第七章计算机病毒与防治.pptVIP

第七章 计算机病毒与防治 学习要求 目 录 7.1.1计算机病毒的概念 7.1.2计算机病毒的类型 根据病毒攻击的目标划分 引导型病毒 文件型病毒 混合型病毒 根据病毒破坏的能力划分 根据病毒特有的算法划分 7.1.3计算机病毒的传播途径 7.1.4计算机病毒的主要症状 7.1.4计算机病毒的主要症状 7.2.1 计算机病毒的预防 7.2.1 计算机病毒的预防 7.2.2 计算机病毒的清除 7. 3防毒软件简介 7.4 常见病毒简介 7.4 常见病毒简介 The End * 第一章 计算机基础知识 * (1)了解计算机病毒的概念； (2)了解计算机病毒的类型、传播途径、主要症状； (3)掌握计算机病毒防治的常用方法； (4)学会识别常见病毒的方法和防毒软件的使用。 7.1 计算机病毒概述7.2 计算机病毒的防治7.3 防毒软件简介 计算机病毒的定义：计算机病毒是指人为利用计算机软、硬件所固有的脆弱性，编写的具有特殊功能的一组计算机指令或者程序代码。 计算机病毒的特点： （1）破坏性 （2）传染性 （3）潜伏性 （4）隐蔽性 根据病毒攻击的目标划分 根据病毒破坏的能力划分 根据病毒特有的算法划分 （1）引导型病毒 （2）文件型病毒 （3）混合型病毒 引导型病毒是利用操作系统的引导模块，将其自身插入磁盘的引导扇区中。一旦系统引导，就会首先执行病毒程序并且常驻内存，然后进行系统的正常引导。这个带病毒的系统看起来运行正常，实际上病毒已经潜伏在系统中，并伺机传染、发作，如Stoned、 Michelangelo和Brain均属于此类病毒。 文件型病毒是将自身附加在其他文件(这类文件通常称为宿主文件)上的病毒。宿主文件主要是以EXE或COM为扩展名的可执行文件。这类病毒可以修改宿主文件代码，将其自身代码插入文件的任何位置，在某个时刻扰乱程序的正常执行过程，以使病毒代码在合法程序之前被抢先执行。 混合型病毒集文件型病毒和引导型病毒的恶劣特点于一身，它既攻击各种文件，又攻击引导程序。因此，这类病毒的传染性和危害性都很大，并且难以清除。 （1）无害型 （2）无危险型 （3）危险型 （4）非常危险型 （1）伴随型病毒 （2）“蠕虫”型病毒 （3）寄生型病毒 （4）变型病毒 计算机病毒的传播主要通过文件拷贝、文件传送、文件执行等方式行，文件拷贝与文件传送需要传输媒介，文件执行则是病毒感染的必然途径（Word、Excel等宏病毒通过Word、Excel调用间接地执行），因此，病毒传播与文件传播媒体的变化有着直接关系。? （1）软盘 （2）光盘 （3）硬盘 （4）BBS?? （5）网络? （1）由于病毒程序把自己或操作系统的一部分用坏簇隐起来，磁盘坏簇莫名其妙地增多。 （2）由于病毒程序附加在可执行程序头尾或插在中间, 使可执行程序容量增大。 （3）由于病毒程序把自己的某个特殊标志作为标签, 使接触到的磁盘出现特别标签。 （4）由于病毒本身或其复制品不断侵占系统空间, 使可用系统空间变小。 （5）由于病毒程序的异常活动, 造成异常的磁盘访问 （6）由于病毒程序附加或占用引导部分, 使系统引导变慢。 （7）丢失数据和程序。 （8）中断向量发生变化。 （9）打印出现问题。 （10）死机现象增多。 （11）生成不可见的表格文件或特定文件。 （12）系统出现异常动作,例如：突然死机, 又在无任何外界介入下, 自行启动。 （13）出现一些无意义的画面、问候语等显示。 （14）程序运行出现异常现象或不合理的结果。 （15）磁盘的卷标名发生变化。 （16）系统不认识磁盘或硬盘，不能引导系统等。 （17）在系统内装有汉字库且汉字库正常的情况下，不能调用汉字库或不能打印汉字。 （18）在使用未写保护的软盘时，屏幕上出现软盘写保护的提示。 （19）异常要求用户输入口令。 （1）提倡尊重知识产权的观念，支持使用合法原版的软件，拒绝使用盗版软件，只有这样才能够确实降低使用者电脑中发生病毒的机会。 （2）平常就要将重要的资料备份起来，毕竟杀毒软件不能保证完全还原中毒前的资料，只有靠自己的备份才是最重要的。 （3）建立一张紧急修复磁盘，而且是干净可引导的，且DOS的版本要与硬盘中的相同。如果你有PCTOOLS或Norton Utility等软件，用它们来帮助你做一张紧急修复盘，他们甚至可以还原CMOS资料，或是重建资料。别忘了将该紧急修复磁盘写保护。 （4）不要随便使用来路不明的文件或磁盘，就算要使用，先用杀毒软件扫描以后再用。 （（5）随时注意特殊文件（如C、Emm386.exe、W等）的长度和日期，以及内存的使用情况。 （6）尽量避免使用软盘开机，特别是别人的软