计算机病毒知识与防范科普讲座.ppt

四 与计算机病毒相关的一些知识 恶意软件是什么？ 恶意软件 严格上来说并不是病毒,如果打个比方,病毒就像是各种对人体致命的细菌 病毒的话,那么恶意软件就是那些不致命的病毒. 很多软件安装时都会捆绑一些插件 建议你安装时 不要一路下一步 要仔细看清楚,有些恶意软件装上去后很难清除。 推荐几个常用的恶意软件清理工具 金山清理专家,360安全卫士,其他的还有不少 不过比较常见的就这2款 四 与计算机病毒相关的一些知识 杀毒软件品牌 瑞星，江民 ，卡巴斯基，金山毒霸，AVG 推荐：卡巴斯基， AVG（免费） 四 与计算机病毒相关的一些知识 黑客与病毒的关系 一，黑客是人，病毒是程序。 二，黑客并不都是用病毒攻击的，有时只是用非法途径达到目的。 谢谢各位！ * * * 计算机病毒知识与防范科普讲座 报告 人：贾松涛 时 间 ： Email:jiasongtao2008@163.com 主要内容 一 计算机病毒概述 二 计算机病毒的防范、检测 三 计算机木马及其防护 四 与计算机病毒相关的一些知识 计算机病毒的定义和特征 计算机病毒的概念：是一个能够通过修改程序，把自身复制进去，进而去传染其他程序的程序。 我国在《中华人民共和国计算机信息系统安全保护条例》中明确定义，计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 一般地，计算机病毒都具有以下特性： 1．可执行性 2．传染性 3．潜伏性 4．可触发性 5．针对性 6．隐蔽性 计算机病毒的主要来源 1．购买的软件光盘、优盘、软盘等带有病毒。 2．从别人机器通过磁盘拷贝文件到自己机器。 3．网上下载游戏、歌曲、电影、软件等等。 4．在局域网中相互拷贝文件，共享文件夹。 5．上网阅览网页时被病毒入侵。 6、电子邮件也传播病毒。 不可移动的计算机硬件设备 这种传播途径是指利用专用集成电路芯片（ASIC）进行传播。 这种计算机病毒虽然极少， 但破坏力却极强， 目前尚没有较好的检测手段对付它。 移动存储设备：光盘、移动硬盘等。 网络：电子邮件、BBS、WWW浏览、FTP文件下 载、新闻组。 通过点对点通信系统和无线通信系统传播 计算机病毒的传播途径 　　计算机病毒的表现现象 1、 平时运行正常的计算机突然经常性无缘无故地死机。 2、 操作系统无法正常启动。 　 3、 运行速度明显变慢。 　　 4、 以前能正常运行的软件经常发生内存不足的错误。 　 5、 打印和通讯发生异常。 6、 无意中要求对软盘进行写操作。 　　7、 以前能正常运行的应用程序经常发生死机或者非法错误。 　　8、 系统文件的时间、日期、大小发生变化。 　 　　 9、 运行Word，打开Word文档后，该文件另存时只能以模板方式保存。 　　10、 磁盘空间迅速减少。 　　 11、 网络驱动器卷或共享目录无法调用。 12、 基本内存发生变化。 　　 13、 陌生人发来的电子函件。 计算机病毒发作后所造成的后果： 硬盘无法启动，数据丢失 计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。 对计算机数据信息的直接破坏作用。 占用磁盘空间和对信息的破坏 抢占系统资源 影响计算机运行速度 计算机病毒错误与不可预见的危害 网络瘫痪，无法提供正常的服务。 计算机病毒给用户造成严重的心理压力   蠕虫（Worm） 通过网络连接，将自身复制到其它计算机中，但不感染其它文件。 特洛伊木马（Trojan horse） 表面上看起来是无害的程序或数据，实际上内含恶意或有害的代码。窃取用户数据和系统控制权 最常见的两种病毒 二 计算机病毒的检测和防范 用防病毒软件来防范病毒需要定期自动更新或者下载最新的病毒定义、病毒特征。但是防病毒软件的问题在于它只能为防止已知的病毒提供保护。因此，防病毒软件只是在检测已知的特定模式的病毒和蠕虫方面发挥作用。 现代病毒利用人性的弱点 隐蔽性更强 伪装成开玩笑的邮件 伪装求职 甚至伪装防病毒厂家的技术支持 附在图片上 很多时候用户被感染不知道 用一些很有吸引力的标题 — 如点击XX站点可以赚钱 — 打开邮件就会得到免费的礼物 三 计算机木马及其防护 计算机木马概述 全称“特洛伊木马（Trojan Horse）”，古希腊士兵藏在木马内进入敌城，占领敌城的故事 计算机木马指：黑客在可供网络上传下载的应用程序或游戏中，添加可以控制用户计算机系统的程序，可能造成用户的系统被破坏甚至