一摸一样，所以使用特征码检测病毒也存在误报的现象（前一段时间黑防网站发生了“伪挂马事件”，就是个典型）。我们只有先发现了病毒，然后才能提取特征码，这就决定了我们防御的滞后性。一个很常见的情况是，你在升级过杀毒软件后才能扫描出木马（升级！升级！！）。可这时，你已经中毒了。
另外如果你的父母进行了整容（呵呵 比喻而已），可能你就不认识了；病毒也是如此。如果病毒的制造者修改了病毒的特征码，杀毒软件就不认识病毒了，当然就查不出来了（看到这你能想到什么？ 木马过免杀的原理 懂了吧 ！）。这种让病毒不被杀毒软件查杀的技术就是黑客口中的“免杀”。免杀技术的流行使很多杀毒软件形同虚设。很多病毒开始使用随机自变异来逃避杀毒软件的检测。熊猫烧香是一个不错的案例，很多人（程序员、骇客）甚至用“伟大”一词，来形容李俊。他开创了一个新的思路。“熊猫烧香”、“金猪报喜”等事件让人们看到了传统杀毒软件的缺陷，人们在寻找一种更好的方法来从根本上防止病毒，基于这种想法，行为判断技术（即主动防御）出现了。
行为判断技术：通过程序的行为来对病毒加以区分。我们都知道：病毒和正常的软件的行为是不一样的。所以一个有经验的反病毒专家仅仅需要看到一个程序的开头几行代码就可能分辨出它是不是病毒。这样，我们需要一个拟真型的反病毒专家。他可以通过程序的行为来区分病毒，而不是程序本身，大大降低了误报率。同时，程序可能有千万种，但是程序的行为却是有数的（这可能比较难以理解，但你想想，程序可以实现很多功能。不过再多的功能不也是程序员一点一点写出来的么？这像是做数学题一样，变化再多，最后还离不开那十个阿拉伯数字）。病毒制造者绞尽脑汁想出一种传播方法，而我们的反病毒专家只需要截获一个样本就可以彻底堵死他的传播途径。我们在根本上变成了以逸待劳。更何况，突破的思路是很难的。圈子内的人不是10W叫卖能过微点的木马么？由此可以看出，行为判断技术是未来杀毒软件的发展方向。
写毕业论文，题目是浅谈木马病毒及其防御措施，请大家帮帮忙啊！
——简易提纲
一、序论
二、本论
(一)……
（二)……
(三)……
三、结论
——详细提纲
一、序论
1．提出中心论题；
2，说明写作意图。
二、本论
(一)……
1．
2．
3．
4．
(二)……
1．
2，
3．
4，
(三)……
1．
2．
3．
4．
5，
三、结论
1，概述……
2．呼应开头的序言。
学术论文写作的谋篇构思
（一）谋篇构思的思路与要求
1．构思要围绕主题展开
若要使论文写得条理清晰、脉络分明，必须要使全文有一条贯穿线，这就是论文的主题。主题是一篇学术论文的精髓，它是体现作者的学术观点学术见解的。论文影响读者主要就是靠其主题来实现的。因此，下笔写论文前，谋篇构思就要围绕主题，构思要为主题服务。正如法国的画家米勒（Millet）所说：“所谓构思，是指把一个人的思想传递给别人的艺术”。可见这一条十分重要。
2．构思论文布局，要力求结构完整统一
在对一篇论文构思时，有时会发现需要按时间顺序编写，有时又会需要按地域位置（空间）顺序编写，但更多的还是需要按逻辑关系编写，即要求符合客观事物的内在联系和规律，符合科学研究和认识事物的逻辑。但不管属于何种情形，都应保持合乎情理、连贯完整。有时，构思出现几种写作方案，这就需要进行比较，在比较中，随着思考的不断深化，写作思路又会经历一个由庞杂到单纯，由千头万绪到形成一条明确线索的过程，此时，应适时抓住顿悟之机，按照古人之去“应机立断，须定一途”的精神，确定一种较好方案。
3．要作读者分析
撰写并发表任何一篇科技文章，其最终目的是让别人读的，因此，构思时要求做“心中装着读者”，多作读者分析。有了清晰的读者对象，才能有效地展开构思，也才能顺利地确定立意、选材以及表达的角度。一般说来，读者可分为专业读者、非专业读者、主管领导或科技工作主管机构负责人等，人们对科技文章的要求与评估标准各异。对于学术论文来说，其读者对象为同行专业读者，因此，构思要从满足专业需要与发展的角度去思考，确定取舍材料与表达深度与广度，明确论文的重点。如果一篇论文包含有重要性不同的几个论题，作者应分清主次，考虑如何由次要论题向主要论题的过渡，以能引起专业读者的兴趣。
