第9章常用工具软件的使用.pptVIP

9.1 杀毒软件KV2005(1) 9.1.1 计算机病毒的基本知识 1．计算机病毒的概念 计算机病毒是一种人为编写的程序，它一般隐藏在程序或文档中。当计算机系统运行时，病毒能把自身或有修改地复制到其它程序或文档中，破坏程序的执行和数据安全，从而给计算机系统造成破坏，影响计算机的使用。 9.1 杀毒软件KV2005(2) 9.1.1 计算机病毒的基本知识 2．计算机病毒的主要特征 （1）传染性 传染性是病毒的基本特征。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。只要一台计算机染毒，如不及时处理，那么病毒会在这台机器上迅速扩散，其中的大量文件（一般是可执行文件）会被感染。 9.1 杀毒软件KV2005(3) 9.1.1 计算机病毒的基本知识 （2）未经授权而执行 病毒具有正常程序的一切特性，它隐藏在正常程序中，当用户调用正常程序时窃取到系统的控制权，先于正常程序执行，病毒的动作、目的对用户是未知的，是未经用户允许的。 （3）隐蔽性 病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现。目的是不让用户发现它的存在。 9.1 杀毒软件KV2005(4) 9.1.1 计算机病毒的基本知识 （4）潜伏性 大部分的病毒感染系统之后一般不会马上发作，它可以长期隐藏在系统中，只有在满足其特定条件时才启动，并进行广泛地传播。 （5）破坏性 任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可以导致系统崩溃。 （6）不可预见性 由于病毒是人为制造的，所以无法预见会出现什么新的病毒。 9.1 杀毒软件KV2005(5) 9.1.1 计算机病毒的基本知识 3．计算机病毒的分类 （1）按传染方式分类 病毒按传染方式可分为引导型病毒、 文件型病毒和混合型病毒三种。引导型病毒主要是感染磁盘的引导区，在使用受感染的磁盘启动计算机时首先取得系统控制权，驻留内存之后再引导系统，并伺机传染其它软盘或硬盘的引导区，它一般不对磁盘文件进行感染；文件型病毒一般只传染磁盘上的可执行文件，在用户调用染毒的可执行文件时，病毒首先被运行，特点是附着于正常程序文件，成为程序文件的一个外壳或部件；混合型病毒则兼有以上两种病毒的特点，既染引导区又染文件，因此扩大了这种病毒的传染途径。 9.1 杀毒软件KV2005(6) 9.1.1 计算机病毒的基本知识 3．计算机病毒的分类 （2）按连接方式分类 病毒按连接方式分为源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒等四种。 （3）按破坏性分类 病毒按破坏性可分为良性病毒和恶性病毒。 9.1 杀毒软件KV2005(7) 9.1.1 计算机病毒的基本知识 3．计算机病毒的分类 （4）按程序运行平台分类 病毒按程序运行平台分类可分为DOS病毒、Windows病毒、WindowsNT病毒、OS/2病毒等，它们分别发作于DOS、Windows 9X、Windows NT、OS/2等操作系统。现在还出现了专门破坏手机等移动通讯设备的新型病毒。 （5）新型病毒 部分新型病毒由于其独特性而暂时无法按照前面的类型进行分类， 如宏病毒、黑客软件、电子邮件病毒等。 9.1 杀毒软件KV2005(8) 9.1.2 计算机病毒的症状和预防 1．计算机病毒的症状 计算机感染病毒后通常机器会出现以下症状： 系统运行速度减慢；系统经常无故死机或重新启动；系统文件长度发生变化；磁盘存储空间容量异常减少；系统引导速度变慢；丢失文件或者文件损坏；屏幕出现异常显示；硬盘丢失；磁盘访问异常（无工作时硬盘指示灯狂闪）；键盘输入异常；文件的属性（日期、时间等）发生变化；无法正常读取文件；异常要求用户输入密码；在没有编辑过宏的前提下 Word或者Excel提示执行“宏”；有未知程序常驻内存等。 9.1 杀毒软件KV2005(9) 9.1.2 计算机病毒的症状和预防 2．计算机病毒的传播途径 （1）通过不可移动的计算机硬件设备进行传