计算机病毒及防治课件.pptVIP

第四章计算机病毒及其防治;教学内容：

1．计算机病毒概述

2．宏病毒及网络病毒

3．病毒的检查和预防

4．病毒实例

本章小结

;学习目标：

1.掌握病毒的定义、分类、特点及防治

2.掌握网络病毒的特点、传播及防治

3.掌握常用杀毒软件的使用。

4.了解病毒的结构

5.典型病毒：

;;;4.1计算机病毒概述;计算机病毒的定义和分类

一、计算机病毒的定义

“计算机病毒〞最早是由美国计算机病毒研究专家F.Cohen博士提出的。“病毒〞一词来源于生物学，因为通过分析研究，人们发现计算机病毒在很多方面与生物病毒有着相似之处。“计算机病毒〞有很多种定义，国外最流行的定义为：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。;二、病毒的开展史

1．DOS时代

DOS是一个平安性较差的操作系统，所以在DOS时代，计算机病毒无论是数量还是种类都非常多。按照传染方式可以分为：系统引导病毒、外壳型病毒、复合型病毒。各类病毒的具体内容见“病毒的分类〞。;2．Windows时代

1995年8月，微软发布了Windows95，标志着个人电脑的操作系统全面进入了Windows9X时代，而Windows9X对DOS的弱依赖性那么使得计算机病毒也进入了Windows时代。这个时代的最大特征便是大量DOS病毒的消失以及宏病毒的兴起。;3．Internet时代

可以这样说，网络病毒大多是Windows时代宏病毒的延续，它们往往利用强大的宏语言读取用户E-mail软件的地址簿，并将自身作为附件发向地址簿内的那些E-mail地址去。由于网络的快速和便捷，网络病毒的传播是以几何级数进行的，其危害比以前的任何一种病毒都要大。

;;二、计算机病毒可分为以下几类。

1.文件病毒。该病毒在操作系统执行文件时取得控制权并把自己依附在可执行文件上，然后，利用这些指令来调用附在文件中某处的病毒代码。当文件执行时，病毒会调出自己的代码来执行，接着又返回到正常的执行系列。通常，这些情况发生得很快，以致于用户并不知道病毒代码已被执行。

2.引导扇区病毒。它会潜伏在软盘的引导扇区，??者是在硬盘的引导扇区，或主引导记录〔分区扇区中插入指令〕。此时，如果计算机从被感染的软盘引导时，病毒就会感染到引导硬盘，并把自己的代码调入内存。软盘并不需要一定是可引导的才能传播病毒，病毒可驻留在内存内并感染被访问的软盘。触发引导区病毒的典型事件是系统日期和时间。

;3.多裂变病毒。多裂变病毒是文件和引导扇区病毒的混合种，它能感染可执行文件，从而能在网上迅速传播蔓延。

4.秘密病毒。这种病毒通过挂接中断把它所进行的修改和自己的真面目隐藏起来，具有很大的欺骗性。因此，当某系统函数被调用时，这些病毒便“伪造〞结果，使一切看起来非常正常。秘密病毒摧毁文件的方式是伪造文件大小和日期，隐藏对引导区的修改，而且使大多读操作重定向。

5.异形病毒。这是一种能变异的病毒，随着感染时间的不同而改变其不同的形式。不同的感染操作会使病毒在文件中以不同的方式出现，使传统的模式匹配法对此显得软弱无力。;6〕宏病毒。宏病毒不只是感染可执行文件，它可以感染一般软件文件。虽然宏病毒不会有严重的危害，但它仍是令人讨厌的，因为它会影响系统的性能以及用户的工作效率。宏病毒是利用宏语言编写的，不面向操作系统，所以，它不受操作平台的约束，可以在DOS、Windows、Unix、Mac甚至在OS/2系统中散播。这就是说，宏病毒能被传到任何可运行编写宏病毒的应用程序的机器中。宏病毒对病毒而言是一次革命。现在通过E-mail、3W强大的互联能力及宏语言的进一步强化，极大地增强了它的传播能力。;4.1.2病毒的结构和传播

一、病毒的结构

计算机病毒在结构上有着共同性，一般由引导局部、传染局部、表现局部三局部组成。

1.引导局部

也就是病毒的初始化局部，它随着宿主程序的执行而进入内存，为传染局部做准备。

2.传染局部

作用是将病毒代码复制到目标上去。一般病毒在对目标进行传染前，要首先判断传染条件是否满足，判断病毒是否已经感染过该目标等，如CIH病毒只针对Windows95/98操作系统。

;3.表现局部

是病毒间差异最大的局部，前两局部是为这局部效劳的。它破坏被传染系统或者在被传染系统的设备上表现出特定的现象。大局部病毒都是在一定条件下才会触发其表现局部的。

二、计算机病毒的传播

病毒一旦进入系统以后，通常用以下两种方式传播：

1.通过磁盘的关键区域；