（二）如何提高构思能力
很难想象，一个思维不清晰的作者会写出条理清晰、脉络分明的论文来。因此，重要的问题在于通过写作实践训练思维能力，思维能力提高了，构思论文的能力将随之提高。
在正式撰写学术论文之前，先拟制定作提纲，可以极大地帮助作者锻炼思想，提高构思能力，这一办法是被长期实践证明了是有效的办法之一。据资料报导，世界上先拟制定作提纲，然后按提纲进行写作的科技人员，约占总数的95%。
写作提纲的作用，具体说，有以下几点：
1．写作提纲，类似一张建设蓝图，可以帮助作者自己勾划出全篇论文的框架或轮廓，体现自己经过对材料的消化与进行逻辑思维后形成的初步设想，可计划先写什么、后写什么，前后如何表述一致，重点又放在哪里，哪里需要进行一些注释或解说。按此计划写作，可使论文层次清晰，前后照应，内容连贯，表达严密。
2．拟制写作提纲，只需要运用一些简单的句子甚至是词与词组加以提示，把材料单元与相应的论点有机组织编成顺序号，工作量并不大，也容易办到。当提纲写成后，再从总体上来。这很象是转动万花筒，只要稍稍转动一个角度，便会出现新的图案。提纲的调整也是如此。应该说，高速提纲要比无提纲写好人文后再调整要轻松得多。
提纲中用以提示写作的句子，有时即可用来做论文段落的标题。由此可见，通过写作提纲的拟制，可以确定论文的结构，使论文全篇形成一个统一完整的理论体系。
3．提纲的拟制，有昨于繁忙的作者与进行合作撰写的多作者。前者，由于工作忙，时而中断写作过程，可藉提纲提示，帮助你在重新写作时立即恢复原来的思路；后者，可帮助合作撰稿人按照提纲进行分工与协调，避免由于各写各引起的重复与疏漏。
[示例]
论文：地基刚度对拱坝坝体应力的影响（研究对象：二滩拱坝地基）
一、引言
1．介绍拱坝地理位置与形貌
2．介绍坝址地质地貌
3．提示坝基存在的局部缺陷 (1 坝基刚度左右岸不对称；2右岸坝基中部存在玄武岩软弱带;)
引出四种不同的均质变模地基，分别计算坝体应力的问题。
二、地基刚度对梁、拱分荷的影响
就三种地基情况对梁、拱分载的影响进行分析。
（一）均匀地基λ值的影响
1．给出λ的表示式。
2．绘制“不同变模均匀地基对梁、拱分荷的影响”曲线图。
3．提供“‘86型’拱坝主要几何参数表”。
论点：λ变化对拱端分荷的影响远小于拱冠部位。
（二）两岸不对称地基刚度的影响
1．绘制“左右两岸不对称的地基刚度对梁、拱分荷的影响”曲线图（对或、右端与拱冠分别绘制三张）。
2．分析图示结果。
（三）局部低变模的影响
1．分别就左、右端及拱冠绘制三张曲线图。
2．分析图示结果。
对以上三部分进行归纳说明[针对（一）、（二）、（三）一一对应说明影响程度]。
三、地基刚度对坝体复位的影响
1．均匀地基（图）。
2．两岸不对称地基（图、表）。
3．局部地基刚度降低的影响（图）。
四、地基刚度对坝体应力的影响
1．均匀地基情况下，λ值的变化对坝本应力的影响（图、表）。
2．两岸不对称（图）。
3．地基局部变模降低的影响（图）。
五、结论（总归纳）
1．针对λ值变化的影响的分析，指出在拱坝设计时需在底部考虑一定的倒悬度，以借助坝本的自重来减小底部由水压造成的应力。
2．针对刚度，指出用结构上的不对称补偿地基刚度的不对称。
3．虽存在有岩石软弱带，但只局限在边界附近，并不改变整个拱坝的应力分布。
重点说明地基变模对坝体应力的影响显著，其取值须引起重视。
作文提纲的形式一般有两种。
1．标题式提纲
这种提纲比较简单，只写出行文各段的标题。
这是一个标题式的作文提纲，勇简洁的文字标出了各段的写作要点。它的特点是文字简洁、速度较快，适合于对写作内容较熟悉或时间较紧的情况。但对初学写作的人来说，很难起到指导作文的作用。
2.要点式提纲
