计算机病毒精讲.pptVIP

第2章 计算机病毒 病毒基本概念 引导型病毒 文件型病毒 混合型病毒 宏病毒 网络病毒与防护 典型病毒原理及防治方法 2.1 病毒基本概念 2.1.1 病毒的起源 2.1.2 病毒的本质 计算机病毒定义：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用且能自我复制的一组计算机指令或者程序代码。 病毒传播载体：网络、电磁性介质和光学介质 病毒传染的基本条件：计算机系统的运行、读写介质（磁盘）上的数据和程序 病毒的传播步骤：驻留内存、寻找传染的机会、进行传染。 病毒传染方式：引导扇区（包括硬盘的主引导扇区）传染类、文件型病毒 2.1.3 病毒的特点 隐蔽性：隐藏在操作系统的引导扇区、可执行文件、数据文件、标记的坏扇区。 传染性：自我复制 潜伏性：定期发作 可触发性：控制条件，日期、时间、标识、计数器 表现性或破坏性：干扰系统、破坏数据、占用资源 2.1.4 病毒的种类 按破坏性分类 良性病毒：是指那些只是为了表现自己而并不破坏系统数据，只占用系统CPU资源或干扰系统工作的一类计算机病毒。 恶性病毒：是指病毒制造者在主观上故意要对被感染的计算机实施破坏，这类病毒一旦发作就破坏系统的数据、删除文件、加密磁盘或格式化操作系统盘，使系统处于瘫痪状态。 按寄生方式分类 系统引导型：系统引导时病毒装入内存，同时获得对系统的控制权，对外传播病毒