计算机病毒和防火墙.pptVIP

计算机病毒与防火墙;;病毒; 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我 复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集 或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形 式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！;　　研究人员为了计算出当时互联网的在线人数，然而它却自己“繁殖”了起来导致了整个服务器的 崩溃和堵塞，有时一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精 巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来 讲是不可能通过随机代码产生的。 全球第一个电脑病毒在1988年11月2日由麻省理工学院(MIT)的学生Robert Tappan Morris撰写，因此病毒也被取名为Morris。总共仅99行程序代码，施放到当时网络上数小时，就有数以千计的UNIX服务器受到感染。但此软件原始用意并非用来瘫痪电脑，而是希望写作出可以自我复制的软件，但程式的循环没有处理好，使得服务器不断执行、复制Morris，最后死机。 ;;病毒的分类;病毒的行为;1. DOS引导阶段2. DOS可执行阶段3.伴随、批次型阶段4.幽灵、多形阶段5.生成器、变体机阶段6.网络、蠕虫阶段7.视窗阶段8.宏病毒阶段9.互联网阶段10.邮件炸弹阶段;病毒的命名;计算机病毒的发展趋势;破坏力最大的10种计算机病毒; 5.SQLSlammer(2003年)：2003年1月25日爆发，由于爆发的时间在周六，造成的经???损失较小，但全球有50万台服务器被攻击，并致使韩国的互联网中断了12小时。　　6.冲击波(Blaster，2003年)：2003年夏季爆发，数十万台计算机被感染，给全球造成20亿～100亿美元损失。　　7.巨无霸(Sobig.F，2003年)：2003年8月19日爆发，为此前Sobig变种，给全球带来50亿～100亿美元损失。　　8.贝革热(Bagle，2004年)：2004年1月18日爆发，给全球带来数千万美元损失。　　9.MyDoom(2004年)：2004年1月26日爆发，在高峰时期，导致网络加载时间减慢50%以上。　　10.震荡波(Sasser，2004年)：2004年4月30日爆发，给全球带来数千万美元损失。  ---------美国《Techweb》网站 ;怎样预防计算机病毒;及早发现计算机病毒，是有效控制病毒危害的关键。检查计算机有无病毒主要有两种途 径：一种是利用反病毒软件进行检测，一种是观察计算机出现的异常现象。下列现象可作为检查病毒的参考：1.屏幕出现一些无意义的显示画面或异常的提示信 息。2.屏幕出现异常滚动而与行同步无关。3.计算机系统出现异常死机和重启动现象。4.系统不承认硬盘或硬盘不能引导系统。5.机器喇叭自动产生鸣叫。 6.系统引导或程序装入时速度明显减慢，或异常要求用户输入口令。7.文件或数据无故地丢失，或文件长度自动发生了变化。8.磁盘出现坏簇或可用空间变 小，或不识别磁盘设备。9.编辑文本文件时，频繁地自动存盘。;?发现计算机病毒应立即清除，将病毒危害减少到最低限度。发现计算机病毒后的解决方 法：1.在清除病毒之前，要先备份重要的数据文件。2.启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。3.发现病毒 后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。4.某些病毒在 Windows状态下无法完全清除，此时我们应用事先准备好的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除。常见的国内杀毒软件有瑞星、江民、金山毒霸、360等。国外优秀的杀毒软件有卡吧斯基、麦咖啡