计算机病毒撕与防治.pptVIP

第3章 计算机病毒及防治 本章主要内容： 1.什么是计算机病毒 2.计算机上病毒的传播 3.计算机病毒的特点及破坏行为 4.病毒的预防、检查和清除 3.1 什么是计算机病毒 计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播、感染到其它系统。它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入其它的程序中，执行恶意的行动。 通常，计算机病毒可分为下列几类。 （1）文件病毒。 （2）引导扇区病毒。 （3）多裂变病毒。 （4）秘密病毒。 （5）异形病毒。 （6）宏病毒。 3.2 计算机病毒的工作方式 一般来说，病毒的工作方式与病毒所能表现出来的特性或功能是紧密相关的。病毒能表现出的几种特性或功能有：感染、变异、触发、破坏以及高级功能（如隐身和多态）。 1．感染 任何计算机病毒的一个重要特性或功能是对计算机系统的感染。 感染方法可用来区分两种主要类型的病毒：引导扇区病毒和文件感染病毒。 2．变异 变异又称变种，这是病毒为逃避病毒扫描和其它反病毒软件的检测，以达到逃避检测的一种“功能”。 3．触发 以时间、程序运行了次数和在文件病毒被复制到不同的系统上多少次之后作为触发条件。 4．破坏 破坏的方式总的来说可以归纳如下列几种：修改数据、破坏文件系统、删除系统上的文件、视