计算机病毒精选文档.ppt

《计算机病毒精选文档.ppt》由会员分享，可在线阅读，更多相关《计算机病毒精选文档.ppt（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机病毒本讲稿第一页，共二十二页 指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。什么是计算机病毒什么是计算机病毒返回本讲稿第二页，共二十二页计算机病毒的危害性计算机病毒的危害性2、占用储空间；占用运算时间；3、争夺运行控制权；4、造成计算机系统崩溃和瘫痪。返回1、对计算机内的程序进行增、删、改；本讲稿第三页，共二十二页计算机病毒的生存环境计算机病毒的生存环境 隐藏在计算机系统的可存取信息资源中，利用计算机系统信息资源进行复制、传播，在计算机运行过程中对计算机系统进行破坏性攻击。返回本讲稿第四页，共二十二页计算机病毒的分类计

2、算机病毒的分类计算机病毒可分为两大类：寄生方式和破坏程度。返回本讲稿第五页，共二十二页一、按寄生方式分类一、按寄生方式分类计算机病毒按其传染方式不同可分为三大类。引导型病毒文件型病毒混合型病毒返回本讲稿第六页，共二十二页 ：这种病毒寄生在硬盘主引导 区或DOS引导区内，利用系统启动时读引导记录的机会将病毒带入内存常驻，例如小球病毒、大麻病毒、CIH病毒等。引导型病毒返回本讲稿第七页，共二十二页 这类病毒寄生在可执行程序（EXE、COM）里，也可寄生在数据文件（MS Word for Windows的DOC数据文件）里，当执行程序或调用文件时，病毒随之常驻内存。例如方块病毒、报复者病毒、Conc

3、ept宏病毒等。文件型病毒:返回本讲稿第八页，共二十二页 这类病毒不仅感染磁盘文件，也感染引导记录，如果只将病毒从被感染的文件中清除，当系统重新引导时，文件又会被感染，如果只将隐藏在引导记录里的病毒清除，当文件运行时，引导记录又被重新感染。例如侵入者病毒、3544幽灵病毒等。混合型病毒返回本讲稿第九页，共二十二页二、按破坏程序分类二、按破坏程序分类按病毒对计算机资源的破坏程序可分为两大类。良性病毒恶性病毒返回本讲稿第十页，共二十二页 ：一般不破坏系统内的程序和数据，病毒设计者大多是想通过该病毒的传播表现设计者的编程才能，这类病毒对计算机屏幕的显示产生干扰，占用计算机资源（硬盘空间、CPU时间等

4、），使计算机运行速度降低。例如小球病毒、雨点病毒、毛毛虫病毒等。良性病毒返回本讲稿第十一页，共二十二页 ：是以破坏计算机系统的程序和数据为目的。这类病毒有的删除文件，有的对硬盘作格式化操作，有的对系统数据进行修改。这些破坏性极大的病毒的最终目的是使计算机系统瘫痪。例如：大麻病毒、CIH病毒、方块病毒等。恶性病毒返回本讲稿第十二页，共二十二页计算机病毒的传染途径计算机病毒的传染途径 计算机病毒可通过磁盘、光盘、网络、电子邮件或Internet 下载等进行传播。但有时也在软件产品内进行传播。计算机病毒不能自我传播，而是通过计算机用户执行或调用感染病毒的文件进行传播的。文件型病毒是通过运行带毒的程序

5、进行感染和产生破坏；引导型病毒是当用户从被感染的介质上启动计算机系统时进行传染；宏病毒则通过用户在计算机上简单地打开一个被感染文件而进行传播。返回本讲稿第十三页，共二十二页计算机病毒的表现症状计算机病毒的表现症状计算机感染上病毒后出现的症状有多种多样，很难全部预料和描述。一般可能出现的症状如下：当计算机感染上病毒后，计算机的运行会发生异常。了解这种异常现象，有助于尽早发现计算机病毒感染，及时采取处理措施，尽量避免和减少病毒感染造成的损失。返回本讲稿第十四页，共二十二页文件长度增加文件长度增加 如黑色星期五如黑色星期五磁盘引导区、文件分配表被修改磁盘引导区、文件分配表被修改系统引导过程变慢系统引

6、导过程变慢 如大麻如大麻磁盘空间异常减少磁盘空间异常减少 如如Brain文件及数据异常丢失文件及数据异常丢失 如如Nuclear宏病毒宏病毒系统出现异常死机系统出现异常死机 如如Lehigh返回本讲稿第十五页，共二十二页计算机病毒的防范措施计算机病毒的防范措施加强计算机病毒管理工作加强计算机病毒管理工作预防计算机病毒的技术措施预防计算机病毒的技术措施返回防范措施可分为两类设施：防范措施可分为两类设施：本讲稿第十六页，共二十二页1、加强对计算机应用人员进行计算机安全教育，牢固树立计算机安全意识；2、增强法制观念，阻止计算机犯罪；3、加强计算机安全的行政管理，建立和健全计算机安全管理的各项规章制度

7、，抓好落实工作；4、建立和培养本单位计算机安全管理队伍，提高计算机安全管理水平；5、制定完善的计算机安全技术措施，通过有效的技术手段，保障本单位计算机系统安全。返回本讲稿第十七页，共二十二页1、不要随意装入新的软件，不要随意使用别的机器上用过的软盘；2、严禁在计算机上安装和运行来路不明的计算机游戏，避免使用盗版软件；3、用于交换数据和信息的软盘应尽量不带系统，并在使用前对软盘进行病毒检测；4、对存有数据和程序的软盘贴封保护口，需重新写入时，临时开启；5、不要在公用计算机上读写自己的软盘，防止软盘从公用计算机上感染病毒。返回本讲稿第十八页，共二十二页几种常见抗病毒软件介绍几种常见抗病毒软件介绍K

8、illKV3000瑞星2002熊猫卫士金山毒霸AV95返回本讲稿第十九页，共二十二页Kill 是中国金辰技术实业公司的软件产品。该软件是根据已知的各种微机病毒结构和运行机理而设计的专用程序，主要用于清除病毒，对已感染病毒的系统和程序进行检测和恢复。返回本讲稿第二十页，共二十二页 是河南省经纬软件公司产品。该软件具有多项创新技术与功能：可查找目前已知的15000种以上的病毒及其变种；内存驻留杀毒取代防病毒卡功能；内存解毒，不需干净盘启动即可安全查杀病毒；广义病毒行为描述侦毒算法，精确判断目标代码是否病毒；内置虚拟机，全面查杀各种加密、变换和变形病毒；特有的带身份确认的安全备份、恢复和全自动修复功能。AV95返回本讲稿第二十一页，共二十二页 是北京江民新技术有限责任公司的产品，是由公司创始人王江民开发的。该软件具有多项优点：采用独特的开放式系统，用户可自行抽取新病毒特征码扩充查毒种类；能在软盘上保存硬盘正常的主引导信息，在硬盘被病毒破坏不能启动时，可用软盘恢复；能查看并清除所有的主引导区病毒；独特的高效广谱智能检测系统可检测出多种引导区和文件型未知名新病毒。KV3000返回本讲稿第二十二页，共二十二页