计算机信息安全课件 第9章 预防病毒.pptVIP

第9章 预防病毒 内容提要 病毒是如何工作的 最一般的传染威胁 病毒的类型 关于宏病毒 互联网上的病毒欺骗 防止病毒从Internet上感染你的网络 9.1 病毒是如何工作的 多数病毒感染系统所遵循的过程大致相似。例如，一种简单的附着在文件上的病毒将遵照以下的步骤来感染你系统中的文件： 首先，把一个感染的文件装入计算机内存。该文件可能来自软盘或你所在的局域网或互联网。当运行该文件时，病毒将其自身拷贝到计算机内存中。 病毒将自身拷贝到计算机内存后，它将等待你来运行机器上的其他程序。本质上，病毒是在内存中等待新的载体，就仿佛感冒病毒漂浮在空气中一样。 当执行另外一个程序时，病毒便将其自身附着在内存中的文件上。另外，病毒还会将其自身附着到已存在磁盘上的程序备份上。 病毒继续这个过程，直到计算机上的所有程序被感染或关机。关机时，机器会把病毒从内存中删除，但却不能将其从被感染的文件中删除。 但是，当再次开机时，并装入一个已被病毒感染的程序，病毒将重新感染内存并继续感染其他正在运行的程序。 9.1 病毒是如何工作的 病毒可分为不同的类型。每一种病毒使用一种方法复制自己，较普遍的病毒有：Troj horse（特洛伊木马）病毒，Polymorphic and no-polymorphic encrypting（多态和非多态加密）病毒，Stealth（行骗）病毒，Slow（慢效）病毒，Re