信息安全基础（第2版）课件：病毒与木马.pptx

病毒与木马

本章思维导图

计算机病毒概述Part1

计算机病毒的定义1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。病毒：Virus

计算机病毒的特点传染性破坏性潜伏性和可触发性隐藏性

蠕虫病毒通过网络传播的恶性病毒,它具有病毒的一些共性,如传播性,隐蔽性,破坏性等等,同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中）,对网络造成拒绝服务，以及和黑客技术相结合等等。

蠕虫病毒与其他病毒的区别普通病毒蠕虫病毒存在形式寄存文件独立程序传染机制宿主程序运行主动攻击传染目标本地文件网络计算机

实例：2003蠕虫王

计算机感染病毒后的症状1234计算机运行速度缓慢，CPU使用了异常高蓝屏、无故重启浏览器异常应用程序图标被篡改或空白5文件或文件夹无故消失

木马概述Part2

木马的来源古希腊传说，特洛伊王子帕里斯来到希腊斯巴达王麦尼劳斯宫作客，受到了麦尼劳斯的盛情款待，但是，帕里斯却拐走了麦尼劳斯的妻子。麦尼劳斯和他的兄弟决定讨伐特洛伊，由于特洛伊城池牢固，易守难攻，攻战10年未能如愿。最后英雄奥德修斯献计，让迈锡尼士兵烧毁营帐，登上战船离开，造成撤退回国的假象，并故意在城下留下一具巨大的木马，特洛伊人把木马当作战胜品拖进城内，当晚正当特洛伊人欢歌畅饮欢庆胜利的时候，藏在木马中的迈锡尼士兵悄悄溜出，打开城门，放进早已埋伏在城外的希腊军队，结果一夜之间特洛伊化为废墟。后来人们常用“特洛伊木马”这一典故比喻在敌方营垒里埋下伏兵里应外合的活动。

木马的工作原理

木马的分类模式破坏型远程控制型盗窃型下载型推广型

Part3木马和病毒的传播方式

木马的分类网页传播即时通信软件局域网网络下载邮件

Part4木马和病毒的异同

木马和病毒的异同计算机病毒木马自我复制、功能单一远程控制、功能多样恶意程序、隐藏性

Part5木马和病毒的安全防范

木马与病毒的安全防范1.不随意打开来历不明的邮件2.不随意下载来历不明的软件3.不随意打开来历不明的链接4.不随意接收即时通信软件中陌生人的文件5.安装木马病毒查杀软件，定期查杀木马病毒6.打开移动存储器之前要进行木马病毒查杀7.及时对系统和安全软件进行更新8.定期备份，避免感染木马病毒之后数据丢失

谢谢聆听！