计算机病毒及防治new.pptVIP

第二讲：计算机病毒及防治 计算机病毒及防治 一. 计算机病毒的定义 二. 计算机病毒的特征 三. 计算机病毒的传播 四. 计算机病毒的感染对象 五. 计算机病毒的分类 六. 计算机病毒的来源 七. 计算机感染病毒的症状 八. 计算机病毒的防治 一. 计算机病毒的定义 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 说明： 计算机病毒（Computer Viruses）是一种人为编制的具有破坏性的计算机程序，它具有自我复制能力，通过非授权入侵隐藏在可执行文件或数据文件中。是某些人利用计算机软、硬件所固有的脆弱性，编制具有特殊功能的程序。 与生物医学上的“病毒”同样有传染和破坏的特性。 从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。 二. 计算机病毒的特征 1．传染性：这是机算机病毒的重要特征.计算机病毒进入计算机系统后,就会自动地开始寻找传染对象,并迅速传染给它,这里的对象可以是程序、磁盘或网络中的一个计算机系统。 2．破坏性：这也是机算机病毒的重要特征,而且是它的最终目的。 3．隐蔽性：病毒程序一般技巧性较高，它可用附加或插入的方法隐蔽在操作系统或可执行文件中，很难被发现. 4．潜伏性：病毒进入计算机后一般不会立即发作，但在此期间，只要计算机系统工作就可以传染病毒。一旦发作的条件成熟,这种潜伏性就会立即转化为破坏性。 三. 计算机病毒的传播 存储介质 网络 邮件(SoBig) 网页(RedLof) 局域网(Funlove) 远程攻击(Blaster) 网络下载 四.计算机病毒的感染对象 感染引导区 感染文件 可执行文件 OFFICE宏 网页脚本 网络蠕虫 网络木马 破坏程序 其他恶意程序 五. 计算机病毒的分类 可执行文件病毒 宏病毒 脚本病毒 蠕虫病毒 木马病毒 数据包病毒 六. 计算机病毒的来源 （1）来源于计算机专业人员或业余爱好者的恶作剧，如CIH病毒。 （2）软件公司为保护自己研制的软件不被复制（盗版）而采取的不正常的惩罚措施。 （3）恶意攻击或有意摧毁计算机系统而制造的病毒。如“犹太人病毒”。 （4）在程序设计或软件开发过程中，由于未估计到的原因而对它失去控制所产生的病毒。 七. 计算机感染病毒的症状 1.系统无法启动。 2.文件长度增加。 3.出现非正常现象。 4.机器速度突然变慢。 八. 计算机病毒的防治 1.严格对软盘的控制和管理。应做到尽量不要使用软盘更不要用不清楚是否有病毒的软盘启动计算机；也不要轻易使用来历不明的软盘或拿自己的软盘到不了解的机器上去使用。 2.切勿随意打开陌生的电子邮件或即时消息附加的文件，除非您认识发件人且正期望获得该文件。 3.选用防火墙系统。 4.干净数据及时备份。 5.发现病毒及时隔离。 6．使用防病毒硬件。 利用发现的每一种病毒的特征代码及防治方法并将其存入防病毒卡的ROM中，用以及时发现病毒并清除它。 7．使用防病毒软件。常用的防病毒软件有KV3000、瑞星和金山毒霸等。 返回首页 返回首页 返回首页 返回首页 返回首页 返回首页 返回首页 返回首页 返回首页