这种提纲比较详细，它即要表明作文的中心，又要写出作文的大致内容；同时，还要交代出文章的详略。
（三）编写提纲的要求
1.要审清题目，确定中心，选择材料
作文提纲是写好作文的基础，编写作文提纲要按照写作文的三个顺序：审清题目、确立中心，选择材料来进行。
作文题目一般给我们规定了写作范围（记人、记事、写景、状物等）、写作问题（记叙文、说明文、议论文），所以，审清题目，才能明确写什么、怎么写，才能避免文不对题、偏离中心的毛病。
中心思想是一篇文章的灵魂，在编写作文提纲式时，只有确立了中心，才能围绕选材，确定重点，安排详略，等等。选材时要注意紧紧围绕文章的中心思想，选择真实可信、新鲜有趣的材料，以使文章中心思想鲜明、深刻地表现出来。
2.要简洁明了
作文提纲只是作文的一个思路，一个框架。因此作文提纲既要完整，又不能过于繁琐；既要简洁，又要达到写作目的
求一篇计算机木马原理及防御的论文
虽然绝大多数用户的计算机中都安装了各种品牌的反病毒软件，但令人遗憾的是，用户所面临的病毒危害并没有因此显著降低，反而呈现了上升趋势。根据国家计算机病毒应急处理中心《2007年中国计算机病毒疫情调查技术分析报告》，截止2007年6月，我国计算机病毒感染率高达91.47%，与前两年相比又出现了较大的反弹。传统反病毒技术已不再适应当前反病毒的需求是造成这种局面的主要原因之一。
传统反病毒技术——特征码扫描技术，其核心思想是反病毒公司从病毒体代码中，人工提取出病毒的特征码，然后由反病毒产品将被查对象与病毒特征码进行比对，如果被查对象中含有某个病毒的特征码就将其报为病毒。
反病毒公司已经提取特征码的病毒称为已知病毒，未提取特征码的病毒就称为未知病毒。特征码扫描技术依赖于从病毒体中提取的特征码，未获得病毒体就无法取得特征码。其技术原理决定了，特征码扫描技术只能识别已知病毒，不能防范未知病毒。
传统反病毒技术的流程为：当用户发现计算机出现异常现象，怀疑可能被病毒感染 → 具有一定反病毒知识的用户将可疑文件通过邮件等途径发送至反病毒公司 → 反病毒公司收到可疑文件后，由病毒分析工程师进行人工分析 → 如果认定是病毒，则从病毒代码中提取该病毒的特征码，然后制作升级程序并将其放在互联网上 → 最后，待用户升级反病毒软件后，才能对这个病毒进行查杀。但在用户升级之前，用户计算机上的反病毒产品无法阻止该病毒的感染和破坏。
目前，传统的反病毒技术面临着非常严峻的病毒挑战，黑客大规模批量制造各种以窃取商业秘密、虚拟财产、银行帐号等为目的的木马病毒，这类以营利为目的的新型病毒已成为当前病毒发展的主导趋势。黑客为了避免木马被杀毒软件发现，开发出多种简单易行的病毒免杀技术，无须重新编写病毒程序，只需经过简单地加壳、加花指令、定位并修改病毒特征码等技术方式的处理，很短时间内就可大规模批量制造出可逃避传统反病毒产品查杀的木马变种。
更为严峻的是，已经出现了自动加壳、自动免杀机，甚至还实现了商业化，病毒作者每天对其进行更新，升级速度甚至超过了杀毒软件。黑客利用这类工具自动生成的木马变种，往往能够躲过最新版杀毒软件的查杀。木马生产的“工业化、自动化”导致木马越来越难以被反病毒公司收集，或者在收集到这些木马前，这些木马已经有着较长的生存时间，已经给用户造成难以挽回的损失。
据德国AV测试实验室介绍，2007年出现约550万个通过互联网传播的恶意程序，反病毒公司每天需分析1.5万至2万个新病毒。这使反病毒公司的日均工作量增加至2006年的4倍，更是2005年的15倍。
传统反病毒技术“出现病毒—收集病毒—分析病毒—升级病毒库”的处理模式，尽管能够较好防范已知病毒，用户仍面临大量反病毒公司还未收集到的病毒以及每天数以万计新病毒的威胁，用户的信息安全得不到有效保障。
传统反病毒技术落后于病毒技术的步伐已是不争的事实，它已经不适应当前反病毒的需求，因此，广大计算机用户迫切需要一种可以自动查杀未知病毒的反病毒软件。
