网络安全与实训教程-电子教案2.ppt

第 2 章 计算机病毒 计算机病毒（Computer Vires）其实是某些计算机高手利用计算机所固有的弱点编制的具有特殊功能指令的一种程序，是具有恶意攻击并破坏计算机软硬件的程序。 这种程序和生物医学上的“病毒”一样，也有传染性和破坏性，并具有再生能力。 第 2 章 计算机病毒 它会自动地通过修改其他程序并把本身嵌入其他程序或者将自身复制到其他存储介质中，从而“感染”其他程序。 在满足一定条件时，该程序可干扰计算机正常工作，搞乱或破坏已存储的信息，甚至引起整个计算机系统不能正常工作。 第2章 计算机病毒 2.1 计算机病毒的原理 2.2 计算机病毒的表现现象 2.3 计算机病毒的技术防范 2.4 计算机病毒检测方法 2.5 计算机系统感染病毒后的修复 2.1 计算机病毒的原理 2.1.1 计算机病毒的产生过程 2.1.2 计算机病毒的基本特征 2.1.3 计算机病毒的产生背景 2.1.4 计算机病毒的来源及危害性 2.1.5 计算机病毒的类型 2.1.1 计算机病毒的产生过程 计算机病毒的产生过程是：设计→传播→潜伏→触发→破坏。 2.1.2 计算机病毒的基本特征 （1）传染性 （2）隐蔽性 （3）破坏性 （4）潜伏性 2.1.3 计算机病毒的产生背景 计算机病毒是计算机犯罪的一种新的衍化形式。 微型计算机的普及应用为计算机病毒的产生提供了必要环境。 2.1.4 计算机病毒的来源及危害性 计算机病毒的来源包括以下几方面。 （1）计算机专业人员和业余爱好者的恶作剧、寻开心制造出的病毒，例如圆点一类的良性病毒。 （2）软件公司及用户为保护自己的软件不被非法复制而采取的报复性惩罚措施。 （3）用于研究或有益目的而设计的程序，由于某种原因失去控制或产生了意想不到的效果。 2.1.4 计算机病毒的来源及危害性 对于计算机病毒，主要采取以“防”为主，以“治”为辅的方法，阻止病毒的侵入比病毒侵入后再去发现和排除它重要得多。 2.1.4 计算机病毒的来源及危害性 1．预防和堵塞病毒传播的主要途径 （1）应该谨慎使用公共和共享的软件，因为这种软件使用的人多而杂，所以它们携带病毒的可能性较大。 （2）应尽量不使用办公室外带来的软盘，特别是在公用计算机上使用过的软盘，以及本办公室职员带回家使用过的软盘，减少被感染的机率。 2.1.4 计算机病毒的来源及危害性 （3）密切关注有关媒体发布的反病毒信息，特别是某些定期发作的病毒，如CIH病毒会在4月26日发作等，在这个时间不开计算机。 （4）保护所有系统盘和文件。 （5）提高病毒防范意识，使用软件时，尽量用正版软件，尽可能不使用盗版软件和来历不明的软件。 2.1.4 计算机病毒的来源及危害性 （6）除非是原始盘，否则绝不用软盘去引导硬盘。不要随意复制、使用不明来源的软盘、光盘。对外来盘要查、杀毒，确认无毒后再使用。自己的软盘也不要拿到别的计算机上使用。 （7）对重要的数据、资料、CMOS以及分区表要进行备份，创建一张无毒的启动软盘，用于重新启动或安装系统。 2.1.4 计算机病毒的来源及危害性 （8）安装正版杀毒软件，定期用正版杀毒软件对引导系统进行查毒、杀毒。建议配备多套杀毒软件，因为每种杀毒软件都有自己的特点，用不同种杀毒软件进行交叉杀毒则可以确保杀毒的效果，并且对杀毒软件要及时进行升级。 2.1.4 计算机病毒的来源及危害性 （9）使用病毒防火墙，病毒防火墙具有实时监控的功能，能抵抗大部分的病毒入侵。很多杀毒软件都带有病毒防火墙功能。但是对于计算机的各种异常现象，即使安装了“防火墙”系统，也不要掉以轻心，因为杀毒软件对未知的病毒也是无可奈何的。 2.1.4 计算机病毒的来源及危害性 （10）将新搬到本办公室的机器“消毒”后再使用。 （11）绝不把用户数据或程序写到系统盘上。 （12）绝不执行不知来源的程序。 2.1.4 计算机病毒的来源及危害性 2．目前发现的计算机病毒的主要症状 （1）由于病毒程序把自己或操作系统的一部分用坏簇隐起来，磁盘坏簇莫名其妙地增多。 （2）由于病毒程序附加在可执行程序头尾或插在中间，使可执行程序容量增大。 （3）由于病毒程序把自己的某个特殊标志作为标签，使接触到的磁盘出现特别标签。 2.1.4 计算机病毒的来源及危害性 （5）由于病毒程序的异常活动，造成异常的磁盘访问。 （6）由于病毒程序附加或占用引导部分，使系统导引变慢。 （7）丢失数据和程序。 （8）中断向量发生变化。 （9）打印出现问题。 2.1.4 计算机病毒的来源及危害性 （10）死机现象增多。 （11）生成不可见的表格文件或特定文件。 （12）系统出现异常动作，例如，突然死机，又在无任何外界介入下自行起动。 （13）出现一些无意义的画