计算机病毒ppt课件（2）

9.4计算机病毒2009.11.20欢迎来到这里！本节概述计算机病毒的定义计算机病毒的发展历史计算机病毒的类型计算机病毒的保护中国计算机病毒的现状和发展趋势9.4.1计算机病毒的定义随着计算机病毒的发展，防止计算机病毒变得越来越困难，并且其危害也越来越大. 当前，成千上万种不同的病毒不时对计算机和网络安全构成严重威胁. 因此，了解和控制病毒威胁非常重要. 在中国正式颁布并实施的《中华人民共和国计算机信息系统安全保护条例》第28条明确规定: “计算机病毒是指创建或插入破坏计算机功能或破坏数据的计算机程序，影响计算机的使用，以及一组可以复制自身的计算机指令或程序代码. “此定义是合法且权威的. 9.4.1计算机病毒的定义计算机病毒程序通常由1））安装模块病毒程序必须自启动并通过其自己的程序安装到计算机系统中. 不同类型的病毒程序将使用不同的安装方法2））感染模块感染模块包括三个部分: a. 感染控制部分b. 感染判断部分c. 感染操作部分.

3）破坏模块破坏模块由两部分组成: 一是激发控制力，当病毒满足条件时，病毒便会爆发；另一种是破坏操作，不同的病毒有不同的操作方法，典型的恶性病毒是疯狂的复制，删除文件等. 9.4.1电脑病毒的定义电脑病毒通常具有以下特征: 1）破坏力所有电脑可以通过软件方式访问的资源可能会被计算机病毒破坏. 其性能如下: 占用CPU时间和内存容量，导致系统工作效率大大降低；销毁数据或文件； 2）寄生计算机病毒通常不是独立存在的，而是在其他可执行程序中寄生的. 因为如果病毒程序独立存在，那么只要人们不执行它，病毒程序就无法运行. 但是一旦执行了病毒感染的程序，该病毒程序就会同时执行. 9.4.1计算机病毒的定义计算机病毒通常具有以下特征: 3）一旦执行了感染性病毒程序，它将在发现感染性程序主体时监视系统并将病毒链接到该程序，该程序已成为一个新的感染源在系统中传播. 传染性是区分病毒和一般程序的最重要特征，也是衡量程序是否为病毒的主要条件. 4）潜伏的病毒程序可以潜伏很长时间，只有在满足条件时才会触发症状. 该病毒在潜伏期有更多的传播机会. 它的潜伏期和传染性是相辅相成的. 潜伏期越长，感染范围就越大.

5）有针对性的计算机病毒的运行需要特定的软件和硬件环境. 病毒是只能在特定操作系统和硬件平台上运行的计算机程序. 9.4.2计算机病毒的发展历史病毒徽标事件1970年代初期，Bill Geci根据他的兴趣开发了一个程序. 1983年，计算机安全专家Coyne证明了病毒的可实现性. 1989年，计算机病毒袭击在世界各地猖ramp. 1991年，“海湾战争”中美两国军队使用计算机病毒进行了实战. 1992年，出现了针对防病毒软件的“幽灵”病毒. 1996年，针对Microsoft Office的“宏病毒”首次出现. 1999年，完全通过Internet传播的病毒的出现使病毒在很短的时间内传播到全世界. 2001年9月，一种名为“ Nimda”的蠕虫席卷全球. “ Nimda”病毒攻击了全球830万台计算机，造成总计约5.9亿美元的损失. 2003年1月25日，一种新蠕虫再次震惊了世界. 人们给该病毒起了不同的名字: “ 2003 Worm King”，“ Strong Wind”，“ SQL Killer”等等.

Internet上的这种蠕虫攻击始于北京时间25日13:15左右. 除我的外国外，该病毒使全世界22,000台Web服务器瘫痪. 9.4.3计算机病毒的类型1）根据计算机病毒的破坏作用进行分类从计算机病毒设计者的意图和病毒程序对计算机系统的破坏作用来看，病毒可以分为良性病毒和恶性病毒. 良性病毒: 这是一个恶作剧式的病毒程序. 当病毒爆发时，通常会在屏幕上显示特殊图形，或者要求用户输入特定的字符串. 除了占用一定的系统开销外，这种类型的病毒对系统的其他方面没有破坏性或破坏性较小. 恶性病毒: 攻击过程中系统数据明显被破坏. 常见的操作包括删除数据，删除执行文件和格式化磁盘，甚至擦除BIOS芯片. 它的破坏力和危害很大. 9.4.3计算机病毒的类型2）根据计算机病毒攻击的目标进行分类系统启动病毒: 系统启动时，病毒会加载到内存中，并同时获得系统的控制权，从而传播病毒在外部，并在一定条件下发生实施损坏. 文件类型（外壳）病毒: 专门感染可执行文件并将其寄生. 只要这些文件运行，病毒就会被引入内存. 混合病毒: 结合引导病毒和文件病毒的特征，攻击引导程序和可执行文件. 它的结构复杂，具有高度的传染性，其进攻和破坏力很大.

