计算机病毒专题知识.pptxVIP

计算机病毒专题知识计算机病毒专题知识第1页

计算机病毒病毒定义病毒特征病毒工作原理和过程常见病毒种类病毒传输路径中病毒症状病毒防治计算机病毒专题知识第2页

病毒定义病毒指“编制者在计算机程序中插入破坏计算机功效或者破坏数据，影响计算机使用而且能够自我复制一组计算机指令或者程序代码”。是人利用计算机软件和硬件所固有脆弱性编制一组指令集或程序代码。它能潜伏在计算机存放介质（或程序）里，条件满足时即被激活，经过修改其它程序方法将自己准确拷贝或者可能演化形式放入其它程序中。从而感染其它程序，对计算机资源进行破坏，所谓病毒就是人为造成，对其它用户危害性很大。计算机病毒专题知识第3页

病毒特征寄生性计算机病毒与其它正当程序一样，是一段可执行程序，但它不是一个完完整程序，而是寄生在其它可执行程序上，当执行这个程序时，病毒就其破坏作用。传染性传染性是病毒基础特征，一旦网络中一台计算机中了病毒，则这台计算机中病毒就会经过各种渠道从已被感染计算机扩散到没有感染计算机上，以实现自我繁殖。隐藏性计算机病毒含有很强隐蔽性，能够经过病毒软件检验出来少数，隐蔽性计算机病毒时隐时现、改变无常，这类病毒处理起来非常困难。潜伏性一个标志精巧计算机病毒程序，进入系统之后普通不会马上发作、而是潜伏在正当文件中。它们普通能够潜伏很长时间不被人发觉。病毒潜伏性越好，其在系统中存在时间就会越长，病毒传染范围就会越大破坏性计算机中毒后，可能会造成正常程序无法运行，吧计算机内文件删除或使计算机文件受到不一样程度损坏。破坏引导扇区及BIOS，硬件环境破坏。可触发性是指病毒因某个时间或数值出现，诱使病毒实施感染或进行攻击特征。计算机病毒专题知识第4页

病毒工作原理和过程病毒依附存放介质软盘、硬盘等组成传染源。病毒传染媒介由工作环境来定。病毒激活是将病毒放在内存，并设置触发条件，触发条件是多样化，能够是时钟，系统日期，用户标识符，也能够是系统一次通信等。条件成熟病毒就开始自我复制到传染对象中，进行各种破坏活动等。计算机病毒专题知识第5页

常见病毒种类系统病毒蠕虫病毒木马病毒脚本病毒宏病毒后门病毒病毒种植程序病毒破坏性程序病毒玩笑病毒捆绑机病毒感染windows操作系统*.exe和*.dll文件，并经过这些文件进行传输。如CIH病毒。蠕虫病毒前缀是：Worm。这种病毒共有特征是经过网络或者系统漏洞进行传输，很大个别蠕虫病毒都有向外发送带毒邮件，阻塞网络特征。比如冲击波（阻塞网络），小邮差（发带毒邮件）等。木马病毒其前缀是：Trojan，木马病毒共有特征是经过网络或者系统漏洞进入用户系统并隐藏，然后向外界泄露用户信息。捆绑机病毒前缀是：Binder。这类病毒共有特征是病毒作者会使用特定捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。玩笑病毒前缀是：Joke。也称恶作剧病毒。这类病毒共有特征是本身含有好看图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来恐吓用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。脚本病毒前缀是：Script。脚本病毒共有特征是使用脚本语言编写，经过网页进行传输病毒，如红色代码（Script.Redlof）。脚本病毒还会有以下前缀：VBS、JS（表明是何种脚本编写），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。其实宏病毒是也是脚本病毒一个，因为它特殊性，所以在这里单独算成一类。该类病毒共有特征是能感染OFFICE系列文档，然后经过OFFICE通用模板进行传输，如：著名漂亮莎（Macro.Melissa）。后门病毒前缀是：Backdoor。该类病毒共有特征是经过网络传输，给系统开后门，给用户电脑带来安全隐患。破坏性程序病毒前缀是：Harm。这类病毒共有特征是本身含有好看图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。这类病毒共有特征是运行时会从体内释放出一个或几个新病毒到系统目录下，由释放出来新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等。计算机病毒专题知识第6页

病毒传输路径计算机病毒专题知识第7页

计算机中病毒症状浏览器窗口连续打开杀毒软件被屏蔽图标被修改为统一图标CPU使用率保持90%系统时间被修改其它计算机病毒