第11章 计算机病毒的防治.PPTVIP

第11章 计算机病毒的防治 11.1 计算机病毒概述 从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如逻辑炸弹、蠕虫等均可称为计算机病毒。 计算机病毒实际上是一种指令代码。用户运行了这些代码后，可能出现一个小小的恶作剧，或是产生一些恶意的结果，如破坏系统文件造成系统无法运行、数据文件统统删除、硬件被破坏、非法侵入内部数据库偷窃或篡改数据等。 11.1.1 计算机中毒的症状 经常死机。 系统无法启动。 文件打不开。 提示硬盘空间不够。 启动黑屏。 系统运行速度慢。 系统自动执行操作。 屏幕出现异常信息。 无法运行注册表和系统配置实用程序。 11.1.2 病毒的主要特点 计算机病毒与医学上的“病毒”不同，它不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。由于它与生物医学上的“病毒”同样具有传染和破坏的特性，因此这一名词是由生物医学上的“病毒”概念引申而来的。其主要特点有： 传染性。 隐蔽性。 破坏性。 11.1.3 计算机病毒的分类 按病毒的寄生媒介可分为： 源代码嵌入攻击型 代码取代攻击型 系统修改型 外壳附加型 按病毒感染的目标可分为： 引导型病毒 文件型病毒 网络型病毒 复合型病毒 11.1.4 病毒的预防措施 当发现计算机系统被病毒感染时，往往已对系统造成了破坏，即使及时采取了杀毒措施，