毕业设计（论文）
转移到硬盘的其他扇区中，只要内存中存在有该计算机病毒，它能够将正确的目录扇区读出，并在应用程序需要访问该目录的时候提供正确的目录项，使得从表面上看来与正常情况没有两样。但是一旦内存中没有该计算机病毒，那么通常的目录访问方式将无法访问到原先的目录扇区。这种破坏还是能够被恢复的。 2.2.4、部分文档丢失或被破坏
类似系统文件的丢失或被破坏，有些计算机病毒在发作时会删除或破坏硬盘上的文档，造成数据丢失。 2.2.5、部分文档自动加密码
还有些计算机病毒利用加密算法，将加密密钥保存在计算机病毒程序体内或其他隐蔽的地方，而被感染的文件被加密，如果内存中驻留有这种计算机病毒，那么在系统访问被感染的文件时它自动将文档解密，使得用户察觉不到。一旦这种计算机病毒被清除，那么被加密的文档就很难被恢复了。 2.2.6、修改Autoexec.bat文件
增加Format C：一项，导致计算机重新启动时格式化硬盘。在计算机系统稳定工作后，一般很少会有用户去注意Autoexec.bat文件的变化，但是这个文件在每次系统重新启动的时候都会被自动运行，计算机病毒修改这个文件从而达到破坏系统的目的。
2.2.7、升级主板的BIOS程序混乱
类似CIH计算机病毒发作后的现象，系统主板上的BIOS被计算机病毒改写、破坏，使得系统主板无法正常工作，从而使计算机系统报废。 2.2.8、网络瘫痪，无法提供正常的服务。 2.2.9、计算机经常性无缘无故地死机
病毒感染了计算机系统后，将自身驻留在系统内并修改了中断处理程序等，引起系统工作不稳定，造成死机现象发生。 2.2.10、操作系统无法正常启动
关机后再启动，操作系统报告缺少必要的启动文件，或启动文件被破坏，系统无法启动。这很可能是计算机病毒感染系统文件后使得文件结构发生变化，无法被操作系统加载、引导。 2.2.11、运行速度明显变慢
第 10 页 共 20 页
毕业设计（论文）
在硬件设备没有损坏或更换的情况下，本来运行速度很快的计算机，运行同样应用程序，速度明显变慢，而且重启后依然很慢。这很可能是计算机病毒占用了大量的系统资源，并且自身的运行占用了大量的处理器时间，造成系统资源不足，运行变慢。
2.2.12、内存不足的错误
某个以前能够正常运行的程序，程序启动的时候报系统内存不足，或者使用应用程序中的某个功能时报说内存不足。这可能是计算机病毒驻留后占用了系统中大量的内存空间，使得可用内存空间减小。 2.2.13、打印和通讯发生异常
硬件没有更改或损坏的情况下，以前工作正常的打印机，近期发现无法进行打印操作，或打印出来的是乱码。串口设备无法正常工作，比如调制解调器不拨号。这很可能是计算机病毒驻留内存后占用了打印端口、串行通讯端口的中断服务程序，使之不能正常工作。 2.2.14、无意中要求对软盘进行写操作
没有进行任何读、写软盘的操作，操作系统提示软驱中没有插入软盘，或者要求在读取、复制写保护的软盘上的文件时打开软盘的写保护。这很可能是计算机病毒自动查找软盘是否在软驱中的时候引起的系统异常。需要注意的是有些编辑软件需要在打开文件的时候创建一个临时文件，也有的安装程序（如Office 97）对软盘有写的操作。
2.2.15、以前能正常运行的应用程序经常发生死机或者非法错误
在硬件和操作系统没有进行改动的情况下，以前能够正常运行的应用程序产生非法错误和死机的情况明显增加。这可能是由于计算机病毒感染应用程序后破坏了应用程序本身的正常功能，或者计算机病毒程序本身存在着兼容性方面的问题造成的。
2.2.16、系统文件的时间、日期、大小发生变化
这是最明显的计算机病毒感染迹象。计算机病毒感染应用程序文件后，会将自身隐藏在原始文件的后面，文件大小大多会有所增加，文件的访问、修改日期和时间也会被改成感染时的时间。尤其是对那些系统文件，绝大多数情况下是不会修改它们的，除非是进行系统升级或打补丁。对应用程序使用到的数据文件，
第 11 页 共 20 页
毕业设计（论文）
文件大小和修改日期、时间是可能会改变的，并不一定是计算机病毒在作怪。 2.2.17、word保存出现问题
运行Word，打开Word文档后，该文件另存时只能以模板方式保存无法另存为一个DOC文档，只能保存成模板文档（DOT）。这往往是打开的Word文档中感染了Word宏病毒的缘故。 2.2.18、磁盘空间迅速减少
没有安装新的应用程序，而系统可用的磁盘空间减少地很快。这可能是计算机病毒感染造成的。需要注意的是经常浏览网页、回收站中的文件过多、临时文件夹下的文件数量过多过大、计算机系统有过意外断电等情况也可能会造成可用的磁盘空间迅速减少。
2.2.19、网络驱动器卷或共享目录无法调用
对于有读权限的网络驱动器卷、共享目录等无法打开、浏览，或者对有写权限的网络驱动器卷、共享目录等无法创建、修改文件。虽然目前还很少有纯粹地针对网络驱动器卷和共享目录的计算机病毒，但计算机病毒的某些行为可能会影响对网络驱动器卷和共享目录的正常访问。 2.2.20、自动链接到一些陌生的网站