微点主动防御技术及其原理
既然反病毒工程师可以通过分析程序行为而准确判定一个程序是否是病毒，那么能否将这种分析判断过程自动化、程序化呢？
XX认为，这种想法是可行的。微点主动防御技术正是根据这种思路设计而来：通过对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库，模拟专家发现新病毒的机理，通过分布在操作系统的众多探针，动态监视所运行程序调用各种应用程序编程接口（API）的动作，将程序的一系列动作通过逻辑关系分析组成有意义的行为，再综合应用病毒识别规则知识，实现自动判定病毒。
反病毒专家刘旭在总结自己二十年来反病毒技术实践的基础上，在国际上率先创立了“监控并举、动态防护”的主动防御技术体系，开创性确立了主动防御产品的核心标准，即必须以具备动态仿真反病毒专家系统为先决条件，以自动准确判定未知病毒为基本诉求，以程序行为监控并举为机制保障。在刘旭的带领下，微点研发团队成功研制出世界首款可主动防御计算机病毒和网络攻击的新一代反病毒软件——微点主动防御软件，采用了动态仿真反病毒专家系统，自动准确判定新病毒、程序行为监控并举、自动提取特征码实现多重防护、可视化显示监控信息五项核心技术，实现了对未知病毒的自主识别、明确报出和自动清除，有效克服了传统杀毒软件滞后于病毒的致命缺陷。
面对当前形形色色的主动防御概念，刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。这里所说的程序动作，是指反病毒软件监控到程序调用了Windows提供的某个API。API是Windows为程序开发提供的功能，正常程序可以使用，病毒也可以使用，也就是说API本身并没有善恶之分。如果仅仅依据程序的一个动作就报警，那么普通的用户实在难以判断这个动作究竟是否有害，更会感到无所适从，这显然不是广大计算机用户所需要的反病毒技术。
2005年，微点主动防御软件研制成功，开创了国际反病毒技术发展的一个崭新时代，主动防御技术成为下一代反病毒核心技术已成为国际反病毒公司的广泛共识。
经历了近三年不同寻常的超长时间公开测试，经历了数百万用户的大规模测试和使用，今天，微点主动防御软件产品以其更稳定、更成熟的优异品质迎接全球用户的考验。微点主动防御软件获得了用户广泛青睐，用户对其技术的先进性特别是防范未知病毒的能力普遍给予高度评价。
目前，作为国家863科技攻关项目，微点主动防御技术依然处于国际领先地位。
微点主动防御的简介，也挺有论文性质的
求一篇关于计算机病毒的预防和诊断的毕业论文。急急急！！！ 万分感谢。
摘 要
目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机病毒的基本知识，一旦遇到计算机病毒就不会束手无策。本文通过对计算机病毒的概念、传播途径、感染后的症状等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机病毒所带来的危害。
关键词： 计算机病毒 传播途径 防范措施
大学生论文写作指导 论文的选题方法 毕业论文开题报告格式 毕业论文开题报告注意... 毕业论文格式 毕业论文注意事项
1
第一章 什么是计算机病毒
1.1 计算机病毒的定义
中文名称：病毒 英文名称：virus
定义1：计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。计算机病毒最早出现在70年代 David Gerrold 科幻小说 When H.A.R.L.I.E. was One.最早科学定义出现在 1983:在Fred Cohen (南加大) 的博士论文 “计算机病毒实验”“一种能把自己(或经演变)注入其它程序的计算机程序”启动区病毒,宏(macro)病毒,脚本(script)病毒也是相同概念传播机制同生物病毒类似.生物病毒是把自己注入细胞之中.
