计算机及网络病毒.ppt

我国计算机用户病毒感染情况 计算机用户感染病毒的次数 不同时期的病毒感染情况 2006年中国计算机病毒造成的主要危害 2006上半年全国十大病毒排行榜 2006上半年全国十大病毒比例情况 病毒的分类 病毒存在的媒体 病毒破坏的能力 按照病毒的传播方式 病毒特有的算法 病毒的分类 病毒存在的媒体 引导型病毒 文件型病毒 非常驻型病毒（Non-memory Resident Virus） 常驻型病毒（Memory Resident Virus） 病毒的分类 病毒破坏的能力 无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。 无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。 低危险型：这类病毒在计算机系统操作中造成严重的错误。 高危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。 女鬼病毒 病毒介绍—千年老妖 病毒介绍—白雪公主 　Hybris病毒特点： ☆无法追踪发信人 ☆通过网站、新闻组下载插件以后产生变种 ☆病毒文件名是根据多个文件名随机决定 ☆病毒篡改WSOCK32.DLL以后，由于原先 的病毒文件将会被删除，发现困难。 病毒的分类 按照病毒的传播方式 伴随型病毒：这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM）。 蠕虫型病毒：通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。 移动介质病毒 病毒清除预防相关知识 操作系统安装 1、不要选择从网络上安装 2、要选择NTFS格式来分区 3、系统版本的选择 Windows系统进程介绍 七个不能杀死的进程 Csrss.exe Lsass.exe Services.exe System Smss.exe Winlogon.exe Svchost.exe 杀进程工具及命令 通过停止服务关闭进程 Windows 注册表安全 注册表的结构 注册表访问控制 注册表的审核 病毒举例 查壳、脱壳、加壳 中国黑客 灰鸽子 威金、熊猫烧香 狂奔者 自动播放 灰鸽子举例 －－打开对方摄像头和MIC 灰鸽子举例 －－任意控制对方电脑 灰鸽子举例 －－管理对方注册表 灰鸽子举例 －－远程关机重启 中毒后的处理方法 根据系统情况查询病毒名称 杀掉病毒进程 删除病毒文件 清除病毒的启动方法 在系统上全盘杀毒或dos下全盘杀毒 #清除病毒的特殊方法 系统修复工具 删除文件工具 病毒预防 选择合适的杀毒软件 不要在硬盘上存放exe文件 不要打开不确定的邮件附件 注意每个分区的自动播放功能 注意系统弱密码 注意共享文件夹的权限 注意病毒借助移动设备传播 对于域环境用户的注意事项 回顾 认识病毒 病毒的分类 按照计算机病毒属性的分类 病毒对计算机的影响 预防病毒 * 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 Email：roger_gao@163.com 主讲：高显嵩 MCSE MCDBA CCNA CISSP CISP CCSP CIW Security+ 邮件：rogergao@163.com 主要内容 认识病毒 病毒的分类 按照计算机病毒属性的分类 病毒对计算机的影响 预防病毒 认识病毒 电脑病毒，是指编制或者在计算机程序中拷入的破坏计算机功能或者毁坏数据，影响计算及系统使用，并能实现自我复制的一段程序或指令代码。它在我们的电脑里执行，并且导致不同的影响。 病毒的产生原因 电脑病毒被制造有很多不同的原因。 病毒是由雇员故意制造用来向公司报复，表示自己的不满； 有些就是用来庆祝某些节日； 由宗教狂、政治狂制造的，