2019年计算机病毒的防治4.pptVIP

第 6 章 计 算 机 病 毒 的 防 治 第六章 计算机病毒的防治 6.1 计算机病毒概述 6.2 计算机病毒的工作方式 6.3 病毒的预防、检测和清除 6.4 防毒战略和相关产品 第 6 章 计 算 机 病 毒 的 防 治 本章学习目标 （ 1 ） 了解计算机病毒的定义和病毒的危害性 （ 2 ） 掌握计算机病毒的特征和种类 （ 3 ） 掌握计算机病毒的特征和种类 （ 4 ） 掌握如何预防、检测和清除病毒 （ 5 ） 了解主要防毒产品的功能特点 第 6 章 计 算 机 病 毒 的 防 治 6.1 计算机病毒概述 6.1.1 计算机病毒的定义 6.1.2 计算机病毒的发展过程 6.1.3 计算机病毒的特征 6.1.4 计算机病毒的组成 6.1.5 计算机病毒的种类 第 6 章 计 算 机 病 毒 的 防 治 6.1.1 计算机病毒的定义 在 1994 年我国颁布实施的《中华人民共和 国计算机系统安全保护条例》中，对计算机病 毒有如下定义：“计算机病毒是编制或在计算 机程序中插入的破坏计算机功能或毁坏数据， 影响计算机使用，并能自我复制的一组计算机 指令或者程序代码”。 第 6 章 计 算 机 病 毒 的 防 治 6.1.2 计算机病毒的发展过程 1 ．早期病毒的产生 在 20 世纪 60 年代初，美国贝尔实验室中 3 个年 轻的程序员，道格拉斯 · 麦耀莱、维特 · 维索斯基 和罗伯在工作之余编制了一个游戏“磁芯大战” （ Core War ），这个游戏是通过不断复制自身 的方式来摆脱对方进程的控制，从而获取最后的 胜利。可以说这个程序是病毒的先驱。 第 6 章 计 算 机 病 毒 的 防 治 2 ． DOS 病毒阶段 3 ． Windows 平台阶段 4 ．网络病毒阶段 5 ．病毒发展的未来趋势 （ 1 ）网络化 （ 2 ）隐蔽化 （ 3 ）多样化 （ 4 ）破坏性强 （ 5 ）简单化 第 6 章 计 算 机 病 毒 的 防 治 6.1.3 计算机病毒的特征 （ 1 ）可执行性。 （ 2 ）传染性。 （ 3 ）潜伏性。 （ 4 ）隐蔽性。 （ 5 ）破坏性。 （ 6 ）不可预见性。 （ 7 ）夺取系统控制权 第 6 章 计 算 机 病 毒 的 防 治 6.1.4 计算机病毒的组成 计算机病毒程序一般由感染模块、触发模块、破坏模块和主控模块组成， 相应为感染机制、触发机制和破坏机制三种。但有些病毒并不具备所有的模 块，例如巴基斯坦智囊病毒就没有破坏模块。 1 ．感染模块 2 ．触发模块 3 ．破坏模块 4 ．主控模块 第 6 章 计 算 机 病 毒 的 防 治 6.1.5 计算机病毒的种类 计算机病毒的分类方法也有多种，一般按 病毒对计算机破坏的程度和传染方式、算法及 链接方式来分 。 1 ．按病毒的传染方式 2 ．按病毒的破坏程度 3 ．按病毒的算法分类 4 ．按病毒的链接方式 第 6 章 计 算 机 病 毒 的 防 治 6.2 计算机病毒的工作方式 6.2.1 引导型病毒的工作方式 6.2.2 文件型病毒的工作方式 6.2.3 混合型病毒的工作方式 6.2.4 宏病毒的工作方式 6.2.5 Java 病毒 6.2.6 网络病毒 6.2.7 脚本病毒 6.2.8 PE 病毒 第 6 章 计 算 机 病 毒 的 防 治 6.2.1 引导型病毒的工作方式 第 6 章 计 算 机 病 毒 的 防 治 6.2.2 文件型病毒的工作方式 在目前已知的病毒中，大多数属于文件型 病毒。文件型病毒一般只传染磁盘上的可执行 文件（ COM 、 EXE ）。在用户调用染毒的可执 行文件时，病毒首先被运行，然后病毒驻留内 存伺机传染其他文件或直接传染其他文件。其 常见的传染方式是附着于正常程序文件，成为 程序文件的一个外壳或部件。 第 6 章