计算机安全基本知识.pptVIP

办公软件 Windows 计算机基本知识 1、计算机病毒的概念 2、病毒的特征 1、计算机安全 计算机基础知识 电子计算机的诞生是科学技术发展史上一个重要的里程碑，也 是20世纪人类最伟大的发明创造之一。计算机技术的普及程度 和应用水平已经成为衡量一个国家或地区现代化程度的重要标志。 3、计算机病毒的类型 4、病毒的安全防范 信息数据面临的威胁 什么是计算机病毒？ 《中华人民共和国计算机信息系统安全保护条例》 第二十八条中明确指出： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 此定义具有法律性、权威性。 病毒的特征 （1）非授权可执行性 （2）隐蔽性 （3）传染性 （4）潜伏性 （5）表现性或破坏性 （6）可触发性 计算机病毒的类型 （1）引导型病毒 引导型病毒又称操作系统型病毒，主要寄生在硬盘的主引导程序中，当系统启动时进入内存，伺机传染和破坏。典型的引导型病毒有大麻病毒、小球病毒等。 （2）文件型病毒 文件型病毒一般感染可执行文件（.com或.exe）。在用户调用染毒的可执行文件时，病毒首先被运行，然后驻留内存传染其他文件。如CIH病毒。 计算机病毒的类型 （3）宏病毒 宏病毒是利用办公自动化软件（如Word、Excel等）提供的“宏”命令编制的病毒，通常寄生于为文档或模板编写的宏中。一旦用户打开了感染病毒的文档，宏病毒即被激活并驻留在普通模板上，使所有能自动保存的文档都感染这种病毒。宏病毒可以影响文档的打开、存储、关闭等操作，删除文件，随意复制文件，修改文件名或存储路径，封闭有关菜单，不能正常打印，使人们无法正常使用文件。 （4）网络病毒 因特网的广泛使用，使利用网络传播病毒成为病毒发展的新趋势。网络病毒一般利用网络的通信功能，将自身从一个结点发送到另一个结点，并自行启动。它们对网络计算机尤其是网络服务器主动进行攻击，不仅非法占用了网络资源，而且导致网络堵塞，甚至造成整个网络系统的瘫痪。蠕虫病毒（Worm）、特洛伊木马（Trojan）病毒、冲击波（Blaster）病毒、电子邮件病毒都属于网络病毒。 计算机病毒的类型 （5）混合型病毒 混合型病毒是以上两种或两种以上病毒的混合。例如，有些混合型病毒既能感染磁盘的引导区，又能感染可执行文件；有些电子邮件病毒是文件型病毒和宏病毒的混合体。 2008十大病毒排名 病毒工作原理 计算机系统的内存是一个非常重要的资源，我们可以认为所有的工作都需要在内存中运行（相当于人的大脑），所以控制了内存就相当于控制了人的大脑，病毒一般都是通过各种方式把自己植入内存，获取系统最高控制权，然后感染在内存中运行的程序。（注意，所有的程序都在内存中运行，也就是说，在感染了病毒后，你所有运行过的程序都有可能被传染上，感染哪些文件这由病毒的特性所决定）  切记 病毒传染的前提就是，它必须把自己复制到内存中，硬盘中的带毒文件如果没有被读入内存，是不会传染的，这在杀毒中非常重要。 所以：病毒和杀毒软件斗争的焦点就在于争夺启动后的内存控制权。 病毒的危害和现象 当你的电脑出现 运行比平时慢了许多 防病毒程序被无端禁用，并且无法重新启动 QQ自动向好友发送带链接的信息 杀毒软件提示有病毒 exe文件打不开，提示选择打开方式 自动发送包含可疑附件的电子邮件给朋友 硬盘灯忽然亮起来，硬盘异常运转 任务管理器中有可疑进程 蓝屏 …… 你可能中毒了！ 程序型病毒的传播 目前最多的一类病毒，主要感染.exe 和 .dll 等可执行文件和动态连接库文件 特点是针对目前INTERNET高速发展，主要在网络上传播，当它感染了一台计算机之后，可以自动的把自己通过网络发送出去，比如发送给同一局域网的用户或者自动读取你的EMAIL列表，自动给你的朋友发EMAIL等等 感染了蠕虫病毒的机器一秒种可能会发送几百个包来探测起周围的机器。会造成网络资源的巨大浪费 举例子。。。 比如，我正在工作时，朋友拿来一个带病毒的U盘，比如，该病毒感染了硬盘里的A文件 那么这个病毒将如何在我的机器传播？ 程序型病毒？引导型病毒？ 引导型病毒的传播 工作原理：引导型病毒感染的不是文件，而是磁盘引导区，它把自己写入引导区，这样，只要磁盘被读写，病毒就首先被读取入内存 传播：在计算机启动时，必须读取硬盘主引导区获得分区信息，再读取C盘引导区获取操作系统信息，这时候任何杀毒软件都无法控制，隐藏在引导区的病毒自然顺利入驻内存（？） 病毒如何自动把自身装入内存 引导型病毒：在BIOS向操作系统交权之前也就是读取启动盘时截取内存 程序型病毒：它没有截取控