病毒的防范和杀毒.pptVIP

传染性 计算机病毒可通过各种可能的渠道，如软盘、计算机网络去传染其它的计算机当你在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器相联网的其它计算机也许也被该病毒侵染上了。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件? 隐蔽性 ????? 病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘代码分析，病毒程序与正常程序是不容易区别开来的。病毒一般只有几百或1k字节，而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉? 潜伏性 ????? 大部分的病毒感染系统之后一般不会马上发作，它可长期隐藏在系统中，只有在满足其特定条件时才启动其表现（破坏）模块。只有这样它才可进行广泛地传播。例如：黑色星期五，“PETER-2”在每年2月27日会提三个问题，答错后会将硬盘加密。著名的“黑色星期五”在逢13号的星期五发作。国内的“上海一号”会在每年三、六、九月的13日发作。? 破坏性 良性病毒可能只显示些画面或出点音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源 恶性病毒则有明确得目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。 不可预见性 从对病毒的检测方面来看，病毒还有不可预见性。不同种类的病毒，它们的代码千差万别，但有些操作是共有的（如驻内存，改中断） 病 毒 的 分 析 　　 整个病毒代码虽短小但也包含三部分：引导部分，传染部分，表现部分: 引导部分的作用是将病毒主体加载到内存，为传染部分做准备（如驻留内存，修改中断，修改高端内存，保存原中断向量等操作） 传染部分的作用是将病毒代码复制到传染目标上去。不同类型的病毒在传染方式，传染条件上各有不同 表现部分是病毒间差异最大的部分，前两个部分也是为这部分服务的。大部分的病毒都是有一定条件才会触发其表现部分的 按病毒出现的地点 按病毒中出现的人名或特征字符 按病毒发作时的症状命名 按病毒发作的时间 计算机无故死机 计算机无法启动 Windows运行不正 Windows无法正常启动 微机运行速度明显变慢 曾正常运行的软件常报内存不足 微机打印和通讯发 生异常 曾正常运行的应用程序发生死机或者非法错误 系统文件的时间、日期、长度发生变化 运行Word，打开文档后，该文件另存时只能以模板方式保存 无意中要求对软盘进行写操作 磁盘空间迅速减少 。 攻击杀毒软件，原来正常的杀毒软件不能正常工作 基本内存发生变化 不能正常复制、粘贴 显示一分钟关机 所有文件图标改变 磁盘找不到 根据上述几点，我们就可以判断您的微机和网络是否感染上病毒，现在的病毒种类很多，变种很多，只要大家我留心比较，就能发现病毒 破坏可执行文件，使这些文件不能正常执行 破坏文件数据，造成信息的丢失 破坏系统文件或引导记录，使系统盘无法引导系统 破坏硬盘的主引导记录或分区表，使系统信息丢失 破坏文件分配表，造成数据的丢失 占用磁盘上的可用空间或在盘上产生坡块现象，使磁盘可用空间减少 占用系统内存，使内存可用空间减少，造成一些应用程序无法运行 对整张磁盘或盘上某个扇区进行格式化，破坏磁盘数据 占用系统时间，使系统运行速度减慢，降低工作效率 计算机木马木马和病毒都是一种人为的程序,都属于电脑病毒, 木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为木马程序.  金奖： BitDefender 银奖： Kaspersky 铜奖： F-Secure Anti-Virus 第四名： PC-cillin 第五名： ESET Nod32 第六名： McAfee VirusScan 第七名： Norton AntiVirus 第八名： AVG Anti-Virus 第九名： eTrust EZ Antivirus 第十名： Norman Virus Control 第十一名：AntiVirusKit 第十二名：AVAST!  防火墙主要用来防止外界对本机的恶意进攻，比如可以封堵木马等，杀毒软件主要是预防上网活动时被病毒化。 二者的简单定义是：防火墙的作用就是为用户的联网计算机提供网络安全防护； 杀毒软件的作用是为用户的计算机(不论是单机还是联网环境)提供计算机病毒防护和查杀。从这两者的作用上就可以发现，二者的功用根本不能