1第二课时-计算机病毒及其防范 .ppt

中毒迹象 ? ?1、经常死机：病毒打开了很多文件或占用了大量内存 ?2、系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件 3、文件打不开：病毒修改了文件格式、病毒修改了文件链接位置 4、经常报告内存不够：病毒非法占用了大量内存 ?提示硬盘空间不够：病毒复制了大量的病毒文件，一安装软件就提示硬盘空间不够 ?5、键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马” 6、出现大量来历不明的文件。 ?7、系统运行速度慢：病毒占用了内存和CPU资源， 在后台运行了大量非法操作 中毒迹象 ? ?1、经常死机：病毒打开了很多文件或占用了大量内存 ?2、系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件 3、文件打不开：病毒修改了文件格式、病毒修改了文件链接位置 4、经常报告内存不够：病毒非法占用了大量内存 ?提示硬盘空间不够：病毒复制了大量的病毒文件，一安装软件就提示硬盘空间不够 ?5、键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马” 6、出现大量来历不明的文件。 ?7、系统运行速度慢：病毒占用了内存和CPU资源， 在后台运行了大量非法操作 计算机病毒特征 3.隐蔽性。计算机病毒通常利用自身代码长度很小、传播速度快的特点，采用各种欺骗的方法隐藏在各种文件中，不易被察觉； 4.潜伏性。计算机病毒通常都有潜伏期。有时被感染后，并不马上发作，而等条件符合时才发作； 病毒的检查方法 ?检测的原理主要是基于下列四种方法： ?1、比较被检测对象与原始备份的比较法； 2、利用病毒特征代码串的搜索法； 3、病毒体内特定位置的特征字识别法； 4、使用反汇编技术分析被检测对象 ，确认是否为病毒的分析法 计算机病毒是一种特殊的计算机程序 ，这种程序通过非授权入侵并隐藏在计算机中，进而传染给其他程序。 计算机病毒特征 传染性。计算机病毒可以通过各种渠道从已被感染的计算机扩散到未被感染的计算机上； 2.破坏性。病毒入侵计算机后，都对计算机系统及应用系统造成不同程度的破坏； 传染 破坏 1第二课时-计算机病毒及其防范 中毒迹象 ? ?1、经常死机：病毒打开了很多文件或占用了大量内存 ?2、系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件 3、文件打不开：病毒修改了文件格式、病毒修改了文件链接位置 4、经常报告内存不够：病毒非法占用了大量内存 ?提示硬盘空间不够：病毒复制了大量的病毒文件，一安装软件就提示硬盘空间不够 ?5、键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马” 6、出现大量来历不明的文件。 ?7、系统运行速度慢：病毒占用了内存和CPU资源， 在后台运行了大量非法操作 中毒迹象 ? ?1、经常死机：病毒打开了很多文件或占用了大量内存 ?2、系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件 3、文件打不开：病毒修改了文件格式、病毒修改了文件链接位置 4、经常报告内存不够：病毒非法占用了大量内存 ?提示硬盘空间不够：病毒复制了大量的病毒文件，一安装软件就提示硬盘空间不够 ?5、键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马” 6、出现大量来历不明的文件。 ?7、系统运行速度慢：病毒占用了内存和CPU资源， 在后台运行了大量非法操作 计算机病毒特征 3.隐蔽性。计算机病毒通常利用自身代码长度很小、传播速度快的特点，采用各种欺骗的方法隐藏在各种文件中，不易被察觉； 4.潜伏性。计算机病毒通常都有潜伏期。有时被感染后，并不马上发作，而等条件符合时才发作； 病毒的检查方法 ?检测的原理主要是基于下列四种方法： ?1、比较被检测对象与原始备份的比较法； 2、利用病毒特征代码串的搜索法； 3、病毒体内特定位置的特征字识别法； 4、使用反汇编技术分析被检测对象 ，确认是否为病毒的分析法 计算机病毒特征 3.隐蔽性。计算机病毒通常利用自身代码长度很小、传播速度快的特点，采用各种欺骗的方法隐藏在各种文件中，不易被察觉； 4.潜伏性。计算机病毒通常都有潜伏期。有时被感染后，并不马上发作，而等条件符合时才发作； 中毒迹象 ? ?1、经常死机：病毒打开了许多文件或占用了大量内存 ?2、系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件 3、文件打不开：病毒修改了文件格式、病毒修改了文件链接位置 4、经常报告内存不够：病毒非法占用了大量内存 ?提示硬盘空间不够：病毒复制了大量的病毒文件，一安装软件就提示硬盘空间不够 ?5、键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马” 6、出现大量来历不明的文件。 ?7、系统运行速度慢：病毒占用了内存和CPU资源， 在后台运行了大量