第十八章电脑病毒.pptVIP

* 第十八章 电脑病毒 第十八章 电脑病毒 一、计算机病毒的定义和特征: 1、定义： 指能够通过自身复制、传染而起破坏作用的一种计算机程序 2、特征 ： 2.1 传染性： 自行复制传染并感染其他文件。 2.2 危害性： 破坏系统，修改数据等 2.3 隐蔽性： 没有或不易找出文件名 2.4 可触发性： 悄悄感染，当满足条件时才显示病毒程序 2.5 欺骗性： 用欺骗的手段寄生在其它文件之上 2.6 不可预见性 ： 先有病毒,才有杀毒软件 第十八章 电脑病毒 二、计算机病毒的分类： 1、操作系统型病毒（引导病毒） 病毒作为系统的一个模块运行，激发后，病毒工作 2、文件型病毒： 寄生在文件上，装载文件时，首先运行病毒，然后再运行指定的文件 3、复合型病毒： 既感染文件，又感染引导区 4、宏病毒 ： 针对Office的 5、电子邮件病毒 ： 针对电子邮件 三、计算机病毒的模块和机理: 病毒程序 安装模块 感染模块 破坏模块 机器启动安装 调用文件安装 病毒程序常驻内存 感染控制部份 感染判断部份 感染操作部份 激发控制部分 破坏操作部份 第十八章 电脑病毒 第十八章 电脑病毒 2、机理： 2.1引导型： 通过抢占系统引导扇区，计算机启动时抢先运行，满足条件就工作。 2.2文件型： 病毒附在可执行文件之上，将此文件读入内存时病毒程序首先运行，开始工作