《计算机病毒及预防》电子课件教案.pptVIP

计算机病毒的定义、特征及危害 计算机病毒的结构与分类 计算机病毒的预防 第六节 计算机病毒简介及其预防 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 1、计算机病毒的定义、特征及其预防 程序性 传染性 潜伏性 可触发性 破坏性 隐蔽性 计算机病毒的特征 按入侵方式分：源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒。 按照计算机病毒的寄生部位或传染对象分：引导扇区型病毒、文件型病毒、混合型病毒 2、计算机病毒的结构与分类 计算机病毒的结构：计算机病毒的结构包括三大功能模块，即传染模块、表现或破坏模块、触发或引导模块。 计算机病毒的分类： 所谓特洛伊木马（Trojan Horse）， 就是一种潜伏执行非授权功能的技术， 它在正常程序中存放秘密指令， 使计算机在仍能完成原先指定任务的情况下， 执行非授权功能。 特洛伊木马的关键是采用潜伏机制来执行非授权的功能。 特洛伊木马通常又称为黑客程序。 Trojan House 计算机病毒 计算机病毒的危害 计算机病毒的危害情况 病毒的发生机制 （1）传染源：存储介质, 例如U盘、 硬盘等构成传染源。  （2）传染媒介：计算机网, 移动的存储介质或硬件。 （3）病毒激活：是指将病毒装入内存, 并设置触发条件。 （4）病毒触发：内部时钟, 系统的日期, 用户标识符，也可能是系统一次通信等等。一旦触发条件成熟, 病毒就开始作用－－自我复制到传染对象中, 进行各种破坏活动等。 （5）病毒表现：屏幕显示，破坏数据等 （6）传染：病毒的传染是病毒性能的一个重要标志。在传染环节中, 病毒复制一个自身副本到传染对象中去。 计算机病毒 软盘 光盘 移动磁盘 网络 计算机病毒的主要传播途径 计算机病毒的引导过程 一般：驻留内存 窃取系统控制权 恢复系统功能 寄生在磁盘引导扇区中：任何操作系统都有个自举过程, 例如DOS在启动时, 首先由系统读入引导扇区记录并执行它, 将DOS读入内存。病毒程序就是利用了这一点, 自身占据了引导扇区而将原来的引导扇区内容及其病毒的其他部分放到磁盘的其他空间, 并给这些扇区标志为坏簇。这样, 系统的一次初始化, 病毒就被激活了。它首先将自身拷贝到内存的高端并占据该范围, 然后置触发条件如INT 13H中断（磁盘读写中断）向量的修改, 置内部时钟的某一值为条件等, 最后引入正常的操作系统。以后一旦触发条件成熟, 如一个磁盘读或写的请求, 病毒就被触发。如果磁盘没有被感染（通过识别标志）则进行传染。 计算机病毒 计算机应用基础 第一章 计算机基础知识