3 计算机病毒[汇编].pptVIP

文件型病毒 文件型病毒的特点是附着于正常程序文件，成为程序文件的一个外壳或部件。 文件型病毒主要以感染文件扩展名为.com、.exe和.bat等可执行程序为主。 大多数的文件型病毒都会把它们自己的代码复制到其宿主文件的开头或结尾处。 * 红色代码  1() ????????????????????????????????????????????????????????????????????????????????? * 计算机病毒引起是异常情况 计算机系统运行速度明显降低 系统容易死机 文件改变、破坏 磁盘空间迅速减少 内存不足 系统异常频繁重启动 频繁产生错误信息 * 　常见DOS病毒分析 1．引导记录病毒 （1）引导型病毒的传播、破坏过程 （2）引导型病毒实例：小球病毒 2．文件型病毒 （1）文件型病毒的类型 （2）文件型病毒的感染方式 （3）.COM文件的感染 （4）.EXE文件的感染 （5）.SYS文件的感染 * 宏病毒的行为和特征 宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒。可以在Windows、Windows 95/98/NT、OS/2、Macintosh 等操作系统上执行病毒行为。 宏病毒的主要特征如下： 1）宏病毒会感染.DOC文档和.DOT模板文件。 2）宏病毒的传染通常是Word在打开一个带宏病毒的文档或模板时，激活宏病毒。 * 3）多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。 4）宏病毒中总是含有对文档读写操作的宏命令。 5）宏病毒在.DOC文档、.DOT模板中以BFF（Binary File Format）格式存放，这是一种加密压缩格式，每个Word版本格式可能不兼容。 6）宏病毒具有兼容性。 * 宏病毒的特点 1．传播极快 2．制作、变种方便 3．破坏可能性极大 * 宏病毒的防治和清除方法 Word宏病毒，是近年来被人们谈论得最多的一种计算机病毒。与那些用复杂的计算机编程语言编制的病毒相比，宏病毒的防治要容易得多！在了解了Word宏病毒的编制、发作过程之后，即使是普通的计算机用户，不借助任何杀毒软件，就可以较好地对其进行防冶。 * 1. 查看“可疑”的宏 2．按使用习惯编制宏 3．防备Autoxxxx宏 4．小心使用外来的Word文档 5．使用选项“Prompt to Save Normal Template” （工具-选项-保存） 6．查看宏代码并删除 7. 将文档存储为RTF格式 8．设置Normal.dot的只读属性 9． Normal.dot的密码保护 10．使用OFFICE 的报警设置 * 网络化病毒的特点 网络化：传播速度快、爆发速度快、面广 隐蔽化：具有欺骗性（加密） 多平台、多种语言 新方式：与黑客、特洛伊木马相结合 多途径： 攻击反病毒软件 变化快（变种） 清除难度大 破坏性强 * 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品ppt·实用可编辑 精品PPT·收集整理 第三章 计算机病毒 * 目录 计算机病毒的定义 病毒发展史 计算机病毒的特点 病毒分类 计算机病毒的发展趋势 病毒实例 病毒的防护 * 网络安全防护体系构架 网络安全评估 安全防护 网络安全服务 系统漏洞扫描 网络管理评估 病毒防护体系 网络监控 数据保密 网络访问控制 应急服务体系 安全技术培训 数据恢复 网络安全防护体系构架 * * 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出： “指编制或者在计算机程序中插入的破坏 计算机功能或者破坏数据，影响计算机使用并且能够自我复制 的一组计算机指令 或者程序代码 ”。 病毒：Virus 一、计算机病毒的定义 * 二、病毒发展史 1、计算机病毒的产生的思想基础和病毒发展简介 2、实验室中产生——病毒的祖先（磁芯大战） 3、计算机病毒的出现 4、我国计算机病毒的出现 * 病毒的产生原因