主题3+计算机病毒的查杀与防御.pptVIP

主题3 计算机病毒的查杀与防御 一、 计算机病毒 定义：指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 《中华人民共和国计算机信息系统安全保护条例》第28条 (1994.2.18) 二、计算机病毒的传染方式 （一）使用移动存储设备 软盘、光盘、U盘、MP3/MP4、移动硬盘等。如：主要依靠U盘传播的autorun.inf （二）浏览网页 尤其，不正当网站、中小型网站 （三）电子邮件 打开陌生人发的邮件 二、计算机病毒的传染方式 （四）网络下载或网络数据传递 （五）漏洞攻击 操作系统或应用软件中存在的安全漏洞 三、计算机病毒的启动方式 （一）寄生文件型 把病毒代码（通常是一些跳转指令）注入到正常的文件中，当用户打开这些文件时，系统会根据指令把病毒程序加载进内存中。 如：引导型病毒。感染系统的启动文件或引导扇区，使得系统先跳转去启动病毒程序，然后再完成系统启动；蠕虫病毒。感染计算机中的可执行文件（*.com，*.exe，*.bat，*.js，*.vbs等）；宏病毒。感染word文档。 此类型病毒用杀毒软件清除后，大部分还能正常使用 三、计算机病毒的启动方式 （二）绑定文件型 病毒程序和正常的可程序捆绑成一个文件 此类型病毒一般很难清除，只能删除文件，破坏性较大 （三）文件关联型 病毒修改