第10章-信息系统安全与社会责任.pptVIP

10.1 计算机病毒及其防治 主要是概念,了解病毒相关知识,具有防卫意识 1．计算机病毒的定义及特点 定义：计算机病毒就是具有破坏作用的计算机程序或一组计算机指令 。 主要特点：破坏性，传染性，隐蔽性，可触发性 2．计算机病毒的分类 传统病毒 （单机环境下） 引导型病毒：就是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方，这样系统一启动病毒就获得了控制权。如 “大麻”病毒和“小球”病毒 。 文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒也就被激活，病毒程序会首先被执行，并将自身驻留在内存，然后设置触发条件，进行传染。如“CIH病毒” 。 宏病毒：寄生于文档或模板宏中的计算机病毒，一旦打开带有宏病毒的文档，病毒就会被激活，并驻留在Normal模板上，所有自动保存的文档都会感染上这种宏病毒，如“Taiwan NO.1”宏病毒 。 混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。 现代病毒（网络环境下） 蠕虫病毒：以计算机为载体，以网络为攻击对象，利用网络的通信功能将自身不断地从一个结点发送到另一个结点，并且能够自动启动的程序 ，这样不仅消耗了大量的本机资源，而且大量占用了网络的带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 例如“冲击波”病毒：利用Windows远程过程调用协议（Remote Process