《计算机硬件与维护》 第十五章_计算机病毒的防治.pptVIP

第15章 计算机病毒的防治 本章介绍计算机病毒的基本常识，包括病毒的危害、特点、表现形式，重点介绍病毒的预防措施和感染病毒后的补救办法，同时讲述防病毒软件的种类、机制和使用方法。 13.1 计算机病毒概述 13.2 计算机病毒的预防和补救 13.3 杀毒软件的使用 13.4 上机实训 15.1 计算机病毒概述 计算机病毒的实质？ 15.1.1 病毒的特点 人为的特制程序，具有自我复制能力，很强的感染性，一定的潜伏性，特定的触发性，很大的破坏性。 （1）执行性 （2）传染性 （3）潜伏性和隐蔽性 （4）破坏性 （5）针对性 （6）触发性 15.1.2 病毒的分类 1. 按病毒的表现性质（破坏程度）分类 （1） 良性病毒 不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机传染到另一台，并不破坏计算机内的数据不破坏系统，仅占用系统资源、导致系统使用性能下降。 （2） 恶性病毒： 恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用，破坏数据、删除文件、格式化硬盘等。如米开朗基罗病毒病毒发作时，硬盘的前17个扇区将被彻底破坏，使整个硬盘上的数据无法被恢复。 2.按病毒的寄生媒介 （1）源码型病毒 该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。 （2）嵌入型病毒(入侵型病毒) 这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术、超级病毒技术和隐蔽性病毒技术，将给当前的反病毒技术带来严峻的挑战。 （3）外壳型病毒 外壳型病毒将其自身包围在主程序的四周，对原来的程序不作修改。这种病毒在DOS时代最为常见，易于编写，也易于发现，一般测试文件的大小即可知。 （4）操作系统型病毒 这种病毒用它自己的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等，对操作系统进行破坏。 3. 按病毒感染的目标 传染性是计算机病毒的本质属性，根据寄生部位或传染对象分类，也即根据计算机病毒传染方式进行分类，有以下几种： （1）引导型病毒 磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件，因此，这种病毒在运行的一开始（如系统启动）就能获得控制权，其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息，如果对磁盘上被移走的正常引导记录不进行保护，则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多，例如，“大麻”和“小球”病毒就是这类病毒。 （2）文件型病毒 文件型病毒通过可执行程序进行传播，病毒通常寄生在可执行程序中，一旦程序被执行，病毒也就被激活，病毒程序首先被执行，并将自身驻留内存，然后设置触发条件，进行传染。“黑色星期五”即为此类病毒。 （3）混合型病毒 3. 按激活时间 按照计算机病毒激活的时间可分为定时的和随机的。 定时病毒仅在某一特定时间才发作，而随机病毒一般不是由时钟来激活的。 4. 按病毒特有的算法 （1）伴随型病毒 这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY.COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。 （2）“蠕虫”型病毒 通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。它们在系统中存在的方式没有规律，一般除了内存不占用其它资源。 （3）寄生型病毒 除了伴随和蠕虫型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按算法分为： ▲练习型病毒 病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。 ▲ 诡秘型病毒 它们一