计算机病毒知识和应对科普讲座

主要内容 一 一 计算机病毒概述 二 二 计算机病毒的防控、检测 三 三 计算机木马以及防护 四 四 与计算机病毒相关的一些常识 计算机病毒的定义跟特点计算机病毒的概念：是一个能够借助修改程序，把自身复制出来，进而去传染其他程序的程序。我国在 《 中华人民共和国计算机信息系统安全保护条例 》中确立定义，计算机病毒是指 “ 编制以及在计算机程序中插入的破坏计算机功能以及破坏数据计算机病毒的防范，影响计算机使用以及无法自我复制的一组计算机指令以及程序代码 ” 。一般地，计算机病毒都带有下列特征 ： 1 1 ．可执行性 2 2 ．传染性 3 3 ．潜伏性 4 4 ．可触发性 5 5 ．针对性 6 6 ．隐蔽性计算机病毒的主要来源 1 1 ．购买的硬件光驱、优盘、软盘等带有病毒。 2 2 ．从别人机器通过硬盘拷贝文件到自己机器。 3 3 ．网上下载游戏、歌曲、电影、软件之类。 4 4 ．在局域网中相互拷贝文件，共享文件夹。

5 5 ．上网阅览网站时被病毒侵入。 6 6 、电子邮件也传播病毒。 不可移动的计算机软件设施这些传播方式是指运用专用集成电路芯片（ ASIC ）进行传播。 这种计算机病毒其实很少， 但破坏力却极强， 目前尚没有较好的检验方法对抗它。 移动储存设施：光盘、移动硬盘等。 网络：电子邮件、 BBS 、 WWW 浏览、 FTP 文件下 载、新闻组。 通过点对点通信平台和无线通讯系统传播计算机病毒的传播方式计算机病毒的体现现象1 1 、 平时运行正常的计算机突然经常性无缘无故地死机。2 2 、 操作系统无法正常开启。3 3 、 运行速率显著变慢。4 4 、 以前可正常运行的硬件就会出现内存不足的出错。5 5 、 打印和通讯出现异常。6 6 、 无意中要求对软盘进行写操作。7 7 、 以前可正常运行的应用程序经常出现死机甚至非法错误。8 8 、 系统文件的时间、日期、大小发生差异。9 9 、 运行 Word ， 打开 Word 文档后，该文件另存时没法以模板方法保存。

10 、 磁盘空间快速下降。11 、 网络驱动器卷或共享目录能够调用。12 、 基本内存发生差异。13 、 陌生人发来的电子函件。 蠕虫（Worm） 通过网络联结，将自身复制至其他计算机中，但不感染其他文件。 木马（Trojan horse） 表面上看起来是无害的程序或数据，实际上内含恶意或有害的代码。窃取用户数据和平台控制权 最常用的两种细菌二 计算机病毒的监测和 防范用防病毒软件来防止病毒必须定期自动升级以及下载最新的病毒定义、病毒特性。但是防病毒软件的弊端在于它没法为避免已知的病毒提供保护。因此，防病毒软件也是在测试已知的特定方式的病毒跟蠕虫方面发挥功效。现代病毒利用人性的弱点 隐蔽性更强 – 伪装成开玩笑的邮件 – 伪装求职 – 甚至伪装防病毒厂家的科技支持 – 附在照片上 – 很多之后用户被感染不知道 用一些更有吸引力的标题 — 如点击 XX 站点可以赚钱 — 打开邮件都会得到免费的礼物三 三 计算机木马以及防护 计算机木马概述 – 全称“木马（ Trojan Horse ）”，古希腊士兵藏在木马内开启敌城，占领敌城的故事 – 计算机木马指：黑客在能供网路上传下载的应用程序或游戏中，添加可以控制用户计算机平台的程序，可能导致用户的系统被破坏并且瘫痪。

三 三 计算机木马以及防护 计算机木马的特征 – 隐蔽性 命名上采取和平台文件的文件名相似的文件名 属性常常是系统文件、隐藏、只读属性 存放在不常见或无法看到的平台文件目录中 – 在任务栏里隐藏 – 在任务管理器里隐藏（ Ctrl+Alt+Del ） 三 三 计算机木马以及防护 计算机木马和病毒的区别 – 木马不具备自我复制性和传染性，不会像病毒这样自我复制、刻意感染其它文件。 – 木马的主要动机不是为了破坏用户的平台，而是为了监控并泄露系统中的有用信息，如密码、账号。 三 三 计算机木马及其防护 两大国产杀毒软件公司的网络安全报告 瑞星反病毒监测网 三 三 计算机木马及其防护 两大国产杀毒软件公司的网络安全报告 金山反病毒监测网 三 三 计算机木马以及防护 计算机木马的分类 – 破坏型：破坏删除文件（* *. . ini 、* *. . dll 、* * .exe ） – 发送密码型：找到隐藏的密钥，发送到指定的邮件 – 远程访问型：只要运行了服务端程序，如果用户知道服务端的 IP 地址，就可以实山、瑞星 防火墙和杀毒软件的区别防火墙和杀毒软件并不是同一种类的东西，防火墙是防止网络攻击的工具。

而杀毒软件是消除计算机病毒的工具。虽然，都是在计算机上安装，但是对于的东西仍不懂，而且防火墙是没有杀毒功能的 。 四 四 与计算机病毒相关的一些常识 四 四 与计算机病毒相关的一些知识 杀毒软件品牌 瑞星计算机病毒的防范，江民 ，卡巴斯基，金山毒霸，AVG 推荐：卡巴斯基， AVG （免费） 四 四 与计算机病毒相关的一些常识 黑客与病毒的关系 一，黑客是人，病毒是程序。 二，黑客并不都是用病毒攻击的，有时只是用非法方法达到目的。 谢谢大家！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-144063-1.html