计算机网络安全基础.pptVIP

行为封锁软件3该软件的目的是防止病毒的破坏。通常，这种软件试图在病毒马上就要开始工作时阻止它。每当某一反常的事情将要发生时，行为封锁软件就会检测到病毒并警告用户。完整性检查程序2另一类反病毒程序，它是通过识别文件和系统的改变来发现病毒，或病毒的影响。1病毒扫描程序这种程序找到病毒的主要办法之一就是寻找扫描串，也被称为病毒特征。这些病毒特征能唯一地识别某种类型的病毒，扫描程序能在程序中寻找这种病毒特征。5病毒的预防、检查和清除5.3计算机病毒的免疫计算机病毒的免疫，就是通过一定的方法，使计算机自身具有防御计算机病毒感染的能力。建立程序的特征值档案严格内存管理中断向量管理5病毒的预防、检查和清除**计算机网络安全基础计算机网络安全基础计算机

病毒的防治 计算机病毒的防治 主要内容： 1．计算机病毒及分类 2．计算机病毒的传播 3．计算机病毒的特点及破坏行为 4．宏病毒及网络病毒 5．病毒的预防、检查和清除 6．病毒防御解决方案什么是计算机病毒?计算机病毒可分为下列几类。文件病毒。引导扇区病毒。多裂变病毒。秘密病毒。异形病毒。宏病毒。一.计算机病毒及分类计算机病毒的由来计算机病毒是由计算机黑客们编写的，这些人想证明它们能编写出不但可以干扰和摧毁计算机，而且能将破坏传播到其它系统的程序。计算机病毒的传播计算机病毒的工作方式一般来说，病毒的工作方式与病毒所能表现出来的特性或功能是紧密相关的。病毒能表现出的几种特性或功能有：感染、变异、触发、破坏以及高级功能（如隐身和多态）。2计算机病毒的传播2计算机病毒的传播引导扇区是大部分系统启动或引导指令所保存的地方，而且对所有的磁盘来讲，不管是否可以引导，都有一个引导扇区。感染的主要方式就是发生在计算机通过已被感染的引导盘（常见的如一个软盘）引导时发生的。 1．感染（1）引导扇区病毒2计算机病毒的传播 （2）文件型病毒 文件型病毒与引导扇区病毒最大的不同之处是，它攻击磁盘上的文件。它将自己依附在可执行的文件（通常是.com和.exe）中，并等待程序的运行。这种病毒会感染其它的文件，而它自己却驻留在内存中。当该病毒完成了它的工作后，其宿主程序才被运行，使人看起来仿佛一切都很正常。变异变异又称变种，这是病毒为逃避病毒扫描和其它反病毒软件的检测，以达到逃避检测的一种“功能”。变异是病毒可以创建类似于自己，但又不同于自身“品种”的一种技术，它使病毒扫描程序难以检测。有的变异程序能够将普通的病毒转换成多态的病毒。触发不少计算机病毒为了能在合适的时候从事它的见不得人的勾当，往往需要预先设置一些触发的条件，并使之先置于未触发状态。如以时间、程序运行了次数和在文件病毒被复制到不同的系统上多少次之后作为触发条件。2计算机病毒的传播破坏，是大多数人所提心吊胆的。破坏的形式是多种多样的，从无害到毁灭性的。破坏的方式总的来说可以归纳如下列几种：修改数据、破坏文件系统、删除系统上的文件、视觉和听觉效果。破坏1计算机病毒经过几代的发展，在功能方面日趋高级，它们尽可能地逃避检测，有的甚至被设计成能够躲开病毒扫描和反病毒软件。隐身病毒和多态病毒就属于这一类。多态病毒的最大特点能变异成不同的品种，每个新的病毒都与上一代有一些差别，每个新病毒都各不相同。高级功能病毒22计算机病毒的传播3计算机病毒的特点及破坏行为3.1计算机病毒的特点根据对计算机病毒的产生、传染和破坏行为的分析，总结出病毒有以下几个主要特点。刻意编写人为破坏自我复制能力夺取系统控制权隐蔽性潜伏性不可预见性3.2计算机病毒的破坏行为3计算机病毒的特点及破坏行为攻击系统数据区。攻击文件。攻击内存。干扰系统运行，使运行速度下干扰键盘、喇叭或屏幕。攻击CMOS。干扰打印机。网络病毒破坏网络系统，非法使用网络资源，破坏电子邮件，发送垃圾信息，占用网络带宽等。4宏病毒及网络病毒4.1宏病毒所谓宏，就是软件设计者为了在使用软件工作时，避免一再的重复相同的动作而设计出来的一种工具。它利用简单的语法，把常用的动作写成宏，当再工作时，就可以直接利用事先写好的宏自动运行，去完成某项特定的任务，而不必再重复相同的动作。在Word中对宏定义为“宏就是能组织到一起作为一独立的命令使用的一系列Word命令，它能使日常工作变得更容易。”Word宏是使用WordBasic语言来编写的。所谓“宏病毒”，就是利用软件所支持的宏命令编写成的具有复制、传染能力的宏。宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒，可以在