没有在上网，计算机会自动拨号并连接到因特网上一个陌生的站点，或者在上网的时候发现网络特别慢，存在陌生的网络链接。这种联接大多是黑客程序将收集到的计算机系统的信息“悄悄地”发回某个特定的网址，可以通过netstat命令查看当前建立的网络链接，再比照访问的网站来发现。需要注意的是有些网页中有一些脚本程序会自动链接到一些网页评比站点，或者是广告站点，这时候也会有陌生的网络链接出现。当然，这种情况也可以认为是非法的。 2.3计算机病毒的入侵与传播方式 2.3.1利用网络传播
互联网传播是方便又快捷地一种计算机病毒传播方式，互联网地出现，即提高了我们的工作速度，也下降了运作本钱，在被我们接纳和普遍使用中，工作生活往复的电子邮件，网页浏览，软件下载，通讯软件，网络游戏，都需要互联网这个平台来做媒介传播，也因为我们的生活离不开互联网，也让计算机病毒开始在互联网上着手传播，互联网传播病毒，是扩大传播范围，加快传播速度的方式
第 12 页 共 20 页
毕业设计（论文）
之一，也因此受到了黑客们的关注和喜爱。 2.3.2通过E-mail传播
如今，网络和电脑已经融入了我们的生活，在商务办公的过程中，更多情况下是用电子邮件来传递消息，计算机病毒也利用上了这种传播速度快的载体，最常见的就是利用网络来传播各种格式的文件，在网络的广泛，速度快特点下，携带着病毒或木马的电子邮件会导致收件人的电脑也被病毒感染，也有很多不法分子们将编写的恶意程序，上传到网络平台之上，然后进行广泛传播，现在的技术发展飞快，不法分子已经可以将这些恶意程序进行包装成我们日常使用软件的更新版本，还有过伪装成杀毒软件的新版本，诱使用户点击下载安装，很多流行的病毒都是使用这一个方法来使千万条计算机染上病毒，从而破坏的。 2.3.3通过浏览网页和下载软件传播
在用户上网的时候如果浏览了些不健康的网站，如暴力，色情网站等，就可能会误点到黑客设臵的站点，只需要用户点击访问这些网站，点了里面的链接，或是下载了里面的应用来进行安装，便会启动恶意的代码程序，将恶意的代码植入到用户的浏览器中去，这些恶意程序会让用户的浏览器不定期的访问其网站，还可以上传个人信息到黑客那边。 2.3.4通过即时通讯软件传播
现在新兴起一种对等互联网络技术，叫做（P2P网络技术），这是一种点对点网络传输技术，借用P2P网络技术，那全世界的用户的计算机都可以联通，不仅可以交流信息，还可以实现物资传输。这也是一种刚刚崛起的新技术，因此也代表着很多漏洞的出现，也携带着产生了一些本不需要的隐患因素出现。因为它在传输的过程中，可以不通过中继服务器，这样用户就更方便，随心所欲的使用。所以更多的黑客在编写的时候都会以P2P技术为本来编写病毒。 2.3.5通过网络游戏传播
现如今，网络游戏已经成为我们生活网络活动主体之一，很多人在生活和工作中受到了各种压力都会选择在网络游戏中去缓解，在网络游戏中渴望实现自我价值，而在游戏过程中，就会出现一些虚拟道具，虚拟装备，这些虚拟物品会随时间的积累和稀少度而产生一定的现实价值，从而衍生出一些售卖这些虚拟产品的交易平台网站，随之而来的也伴随着有盗取游戏账号密码信息的情况出现，很
第 13 页 共 20 页
毕业设计（论文）
多恶意的人就会使用一系列办法来盗取别人的账号，密码信息。 2.3.6 通过局域网传播
局域网便是一小范围的电脑可以进行传输的网络，这些范围中的电脑能够进行资源共享，也能够进行讯息交换。局域网内的任何一台计算机都可以和其他的计算机连接，数据文件也可以在一台计算机传输到任何一台计算机内，这当然也存在一定的安全风险，当一台电脑内被病毒入侵，那此机子传输出去数据和文件就有可能会将局域网内其他的计算机也一并入侵，这样就能够在极短时间内令整个网络的电脑都被病毒入侵，在企业管理和发展中，是不能缺少局域网的使用的，这样也就增加了计算机病毒的又一传播途径。由于病毒会在局域网里寻找系统漏洞来盗取各种资料，数据，则可能会导致安全信息泄露。 2.3.7 通过硬盘方式传播
很多病毒会选择不可以轻易进行转移的计算机存储设备——硬盘来进行传播，此类病毒还是通过入侵计算机的集成电路芯片来进行传播，这种病毒的破坏能力是巨大的，乃至可以导致用户的电脑硬件配臵直接毁坏，这类病毒的检测和清除方面的技术，还是非常需要加强的。 2.3.8 通过移动存储设备传播
现在很多病毒逐渐开始转变成立于可移动的存储设备进行传播，在我们生活中，用的比较多的U盘，光盘，数码相机都是它的目标对象，像移动硬盘这种容量较大的存储工具更是这些病毒的最爱，可以将数据量较大的病毒进行携带传输，还具有传输速度快，轻易携带的特点，也因此成了计算机病毒目标的重灾区，随着现在U盘病毒的的飞速发展，品种也不断推成出新，用U盘来传布病毒已经成了病毒传播的第二首选。 2.3.9通过无线设备传播
因为手机的出现，我们可以随时随地浏览信息，可以无时无刻去下载我们想要的应用程序，但是这样，就躲不过的对手机的内部安全性的问题造成了一定的威胁，手机病毒的出现，很有可能成为病毒传播的新“起点”。对于我们的生活，对于我们的移动设备，特别是通讯技术高速发展的今天，智能化的通讯设备已经完完全全和我们的生活进行挂钩了，手机病毒的传布速度和传布规模都可以让风险程度升高几个品级，在这样下去，无线设备的扩散很可能是病毒传播的第二途
第 14 页 共 20 页