宏病毒: 通常是指使用Word中提供的Word Basic编程接口制作的病毒程序，寄生在Microsoft Office文档的宏代码中. 它会影响文档的各种操作，例如打开，存储，关闭或清除. 引导病毒引导病毒的功能引导部分占用磁盘的引导区域. 仅在计算机启动过程中引导磁盘时，才会激活“引导”病毒. 具有“还原”磁盘启动扇区内容的功能. 修改内存容量，病毒驻留在内存中. 修改磁盘访问中断，并在执行磁盘写操作时传播. 指导性病毒传播方法正常的操作系统启动过程被病毒感染的操作系统启动已启动文件类型病毒文件类型病毒的主要特征: 当系统执行被病毒寄生的文件时，病毒被激活. 可以直接攻击目标对象，主要是EXE和COM等可执行文件. 修改系统内存分配，病毒驻留在内存中. 修改系统中断，然后等待病毒爆发或再次传播的时间. 文件病毒的传播方法: 感染前感染后覆盖感染over扩展覆盖感染混合病毒定义: 某些病毒可以感染文件和引导扇区. 混合病毒具有文件类型和启动类型病毒的一些共同特征. 混合病毒的诊断和清除方法可以与诊断，文件清除和引导型病毒一起使用.

宏病毒宏病毒的特性易于制造极快隐蔽性强的破坏力宏病毒传播方法实际上，宏病毒感染通用模板的目的仅相当于普通病毒必须感染引导扇区和驻留内存的功能，并附加到公共模板以具有“公共”角色. 感染Word或Excel系统是为了进一步控制系统，尤其是Office系统. 最终目标是感染其他Office文件，即用户自己的文档文件或个人模板. 可以说，宏病毒在同一台计算机上的传播主要取决于通用模板的机制. 宏病毒在不同计算机之间的传播取决于特定的Office文件（通过磁性媒体或网络）. 它还包括Office系统中Internet上发布的“ HTML模板”的传染机制. ■诸如破坏性程序病毒之类的病毒的共同特征是它们具有吸引人的图标来诱使用户单击. 当用户单击此类病毒时，该病毒将直接损坏用户的计算机. 销毁计算机中的常规程序，使其无法使用. 常见病毒和危害■蠕虫蠕虫的目标是Internet上的所有计算机. 局域网下的共享文件夹，电子邮件，网络上的恶意网页以及大量易受攻击的服务器已成为传播蠕虫的好方法.

此病毒的共同特征通过网络或系统漏洞传播. 大多数蠕虫都有发出有毒电子邮件并阻止网络的特征. ■木马病毒，黑客病毒木马病毒的共同特征是进入用户的系统并通过网络或系统漏洞进行隐藏，然后将用户的信息泄露给外界，例如计算机所有者的个人信息. ，网络密码等. 黑客病毒具有可视界面，可以远程控制用户的计算机. 木马和黑客病毒通常成对出现，也就是说，木马负责入侵用户的计算机，并且黑客病毒将由木马病毒控制. 常见病毒和危害■脚本病毒脚本病毒通常是用JavaScript代码编写的恶意代码，通常具有广告的性质，会修改IE主页，修改注册表和其他信息，从而导致用户使用计算机带来不便. 我知道你所有的秘密！我知道你所有的秘密！常见病毒和危害■Web病毒Web病毒是使用网页破坏的病毒. 它使用一些恶意代码来利用IE漏洞实施病毒植入. 当用户登录到包含网页病毒的某些网站时，网页病毒会被静默激活. 一旦激活了这些病毒，就可以使用系统的某些资源来销毁它们. 轻轻修改用户的注册表以更改用户的主页和浏览器标题，然后可以关闭系统的许，安装木马，感染病毒，从而使用户无法正常使用计算机系统，严重的用户可以更改用户的系​​统格式.

