电脑病毒知识点小报.ppt

电脑出现病毒的现象 1、 平时运行正常的计算机突然经常性无缘无故地死机。 病毒感染了计算机系统后，将自身驻留在系统内并修改了中断处理程序等，引起系统工作不稳定，造成死机现象发生。 2、 运行速度明显变慢。 在硬件设备没有损坏或更换的情况下，本来运行速度很快的计算机，运行同样应用程序，速度明显变慢，而且重启后依然很慢。这很可能是计算机病毒占用了大量的系统资源，并且自身的运行占用了大量的处理器时间，造成系统资源不足，运行变慢。　 3、以前能正常运行的软件经常发生内存不足的错误。 某个以前能够正常运行的程序，程序启动的时候报系统内存不足，或者使用应用程序中的某个功能时报说内存不足。这可能是计算机病毒驻留后占用了系统中大量的内存空间，使得可用内存空间减校需要注意的是在Windows 95/98下，记事本程序所能够编辑的文本文件不超过64Kb字节，如果用复制／粘贴操作粘贴一段很大的文字到记事本程序时，也会报内存不足，不能完成操作的错误，但这不是计算机病毒在作怪。  这种病毒的特点是：当系统引导时就装入内存，在计算机运行过程中，能够经常捕获到CPU的控制权，在得到CPU的控制权时进行病毒传播，并在特定条件下发作。该类病毒的上述活动是悄悄完成的，很难被发觉，因而有很大的危险性。 源码型病毒专门攻击高级语言如FORTRAN、C、PASCAL等源程序和数据文件的源码。它们在编译之前插入到源程序。 这种病毒攻击高级语言编写的程序，病毒在高级语言编写的程序编译之前插入到源程序中，经编译成功后成为合法程序的一部分 这类病毒攻击的主要目标是系统的.COM、.EXE等可执行文件。染上这种病毒的可执行文件一旦运行，首先执行这段病毒程序，达到不断复制的目的。由于它的不断繁殖，使计算机工作效率大大降低，最终造成死机。 许多微机上配有供系统时钟用的扩充板，扩充板上有可充电电池和CMOS存储器，定时炸弹型病毒可避开DOS的中断调用，通过低层硬件访问对CMOS存储读写。因而这类程序利用这一地方作为传染、触发、破坏的标志，甚至干脆将病毒程序的一部分寄生到这个地方，因这个地方有锂电池为它提供保护，不会因关机或断电而丢失，所以这类病毒十分危险。 近两年，计算机病毒已经发展到多形性病毒、欺骗性病毒、轻微破坏型病毒以及病毒生成工具等。这些病毒更隐蔽、破坏性更强。例如，多形性病毒每次感染的形式都不一样，使查找更加困难，清除更不容易；被欺骗性病毒感染的文件，在列目录显示或读文件时，文件的大小和内容都正常，用户无法知道已被感染；被轻微破坏型病毒感染的文件，每次备份只破坏很少数据，很难察觉。一旦发现，被破坏的数据已无 * *