2016年四年级信息技术上册第11课计算机病毒与网络安全ppt课件2 冀教版.pptVIP

中小学课件网 ②引导型病毒分析 引导型病毒——主引导记录（MBR） 主分区表(64字节） 结束标记（2字节） 引导代码及出错信息 55AA 主引导程序(446字节) 分区1(16 字节) 分区2(16 字节) 分区3(16 字节) 分区4(16 字节) A ②引导型病毒分析 引导型病毒——系统引导过程 Power On CPU ROM BIOS Initializes POST Tests Look for boot device MBR boot Partition Table Load DOS Boot Sector Runs Loads IO.SYS MSDOS.SYS DOS Loaded 。 病毒 ②引导型病毒分析 引导型病毒——感染与执行过程 系统引导区 引导 正常执行 病毒 病毒执行 病毒驻留 带毒执行 。 。 。 引导系统 病毒体 。 。 。 ③文件型病毒分析 文件型病毒 传染机理：利用系统加载执行文件的缺陷 传染目标：各种能够获得系统控制权执行的文件 传染途径：各种存储介质、网络、电子邮件 防治办法 使用具有实时监控功能的杀毒软件 不要轻易打开邮件附件 典型病毒 1575病毒、CIH病毒 ③文件型病毒分析 文件型病毒 文件型病毒与引导扇区病毒区别是：它攻击磁盘上的文件 ③文件型病毒分析 文件型病毒——传染机理 正常 程序 正常 程序