计算机基础教程 教学课件 作者 郑轶鹏 第2章 计算机系统基础.pptVIP

* * * * * * * * * * * * * * * * * * 第2章 计算机系统基础 * （4）破坏性 任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃。由此特性可将病毒分为良性病毒与恶性病毒。良性病度可能只显示些画面或出点音乐等，但会占用系统资源。恶性病毒则有明确得目的，或破坏数据、删除文件或加密磁盘、格式化磁盘。 除了上述四点外，计算机病毒还具有不可预见性、可触发性、衍生性、针对性、欺骗性、持久性等特点。 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * 2、计算机病毒的分类 根据目前流行的计算机病毒，把它们概括成如下几类： （1）按传染方式分 磁盘引导区病毒是用病毒的全部或部分逻辑代码取代正常的引导记录，而将正常的引导记录破坏或隐藏在磁盘的其他地方。由于引导区是系统能正常启动的先决条件，因此，这种病毒在运行的一开始就能获得控制权，其传染性极强。 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * 文件型病毒一般只传染磁盘上的可执行文件（COM，EXE）。在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文件。其特点是附着于正常程序文件，成为程序文件的一个外壳或部件。这是较为常见的传染方式。 混合型病毒兼有以上两种病毒的特点，既染引导区又染文件，因此扩大了这种病毒的传染途径。 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * （2）按病毒是否具有破坏性以及破坏性程度分 良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码的病毒。这类病毒为了表现而存在。这种病毒虽然没有破坏性，但它一般都具备了病毒的其它特征，比如，它可以疯狂的复制自己，耗费计算机的有限资源，因此也不能忽视这种病毒的危害。 恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用。它可能终止系统运行，破坏和删除系统或程序文件，改变系统配置等等，并因此导致某一应用程序无法运行，操作系统工作异常，或者使系统崩溃、死机或不能启动。 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * 3、计算机病毒的防治 计算机病毒的防治包括了两方面，一是预防，二是治毒。 （1）预防计算机病毒 防毒是从病毒的寄生对象、内存驻留方式、传染途径等病毒行为入手进行动态监测和防范。 防毒是以病毒的机理为基础，防范的目标不仅是已知的病毒，而是以现有的病毒机理设计的一类病毒，包括按现有机理设计的未来新病毒或变种病毒。控制病毒传染。 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * 防毒的重点是控制病毒的传染。防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防毒的难点就在于如何快速、准确、有效地识别病毒行为。 （2）消除计算机病毒 消除计算机病毒的方式是被动的，只有发现病毒后，对其剖析、选取特征串，才能设计出该“已知”病毒的消毒软件，但发现新病毒或变种病毒时，又要对其剖析、选取特征串，才能设计出新的消毒软件，它不能检测和消除研制者未曾见过的“未知”病毒。 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * 被动消除病毒只能治标，只有主动预防病毒和良好的使用习惯才是防治病毒的根本。因此，“预防胜于治疗”。 原则上说，计算机病毒防治应采取“主动预防为主，被动处理结合”的策略，偏废那一方面都是不应该的。 （3）计算机病毒的防治措施 1）技术措施 杀毒软件 防病毒卡 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * 2）管理措施 ? 定期检查计算机操作系统及硬盘存储的数据，及时发现病毒，消除病毒。 ? 不要随意使用外来的移动存储设备，必须使用时务必先用杀毒软件扫描，确信无毒后方可使用 。 ? 不要到网上随意下载程序或资料，对来源不明的邮件不要随意打开。 ? 不要在系统盘上存放用户的数据和程序。 ? 保存所有的重要软件的复制件，主要数据要经常备份。 2.5.3 计算机病毒的认识与防治 第2章 计算机系统基础 * ? 新引进的软件必须确认不带病毒方可使用。 ? 不要使用盗版光盘上的软件，甚至不将盗版光盘放入光驱内，因为自启动程序便可能使病毒传染到你的计算机上。 3）社会措施 为了防止病毒传播，应当成立跨地区，跨行业的计算机病毒防治协会，密切监视病毒疫情，搜集病毒样 品，组织人