计算机病毒知识与防范科普讲座45.pptVIP

计算机病毒知识与防范科普讲座报告人：贾松涛 时间：主要内容一计算机病毒概述二计算机病毒的防范、检测三计算机木马及其防护四与计算机病毒相关的一些知识计算机病毒的定义和特征计算机病毒的概念：是一个能够通过修改程序，把自身复制进去，进而去传染其他程序的程序。我国在?中华人民共和国计算机信息系统平安保护条例?中明确定义，计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码〞。一般地，计算机病毒都具有以下特性：1．可执行性2．传染性3．潜伏性4．可触发性5．针对性6．隐蔽性计算机病毒的主要来源1．购置的软件光盘、优盘、软盘等带有病毒。2．从别人机器通过磁盘拷贝文件到自己机器。3．网上下载游戏、歌曲、电影、软件等等。4．在局域网中相互拷贝文件，共享文件夹。5．上网阅览网页时被病毒入侵。6、电子邮件也传播病毒。不可移动的计算机硬件设备这种传播途径是指利用专用集成电路芯片〔ASIC〕进行传播。这种计算机病毒虽然极少，但破坏力却极强，目前尚没有较好的检测手段对付它。移动存储设备：光盘、移动硬盘等。网络：电子邮件、BBS、WWW浏览、FTP文件下载、新闻组。通过点对点通信系统和无线通信系统传播计算机病毒的传播途径计算机病毒的表现现象1、平时运行正常的计算机突然经常性无缘无故地死机。2、操作系统无法正常启动。3、运行速度明显变慢。4、以前能正常运行的软件经常发生内存缺乏的错误。5、打印和通讯发生异常。6、无意中要求对软盘进行写操作。7、以前能正常运行的应用程序经常发生死机或者非法错误。8、系统文件的时间、日期、大小发生变化。9、运行Word，翻开Word文档后，该文件另存时只能以模板方式保存。10、磁盘空间迅速减少。11、网络驱动器卷或共享目录无法调用。12、根本内存发生变化。13、陌生人发来的电子函件。计算机病毒发作后所造成的后果：硬盘无法启动，数据丧失计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。对计算机数据信息的直接破坏作用。占用磁盘空间和对信息的破坏抢占系统资源影响计算机运行速度计算机病毒错误与不可预见的危害网络瘫痪，无法提供正常的效劳。计算机病毒给用户造成严重的心理压力

蠕虫〔Worm〕通过网络连接，将自身复制到其它计算机中，但不感染其它文件。特洛伊木马〔Trojanhorse〕外表上看起来是无害的程序或数据，实际上内含恶意或有害的代码。窃取用户数据和系统控制权最常见的两种病毒二计算机病毒的检测和防范用防病毒软件来防范病毒需要定期自动更新或者下载最新的病毒定义、病毒特征。但是防病毒软件的问题在于它只能为防止的病毒提供保护。因此，防病毒软件只是在检测的特定模式的病毒和蠕虫方面发挥作用。现代病毒利用人性的弱点隐蔽性更强伪装成开玩笑的邮件伪装求职甚至伪装防病毒厂家的技术支持附在图片上很多时候用户被感染不知道用一些很有吸引力的标题—如点击XX站点可以赚钱—翻开邮件就会得到免费的礼物三计算机木马及其防护计算机木马概述全称“特洛伊木马〔TrojanHorse〕〞，古希腊士兵藏在木马内进入敌城，占领敌城的故事计算机木马指：黑客在可供网络上传下载的应用程序或游戏中，添加可以控制用户计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。三计算机木马及其防护计算机木马的特点隐蔽性命名上采用和系统文件的文件名相似的文件名属性通常是系统文件、隐藏、只读属性存放在不常用或难以发现的系统文件目录中在任务栏里隐藏在任务管理器里隐藏〔Ctrl+Alt+Del〕三计算机木马及其防护计算机木马的特点非授权性：一旦控制端与效劳器端连接后，便大开系统之门，毫无秘密而言在不常用或难以发现的系统文件目录中。包含在正常程序中〔例如，与图片文件绑定或生成exe-binder程序〕不产生图标，以免用户注意到任务栏里来历不明的图标自动隐藏在任务管理器中，以“系统效劳〞的方式欺骗操作系统三计算机木马及其防护计算机木马的特点自动运行能力：附着在诸如win.ini、system.ini、winstart.ini或启动组等文件中随系统启动而启动。自动恢复能力：多文件组合、多重