计算机病毒的传播（1）通过光盘传播: 例如，通过使用外部感染的光盘，来自不同渠道的系统磁盘，来历不明的软件，游戏磁盘等是最常见的感染方式. 由于将软盘与病毒一起使用，因此机器感染了病毒，并被传输到不干净的“干净”软盘中. 大量的软盘交换，合法或非法的程序副本以及对计算机上各种软件的不加控制的使用，已成为病毒感染和传播的温床. （2）通过硬盘: 通过硬盘感染也是重要的渠道. 由于携带病毒的计算机已移至其他地方使用和维护，因此干净的软盘将被传输并再次传播. （3）通过网络: 这种感染传播得非常快计算机病毒与危害ppt，并且可以在短时间内传播到网络上的计算机. （4）通过外部存储设备: U盘，存储卡等. 9.4.4防范计算机病毒预防是主体，治理是补充. 1）预防计算机病毒为了预防计算机病毒，应采用技术和管理方法相结合的方法. 技术手段主要包括: 使用计算机病毒检测程序，对程序和数据进行加密，检查磁盘启动扇区和目录比较等软件保护方法；安装防病毒卡和病毒过滤器以及其他硬件保护方法. 9.4.4防范计算机病毒管理方法主要包括以下内容: 注意对系统文件，重要的可执行文件和数据进行写保护； 不要使用来源不明的程序和数据； 不要轻易打开来源不明的电子文件邮件； 使用新的计算机系统或软件时，必须在使用前进行消毒； 备份系统和硬盘参数，制定系统应急预案等.

计算机中的病毒症状系统自行引导并重新启动； 异常冻结； 系统启动时间增加. 正常运行的计算机变得呆板，无响应，蓝屏甚至死机； 引导后出现不熟悉的声音，图片或提示消息，以及异常的错误消息或乱码. 尤其是当此类信息频繁出现时，表明您的系统可能已中毒. 屏幕显示异常，屏幕显示非常规程序生成的图片或字符串；减少了存储空间和磁盘空间； 文件名，扩展名，日期，属性等已更改； 常用程序突然不可用，或者图标已更改. 电脑中病毒的症状运行速度明显减慢. 打印和通讯异常. 系统文件的时间，日期和大小已更改. 接收来自陌生人的电子邮件. 硬盘指示灯持续闪烁. ➢计算机无法识别硬盘. 操作系统无法正常启动. 某些文件丢失或损坏. 网络瘫痪. 当然，这并不意味着上述情况意味着您的计算机必须感染了病毒，因为某些故障也会产生类似的反应. 区分病毒和故障的关键在于，一般故障仅偶然发生一次，并且病毒的发作始终是有规律的. 消除计算机病毒遇到病毒后的解决方案排毒前备份重要数据文件. 启动防病毒软件并扫描整个硬盘.

发现病毒后，通常应使用防病毒软件从文件中删除病毒. 如果无法删除可执行文件中的病毒，则通常应将其删除，然后重新安装相应的应用程序. 在Windows状态下无法完全删除某些病毒. 这时计算机病毒与危害ppt，我们应该使用事先准备好的干净的系统启动盘来启动系统，然后在DOS下运行相关的防病毒软件将其删除. 9.4.5中国计算机病毒的现状和要管理的安全漏洞数量. 2003-2007年，中国被篡改的网页数量. 病毒传播的主要方法. 我们的网站“吊马”的监控结果•从2008年3月到2008年7月，请使用我们的网站链接搜索系统新发现了6,722个有问题的网站. 其中，有6153个已被挂起的网站，以及887个存储恶意代码的网站. 有问题的所有网站的地理分布北京960上海895广东600浙江519福建428江苏348四川293山东271河南200江西172安徽151重庆140湖北121天津95广西94其他地区1529“勒索者”木马新的“勒索者”木马程序于2008年3月屡次露面，它欺骗了农业银行的网站，对我们的计算机进行了严厉的攻击，猖ramp地监视着国家机密，国务院国务院台湾事务办公室发言人杨毅在2007年10月31日的例行新闻发布会上证实. 一位名叫李方荣的台湾发出通缉令.

熊猫烧香案的主要罪犯李军被判处有期徒刑四年，罪名是破坏计算机信息系统. 被告人李军犯有破坏计算机信息系统罪，判处有期徒刑四年；被告人王磊犯有破坏计算机信息系统罪，判处有期徒刑两年六个月；两年；被告雷磊犯有破坏计算机信息系统的罪行，被判入狱一年. 2008年7月1日，“中国吸血鬼”病毒传播破获. 没有杀毒软件是不可能的！但是杀毒软件不是万能药！对我们来说

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-214516-1.html