计算机病毒及防治课件.ppt

1计算机病毒及防治计算机病毒及防治n病毒的威胁n直接破坏计算机上的重要信息，主要表现为删除、篡改文件，格式化硬盘等（这是让我们愤怒也无招的）；n抢占系统资源，降低系统性能，如：大量复制垃圾文件，不断占用系统内存，打开文件变得很慢，甚至导致系统崩溃；n窃取主机上的重要信息，如信用卡密码（像我们的网银，这是我们最不能容忍的）、管理员账号密码等；n破坏计算机硬件；n导致网络阻塞，甚至瘫痪让我们玩不了网络游戏，卡n使邮件服务器、Web服务器不能提供正常服务。2n 病毒的定义n计算机病毒是一个程序，一段可执行码；n计算机病毒有独特的复制能力，可以很快地蔓延，又常常难以根除（但是应该基本上能有办法解决）；n计算机病毒利用计算机网络技传播，蔓延的速度更加迅速。3n综上：n计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或者程序代码。（当然有些是好的病毒。就像红客编写的病毒以维护计算机正常运行为目的，还有些呢就是恶作剧）4 病毒的特征：n可执行性n是一段能够执行的代码，既可以是二进制代码，也可以是一段脚本；n传染性与传播性n病毒要进行传染，就需要进行自我复制，常用的方法就是把自己的病原体代码注入到宿主程序中，当宿主程序运行时，病毒代码也能随之运行；n病毒的传染性主要作用于一台主机上，而病毒要从一台主机蔓延到另一台主机，就需要其另一个特性：传播性，即通过网络或者存储介质进行传播。5计算机病毒特征：n破坏性n破坏行为就是做了用户预料之外的事件；n寄生性n狭义的病毒一般不是完整的程序，通常是附加在其他程序中，就像生物界中的寄生现象；n被寄生的程序称为宿主程序，或者称为病毒载体；n欺骗性n计算机病毒需要在受害者的计算机上获得可执行的权限，因为病毒首先要执行才能进行传染或者破坏；n黑客常常会把带有病毒程序的名字起成一些用户比较关心的程序名字，欺骗用户执行这个程序。6n隐蔽性和潜伏性n计算机病毒要获得有效的传染和传播，就应该尽量在用户能够觉察的范围之外进行，大多数病毒都把自己隐藏起来；n潜伏性是指病毒在相当长的时间里，病毒虽然在系统中存在，但不执行它的破坏功能，是用户难以察觉，而只有到达某个时间点或受其他条件的激发时才执行恶意代码；n以上几种特征好像仿比以前的特务或者间谍（个人见解）n衍生性n在原有病毒的基础上加以改动，衍生出另一种不同于原版病毒的新病毒。7分类：n按传播媒介分类n单机病毒载体是软盘；病毒从软盘传入硬盘，感染系统，然后再感染其他的软盘，进而感染其他系统；8分类：现在呢就很多了，像我们常用的优盘光盘移动硬盘，闪存卡等n网络病毒传播媒介是网络；往往造成网络堵塞，修改网页，甚至与其他病毒结合修改或破坏文件；9n按表现（破坏）情况分类n良性病毒指那些只表现自己，不破坏计算机系统的病毒；n恶性病毒目的是有意或无意的破坏系统中的信息资源；常见的恶性病毒的破坏行为是删除计算机系统内存储的数据和文件；也有不删除任何文件，而是对磁盘乱写，对文件和数据内容进行改变；也有对整个磁盘或磁盘的特定扇区进行格式化，是信息全部消失。10分类：n按寄生方式分类n引导型病毒也称磁盘引导型、引导扇区型、磁盘启动型、系统型病毒等；把自己的病毒程序放在软磁盘的引导区以及硬磁盘的主引导记录区或引导扇区，当作正常的引导程序，而将真正的引导程序搬到其他位置；n文件型病毒指所有通过操作系统的文件系统进行感染的病毒；以感染可执行文件（.（bat、.exe、vbs脚本病毒.com、.sys、.dll、.ovl、.vxd等）的病毒为主，也可感染高级语言程序的源代码、开发库或编译过程中所生成的中间文件；11n混合型病毒也称综合型、复合型病毒，兼具引导型和文件型病毒的特点，即既可以感染磁盘引导区，又可以感染可执行文件。12分类：n 网络病毒n 网络病毒的特点n主要通过网络传播，在网络环境下才能发挥最大的破坏作用；n寄生宿主广泛，n；n一些病毒往往与黑客有联系，最典型的就是“木马”类病毒；n网站挂马n发展趋势迅猛，传播速度快、危害范围广。13n网络病毒的种类n依据病毒的攻击手段，可将网络病毒分为蠕虫和木马两大类；n蠕虫蠕虫病毒最主要的特点是：利用网络中软件系统的缺陷，进行自我复制和主动传播，造成网速变慢或者瘫痪n木马14破坏行为群发邮件，影响网络性能；把guest用户添加到管理员组，并把C盘设置为共享，危及网络安全设置；修改大量文件，降低系统性能。n手机病毒：n自动开通业务，狂发短信，自动联网，扣费后门15 病毒攻防发展现况n病毒的发展趋势n各类病毒的比例发生了变化n病毒传播的方式也在发生变化n脚本病毒的增多n计算机病毒所使用的技术也越来越复杂n当今病毒的发展逐渐显示出融合的趋势n反病毒技术的发展n病毒特征码扫描检测 虚拟机、主动内核等的研究n智能化、综合化、主动化防治n 病毒的防治（我们也不是没有办法防治）n把各种查杀病毒的新技术应用于反病毒软件n传统的病毒防治软件大都采用特征码扫描技术，而加密变形病毒的出现使特征码扫描技术一筹莫展；n反病毒新技术，不断融入病毒防治软件；n网络杀毒n在本地网络的入口设置病毒防治系统，防治病毒进入本地局域网；n在路由器、防火墙中加入反病毒模块；n个人防火墙n邮件杀毒n对已知收到的邮件进行查杀；n接收邮件时的实时查杀；n数据备份拯救系统1617n“防杀结合、防范为主”n防范方法：n不轻易上一些不正规的网站；n不轻易打开qq好友发来的文件，比如一个文件美女.jpg.exe或者美女.jpg.vbs，但是电脑如果隐藏了后缀名咋一看就是美女.jpg图片文件了n电子邮件打开之前先杀毒；n对于不明渠道的光盘、软盘、U盘等便携存储器，使用之前应该杀毒；对于从网络上下载的文件同样如此；n对于重要文件、数据做到定期备份。n及时打上系统补丁n及时更新病毒软件并开启智能防御，正对那些变种更新的病毒18