计算机病毒PPT整理版整理版.pptVIP

* 7.1 计算机病毒的特点与分类 7.2 计算机病毒的检测与清除 7.3 典型计算机病毒的检测与清除 主要内容 第七章 计算机病毒防治 7.1 计算机病毒的特点与分类 7.1.1 计算机病毒的概念 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码。”此定义具有法律效力和权威性。 计算机病毒赖以生存的基础是现代计算机都具有相同的工作原理和操作系统的脆弱性，以及网络协议中的安全漏洞。特别是在个人计算机中，系统的基本控制功能对用户是公开的，可以通过调用和修改系统的中断，取得对系统的控制权，从而对系统程序和其他程序进行任意处理。 7.1.2 计算机病毒的特点 1. 发生侵害的主动性 2．传染性 3．隐蔽性 4．表现性 5．破坏性 6．难确定性 7.1 计算机病毒的特点与分类 7.1.3 计算机病毒的分类 1．按其破坏性 可分为：良性病毒和恶性病毒。 2．按其传染途径 可分为：驻留内存型病毒和非驻留内存型病毒。 3．按连接方式 可分为：源码型、入侵型、操作系统型和外壳型病毒。 4．按寄生方式 可分为：引导型病毒、文件型病毒以及集两种病毒特性于一体的复合型病毒和宏病毒、网络病毒。 5．其他一些分类方式 按照计算机病毒攻击的操作系统；按照计算机病毒激活的时间；按计算机病毒攻击的机型。 7.1 计算机病毒的特点与分类 7.1.4 计算机病毒的危害 1．病毒激发对计算机数据信息的直接破坏作用 2．占用磁盘空间 3．抢占系统资源 4．影响计算机的运行速度 7.1 计算机病毒的特点与分类 7.1.5 计算机病毒的工作机理 1．计算机病毒的结构 计算机病毒在结构上有着共同性，一般由引导模块、传染模块、触发模块，表现模块部分组成。 2．计算机病毒的工作机理 因为计算机病毒的传染和发作需要使用一些系统函数及硬件，而后者往往在不同的平台上是各不相同的，因此大多数计算机病毒都是针对某种处理器和操作系统编写的。 计算机病毒能够感染的只有可执行代码，按照可执行代码的种类可以将计算机病毒分为引导型病毒、文件型病毒、宏病毒和网络病毒四大类。 7.1 计算机病毒的特点与分类 7.1 计算机病毒的特点与分类 如果计算机出现下列现象之一，则表明该计算机系统可能已经中毒，用户应该立刻采取措施，清除该病毒。 （1）出现系统错误对话框 （2）系统资源被大量占用 （3）系统内存中出现名为avserve的进程 （4）系统目录中出现名为avserve.exe的病毒文件。 （5）注册表中出现病毒键值 7.2.1 计算机病毒的传播途径 计算机病毒是通过某个入侵点进入系统进行传染的。最常见的入侵点是从工作站传到工作站的软盘或U盘等移动存储设备。 在网络中可能的入侵点还有服务器、E-mail、BBS上/下载的文件、WWW站点、FTP文件下载、网络共享文件及常规的网络通信、盗版软件、示范软件、计算机实验室和其他共享设备。 病毒传播进入系统的途径主要有以下3种： 1．通过计算机网络进行传播 2．通过移动存储设备来进行传播 3．通过通信系统进行传播 7.2 计算机病毒的检测与清除 7.2.2 病毒预防 1.使用正版软件 2.从可靠渠道下载软件 3.安装防病毒软件、防火墙等防病毒工具，准备一套具有查毒、防毒、杀毒及修复系统的工具软件，并定期对软件进行升级、对系统进行查毒 。 4.对电子邮件提高警惕 5.经常对系统中的文件进行备份 6.备好启动盘，并设置写保护 7.2计算机病毒的检测与清除