计算机病毒知识【80页】.pptxVIP

MainTitle,

60pt.,U/Lcase

LS=.8lines;计算机病毒的特点;MainTitle,

60pt.,U/Lcase

LS=.8lines;什么是病毒?;什么是计算机病毒?;MainTitle,

60pt.,U/Lcase

LS=.8lines;计算机病毒起源;计算机病毒历史;计算机病毒历史;2001年9月一种名为“尼姆达”的蠕虫病毒席卷世界。“尼姆达”病毒在全球各地侵袭了830万部电脑，总共造成约5.9亿美元的损失。

2003年1月25日，一种新的蠕虫病毒再次震惊了世界。人们给这一病毒起了不同的名字：“2003蠕虫王”、“强风”、“SQL杀手”等等。这一蠕虫病毒攻击互联网开始于北京时间25日13时15分左右，除我国外，全球已经有2.2万个网络服务器受到这一病毒的攻击而瘫痪。

;;MainTitle,

60pt.,U/Lcase

LS=.8lines;传统病毒的分类;引导型病毒;Windows病毒;Windows病毒;;宏病毒;;当启动文件夹中有宏病毒时，它会在所有用Excel打开的电子表格中添夹自身的副本。;宏病毒;MainTitle,

60pt.,U/Lcase

LS=.8lines;现代计算机病毒类型;特洛伊木马程序;蠕虫;玩笑程序;玩笑程序;病毒或恶意程序Droppers;后门程序;DDos攻击程序;MainTitle,

60pt.,U/Lcase

LS=.8lines;1．系统频繁死机。可能是因为病毒打开了许多文件或占用了大量内存。

2．系统无法启动。系统启动时间加长或不能正常启动。可能是病毒修改了硬盘的引导信息或删除了某些启动文件，如引导型病毒引导文件损坏。

3．打不开文件。可能是病毒修改了文件格式或修改了文件链接位置。

4．经常报告内存不够。可能是病毒非法侵占了大量内存。

5．提示硬盘空间不够。可能是病毒复制了大量的病毒文件

6．软盘等设备未访问时出现读写信号。

7．生成不可见的表格文件或出现大量来历不明的文件。

8．开机时出现黑屏，无法正常启动。;9．数据丢失。可执行文件没有经删除突然丢失，可能是病毒删除了文件。

10．浏览网页时，经常出现一些不明网页。

11．系统不认识磁盘或硬盘，不能引导系统等。

12．生成不可见的表格文件或特定文件。

13．磁盘卷标名发生变化。

14．在未经您授权的情况下，有程序试图访问互联网

15．您的收件箱内收到了大量没有发送地址和主题的邮件。

16．硬盘被频繁??问，硬盘灯狂闪

17．IE无法使用或未经授权自动打开

18．运行速度降低

;病毒的常见症状;病毒的常见症状;病毒的常见传播途径;什么是黑客程序？;如何清除主引导区中的病毒？;重新格式化硬盘可以清除引导区病毒吗？;防毒原则;防毒原则;碰到病毒之后的解决办法;MainTitle,

60pt.,U/Lcase

LS=.8lines; 为什么有些病毒清除不了（非运行中），只能隔离而不能清除？

所谓的杀病毒,就防毒软件而言有两种情况:

一种是将病毒程序代码由感染的档案中移除(例如一个10K的档案感染了2K的病毒变成了12K,经过杀毒之后,恢复成10K的正常档案)，这就是所谓的清除

一种是将整个病毒档案删除(这是因为该档案全都是病毒程序代码)这种情况特别容易发生在特洛依木马,蠕虫之类的病毒，这种状况就是采取的隔离措施

; 对于隔离区的清除不了病毒的文件，是否可以等到新的解药出来后，清除文件中的病毒就可以了？

清除不了病毒的文件可能有以下两种情况：

该文件本身即是病毒文件而非病毒感染其他文件后生成。这种情况下只能采取隔离或是删除的措施，因为文件中包含的只有病毒代码，不存在清除的问题。

病毒在感染文件时采取了一些特殊的方法，对被感染的文件进行了一些特殊的处理。使得防病毒软件不能有效的还原原文件。但是，并不排除随着防病毒软件的改进而可以清除的可能。; 病毒码更新，扫描引擎不更新的话，会不会继续中病毒？

病毒码中包含的是病毒的具体特征，而扫描引擎就是使用这些特征对文件进行比对，以确定被扫描的文件是否为病毒。因此，理论上只要病毒码包含了相关病毒的特征，则该病毒即可被检测到。

; 为什么现在有很多木马程序杀不掉？

造成这个问题是以下原因：在Windows操作系统下运行的程序，其执行的原始文件往往会处在一个受保护的状态，使得对该文件的相关操作被禁止。很多木马程序都会在系统文件或是系统注册表中写下可以使自身在Windows启动时自动执行的项目，因此往往系统已启动木马已在系统中运行，造成防病毒软件无法对木马程序进行有效处理。

; 各类病毒的传播方式

病毒的常见传播方式有：

通过电子邮件

通过网络共享

通过点对