网络安全管理及实用技术 教学课件 作者 贾铁军5-8章 第8章 计算机病毒的防治.pptVIP

第8章 计算机病毒的防治;;本章要点 ● 计算机病毒的概念及发展历史和趋势 ● 病毒的产生原因及来源、病毒的分类、特点、中毒表现 ● 病毒的组成结构、传播方式、触发与生存、特种及新型病毒 实例分析 ● 病毒检测、清除、防护、病毒和反病毒的发展趋势 ● 恶意软件概念、分类、防护和清除 ● 瑞星全功能安全软件2010应用实验 教学目标 ● 了解计算机病毒发展的历史和趋势 ● 理解病毒的定义、分类、特征、结构、传播方式和病毒产生 ● 掌握病毒检测、清除、防护、病毒和反病毒的发展趋势 ● 掌握恶意软件概念、分类、防护和清除 ● 了解瑞星全功能安全软件2010应用实验;8.1 计算机病毒概述;2. 计算机病毒的发展 计算机病毒发展主要经历了五个重要的阶段。 ; 下载《2012》，当心凶猛病毒 计算机反病毒机构发布警示，随着灾难大片《2012》的热映，很多电影下载网站均推出在线收看或下载服务，一种名为“中华吸血鬼”变种病毒，被从一些挂马的电影网站中截获。 3. 计算机病毒的产生原因 计算机病毒的起因和来源情况各异，有的是为了某种目的，分为个人行为和集团行为两种。有的病毒还曾为用于研究或实验而设计的“有用”程序，后来失制扩散或被利用。 计算机病毒的产生原因主要有4个方面：;4．计算机病毒的命名方式 命名方式由多个前缀与后缀组合，中间以点“?”分隔，一般格式为： [前缀].[病毒名].[后缀]。如振荡波蠕虫病毒的变种“Worm. Sasser. c”，其中Worm指病毒的种类为蠕虫，Sasser是病毒名，c指该病毒的变种。 （1）病毒前缀 （2）病毒名 （3）病毒后缀 ;8.1.2 计算机病毒的特点 根据对病毒的产生、传播和破坏行为的分析，可将病毒概括为以下6 个主要特点。 1. 传播性 传播性是病毒的基本特点。计算机病毒与生物病毒类似，也会通过各种途径传播扩散，在一定条件下造成被感染的计算机系统工作失常甚至瘫痪。 2. 窃取系统控制权 当用户调用正常程序时窃取到系统的控制权，先于正常程序执行，病毒的动作、目的对用户往往是未知的，未经用户允许。 3. 隐蔽性 病毒程序很隐蔽与正常程序只有经过代码分析才能区别。 4. 破坏性 侵入系统的任何病毒，都会对系统及应用程序产生影响。占用系统资源，降低计算机工作效率，甚至可导致系统崩溃，其破坏性多种多样。;5. 潜伏性 绝大部分的计算机病毒感染系统之后一般不会马上发作，可长期隐藏在系统中，只有当满足其特定条件时才启动其破坏代码，显示发作信息或破坏系统。 6. 不可预见性 不同种类的病毒代码相差很大，但有些操作具有共性，如驻内存、改中断等。利用这些共性已研发出查病毒程序，但由于软件种类繁多、病毒变异难预见。 8.1.3 计算机病毒的种类 1．以病毒攻击的操作系统分类 ;2．以病毒的攻击机型分类 3．按照病毒的链接方式分类 通常，计算机病毒所攻击的对象是系统可执行部分，按照病毒链接方式可分为4种：;4．按照病毒的破坏能力分类 根据病毒破坏的能力可划分为4种：　　 5．按照传播媒介不同分类 按照计算机病毒的传播媒介分类，可分为单机病毒和网络病毒。 6．按传播方式不同分类 按照计算机病毒传播方式可分为引导型病毒、文件型病毒和混合型病毒3种。;7．根据病毒特有的算法不同分类 8. 按照病毒的寄生部位或传染对象分类 传染性是计算机病毒的本质属性，根据寄生部位或传染对象分类，即根据计算机病毒传染方式进行分类，有以下3种：   9. 按照病毒激活的时间分类 按照病毒激活时间可分为定时的和随机的。;8.1.4 计算机中毒的异常现象 病毒的存在、感染和发作的特征表现可分为三类：计算机病毒发作前、发作时和发作后。通常病毒感染比系统故障现象更多些。 1. 计算机病毒发作前的现象 计算机病毒发作前主要是以潜伏、传播为主。其常见的现象为：　　 　　　　　　　　　　　　　　　　　　　 ;2. 计算机病毒发作时的症状 ;3. 计算机病毒发作的后果 恶性计算机病毒发作后的现象及造成的后果包括： 　 1）硬盘无法启动，数据丢失。 　　 2）文件丢失或被破坏。　　 3）文件目录混乱。  　　4）BIOS程序混乱使主板遭破坏。 　　5）部分文档自动加密。  　　6）计算机重启时格式化硬盘。  　　7）网络瘫痪，无法正常提供服