定义2：计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。
1.2 计算机病毒的特征
(1)非授权可执行性 用户通常调用执行一个程序时,把系统控制交给这个程序,并分配给他相应系统资源,如内存,从而使之能够运行完成用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序,正常用户是不会明知是病毒程序,而故意调用执行。但由于计算机病毒具有正常程序的一切特性:可存储性、可执行性。它隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序。
(2)隐蔽性 计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中,或者磁盘上标为坏簇的扇区中,以及一些空闲概率较大的扇区中,这是它的非法可存储性。病毒想方设法隐藏自身,就是为了防止用户察觉。
(3)传染性 传染性是计算机病毒最重要的特征,是判断一段程序代码是否为计算机病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质,然后通过自我复制迅速传播。由于目前计算机网络日益发达,计算机病毒可以在极短的时间内,通过像 Internet这样的网络传遍世界。
(4)潜伏性 计算机病毒具有依附于其他媒体而寄生的能力,这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力,病毒传染合法的程序和系统后,不立即发作,而是悄悄隐藏起来,然后在用户不察觉的情况下进行传染。这样,病毒的潜伏性越好,它在系统中存在的时间也就越长,病毒传染的范围也越广,其危害性也越大。
计算机病毒
2
(5)表现性或破坏性 无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间,占用磁盘存储空间以及系统运行时间等)。而绝大多数病毒程序要显示一些文字或图像,影响系统的正常运行,还有一些病毒程序删除文件,加密磁盘中的数据,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。因此,病毒程序的副作用轻者降低系统工作效率,重者导致系统崩溃、数据丢失。病毒程序的表现性或破坏性体现了病毒设计者的真正意图。
(6)可触发性 计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者激活病毒的传染机制,使之进行传染;或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制,病毒程序可以依据设计者的要求,在一定条件下实施攻击。这个条件可以是敲入特定字符,使用特定文件,某个特定日期或特定时刻,或者是病毒内置的计数器达到一定次数等
1.3 计算机病毒的结构
(1)触发模块:该模块通过判断预定的触发条件是否满足来控制病毒的感染和破坏活动。
(2)感染模块:该模块通过判断预定的触发条件是否满足来控制病毒的感染和破坏活动,控制感染和破坏动作的频率,使病毒在隐藏状态下进行感染和破坏活动。
(3)破坏模块:该模块包括破坏(或表现)条件的判断部分,判断是否破坏,表现或何时破坏 。
(4)主控模块:病毒运行时,首先运行的是病毒的主控模块。主控模块控制病毒的运行。 (5)感染标志:当病毒感染宿主程序时,要把感染标志写入宿主程序,作为该程序已被感染的标志
1.4 计算机病毒的分类
一、计算机病毒按破坏性分，可分为:⑴良性病毒⑵恶性病毒⑶极恶性病毒⑷灾难性病毒
二、按传染方式分
⑴ 引导区型病毒,引导区型病毒主要通过软盘在操作系统中传播，感染引导区，蔓延到硬盘，并能感染到硬盘中的"主引导记录"。 ⑵ 文件型病毒,文件型病毒是文件感染者，也称为寄生病毒。它运行在计算机存储器中，通常感染扩展名为COM、EXE、SYS等类型的文件。
⑶ 混合型病毒,混合型病毒具有引导区型病毒和文件型病毒两者的特点。
⑷ 宏病毒,宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。宏病毒影响对文档的各种操作。 三、按连接方式分
