计算机病毒及防范.pptVIP

计算机病毒及防范1

2

3

计算机病毒概念编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。----《中华人民共和国计算机信息系统平安保护条例》4

计算机病毒与生物病毒比较生物病毒计算机病毒攻击生物机体特定细胞攻击特定程序修改细胞的遗传信息，使病毒在被感染的细胞中繁殖操纵程序使被感染程序能复制病毒程序被感染的细胞不再重复感染，并且被感染的机体很长时间没有症状很多计算机病毒只感染程序一次，被感染的程序很长时间可以正常运行病毒并非感染所有的细胞，并且病毒可以产生变异程序能够加上免疫标志，防止感染。但计算机病毒能够修改自身使免疫失效5

计算机病毒的特征传染性计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机中。计算机病毒一旦进入计算机并得以执行，他就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码复制一份插入其中，到达自我繁殖的目的。一台计算机感染病毒后，如果不及时处理，病毒就会在这台机器上迅速扩散，其中的大量文件(一般是可执行文件)会被感染。而被感染的文件又成了新的传染源，这台计算机再与其他计算机进行数据交换或通过网络接触，病毒就会继续传播.6

计算机病毒的特征破坏性所有的计算机病毒都是一种可执行程序,所有对系统来讲，所有的计算机病毒都有存在一个共同的危害，即降低计算机系统的工作效率、占用系统资源。一些恶性病毒可能破坏系统数据、删除文件甚至使系统崩溃.7

计算机病毒特征寄生性一般情况下计算机病毒都不是独立存在的，而是寄生于其他的程序中，当执行这个程序时，病毒代码就会被执行。8

计算机病毒的特征隐蔽性计算机病毒具有很强的隐蔽性，它通常附在正常的程序之中或藏在磁盘隐秘的地方。有些病毒采用了极其高明的手段来隐藏自己，而且有的病毒在感染了系统之后，计算机系统仍能正常工作，用户不会感到有任何异常。9

计算机病毒的特征潜伏性大局部病毒感染系统后一般不会马上发作，而是隐藏在系统中，就像定时炸弹一样，只有在满足特定条件时才发作。10

计算机病毒开展史1983年弗雷德博士第一个病毒实验成功1987年世界各地各类病毒出现1988年康奈尔大学莫里斯蠕虫因特网1989年海湾战争美国运用病毒破坏对方的指挥系统使之瘫痪1996年出现针对微软office的宏病毒1998年出现针对windows系统的病毒CIH2001年红色代码攻击白宫网站病毒与黑客首次结合2003-2004蠕虫泛滥2005年木马流行11

计算机病毒危害消耗内存、电脑运行缓慢破坏硬盘及电脑数据窃取用户信息和数据狂发垃圾邮件及其他信息，导致网络阻塞心理压力12

重大病毒危害列表年份攻击行为发起者受害pc数目损失金额（美元）2006木马和恶意软件不可估计不可估计2005木马不可估计不可估计2004震荡波（worm_sasser)不可估计不可估计2003冲击波(worm_msblast)超过140万台不可估计2003SQLSlammer超过20万台9.5亿—12亿2002Klez超过600万台90亿2001REDCode超过100万台26亿2001NIMDA超过800万台60亿13

计算机病毒的来源计算机工作人员或业余爱好者为了纯粹寻开心而制造的公司对自己的产品被非法复制而制造的报复性惩罚蓄意破坏〔包括个人行为和政府行为两种〕14

几种典型的病毒介绍“熊猫烧香”其实是一种蠕虫病毒的变种，而且是经过屡次变种而来的。由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。

15

几种典型的病毒介绍特洛伊木马〔以下简称木马〕，英文叫做“Trojanhorse”，其名称取自希腊神话的特洛伊木马记，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样效劳端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹；所谓非授权性是指一旦控制端与效劳端连接后，控制端将享有效劳端的大局部操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是效劳端赋予的，而是通过木马程序窃取的。

16

几种典型的病毒介绍CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。据目前掌握的材料来看，这个病毒产自台湾，最早随国际两大盗版集团贩卖的盗版光盘在欧美等地广泛传播，随后进一步通过Internet传播到全世界各个角落。CIH病毒传播的主要途径是Internet