电脑预防病毒知识培训解析.pptVIP

防病毒知识培训 中毒症状的表现 1.经常死机 2.系统无法启动 3.文件打不开 4.经常报告内存不够 5.提示硬盘空间不够 6.软盘等设备未访问时出读写信号 7.出现大量来历不明的文件 8.启动黑屏 9.数据丢失 10.键盘或鼠标无端地锁死 11.系统运行速度慢 12.系统自动执行操作 13.网络传输异常 一、病毒基础知识 病毒的产生背景 计算机病毒的产生是计算机技术和以计算机为核心的社会信 息化进程发展到一定阶段的必然产物。它产生的背景是： （1）计算机病毒是网络犯罪的一种新的衍化形式。 （2）计算机软硬件产品的危弱性是根本的技术原因。 （3）计算机的普及应用是病毒产生的必要环境 。 新的病毒概念 以前比较重要就是只要插入到计算机程序里面，另外它要能够自我复制，就是一种 感染性，自我复制是一种传播，但对于新的病毒，已经不能完全的符合基本定义。 新型病毒： 引导型病毒 特洛伊木马 恶作剧程序 逻辑炸弹 蠕虫病毒 以上的病毒被称为新计算机病毒。目前反病毒软件对于病毒的研究其实是基于广义的计算机病毒来说的,2008年上半年主要以机器狗、磁碟机、AUTO木马群为代表的对抗型病毒已经成为广大用户电脑安全的主要威胁。  新病毒的特性区分 计算机病毒的种类 引导型Stone（混合型）、DIRII? 文件型Onehalf、CIH、Funlove 宏病毒Concept,台湾一号 特洛伊木马黑客程序BO，冰河 恶作剧DELETE Win95、女鬼 蠕虫病毒美丽莎、爱虫 邮件病毒求职信 协议病毒红色代码 后门病毒灰鸽子 计算机病毒的危害及症状 计算机病毒的主要危害有： 1．病毒激发对计算机数据信息的直接破坏作用 2．占用磁盘空间和对信息的破坏 3．抢占系统资源 4．影响计算机运行速度 5．计算机病毒错误与不可预见的危害 6．计算机病毒的兼容性对系统运行的影响 7．计算机病毒给用户造成严重的心理压力 例如： 最早的在86年的一个病毒由巴基斯坦两兄弟编的brain大脑病毒，brain是一种引导型的病毒，在86年的时候，当时苹果机比较流行，这个病毒在苹果机上发作。 在88年11月2号，著名的在Internet上有蠕虫病毒，使得美国整个军方网络上的6000多台计算机被病毒感染，当时的损失达到9600万。 我们国家最早是统计部门在1988年发现小球病毒，发作时在屏幕上弹出小的红球，通过弹性碰撞的方式进行移动。 病毒数量的增长也是非常快，在86年时候1种，89年6种，90年80种，98年2万种，2000年4.6万种，2001年6万种， 2008年上半年达到120多万种，那目前现在平均每天病毒的种类仍以30种的速度递增。 中国首次计算机病毒疫情网上调查结果国内有高达73% 的计算机曾遭受过病毒感染！ 近几年新增病毒数量的比例 不同类别病毒比例示意图 计算机病毒的传播途径 通过不可移动的计算机硬件设备进行传播。 通过移动存储设备来传播这些设备包括软盘、移动硬盘、U盘等。 通过计算机网络进行传播。 通过点对点通信系统和无线通道传播。 二、病毒与反病毒技术 病毒与反病毒的实质 病毒的实质：一组计算机指令或者程序代码。 反病毒的实质：从计算机中检测到具有病毒性质的代码或文件，并予以清除。 计算机技术的不断发展，病毒与反病毒的技术也日益进步，随着网络时代的到来，二者之间的斗争十分激烈。 病毒加壳技术 概念：在一些电脑程序中，有一段负责保护程序不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护程序的任务。 实质：利用特定的压缩算法(就象WinZIP一样)把木马压缩打包后，再次运行的时候，在内存中解压释放程序本体。 技术分类：压缩保护 ，加密保护 加壳程序：常见软件ASPACK ,UPX,PEcompact 反病毒软件的关键 病毒代码库 ——存储病毒的特征代码数据文件,并由杀毒引擎来调用 。 病毒查杀引擎 ——反病毒产品在杀毒时的一种特殊的算法 。 在各大厂商的病毒代码库相差无几的情况下，病毒查杀引 擎的先进与否直接限制了杀毒软件的能力高低。 杀毒软件的选择 引擎技术先进性 多样性的杀毒方式 查杀多种类型的病毒