⑴ 源码型病毒,它攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。源码型病毒较为少见，亦难以编写。
⑵ 入侵型病毒,入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以被发现，清除起来也较困难。 ⑶ 操作系统型病毒,操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。
计算机病毒
3
⑷ 外壳型病毒,外壳型病毒通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。
1.5 计算机病毒的入侵方式
一、宏病毒
宏病毒发作方式: 在Word打开病毒文档时，宏会接管计算机，然后将自己感染到其他文档，或直接删除文件等等。Word将宏和其他样式储存在模板中，因此病毒总是把文档转换成模板再储存它们的宏。这样的结果是某些Word版本会强迫你将感染的文档储存在模板中。
防范措施:平时最好不要几个人共用一个Office程序，要加载实时的病毒防护功能。病毒的变种可以附带在邮件的附件里，在用户打开邮件或预览邮件的时候执行，应该留意。一般的杀毒软件都可以清除宏病毒。 二、CIH病毒
发作破坏方式:主要是通过篡改主板BIOS里的数据，造成电脑开机就黑屏，从而让用户无法进行任何数据抢救和杀毒的操作。CIH的变种能在网络上通过捆绑其他程序或是邮件附件传播，并且常常删除硬盘上的文件及破坏硬盘的分区表。所以CIH 发作以后，即使换了主板或其他电脑引导系统，如果没有正确的分区表备份，染毒的硬盘上特别是其C分区的数据挽回的机会很少。
防范措施:已经有很多CIH免疫程序诞生了，包括病毒制作者本人写的免疫程序。一般运行了免疫程序就可以不怕CIH了。如果已经中毒，但尚未发作，记得先备份硬盘分区表和引导区数据再进行查杀，以免杀毒失败造成硬盘无法自举。。 四、木马病毒
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
防范措施:用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开。
1.6 计算机病毒的传播
计算机病毒的传染分两种。一种是在一定条件下方可进行传染, 即条件传染。
另一种是对一种传染对象的反复传染即无条件传染。
从目前蔓延传播病毒来看所谓条件传染, 是指一些病毒在传染过程中, 在被传染的系统中的特定位置上打上自己特有的示志。这一病毒在再次攻击这一系统时, 发现有自己的标志则不再进行传染, 如果是一个新的系统或软件, 首先读特定位置的值, 并进行判断, 如果发现读出的值与自己标识不一致, 则对这一系统或应用程序, 或数据盘进行传染, 这是一种情况；另一种情况, 有的病毒通过对文件的类型来判断是否进行传染, 如黑色星期五病毒只感染.COM或.EXE文件等等；还有一种情况有的病毒是以计算机系统的某些设备为判断条件来决定是否感染。例如大麻病毒可以感染硬盘, 又可以感染软盘, 但对B驱动器的软盘进行读写操作时不传染。但我们也发现有的病毒对传染对象反复传染。例如黑色星期五病毒只要发现.EXE文件就进行一次传染, 再运行再进行传染反复进行下去。
可见有条件时病毒能传染, 无条件时病毒也可以进行传染
谁能提供特洛伊木马病毒的原理与清除论文的资料
“特洛伊木马”一词原指古希腊人所使用的木马，古希腊人利用木马潜入特洛伊城并最终将该城征服。而现在，对特洛伊木马的经典定义是指一种程序，这种程序伪装成合法软件，一旦运行将造成危害。木马本身不能够传播自己，这就将其与病毒和蠕虫区别开来。
现在，木马通常会隐匿地安装到计算机上，并且会在用户不知情的情况下秘密执行自身的恶意功能。现在的大多数犯罪软件都包含几类不同的木马程序，它们都是被精心设计，用以执行特定的恶意功能。最为普遍的有后门木马（通常会包含一个键盘记录器）、间谍木马、盗号木马以及代理木马。其中，代理木马能够将受感染计算机转化成为一个垃圾邮件发布机。
至于清 除。非专业人员，可以借助犯病毒软件，进行清除。
注意上网习惯，定期扫描，基本上不会中毒。