江西工业工程职业技术学院丁强华项目13计算机病毒防治课件.ppt

任务3 常见杀毒软件的使用 任务3 常见杀毒软件的使用 任务3 常见杀毒软件的使用 任务3 常见杀毒软件的使用 任务3 常见杀毒软件的使用 任务3 常见杀毒软件的使用 任务3 常见杀毒软件的使用 任务3 常见杀毒软件的使用 木马清除大师 木马清道夫简洁版 木马克星 木马杀客 木马分析专家－木马病毒查杀 木马分析专家－木马病毒防火墙 木马分析专家－系统安全工具箱 江西工业工程职业技术学院 丁强华 项目13 计算机病毒防治 任务1 计算机病毒概述 任务2 计算机病毒防治方法 任务3 常见杀毒软件的使用 任务1 计算机病毒概述 1998年4月26日，诞生CIH病毒。 1998年7月26日，CIH的恶性病毒就已经在美国开始大面积肆虐。 　1998年8月26日，该病毒入侵中国。 　1998年8月31日，我国公安部发出防范CIH病毒的紧急通知。 　1998年9月1日，中国中央电视台在新闻联播中播发了此通知。 1999年4月26日，星期一，CIH导致了大量的PC计算机停止工作，同时导致用户的数据遭到严重破坏。 任务1 计算机病毒概述 任务1 计算机病毒概述 在当代信息社会里，计算机的应用已经深入到各个角落。计算机的安全问题自然也就成为人们关注的问题。 任务1 计算机病毒概述 “计算机病毒”一词最早由美国计算机病毒研究专家F.Cohen博士提出。通过分析、研究计算机病毒，发现它在很多方面与生物病毒有相似之处。计算机病毒对软件的维护、数据的修改和计算机系统运行的安全会造成极大的威胁。 一、计算机病毒定义 计算机病毒，是指编制或在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。它们具有以下特性： (1)传染性。计算机病毒的传染性是其重要的特征，计算机病毒只有通过传染性，才能完成对其他程序的感染，附在被感染的程序中，再去传染其他的计算机系统或程序； (2)流行性。计算机病毒出现后，会影响到一定的地域或领域内网络中的每一台计算机； 任务1 计算机病毒概述 (3)繁殖性。计算机病毒进入系统后，利用系统环境进行繁殖(再生)，自我复制，使自身数量增多。计算机病毒程序的一个特点是能够将自身的程序复制给其他的程序(文件型病毒)，或者放入指定的位置，如引导扇区(引导型病毒)； (4)表现性。计算机病毒进入系统后，系统在病毒表现及破坏部分作用下，出现屏幕显示异常、系统速度变慢、文件被删除、Windows不能启动等现象； (5)针对性。一种计算机病毒并不传染所有的计算机系统和计算机程序。例如，有的病毒传染Windows 2000,但不传染Windows 98；有的传染扩展名为.COM或.EXE文件；也有的传染非可执行文件； (6)欺骗性。计算机病毒在发展、传染和演变过程中可以产生变种，如小球病毒就有十几种变种； (7)危害性。病毒的危害性不仅在于破坏系统，删除或者修改数据，而且还要占用系统资源，干扰机器的正常运行等，甚至破坏计算机的硬件系统； (8)潜伏性。计算机病毒在传染计算机后，病毒已潜伏在系统中，可能不影响系统的正常运行。当满足一个指定的条件时，病毒程序才开始表现出来； 任务1 计算机病毒概述 (9)隐蔽性。计算机病毒通常是一小段程序，附在正常程序之后，存在磁盘上较为隐蔽的位置。计算机病毒的隐蔽性还表现在：被病毒感染的计算机在多数情况下仍能维持其部分功能，不会一感染病毒，整台计算机就瘫痪； (10)触发性。计算机病毒在传染和攻击时都需要一个触发条件。这个条件是由病毒制造者决定的，它可以是系统的内部时钟；特定的字符；特定文件；文件的使用次数；系统的启动次数等； (11)攻击的主动性。计算机病毒侵入系统后时刻监视系统的运行，一旦时机成熟，即对系统实施主动攻击。 任务1 计算机病毒概述 计算机病毒包括三大功能块，即引导模块、传播模块和破坏／表现模块。其中，后两个模块各包含一段触发条件检查代码，它们分别检查是否满足传染触发的条件和是否满足表现触发的条件，只有在相应的条件满足时，病毒才会进行传染或表现／破坏。必须指出，不是任何病毒都必须包括这三个模块，有些病毒没有引导模块，而有些病毒没有破坏模块。 三个模块各自的作用是：引导模块将病毒由外存引入内存，使后两个模块处于活动状态；传播模块用来将病毒传染到其他对象上去；破坏／表现模块实施病毒的破坏作用，如删除文件、格式化磁盘等，由于该模块在有些病毒中并没有明显的恶意破坏作用，只是进行一些视屏或发声方面的自我表现作用，故