计算机实用技术 教学课件 ppt 作者 吴俊钿 主编第6章 计算机病毒与防治.pptVIP

第6章 计算机病毒与防治 6.1 计算机病毒的概述 6.1.1 计算机病毒的起源与发展 1．计算机病毒的起源 计算机病毒的发源地----美国。 计算机病毒起源于科学幻想 。 计算机病毒起源于恶作剧心理。 计算机病毒起源于业余消遣的游戏程序。 计算机病毒是来源于计算机系统本身所具有的动态修改和自我复制的能力。 2．计算机病毒的发展 计算机病毒主要经历了五个重要的发展阶段。 （1）原始病毒阶段（1986年----1989年） （2）混合型病毒阶段（1989年----1992年） （3）多态性病毒阶段（1992年----1995年） （4）网络病毒阶段（1995年----2000年） （5）主动攻击型病毒阶段（2000年以后） 6.1.2 计算机病毒的概念 1994年我国颁布实施的《中华人民共和国计算机信息系统安全保护条例》明确指出： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码”。 6.1.3 计算机病毒的主要特征 （1）传染性 （2）破坏性 （3）隐蔽性 （4）潜伏性 （5）不可预见性 6. 2 计算机病毒的类型及其传播 6.2.1 计算机病毒的结构和类型 1．计算机病毒的结构 计算机病毒包括五个功能模块： （1）触发模块 （2）感染模块 （3）破坏模块 （4）主控模块 （5）感染标志 2．计算机病毒的分类 下面介绍几种常见的分类方法： （1）按破坏性可分为良性病毒、恶性病毒、灾难性病毒。 （2）按传染方式可分为引导型病毒、文件型病毒、混合型病毒。 （3）按侵入方式可分为源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。 6.2.2 计算机病毒的传播 1．计算机病毒的运作过程 一个计算机病毒的运作过程，可分为引导、传染、发作三个阶段： （1）引导阶段 此时计算机病毒依附在其他可执行的程序上，以便在该程序被执行时顺便执行其自身。对于需要驻留内存的病毒，引导时会将病毒主体程序引导到内存的适当位置并设置必要的参数。 （2）传染阶段 当执行被感染的文件或程序时，病毒就会被激活同时进行自我复制感染其他文件。 （3）发作阶段 当病毒遇到设定的触发条件时，例如某个特定的日期，病毒就会发作，进行各种破坏活动。 2．计算机病毒的传播途径 计算机病毒的传播主要是通过拷贝文件、传送文件、运行程序等方式进行。而主要的传播途径有以下几种： （1）移动存储介质 （2）光盘 （3）硬盘 （4）网络 6.2.3　如何发现计算机病毒 计算机感染病毒后常见的异常现象有： （1）计算机的运行速度减慢。 （2）程序载入时间变长。 （3）出现异常死机或者重新启动现象。 （4）系统无法启动。 （5）文件打不开。 （6）键盘或鼠标无端地锁死。 （7）经常报告内存不足。 （8）硬盘的指示灯无缘无故地亮了。 6.2.4 流行的计算机病毒 1．特洛伊木马----NetBus 2．灰鸽子木马病毒 3．熊猫烧香病毒 4．震荡波病毒 6.3 计算机病毒的防治 计算机病毒的防治必须走技术和管理相结合的道路，只要在思想上有反病毒的警惕性，依靠反病毒技术和管理措施，新的病毒就不能广泛传播。 6.3.1 思想方面的防范 在思想上要重视病毒给计算机安全运行所带来的危害：轻则影响工作，重则将会破坏磁盘中存储的数据和程序，甚至会损坏硬件，引起计算机瘫痪，造成无法估计的损失。 6.3.2 管理方面的防范 管理防范措施有以下几个方面： （1）不要随意复制和使用未经安全检测的软件，拒绝使用盗版软件，杜绝计算机病毒的传播渠道。 （2）采取必要的病毒检测、监控措施，制定完善管理规则。 （3）对于多人共用一台计算机的环境，应该建立计算机系统使用登记制度，详细记录机器管理者、使用者的情况，对重要的操作过程进行监督，使问题及早发现，有病毒时能及时追查、清除，不致扩散。 （4）加强教育和宣传工作，使广大的计算机专业人员都明确编制计算机病毒软件是不道德的犯罪行为，从伦理道德和社会舆论方面扼杀病毒的产生。 （5）建立、完善各种法律制度，保障计算机系统的安全性。制定严格的法律条文，对病毒制造者依法制裁，从根本上杜绝计算机病毒的来源。 6.3.3 使用方面的防范 在计算机的使用应遵循以下防毒原则： （1）新购买的计算机要先用查杀毒工具进行检查后再使用。 （2）要使用正版软件。 （3）写保护所有系统盘，绝不把用户数据或程序写到系统盘上。 （4）经常性地备份文件和系统信