计算机病毒防治课件.pptVIP

電腦病毒防治12.1電腦病毒的概念電腦病毒是一種小程式,能夠自我複製,會將自己的病毒碼依附在的其他程式上，通過其他程式的執行，伺機傳播病毒程式，有一定潛伏期，一旦條件成熟，進行各種破壞活動，影響電腦使用。就像生物病毒一樣，電腦病毒有獨特的複製能力。電腦病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的檔上。當檔被複製或從一個用戶傳送到另一個用戶時，它們就隨同檔一起蔓延開來。除複製能力外，某些電腦病毒還有其他一些共同特性：一個被污染的程式能夠傳送病毒載體。當你看到病毒載體似乎僅僅表現在文字和圖象上時，它們可能也已毀壞了檔、再格式化了你的硬碟驅動或引發了其他類型的災害。若是病毒並不寄生於一個污染程式，它仍然能通過佔據存貯空間給你帶來麻煩，並降低你的電腦的全部性能。所以,電腦病毒就是能夠通過某種途徑潛伏在電腦存儲介質（或程式）裏,當達到某種條件時即被啟動的具有對電腦資源進行破壞作用的一組程式或指令集合。

12.2電腦病毒的產生與發展歷史現在流行的病毒是由人為故意編寫的，多數病毒可以找到作者資訊和產地資訊，通過大量的資料分析統計來看，病毒作者主要情況和目的是：一些天才的程式員為了表現自己和證明自己的能力，處於對上司的不滿，為了好奇，為了報復，為了祝賀和求愛，為了得到控制口令，為了軟體拿不到報酬預留的陷阱等。當然也有因政治，軍事，宗教，民族。專利等方面的需求而專門編寫的，其中也包括一些病毒研究機構和駭客的測試病毒。在病毒的發展史上，病毒的出現是有規律的，一般情況下一種新的病毒技術出現後，病毒迅速發展，接著反病毒技術的發展會抑制其流傳。操作系統進行升級時，病毒也會調整為新的方式，產生新的病毒技術。它可劃分為：1、DOS引導階段2、DOS可執行階段3、伴隨、批次型階段4、幽靈、多形階段5、生成器、變體機階段6、網路、蠕蟲階段7、視窗階段8、巨集病毒階段9、互連網階段10、Java、郵件炸彈階段12.3當前流行的電腦病毒以下是當前流行比較廣泛的病毒的簡單介紹：病毒名稱：Klez（求職信）別名：Win32/Krn132，Win32/Klez，W32.Klez，Kleza.A，ElKern,Klaz,Kletz,I-Worm.Klez病毒特點：由於病毒體代碼包含的英文信的內容與求職有關，所以我們將其命名為“求職信”病毒。該病毒通過電子郵件傳播。一旦感染此病毒，系統將變得非常緩慢，並且該病毒還可以通過取Outlook地址簿中的郵件地址自動傳播給其他用戶。病毒名稱：Aliz

別名：Win32.Aliz,W95/Aliz.A,Peace,ALIZ.A,W32.Aliz.Worm,W32/Aliz@MM,?病毒特點：該病毒使用組合語言編寫，是一個綽號為mar00n駭客編寫的，病毒長度只有4K。該病毒與“求職信”病毒相類似，同樣利用了微軟IE流覽器不能正確處理HTML格式的郵件中的?MIME檔頭的漏洞,因此,當用戶收到Aliz病毒的郵件時，在預覽該郵件時，就會啟動病毒，自動執行郵件的附件Whatever.exe。一旦啟動該病毒，病毒將自動向郵件地址列表中的所有地址自動發送病毒郵件。病毒名稱：BadTrans.B

別名：W95/Badtrans.B@mm,W32/Badtrans-B,?W32/Badtrans@mm,BadtransII,?W32.Badtrans.B@mm,I-Worm.BadtransII,W32/BadTrans.B-mm病毒特點：Badtrans.b是一個電子郵件蠕蟲病毒，該病毒為前一階段出現的病毒Badtrans的變種。該病毒在Win32系統下傳染，病毒仍利用OutlookExpress的漏洞，發送帶有染毒附件的郵件，當用戶在預覽帶有病毒附件的郵件時，附件就會自動執行，從而使用戶受到該病毒的感染。病毒體包含兩個部分——蠕蟲和木馬，蠕蟲部分用於發送染毒資訊，木馬用於發送從染毒系統上竊取的用戶資訊，它將被感染機器的RAS數據、用戶密碼、鍵盤日誌等發送到指定的郵件地址。一旦遭受病毒感染，病毒首先將自身釋放到windows的system目錄下，命名為Kernel32.exe，並修改註冊表。12.4電腦病毒的分類根據多年對電腦病毒的研究，按照科學的，系統的，嚴密的方法，電腦病毒可分類如下：1、根據病毒存在的媒體

根據病毒存在的